Qu’est-ce qu’un système autonome ?
Un système autonome, ou AS, regroupe des réseaux IP exploités selon une politique cohérente de routage externe. Il possède un numéro de système autonome, appelé ASN. Les opérateurs utilisent BGP pour annoncer les préfixes IP joignables et échanger des informations de routage. Un ASN désigne un participant au routage, pas une personne ni un serveur précis.
Comment les réseaux sont reliés
Le trafic Internet traverse de nombreux réseaux indépendants. Chaque opérateur décide où annoncer ses préfixes et quelles routes accepter de ses voisins. BGP transporte ces annonces entre systèmes autonomes ; les politiques techniques et les accords commerciaux influencent les chemins disponibles. Une route observée depuis un pays peut différer de celle observée ailleurs, et le chemin numériquement le plus court n’est pas toujours retenu.
Une organisation peut exploiter plusieurs ASN, tandis qu’un ASN peut annoncer plusieurs préfixes et se raccorder en divers lieux. Certains réseaux achètent du transit ; d’autres échangent directement leur trafic. Le numéro ASN seul ne permet pas de connaître le bâtiment, l’utilisateur ou l’application associés à une adresse IP.
ASN, registres et adresses IP
Les registres Internet régionaux conservent des informations sur les ASN et les ressources numériques de leur région. Le registre renseigne sur le titulaire ou les contacts ; les annonces BGP actuelles montrent quel réseau annonce un préfixe. Ces sources répondent à des questions différentes. Un hébergeur peut annoncer une plage utilisée par ses clients sans exploiter lui-même chaque site hébergé.
Une adresse peut changer de fournisseur ou de mode de routage. Des informations historiques, une base de géolocalisation en cache et les vues BGP du moment peuvent donc se contredire. Pour enquêter sur une route suspecte, confrontez annonces actuelles, registre et informations publiées par l’opérateur avant de conclure.
Incidents et protection du routage
Une annonce erronée ou trop large peut attirer le trafic hors de sa destination prévue. Les opérateurs réduisent ce risque avec des filtres de routes, des objets de registre et la validation de l’origine par RPKI. Cette dernière aide à vérifier qu’une origine de préfixe est autorisée ; elle ne certifie pas chaque trajet ni la sécurité du service.
Pour diagnostiquer une panne, consignez le préfixe, l’ASN, le point d’observation et l’heure. Comparez plusieurs réseaux, car un problème local peut être invisible ailleurs. Traceroute montre parfois une partie du parcours, mais certains routeurs masquent ou limitent leurs réponses. Un seul test ne fournit pas une carte complète.
Exemple de recherche
Si un site fonctionne depuis un fournisseur d’accès mais pas depuis un autre, le DNS peut être correct tandis que le routage diffère. Comparez l’adresse IP résolue, puis la visibilité BGP et les traces réseau des deux côtés. Transmettez à l’opérateur concerné le préfixe de destination et les horaires. Cela distingue l’incident réseau d’une panne applicative.