La Fibre
Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => 
Autres hébergeurs / opérateurs pro => Discussion démarrée par: vivien le 11 mars 2025 à 10:57:12
-
Qui est l'AS 32133 Ting Fiber ? Pourquoi autant de Français lui confient leurs mails ?
Je prépare le baromètre IPv6 et je suis étonné de l'arrivée d'un nouvel acteur dans le top 10 des hébergeurs de mail sur nom de domaines en .fr : Ting ( https://en.wikipedia.org/wiki/Ting_Inc. (https://en.wikipedia.org/wiki/Ting_Inc.) )
Des dizaines de milliers de domaines se retrouvent à avoir un MX IPv4 chez Ting ( AS 32133 ) et je ne comprends pas pourquoi.
Coté Web, AS 32133 n'héberge que 155 noms de domaines en .fr, ce n'est rien.
Coté DNS, AS 32133 gère les DNS autoritaires de 1415 domaines en .fr
Là où c'est étonnant, c'est coté mail, avec 28 914 domaines en .fr géré ! C'est plus que Scaleway, PlanetHoster, DigitalOcean ou Orange France pour prendre un FAI pour donner un ordre de comparaison.
Si vous avez la clé du mystère, je suis preneur.
Qaund je regarde l'historique, fin 2022, il n'y avait aucun domaine en .fr qui hébergait les mails sur cet AS. Fin 2023, cela s'est envolé à 13 388 noms de domaines avant d'atteindre 28 914 noms de domaine fin 2024.
-
C'est pas juste des fermes à spam ?
-
Oui ou un parking de domaine qui expirent ?
-
Si c'était un parking, il y aurait une page web et non un hébergement mail ?
Là ce sont des noms de domaines dont seul le mail est chez AS 32133 (et en IPv4 uniquement 0% d'IPv6).
Le SPAM, c'est effectivement une piste (exemple sur une de leur plage IPv4) : https://cleantalk.org/blacklists/as32133/64.98.0.0/16
C'est un acteur qui annonce 112 896 IPv4. Les plages : https://bgp.he.net/AS32133#_prefixes
-
Après analyse, ce sont des clients de Shopify ( https://www.shopify.com/fr )
L'hébergement web est systématiquement protégé par Cloudflare et est donc sur l'AS13335.
Le DNS autoritaire est lui systématiquement chez Google Cloud.
Il ne reste donc que les mails sur l'AS qui sont exposé à l'extérieur.
Le service de mail est provisionné au niveau MX, même sur les noms de domaines inactifs, cela semble fait systématiquement par un script lors de l'achat du nom de domaine.
Le service mail provisionné semble être celui-ci : https://apps.shopify.com/hosted-email?locale=fr