Auteur Sujet: Ting Fiber (AS32133): Pourquoi autant de Français lui confient leurs mails ?  (Lu 589 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 49 157
    • Bluesky LaFibre.info
Qui est l'AS 32133 Ting Fiber ? Pourquoi autant de Français lui confient leurs mails ?

Je prépare le baromètre IPv6 et je suis étonné de l'arrivée d'un nouvel acteur dans le top 10 des hébergeurs de mail sur nom de domaines en .fr : Ting ( https://en.wikipedia.org/wiki/Ting_Inc. )

Des dizaines de milliers de domaines se retrouvent à avoir un MX IPv4 chez Ting ( AS 32133 ) et je ne comprends pas pourquoi.

Coté Web, AS 32133 n'héberge que 155  noms de domaines en .fr, ce n'est rien.
Coté DNS, AS 32133 gère les DNS autoritaires de 1415 domaines en .fr
Là où c'est étonnant, c'est coté mail, avec 28 914 domaines en .fr géré ! C'est plus que Scaleway, PlanetHoster, DigitalOcean ou Orange France pour prendre un FAI pour donner un ordre de comparaison.

Si vous avez la clé du mystère, je suis preneur.

Qaund je regarde l'historique, fin 2022, il n'y avait aucun domaine en .fr qui hébergait les mails sur cet AS. Fin 2023, cela s'est envolé à 13 388 noms de domaines avant d'atteindre 28 914 noms de domaine fin 2024.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 942
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
C'est pas juste des fermes à spam ?

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 5 035
  • WOOHOO !
    • OrneTHD
Oui ou un parking de domaine qui expirent ?

vivien

  • Administrateur
  • *
  • Messages: 49 157
    • Bluesky LaFibre.info
Si c'était un parking, il y aurait une page web et non un hébergement mail ?

Là ce sont des noms de domaines dont seul le mail est chez AS 32133 (et en IPv4 uniquement 0% d'IPv6).

Le SPAM, c'est effectivement une piste (exemple sur une de leur plage IPv4) : https://cleantalk.org/blacklists/as32133/64.98.0.0/16

C'est un acteur qui annonce 112 896 IPv4. Les plages : https://bgp.he.net/AS32133#_prefixes

vivien

  • Administrateur
  • *
  • Messages: 49 157
    • Bluesky LaFibre.info
Après analyse, ce sont des clients de Shopify ( https://www.shopify.com/fr )

L'hébergement web est systématiquement protégé par Cloudflare et est donc sur l'AS13335.
Le DNS autoritaire est lui systématiquement chez Google Cloud.

Il ne reste donc que les mails sur l'AS qui sont exposé à l'extérieur.
Le service de mail est provisionné au niveau MX, même sur les noms de domaines inactifs, cela semble fait systématiquement par un script lors de l'achat du nom de domaine.

Le service mail provisionné semble être celui-ci : https://apps.shopify.com/hosted-email?locale=fr