Auteur Sujet: Plage IPv4 Infomaniak 179.237.64.0/18 : au Brésil ou en Suisse ? (Lu 181 fois)

vivien · « **le:** **Aujourd'hui** à 15:31:34 »

La plage IPv4 179.237.64.0/18 : RIPE NCC ou LACNIC (Latin America and Caribbean Network Information Center, créé en 1999) ?

J'ai été contacté (l'utilisateur avait heureusement mon numéro de mobile), car cette plage était bloquée sur le forum (c'est débloqué depuis).

Sur https://bgp.he.net/net/179.237.64.0/18 cela semble une plage tout à fait normale :

Adresse de réseau : 179.237.64.0
Première adresse : 179.237.64.1
Dernière adresse : 179.237.127.254
Adresse de broadcast : 179.237.127.255
Nombre d'adresses IP disponibles : 16382

Quand on regarde sur https://ipv4.dev.sarl/@zoom=12&ip=179.237.64.0 outil avec lequel j'ai analysé mes plages pour éviter de bloquer des IP pertinentes, la plage IPv4 est clairement située au Brésil.

Comme vous le savez peut-être plusieurs millions d'IP sud américaines attaques quotidiennement le forum depuis plusieurs mois, ce qui m'oblige à avoir des listes de blocage assez larges.

(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)

vincen · « **Réponse #1 le:** **Aujourd'hui** à 15:57:34 »

Salut
C'est bien des IPv4 Infomaniak (un traceroute fait depuis une machine chez eux montre bien que cela aboutit dans leur réseau). Je ne connaissais pas ce site ipv4.dev.sarl mais clairement pas à jour ! Perso c'est uniquement RIPE ou les sites correspondants pour chaque région du monde qui est le plus valide.
Vince

vivien · « **Réponse #2 le:** **Aujourd'hui** à 16:13:05 »

https://ipv4.dev.sarl/ est un visualiseur de blocs IPv4. Voici le projet GitHub derrière ce site : https://github.com/davidbullado/ipv4explorer

Après, quand on regarde le Whois de Hurricane Electric, c'est aussi mentionné comme étant au Brésil : https://bgp.he.net/net/179.237.64.0/18#_whois

Fyr · « **Réponse #3 le:** **Aujourd'hui** à 17:53:08 »

Bah le Bresil a juste piqué les IP

Ni dev.sarl ni he.net ne font autorité sur les allocations, au mieux il a juste une vue de certains routages.

La base du Routing Arbiter est en faveur du RIPE Le LACNIC renvoie sur le whois du RIPE et l'associe à infomaniak. Donc dev.sarl et he.net difussent des fake news divergentes des sources autoritaires.

RADB c'est eux qui dans les temps anciens préparait les tables NACR de routage avant qu'on invente les protocoles de routages dynamiques externes comme EGP ou BGP. Les referants de chaque pays collectaient les tables de routages des FAI et les envoyaient à la fac de Merit pour le whois du RADB. Cherchez pas sur Google, c'est mort avant qu'il existe.

EDIT c'est juste le whois de he.net qui est kaput le network info est ok

buddy · « **Réponse #4 le:** **Aujourd'hui** à 18:21:42 »

Sur le RIPE, on a comme date "created: 2026-03-25T14:34:02Z" soit il y a 3 mois.
Quelles sont les causes possibles de cette création récente ? (alors que le RIPE disait manqué d'IP)
Un transfert d'IP inutilisée entre le LACNIC et le RIPE ? (en sachant que le bloc semblait utilisé).
Une "allocation officielle" de cette plage au RIPE récemment et une utilisation "pirate" avant ?

Je n'ai aucune idée des réponses, mais le fait que ce soit très récent peut expliquer que les bases ne soient pas à jour.