J'ai commencé à faire un peu de scan DNS sur les caches YouTube du réseau SFR.
Les serveurs YouTube suivent une convention de nommage globalement similaire ; le plus souvent, c'est « sn- » suivi d'une suite de 8 caractères alphanumériques. Pour les caches SFR AS15557, on a le préfixe « sn-n4g- » suivi de 4 caractères alphanumériques.
Pour un serveur YouTube donné, tous les noms DNS qui suivent résoudront vers la même adresse IP :
r<n° unité>---<nom du serveur>.googlevideo.com
r<n° unité>.<nom du serveur>.googlevideo.com
r<n° unité>---<nom du serveur>.c.youtube.com
r<n° unité>.<nom du serveur>.c.youtube.com
r<n° unité>---<nom du serveur>.c.android.clients.google.com
r<n° unité>.<nom du serveur>.c.android.clients.google.com
r<n° unité>---<nom du serveur>.c.pack.clients.google.com
r<n° unité>.<nom du serveur>.c.pack.clients.google.com
r<n° unité>---<nom du serveur>.c.docs.clients.google.com
r<n° unité>.<nom du serveur>.c.docs.clients.google.com
r<n° unité>---<nom du serveur>.gvt1.com
r<n° unité>.<nom du serveur>.gvt1.com
r<n° unité>---<nom du serveur>.bigcache.googleapis.com
r<n° unité>.<nom du serveur>.bigcache.googleapis.com
etc.
Cela suggère que ces serveurs ne sont pas utilisés que pour YouTube. Dans les mêmes blocs d'adresses IP, je trouve certains serveurs qui affichent la page d'accueil de Google quand on y accède par le navigateur, mais je ne connais pas encore la convention de nommage DNS qu'ils suivent.
On trouve le plus souvent 8 unités par nom. Pour chaque nom, un bloc de 32 adresses. Globalement, il semble y avoir un nombre limité de possibilités pour le dernier caractère du nom, avec certaines qui reviennent plus souvent, j'imagine que ça correspond à un type de serveur.
Ces noms DNS peuvent être résolus à l'endroit (A/AAAA) mais pas à l'envers (PTR).