01BGP, la carte routière d'Internet
Internet n'est pas un réseau mais un assemblage de dizaines de milliers de réseaux indépendants, les systèmes autonomes (AS) : votre FAI, Google, l'université du coin. Le protocole BGP est le langage par lequel chacun annonce aux autres « les adresses de tel préfixe sont chez moi ». Chaque paquet qui circule suit ces annonces — savoir qui annonce une IP, c'est savoir qui la contrôle réellement.
Cet outil interroge en direct les données RIPEstat du RIPE NCC, nourries par les collecteurs RIS qui écoutent les annonces BGP partout dans le monde. Pour l'identité administrative du titulaire (contacts, plage exacte), complétez avec notre whois IP/AS ; pour la résolution de noms, le test DNS.
02Comprendre chaque champ
- AS
- Système autonome : un réseau sous une administration unique, identifié par un numéro (AS13335 = Cloudflare). Il y en a plus de 100 000 d'actifs.
- Préfixe
- Le bloc d'adresses annoncé en BGP (ex. 1.1.1.0/24). Le routage choisit toujours le préfixe le plus précis qui contient l'adresse.
- AS d'origine
- L'AS qui émet l'annonce du préfixe — celui qui héberge réellement les adresses, à ne pas confondre avec les AS de transit qui la propagent.
- RPKI
- Infrastructure à clés publiques du routage : les titulaires y publient des ROA, des autorisations signées « ce préfixe ne peut être annoncé que par tel AS ».
- ROA
- Route Origin Authorization : l'objet signé qui rend une annonce vérifiable. Valide, invalide ou absent (unknown) — de plus en plus d'opérateurs rejettent les annonces invalides.
- MOAS
- Multiple Origin AS : un préfixe annoncé par plusieurs AS à la fois. Légitime en anycast, suspect sinon (fuite ou détournement).
03En ligne de commande
La même URL que cette page répond en texte brut pour curl :
$ curl "its-my-ip.com/bgp?q=1.1.1.1" resource: 1.1.1.1 prefix: 1.1.1.0/24 announced: yes origin: AS13335 (CLOUDFLARENET) rpki: valid
04Questions fréquentes
À quoi sert de savoir qui annonce une adresse IP ?
À identifier le réseau réellement responsable d'une adresse : d'où vient ce trafic suspect, chez qui est hébergé ce service, mon préfixe est-il bien annoncé par mon opérateur ? Le whois donne le titulaire administratif ; BGP donne la réalité opérationnelle du routage, qui peut différer — c'est justement l'écart intéressant.
Que signifie un résultat RPKI « invalid » ?
Que l'annonce observée contredit l'autorisation publiée par le titulaire : mauvais AS d'origine, ou préfixe plus précis que la longueur maximale autorisée. Deux explications : un détournement BGP (hijack) en cours, ou — bien plus souvent — un ROA mal configuré après un changement d'opérateur. Dans les deux cas, une partie d'Internet rejette cette annonce.
Un détournement BGP (hijack), c'est quoi concrètement ?
Un AS annonce un préfixe qui ne lui appartient pas, par erreur de configuration ou par malveillance, et attire vers lui le trafic destiné au titulaire légitime. Des incidents célèbres ont détourné YouTube (Pakistan Telecom, 2008) ou du trafic de cryptomonnaies. La RPKI a précisément été créée pour rendre ces annonces rejetables automatiquement.
Pourquoi mon adresse IP n'appartient-elle à aucun préfixe annoncé ?
Soit c'est une adresse privée ou réservée (192.168.x.x, 10.x.x.x, plages de documentation), qui n'a pas vocation à être routée sur l'Internet public ; soit le bloc a été alloué mais son titulaire ne l'annonce pas actuellement. Une IP publique réellement utilisée est forcément couverte par une annonce BGP.
D'où viennent les données affichées ?
De RIPEstat, le service de données ouvert du RIPE NCC (le registre Internet régional de l'Europe). Ses collecteurs RIS maintiennent des sessions BGP avec des centaines d'opérateurs dans le monde et observent les tables de routage en quasi temps réel. Les données couvrent tout Internet, pas seulement la région RIPE.