Le RIPE NCC est le registre Internet régional (RIR) qui couvre l'Europe, le Moyen-Orient et une partie de l'Asie centrale. C'est une association à but non lucratif de droit néerlandais, basée à Amsterdam. Ses membres, les opérateurs et fournisseurs d'accès, sont appelés LIR (Local Internet Registries). Il attribue les adresses IPv4, IPv6 et les numéros d'AS, et tient la base de données publique RIPE Database. Il ne gère pas les noms de domaine, hormis la délégation du DNS inverse.
Un système autonome est un ensemble de réseaux IP placés sous une même politique de routage, en général celle d'un seul opérateur. Il est identifié par un numéro, l'ASN, attribué par le registre régional. À l'origine sur 16 bits, les ASN peuvent aujourd'hui être codés sur 32 bits (RFC 6793) : c'est le cas de AS207449.
BGP (Border Gateway Protocol, RFC 4271) est le protocole qui permet aux systèmes autonomes de s'échanger leurs routes. Entre deux AS, on parle d'eBGP ; à l'intérieur d'un même AS, d'iBGP. C'est grâce à lui que nos préfixes sont connus du reste d'Internet.
Un préfixe désigne un bloc d'adresses, écrit sous la forme 82.29.39.0/24. Le nombre après la barre indique la longueur du réseau : un /24 IPv4 contient 256 adresses. Plus ce nombre est grand, plus le bloc est petit.
Dans la RIPE Database, l'objet inetnum décrit un bloc d'adresses et son titulaire, et l'objet route déclare quel AS a le droit de l'annoncer. Les opérateurs s'en servent pour filtrer les annonces.
La RPKI permet de signer cryptographiquement l'autorisation d'annoncer un préfixe. Cette autorisation s'appelle une ROA (Route Origin Authorization, RFC 6482). Les réseaux qui valident l'origine (RFC 6811) rejettent les annonces invalides, ce qui limite les détournements de routes.
BYOIP (Bring Your Own IP) consiste à faire annoncer votre propre bloc par un autre réseau. La LOA (Letter of Authorization) est le document par lequel le titulaire du bloc autorise cette annonce.
Le transit est un service payant qui donne accès à l'ensemble d'Internet via un opérateur amont. Le peering est un échange direct de trafic entre deux réseaux, souvent sans facturation. Un réseau combine généralement les deux.
Un Looking Glass est un outil public qui exécute ping, traceroute ou affichage de routes BGP depuis un routeur de l'opérateur. Il aide à diagnostiquer un problème de connectivité vu depuis notre réseau.
Le DNS inverse associe une adresse IP à un nom d'hôte. Il est important pour la réputation d'un serveur de messagerie. Celui de nos adresses est consultable sur ptr.corenix.fr.
Une question sur notre réseau ? Écrivez-nous depuis la page de contact.
