Guerre en Ukraine : 12 mois après, comment l'internet a-t-il changé en Ukraine ?

Cela fait un an que les forces russes sont entrées en Ukraine. Depuis lors, la connectivité Internet de l'Ukraine a été affectée par la guerre en cours, en particulier dans les régions du sud et de l'est du pays où les combats ont été les plus intenses.

L'année dernière, Time a couvert en détail la façon dont l'infrastructure Internet est ciblée en Ukraine et comment les volontaires aident à restaurer l'infrastructure dans la mesure du possible. Le New York Times a également publié un article sur la façon dont le trafic Internet de la ville ukrainienne de Kherson est détourné par la Russie.

Nous avons décidé d'examiner ce qui s'est passé sur l'internet ukrainien en utilisant les données d'attribution des ressources de numéros internet (IPv4, IPv6 et ASN) pour voir comment les choses ont changé entre février 2022 et février 2023.

L'internet est un ensemble de réseaux, près de 77 000 pour être précis. En général, chacun de ces réseaux gère de manière autonome la manière dont le trafic circule en son sein et est appelé système autonome (Autonomous System - AS). Pour identifier ces réseaux - ou AS - sur l'internet mondial, chaque réseau se voit attribuer un numéro unique : un numéro de système autonome (ASN). Tout comme chaque réseau a besoin d'un numéro unique, chaque appareil connecté à l'internet a également besoin d'un numéro unique, connu sous le nom d'adresse de protocole internet (adresse IP), soit IPv4, soit IPv6.

L'espace d'adressage IPv4 et IPv6 et les ASN sont collectivement connus sous le nom de ressources de numéros internet et sont attribués par les cinq registres internet régionaux(RIR). Toute personne exploitant un réseau peut devenir membre d'un RIR et demander des ressources en numéros internet. Les ASN et l'espace d'adressage IP de l'Ukraine sont attribués et administrés par le RIPE NCC, le RIR pour l'Europe, le Moyen-Orient et certaines parties de l'Asie centrale.

La Number Resource Organisation(NRO), l'organisme de coordination des cinq RIR, rend publiques toutes les données relatives à l'attribution des adresses ASN, IPv4 et IPv6 par le biais de son fichier de délégation quotidien.

Le 5 février 2022, le fichier de délégation du NRO indique qu'il y avait 2 197 ASN attribués à des réseaux en Ukraine (figure 1). Comme nous pouvons le constater, il y a eu beaucoup de mouvements au cours des 12 derniers mois, ce qui n'est pas rare.

À un moment donné, 2 199 ASN ont été délégués à des réseaux en Ukraine. La diminution du nombre d'ASN signifie que les réseaux ukrainiens ont remis les ASN dans le pool disponible ou que le détenteur de l'ASN a changé de pays d'origine, passant de l'Union européenne à un autre pays.

Au cours des 12 derniers mois, plus de 100 enregistrements de réseaux ont quitté l'Ukraine. Plus de 40 d'entre eux sont désormais enregistrés en Russie (tableau 1).

Il est intéressant de noter que les données de transfert du RIPE NCC montrent que seuls les cinq ASN suivants ont été transférés au cours des 12 derniers mois :

• AS12959 Anton Bobrovnikov Teleradiocompany Nadezhda Ltd 13/09/2022 POLITIQUE
• AS210877 Towse'e Saman Information Technology Co. PJS TS Information Technology Limited 09/12/2022 POLITIQUE
• AS41039 Timer, LLC LLC "FTICOM" 30/09/2022 POLICY
• AS44269 Systèmes de mesure de l'information Ltd. Electro-Communication Telecom Ltd 23/12/2022 POLITIQUE
• AS198654 PEKITEL Ltd. Ltd. Alfa Telecom 31/01/2017 POLICY AS48654 RTK-centr ltd. Balnet Ltd. 08/03/2022 POLICE

La raison pour laquelle les 43 ASN mentionnés dans le tableau ci-dessus ne figurent pas dans les données de transfert du RIPE NCC ne m'apparaît pas clairement. Cela pourrait être dû à la politique du NWI-10, qui a mis à jour les codes de pays dans les statistiques déléguées : peut-être que ces réseaux ont changé leurs adresses de l'Ukraine à la Russie.

En savoir plus sur la politique RIPE NW1-10 et sur son impact sur les statistiques de délégation.

Le tableau 2 indique quels ASN, parmi les 100 ASN déplacés ou désenregistrés, sont désormais répertoriés comme disponibles ou réservés dans le fichier de délégation. Ces ASN pourraient être réattribués à d'autres entités de la région RIPE.

La figure 2 et le tableau 3 montrent les autres pays dans lesquels les ASN précédemment attribués aux réseaux ukrainiens ont abouti.

Sur les 33 ASN mentionnés ci-dessus, les six ASN suivants ont été transférés à d'autres entités conformément à la politique de transfert de ressources du RIPE NCC :

• AS196741 LLC "IT HOME" Dataart Solutions Inc. 09/12/2019 POLICE AS196741 DataArt_Technologies UK Ltd LLC "IT HOME" 01/06/2022 POLICE
• AS197335 Artem Zubkov Freebit LLC 02/11/2022 POLITIQUE
• AS206447 LLHOST INC. SRL LLHost Inc 13/10/2022 POLICY
• AS28776 ISV TECH LIMITED SoftServe Ltd. 22/06/2022 POLICE
• AS34633 Tiramix s.r.o. UKRINDEX LLC 15/02/2023 POLICY
• AS56421 Eurolir OU LLC "WEECOMI UKRAINE" 27/12/2022 POLICY

Les attributions de blocs d'adresses IPv4 à l'Ukraine ont nettement diminué au cours des 12 derniers mois (figure 3). 

Cependant, tout comme les ASN, de nombreux blocs d'adresses IPv4 et IPv6 ont été attribués à des réseaux en Ukraine, et beaucoup ont déménagé.

Par exemple, 29 blocs IPv4 /24 (7 424 adresses IPv4) ont été attribués par RIPE NCC à des réseaux en Ukraine au cours des 12 derniers mois.

Si l'on examine le nombre d'adresses IPv6 (figure 4), on constate une baisse sensible - 5 % au total - au cours des 12 derniers mois. Parmi ces adresses :

• Cinq blocs d'adresses IPv6 ont été renvoyés au RIPE NCC pour être réattribués.
• 33 blocs d'adresses IPv6 ont été transférés à d'autres réseaux en dehors de l'Ukraine ou les détenteurs de ressources ont changé leur pays d'origine de l'Ukraine vers d'autres pays. Remarque : tous ces blocs ont été transférés à LVNET Ltd, un fournisseur de services basé à Chypre.

Si certains réseaux ont disparu de la table de routage mondiale, nous avons également constaté une certaine résilience. Par exemple, le 3 mars 2022, AS6712 - FORMAT-TV-AS, basé à Mariupol, a disparu de la table de routage globale (figure 5). Il est réapparu un mois plus tard, mais avec seulement la moitié de l'espace d'adressage qu'il utilisait.

D'autres grands réseaux de la même région, tels que AS57864 - MEGABIT et AS35714 - Infoservice-UA, ont également disparu à peu près au même moment mais ne sont pas revenus.

La disparition d'un réseau ou d'itinéraires de la table de routage globale donne une image grave, car il ne s'agit pas seulement de réseaux ou d'adresses IP qui ne sont plus utilisés. Il y a des gens qui, en coulisses, exploitent et entretiennent ces réseaux. Et il y a des gens qui utilisent ces adresses IP pour se connecter à l'internet afin d'acquérir des connaissances, des informations et des nouvelles, et pour se connecter avec leurs proches. Toutes ces choses deviennent d'autant plus importantes en période de difficultés.

Nous continuerons à suivre et à rendre compte de ces changements et des événements Internet ultérieurs, et nous examinerons les effets qu'ils ont sur l'Ukraine et le reste du monde.

Abonnez-vous à la lettre d'information mensuelle Pulse pour rester informé.