Quel est mon FAI

Qu'est-ce qu'un FAI en réalité ?

Votre FAI (Fournisseur d'Accès Internet), au sens strict, est l'entreprise qui vous vend un accès au réseau. Cependant, le monde des réseaux classe les fournisseurs en différents niveaux (tiers) selon la façon dont ils se connectent au reste d'internet. Cette hiérarchie explique pourquoi le nom affiché ici réserve parfois des surprises.

Un fournisseur de Niveau 1 (Tier 1)s'interconnecte gratuitement (peering) avec tous les autres grands réseaux, échangeant du trafic sans frais de transit. Ce sont les opérateurs de l'épine dorsale d'internet (backbone) : Lumen (ex-CenturyLink), NTT Communications, Telia, GTT, et quelques autres. Ils constituent le cœur d'internet.

Un fournisseur de Niveau 2 (Tier 2)possède ses propres infrastructures régionales ou nationales, mais achète du transit auprès d'au moins un opérateur de Niveau 1 pour atteindre les réseaux avec lesquels il ne peut pas s'interconnecter directement. La plupart des FAI nationaux entrent dans cette catégorie. Ils possèdent des réseaux de fibre, des centres de données et des points d'échange, mais payent pour leur connectivité mondiale.

Un fournisseur de Niveau 3 (Tier 3)achète l'intégralité de son transit en amont, généralement auprès d'un opérateur de Niveau 2 ou d'un revendeur de Niveau 1. De nombreux petits FAI locaux, fournisseurs d'accès sans fil fixe et opérateurs de réseau mobile virtuel (MVNO) sont de Niveau 3. Ils gèrent le "dernier kilomètre" jusqu'à votre domicile mais dépendent de la capacité de transit achetée en gros.

Cette hiérarchie est la raison pour laquelle le nom affiché sur cette page ne correspond pas toujours à celui de votre facture. Les bases de données de routage enregistrent le réseau qui a enregistré le bloc d'adresses IP (généralement l'entité de Niveau 1 ou 2). Le revendeur de Niveau 3 que vous payez est invisible pour le système de routage mondial.

ASN : le numéro derrière le nom

L'ASN affiché par cette page est un identifiant BGP (Border Gateway Protocol). Chaque réseau routé de manière indépendante sur internet en possède un. La norme d'origine, la RFC 1930, définissait des ASN sur 2 octets, limités à 65 535 valeurs. Ce pool s'est épuisé vers 2010. La RFC 6793 a donc étendu le format à 4 octets, permettant des valeurs jusqu'à 4 294 967 295. Les nouvelles attributions se font aujourd'hui dans cette plage à 4 octets.

En termes de protocole BGP, un ASN représente une politique de routage : quels préfixes IP le réseau détient, à quels réseaux voisins il se connecte, et quelles routes il annonce ou filtre. Chaque routeur compatible BGP sur internet maintient une table de ces annonces pour déterminer le chemin pour atteindre n'importe quelle adresse IP.

Les grands fournisseurs exploitent souvent plusieurs ASN. Un grand opérateur peut avoir des ASN distincts pour son réseau grand public, ses services aux entreprises et ses activités internationales. C'est pourquoi une même entreprise peut apparaître sous différents noms d'ASN selon le bloc d'adresses dans lequel se trouve votre IP.

Techniquement, l'ASN est un identifiant bien plus précis que le nom de l'entreprise. Si vous devez signaler un problème de routage ou d'interconnexion à un CDN, un fournisseur cloud ou un NOC, fournissez-leur votre ASN. Il correspond de manière univoque à un réseau dans leur table BGP, contrairement au nom d'organisation.

Comment cette page identifie votre FAI

Lorsque votre navigateur se connecte à ce site, la requête arrive avec une adresse IP source. Je lis cette adresse dans les en-têtes de la requête, puis deux requêtes sont lancées successivement.

D'abord, l'IP est associée à un ASN via le service de cartographie IP-vers-ASN de Team Cymru, un système d'interrogation DNS géré par la communauté de recherche en sécurité. Une requête DNS inversée sur votre IP renvoie l'ASN qui annonce actuellement ce préfixe dans la table BGP en direct. C'est la source de vérité la plus proche de la réalité du routage en temps réel.

Ensuite, l'ASN est résolu en un nom d'organisation grâce aux enregistrements WHOIS du Registre Internet Régional (RIR) concerné. L'ARIN couvre l'Amérique du Nord, le RIPE couvre l'Europe et le Moyen-Orient, l'APNIC couvre l'Asie-Pacifique, le LACNIC couvre l'Amérique latine et l'AFRINIC couvre l'Afrique. Chaque registre stocke le nom légal du propriétaire du bloc d'adresses.

Ce que ces deux recherches ne peuvent pas vous dire : le revendeur auquel vous payez votre abonnement, votre offre de vitesse, ou si le câble physique qui arrive chez vous est en cuivre ou en fibre. Ces détails n'apparaissent pas dans les données de routage publiques.

Quand le nom affiché n'est pas votre FAI

Quatre situations courantes produisent un nom qui peut vous surprendre.

Serveurs de sortie VPN.Si vous utilisez un VPN, votre trafic sort par l'adresse IP du centre de données du fournisseur VPN. Cette page affiche l'ASN de ce fournisseur VPN (souvent un hébergeur comme M247, Datacamp ou AS-CHOOPA, maintenant Vultr), et non votre FAI résidentiel. C'est le comportement attendu. Consulter cette page après vous être connecté est un moyen rapide de confirmer que votre VPN achemine bien le trafic.

Passerelles régionales d'opérateurs mobiles.Les opérateurs mobiles acheminent le trafic de données vers des passerelles régionales avant de l'envoyer sur le réseau internet mondial. J'ai rencontré ce cas en ouvrant un ticket d'assistance chez un opérateur pakistanais : cette page affichait PTCL (Pakistan Telecom), le fournisseur de transit amont, alors que ma facture provenait d'un revendeur local. L'ASN pointait vers le bon système autonome, mais pas vers la marque commerciale. Sur les réseaux mobiles en Asie du Sud et en Afrique, vous verrez presque toujours l'opérateur de gros plutôt que le fournisseur virtuel que vous payez.

Réseaux d'entreprises et d'universités.Sur un campus ou dans des bureaux, tout le trafic sort par le bloc d'adresses IP enregistré de l'institution. Vous verrez le nom de l'université ou de l'entreprise, même si vous vous connectez avec un ordinateur personnel sur le Wi-Fi invités.

Proxys et passerelles de sécurité (SASE).Certaines entreprises acheminent le trafic internet sortant par un proxy de sécurité. Les employés connectés verront alors Cloudflare, Zscaler ou un fournisseur de sortie réseau d'entreprise au lieu de leur FAI sous-jacent.

Des raisons réellement utiles de connaître votre FAI

La plupart des pages affichant votre FAI servent d'argument marketing pour les services VPN. Voici pourtant les cas de figure où j'utilise réellement ces informations :

• Signalement de problèmes réseau (tickets support).Si vous contactez un FAI pour un problème d'acheminement de trafic, l'ingénieur réseau aura besoin de votre ASN et de votre préfixe IP, pas de votre numéro de compte. C'est ce qui lui permet d'identifier la section du réseau affectée. Avoir l'ASN sous les yeux fait gagner de précieuses minutes en début d'appel.
• Autorisation d'ASN sur les services cloud.Les pare-feux AWS, GCP ou Azure peuvent restreindre le trafic entrant. Certaines entreprises autorisent des ASN entiers correspondants à leurs bureaux. Si un collègue ne parvient pas à se connecter à un outil depuis un nouveau site, vérifier si l'ASN de son FAI figure sur la liste d'accès est le premier réflexe de diagnostic.
• Vérification de VPN.Connectez votre VPN, actualisez cette page, et vérifiez que le FAI est devenu l'hébergeur du VPN. Si votre FAI résidentiel s'affiche toujours, le tunnel n'achemine pas le trafic du navigateur. C'est un test de validation très rapide.
• Problèmes de ciblage géographique.Les plateformes de streaming, de tarification et de publicité prennent des décisions selon le type d'ASN. Les adresses des FAI résidentiels ne sont pas traitées de la même manière que celles des centres de données. Si un contenu refuse de se charger alors que le bon pays s'affiche, la classification de l'ASN en est peut-être la cause.
• Analyse de sécurité et threat intelligence.Les équipes de sécurité étudient les ASN pour connaître l'origine du trafic, bloquer les plages d'IP malveillantes ou alimenter des bases de menaces. L'ASN en dit plus sur l'origine d'une requête que l'IP brute.

Trouver votre FAI depuis la ligne de commande

Pour vérifier ce que renvoie votre connexion sans passer par un site web, les outils intégrés des trois principales plateformes sont très utiles. La version Linux est configurée en alias sur toutes mes machines.

Linux et macOS

# Requête rapide via ipinfo.io
curl -s https://ipinfo.io | jq .org

# WHOIS brut filtré
whois $(curl -s ifconfig.me) | grep -i "^org\|^netname\|^descr" | head -5

La première commande interroge l'API JSON d'ipinfo.io et extrait le champ org(qui contient l'ASN et le nom sur une seule ligne). La seconde effectue une requête WHOIS sur votre IP publique et filtre pour trouver le propriétaire. Le RIPE utilise netname: et descr:; l'ARIN utilise OrgName: ; l'APNIC utilise descr:. Adaptez les filtres selon votre région.

Windows (PowerShell)

(Invoke-RestMethod https://ipinfo.io).org

Cette ligne de commande interroge ipinfo.io et affiche le champ org. Si le résultat montre un fournisseur VPN ou un hébergeur, votre trafic transite par un intermédiaire.

Comparatif des sources de détection de FAI

Plusieurs bases de données associent les adresses IP aux organisations. Leurs caractéristiques de mise à jour, de coût et de précision diffèrent.

Pour les diagnostics réseau, associer le service de Team Cymru (pour l'ASN) et MaxMind ou IPinfo (pour le nom d'organisation lisible) offre les meilleurs résultats. C'est la méthode employée sur cette page.

Foire aux questions

Quelle est la différence entre mon FAI et le fabricant de mon modem ?

Votre FAI vous fournit la connexion et achemine votre trafic. Le fabricant de votre modem (comme Netgear, ARRIS, Motorola) conçoit le matériel qui relie physiquement votre logement au réseau du FAI. Ce sont deux activités distinctes. Le modem n'est que la passerelle physique entre le câble extérieur et votre routeur domestique.

Pourquoi cette page affiche-t-elle un FAI différent de celui que je paye ?

Les registres réseau stockent le propriétaire technique ou légal du bloc d'adresses IP, et non l'entreprise commerciale qui vous facture. Si votre FAI est un revendeur, le nom affiché sera celui de l'opérateur de gros qui détient les IP. Les réseaux d'entreprises et d'universités affichent le nom de leur structure. Les utilisateurs de VPN verront l'hébergeur du serveur VPN. Dans tous les cas, l'ASN reste correct.

Qu'est-ce qu'un ASN ?

Un Autonomous System Number (numéro de système autonome) est un identifiant unique attribué à un réseau participant au routage BGP sur internet. Chaque ASN regroupe un ensemble de préfixes IP gérés par une même entité. La RFC 1930 a défini le format sur 2 octets en 1996, et la RFC 6793 l'a étendu à 4 octets en 2012 pour répondre à la croissance d'internet. Par exemple, AS15169 est l'ASN principal de Google.

Puis-je changer de FAI sans changer d'adresse IP ?

En général, non. Votre IP publique est attribuée par votre FAI depuis ses propres blocs réseau. En changeant de FAI, vous obtenez une nouvelle IP. Les IP statiques d'un FAI ne peuvent pas être transférées chez un concurrent. Seuls les clients professionnels ou les grandes structures peuvent demander des blocs d'adresses IP portables (PI) directement auprès de l'ARIN ou du RIPE, mais ce n'est pas disponible pour les accès résidentiels.

Pourquoi mon opérateur mobile affiche-t-il une ville différente ?

Les opérateurs mobiles centralisent et acheminent le trafic de données de leurs clients vers des passerelles réseau régionales (GGSN/PGW) avant de les envoyer sur internet. L'IP publique est attribuée au niveau de cette passerelle, qui peut se situer dans une ville distante de plusieurs centaines de kilomètres de votre position géographique réelle. Il s'agit d'un comportement normal lié à l'architecture des réseaux mobiles.

Outils associés

L'adresse IP brute associée à votre FAI est visible sur l'outil Mon IP, utile pour configurer un pare-feu. La résolution DNS est indépendante de l'opérateur ; votre serveur DNS peut appartenir à une autre structure, comme le montre l'outil Mon DNS. Pour s'assurer qu'un VPN masque correctement votre FAI, le test de fuite VPN regroupe les informations d'IP publique, WebRTC et DNS. Pour obtenir les données géographiques associées, utilisez la page Ma localisation.

Sources citées ci-dessus

• RFC 1930: Guidelines for creation, selection, and registration of an Autonomous System (1996)
• RFC 6793: BGP support for 4-octet Autonomous System Number space (2012)
• Service de cartographie IP-vers-ASN de Team Cymru: Requêtes DNS pour identifier les ASN d'origine
• MaxMind GeoLite2: Informations d'identification des FAI et organisations
• ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC : Registres Internet Régionaux gérant les attributions d'adresses

Common questions