Toponymes de l'internet

à terminer

La toponymie c'est quoi ?

C'est la science qui étudie les noms de lieux. Les villes, villages, lieux-dits, chemins...

Quel rapport avec l'internet ?

L'internet est constitué de machines interconnectées, chacune ayant un nom DNS. Chacun nomme un peu sa machine comme il veut, il n'y a pas de convention.

Quelles différences ?

Vocabulaire largement technologique. Peut-on faire une étude étymologique ? Attention à la casse des mots.

Méthodologie

Une liste de 5000 adresses IP qui répondaient au ping au moment de la construction de la liste. On l'enrichit en traçant le chemin vers toutes ces adresses. On obtient 18843 adresses. On émet ensuite une requête de DNS inversé pour chaque adresse, à raison d'une par seconde.
Nous avons obtenu une réponse pour 13128 adresses (69%). En cas d'échec, la requête renvoie un NXDOMAIN (5205 adresses) ou un SERVFAIL (500 adresses). On ignore les noms de domaine de premier et deuxième niveau.
Un peu moins de 200 adresses renvoient plusieurs noms (donner détails).

Format des toponymes

Niveaux séparés par des points. Combien de niveaux ?
Utilisation massive du tiret. Peu de trait bas.
Attention à la casse des mots. Majuscule ou minuscule ?

Caractère Occurences
a-z 146682
0-9 78126
. 36430
- 31063
A-Z 12796
_ 171
/ 5
! 4

Lieux

AFontenayssB-152-1-86-153.w86-218.abo.wanadoo.fr.
vit94-7-88-171-123-171.fbx.proxad.net.

Protocoles

XXX dot1q, p2p

Commençons par la star, Ethernet. On trouve toutes les déclinaisons possibles.

FastEthernet, fe*.

fe5-0.CLR3.Seattle3-WA.us.xo.net.

GigabitEthernet, *ge.

ge-1-1.core2.Paris1.Level3.net.
aggr-2-2GE-216dot1q.kiev.ucomline.net.
swiEZ2-10GE-1-1.switch.ch.
ti3031a210-10ge9-3.ti.telenor.net.
tenge-2-1-0-nycsnyoo-rtr1.nyc.rr.com.
V280.TenGEC7-10G.core04-t2.club-internet.fr.

*gige

Above-GigE.LA.cyberverse.net.
gige-10-0-de-cix.aorta.net.
tengige0-13-0-1.ntsta102.Paris.francetelecom.net.
ten-gige-1-1.mpr1.ams2.nl.above.net.

*gbe*

urban-gbe.ctnet.ad.jp.
10gbe-ac1-e1-4.ctnet.ad.jp.
sup32-gbeth1-1.godollo.hbone.hu.
c6513-tengbeth13-3.vh.hbone.hu.

*eth[^a-z]

kato-10k-eth.hickorytech.net.
geth1-0-0-10.mxc2-albx.ip.cybercity.dk.
c6513-tengbeth13-3.vh.hbone.hu.
war-ncore-3.fasteth0-0s3.swip.net.
gigaeth00-01.ath01.core.hol.gr.
tengigaeth00-01-00-02.med00.ccr.hol.gr.
zur2-lns.gigabiteth0-0.swip.net.

Une faute d'orthographe (lire "gbeth"), assez rare pour être signalée.

c72-gebeth0-0.200.jaszbereny.hbone.hu.

*ether[^a-z]

ether-2-0.sms1800.blr.huntel.net.
core1-ks-gigether-7-14.Melbourne.netspace.net.au.

*ethernet

Telecom9-FastEthernet5-4.gw.psu.edu.
fastethernet0-0.cor3.can.connect.com.au.
gigaethernet0.baycarehs5.bbnplanet.net.
dacom-level3-gigabitethernet.SanJose1.Level3.net.
10gigabitethernet3-2.core1.sjc1.he.net.
TELMEX-USA-Los-Angeles.GigabitEthernet3-37.ar4.LAX1.gblx.net.
10GigabitEthernet5-0.oxf-core1.Sydney.telstra.net.
TenGigabitEthernet8-2.ken17.Sydney.telstra.net.

Dans les suivants, aucune référence à Ethernet, mais il s'agit probablement de ce protocole. A commencer par les "10G" dans la section "Débits".

gig14-0-0.hstntxtid-rtr4.texas.rr.com.
GIG0-1.FNVYCA1-UBR1.socal.rr.com.
cr1-tengig-0-5-0-0.frankfurtft3.savvis.net.
giga0-1-70-cr6-SWZ1.net.tele.net.
GIGA-7-3.MSYG2.Massy.raei.francetelecom.net.

Inutile d'insister ici, tout le monde aura compris qu'il s'agit d'Ethernet 1 gigabit !!!

ge2-1-0-1000M.ar1.GIG1.gblx.net.

L'agrégation Ethernet est une technique qui permet de multiplexer plusieurs liens Ethernet pour obtenir un lien plus rapide.
802.3ad, load balancing, références Juniper.

ae-2.a21.osakjp01.jp.ra.gin.ntt.net.

D'accord, Ethernet est surreprésenté, mais il y a beaucoup d'autres protocoles.

Bizarrement, MPLS est assez timide.

mpls-agw1.inet.qwest.net.

BGP est rare aussi, mais on voit tout de même iBGP (interior BGP) et eBGP (exterior BGP).
Aucune référence convaincante à RIP, IGP ou OSPF.

lp-rt01-ibgp2.lightpointcommunications.net. uls_t1_2-uls_ebgp.ttnet.net.tr. fe0-1-bgp1-msk.almaztelecom.net.

XXX TODO ip

ATM

305.atm-5-0-0.GW2.YOK1.Alter.Net.

Peut être une interface ATM dans un routeur Juniper (référence). Je ne suis pas complètement convaincu à cause d'un très petit nombre d'occurences.

at-3-3-1.wae.dren.net.

Le terme OC-x (Optical Carrier) indique un réseau en fibres optiques SONET. Voir section "Débits" pour plus de détails.

dllstx1wcx3-pos14-0-oc192.wcg.net.

Interface SONET/SDH (référence Juniper).

so-0-0-0.0.rtr.salt.net.internet2.edu.

Packet over SONET (référence Cisco).
XXX vérifier le "po".

pos0-5-0-0.ffttr1.FrankfurtAmMain.opentransit.net. po14-0.core01.sat01.atlas.cogentco.com

Agrégation SONET/SDH (référence Juniper).

as-0-0.mp2.SanDiego1.Level3.net.

XXX ag, te, be, aggr, gi, se, ix (connais pas), if.

ag-v2-ge-0-0-0.phipa01.paetec.net.

xxx pour "je ne sais pas", ou "je suis trop feignant pour regarder dans la conf du routeur".

i79zhb-015-xxx1-4.bb.ip-plus.net.

Slots dans les routeurs

port, channel ?

so-3-0-0.mpr2.phl2.us.above.net.

Adresses IP

XXX c-@IP, h-@IP, xxx-@IP, 0x

Les adresses IP apparaissent très souvent, en particulier dans les noms associés aux adresses des clients d'un fournisseur d'accès. Ce qui est frappant, c'est le nombre de techniques d'encodage de ces adresses ! Commençons par la notation décimale pointée, classique.

71.5.171.6.ptr.us.xo.net.

Même format, mais les octets inversés (l'adresse est 67.141.133.118).

h118.133.141.67.ip.alltel.net.

Ici le séparateur est un tiret. Pareil, dans le deuxième exemple les octets sont inversés (l'adresse est 87.235.15.39).

88-105-27-74.dynamic.dsl.as9105.com.
static-39-15-235-87.ipcom.comunitel.net.

Encore un autre séparateur, x.

221x240x5x69.ap221.ftth.ucom.ne.jp.

Pas de séparateur dans les exemples suivants, les nombres sont simplement concaténés, avec éventuellement un bourrage de zéros. Les adresses sont respectivement 201.29.219.165 et 201.16.11.253.

20129219165.user.veloxzone.com.br.
host201016011253.gpsnet.com.br.

Parfois seuls les trois derniers octets sont pris en compte (adresse 85.176.219.125).

e176219125.adsl.alicedsl.de.

La notation en héxadécimal est aussi utilisée.
Plus rarement, les octets sont aussi inversés (deuxième exemple).

ACB5101C.ipt.aol.com 172.181.16.28.
c5EDCBF51.dhcp.bluecom.no.

Dans certains formats l'adresse est moins évidente (ici 86.213.133.30, où est passé le troisième octet ?).

ANancy-157-1-46-30.w86-213.abo.wanadoo.fr.

Certains découpent l'adresse en réseau / hôte. Dans l'exemple les adresses sont 80.236.5.234 et 88.11.103.86.

ip-234.net-80-236-5.asnieres.rev.numericable.fr.
86.Red-88-11-103.dynamicIP.rima-tde.net.

Un format hybride, les octets inversés, en décimal et séparés par un mélange de points et de tirets.

156.32-244-81.adsl-dyn.isp.belgacom.be.
28.75.72-86.rev.gaoland.net.

Des nombres séparés par des points, on dirait une adresse IP. Que signifie le slash ? Surement un masque de sous-réseau, /27. 160 correspond à 128 + 32. (fyi, l'adresse est 63.241.0.182).

182.160/27.0.241.63.in-addr.arpa.

Allocation des adresses

Allocation statique.

static-117-148-235-87.ipcom.comunitel.net.

Allocation dynamique.

38.122.217.87.dynamic.jazztel.es.
7.Red-88-1-36.dynamicIP.rima-tde.net.
203-217-3-34.dyn.iinet.net.au.
mta-68-172-132-13.ddns.nycap.rr.com.

Une référence au protocole DHCP indique une adresse configurée dynamiquement.

71-9-48-105.dhcp.snlo.ca.charter.com.

Les adresses assignées sont choisies à partir d'un pool, i.e. un bloc d'adresses disponibles.

pool-72-78-50-164.phlapa.east.verizon.net.
dslb-084-058-071-245.pools.arcor-ip.net.

Range (plage d'adresses), équivalent à pool.

host86-135-140-201.range86-135.btcentralplus.com.

Cette adresse est censée être non allouée, pourtant elle répond au ping...

unallocated.star.net.uk.

La machine qui porte ce nom émet des ICMP TTL Exceeded...

unassigned.pal.seabone.net.

Cette adresse est marquée disponible mais elle est déjà utilisée par un routeur ! Notons aussi la présence d'un "available" tout seul, sans noms de premier et deuxième niveaux.

64.124.196.10.available.above.net.

Coeur du réseau

unknown

core, router, backbone, bb, rtr, bbrt

network, net, sub, host

lns (gateway L2TP), nas, lac (???) = nas, isp, internet, vpn

gsr, gigabit switch router, Cisco

Accès au réseau

pop

ppp, pppoe, dialup, adsl, dsl, xdsl, atm, wireless, vlan, cable, access, fibhost, broadband, broad (vs "other"), ftth, bas, access

ou le placer ? dot1q

ppp-58-10-170-1.revip2.asianet.co.th.
201-045-125-098-pppoe.micnet.com.br.

Equipements terminaux

host, voip, sip (???), cpe, modemcable, user, mta (matériel terminal abonné??? = cpe), gw, gatekeeper, gigagate

Equipements de niveau 2

Très rares puisqu'ils n'ont pas forcément d'adresse IP, et encore moins de nom. Switch, voir aussi la section "Constructeur de l'équipement"

vlan15.switch5-lon.as9105.net.

Quelques exemples pas forcément convaincants.

utoronto-ut-hub-if.gtanet.ca.
vlan360.r-s-hub-fcc.fnal.gov.
umn-hub-Gi1-3.r.state.mn.us.

Constructeur de l'équipement

Les marques sont très peu représentées, seul Cisco est présent. On peut parfois voir le modèle du routeur, ici un Cisco 7600.

cisco-7600.line-1.scclma.infoave.net.

On ressent parfois la fierté et la joie de l'administrateur réseau recevant une nouveau jouet flambant neuf. Une joie de courte durée, les Cisco 7500 étant maintenant obsolètes !

newcisco7500.lacoe.edu.

Ici peut être le modèle de switch 3com 5500.

5500megaswitch.gigabit.web.tr.

Liens

Les références aux liens sont très bien représentées. Commençons par le plus commun, "link".

dro-d4-link.se.telia.net.

Viennent toutes les variations autour de ce thème. Le lien montant (nom très long mais pas le plus long).

customerRouter.L1.edudsl.athens3.access-link.209.177.194.in-addr.arpa.
uplink.networkvision.nikhef.asd.xenosite.net.
211.12.49.210.customerlink.pwd.ne.jp.

C'est une pratique courante chez les opérateurs de faire des bundle de liens

micnet-Multilink1-acc04.cba.embratel.net.br.

Qu'est ce que je disais..

Bundle-Ether4-2.ken-core4.Sydney.telstra.net.
cr2-bundle-pos1.Washington.savvis.net.

Ici segment fait peut être référence à un réseau ethernet.

segment-124-30.sify.net.

Débits

Le débit d'un lien a quelquechose de fascinant pour un homme, un peu comme la puissance de sa voiture, ou la vitesse qu'il peut atteindre avec sa moto. Les références à la bande passante sont donc naturellement très présentes ici.

Une première série, en Megabit/s. Ici 1 Mbps ?

mte1megh.1meg.golden.net.

100 Mpbs, correspond à l'interface Fast Ethernet indiquée.

fe0-1-50.100M.aaanxx2.ip.tele.dk.

622 Mbps, correspond à une interface SONET/SDH OC-12.

so3-2-0-622M.ar2.BOS1.gblx.net.

1000 Mbps, correspond à l'interface Gigabit Ethernet indiquée.

ge-8-1-1-1000M.ex2.vel.net.
ge-1-1-0-1000m.core-05.phx2.puregig.net.

2488 Mbps, correspond à une interface SONET/SDH OC-48.

pos5-0.2488M.rk3-p1.stv.no.tdcsong.net.

9953 Mbps, correspond à une interface SONET/SDH OC-192.

pos0-0-0-0.9953M.arcnqh1.ip.tele.dk.

10000 Mbps. L'interface semble être au Gigabit Ethernet, peut être est-ce une erreur.

ge0-1-401.10000M.nyd-pe1.osl.no.tdcsong.net.

Une autre série, mais en Gigabit/s.

sac-hpr--riv-hpr-10ge.cenic.net.
abilene-i2-flr-10g.ampath.net.
te0-0-4-0.10G.boanqh1.ip.tele.dk.
clpk-lvl3-10gigbb.maxgigapop.net.
V211.TenGEC3-20G.core02-t2.club-internet.fr.

Optical Carrier sur un réseau de fibres optiques SONET. Pas plus de OC-192 dans nos données.

XXX ocn ???

pos5-1-0-oc3.core-02.wash.dc.cavtel.net.
gw2-covanetmci-oc12.customer.alter.net.
oc48-po4-0.nyc-telx-dis-1.peer1.net.
att-level3-oc192.Washington1.Level3.net.

Ligne DS1.

port262.ds1-van.adsl.cybercity.dk.

Relation client-fournisseur

"Customer" et ses dérivés, sans oublier le "customerlink" déjà cité.
Noter que "cust" est bien plus représenté que les autres.

customer-side-cablevision-1-ar-bai1.bai.seabone.net.
ubisoft.customer.dus.de.colt.net.
c012685.customers.cinergycom.net.
cust-tunisia-telecom-usnyc.flagtel.com.

Interconnexion de réseaux

Les zones de peering sont de zones d'interconnexion où les réseaux échangent leur trafic. Certains mots-clés révèlent leur présence.

nox300gw1-PEER-NoX-UMASS-192-5-89-102.nox.org.
0.so-0-1-0.SEA81-PEER-RTR1.verizon-gni.net.

Le peering se fait dans des IXP (Internet Exchange Point), endroits mythiques et mystérieux pour tout passionné de réseau. Un peu comme le Front office chez les traders.
Il est possible que "ixp" vienne de "Internet Exchange Point" ici. Ou peut être pas du tout !

ixp2.de-fra.eu.ignite.net.

Les IXP sont faciles à reconnaître, leur nom se terminant souvent pas -ix. Ici les points d'échange de Paris (Parix), Lyon (Lyonix) et Londres (linx) :

GE1-1-0-0-grtparix3.red.telefonica-wholesale.net.
n9uf.peers.lyonix.net.
linx.peer.nac.net.

La présence des noms de deux opérateurs réseau indique aussi une zone d'échange de trafic. Le dernier exemple indique un échange entre Sprint et (probablement) le backbone China169.

ROADRUNNER.edge1.Chicago2.Level3.net.
BELLSOUTH-T.edge1.Atlanta2.Level3.net.
sl-china7-9-0.sprintlink.net.

Ici une société allemande, cliente de Cable&Wireless (attention à ne pas reproduire l'erreur d'Amélie Nothomb : gmbh n'est pas le nom d'une société mais l'équivalent allemand de SARL !).

eds-gmbh1.fra.cw.net.

Enfin, nous avons déja traité les relations client-fournisseur précédemment. Des mots-clés commme "customer", "edge", "border", indiquent une telle relation.

ae-4-99.edge3.LosAngeles1.Level3.net.
border-1--core-2-10ge.backbone.ucla.net.

On peut voir ici une référence à un site distant ?

dist1-10g1-2.snfcca.sbcglobal.net.

Résolution DNS

dns

mta-24-169-193-198.ddns.rochester.rr.com.

ptr pour (name) pointer

65.106.3.245.ptr.us.xo.net.

Variations autour du DNS inversé, généralement associées à une adresse IP encodée avec diverses méthodes présentées plus haut.

97.231.64-86.rev.gaoland.net.
234.204-13-208.reverse.enterhost.com.
customer-reverse-entry.216.93.178.45.
aa2002120830003.userreverse.dion.ne.jp.
ppp-58-10-170-1.revip2.asianet.co.th.

Un nom indiquant que le serveur DNS n'a pas d'entrée pour cette adresse. Etrange, dans la mesure où le protocole DNS prévoit cette éventualité (réponse NXDOMAIN). Autre chose étrange, il n'y pas de domaine de premier et deuxième niveaux (voir catégorie suivante).

No-RDNS-Record.

Celui-ci indique qu'il n'y a "pas encore de DNS"..

no-dns-yet.demon.co.uk.

Divers, bizarre

Le nom le plus long fait 84 caractères.

Colombia-Telecom-2-2-2-0-grtmiatc2.red.telefonica-wholesale.net.9.16.84.in-addr.arpa.

Le plus court, 0 caractère. Deux adresses possèdent un nom vide, chez FDC servers (serveurs dédiés).

.

Présence du suffixe "in-addr.arpa" dans certains noms

TEBRASIL-5-2-0-0-grtsanem1.red.telefonica-wholesale.net.10.16.84.in-addr.arpa.

Plus rarement au milieu du nom

49.60.in-addr.arpa.tm.net.my.

Pas de nom de domaine :

GigE.
frgp-gw-1.
rbflwnpk80.
customer-reverse-entry.216.93.178.45.

Deux adresses associées à localhost, chez Vietnam Posts and Telecommunications (VNPT).

localhost.

Dans d'autres cas (3 adresses) le nom associé est l'adresse elle-même, chez FDC servers et Xtraordinary Networks.

82.113.144.1.

La possibilité pour les clients de customiser leur reverse DNS donne lieu à toutes les fantaisies.

Welcome.at.M40GS01.as24730.net.

XXX signale un problème, mais lequel ?

revere.R-U-8-S11-XXX-CL4.dreamscape.com.

S'il arrive que plusieurs noms soient associés à une adresse (35 cas), l'inverse est encore plus fréquent : 513 adresses correspondent en fait à 167 noms ! On peut s'y attendre dans le cas d'un serveur Web par exemple. (Une requête sur www.google.com renvoie plusieurs adresses, jamais dans le même ordre pour répartir la charge sur les différents serveurs.)
Par exemple, 17 adresses ont retourné le nom suivant,

tp-crs11.router.hinet.net.

et 4 adresses pour celui-ci.

BHARTI-INFO.c1.LosAngeles1.Level3.net.

Contrairement au cas précédent, une résolution de ce nom renvoie les quatre adresses.

-bash-3.00$ host BHARTI-INFO.c1.LosAngeles1.Level3.net
BHARTI-INFO.c1.LosAngeles1.Level3.net has address 4.78.196.26
BHARTI-INFO.c1.LosAngeles1.Level3.net has address 4.78.196.30
BHARTI-INFO.c1.LosAngeles1.Level3.net has address 4.78.196.22
BHARTI-INFO.c1.LosAngeles1.Level3.net has address 4.78.196.10

Langues, particularités régionales

L'anglais domine largement, et il faut bien chercher pour dénicher des termes dans d'autres langues.

Abonné en français.

AAnnecy-157-1-1-238.w86-200.abo.wanadoo.fr.

Peut être "assinante" (abonné) en portugais ?

a212-113-163-163.netcabo.pt.

Version espagnole.

eu85-86-196-231.clientes.euskaltel.es.

Un peu de français :)

dispo-82-248-173-41.adsl.proxad.net.

Fautes de frappe

ge1-1-0.mk-0-ips.as9105.net
ge0-1.lon-0-sip.as9105.net
ge1-0-0.lon-x-ips.as9105.net

ethernet dans la section protocoles.

Références

[] Toponymie sur Wikipedia.
[] Albert Dauzat, "Les noms de lieux - Origine et évolution", Librairie DELAGRAVE, 1937.
[] JUNOS Network Interfaces Configuration Guide, Interfaces Overview.

Télécharger les données

La liste d'adresses initiale.
La trace obtenue.
La liste d'adresses enrichie.
Les noms associés aux adresses.

Contact

bricecotte, je suis chez gmail.



Mise en ligne Février 2008