Tout l'Internet du Turkménistan passe par trois adresses IP

Le Turkménistan compte quatre voisins terrestres, une façade sur la Caspienne et environ six millions d'habitants. On attendrait, pour un pays de cette taille, un Internet connecté au reste du monde par une douzaine de liaisons fibre traversant les frontières les plus proches. Il n'en est rien. Le 21 avril 2026, nous avons lancé des mesures depuis quatre de nos propres sondes et neuf sondes RIPE Atlas de la région, en direction de trois points de terminaison gouvernementaux turkmènes : turkmenistan.gov.tm, turkmentv.gov.tm et tmcell.tm. Trente et un traceroutes sont revenus. Ils convergent tous vers trois adresses IP. C'est l'Internet international du Turkménistan dans son entier, vu de l'extérieur.

Deux portes, trois adresses

Chacun des traceroutes qui a atteint sa destination est entré au Turkménistan par l'un des trois routeurs suivants, exploités par trois opérateurs réseau étrangers :

Côté turkmène, chaque trace s'est terminée dans un seul et même réseau : AS20661, Société d'État des télécommunications Turkmentelecom — le monopole d'État qui détient l'Internet du pays. Sur les vingt-quatre préfixes IPv4 annoncés depuis le Turkménistan sur la table de routage mondiale, vingt appartiennent à AS20661. Quatre cinquièmes de l'espace IP national relèvent d'une même entité publique.

Deux passerelles représentent vingt-neuf traces sur trente et une. La route azerbaïdjanaise (Delta Telecom à travers la Caspienne) et la route ouzbèke (Uzbektelekom par voie terrestre depuis Tachkent) sont les deux seuls chemins qu'une part appréciable du trafic international emprunte effectivement. La route russe via Rostelecom existe, mais dans notre échantillon seules deux sondes l'ont utilisée, et le reste du temps elle n'apparaît même pas comme option. Le Turkménistan est, au sens infrastructurel littéral, un pays à deux passerelles.

Le paradoxe iranien : des voisins sans peering

L'Iran et le Turkménistan partagent environ 1 100 kilomètres de frontière terrestre. La ville iranienne de Mashhad se trouve à environ 240 kilomètres d'Achkhabad. Géographiquement, une liaison Internet Iran-Turkménistan serait plus courte que n'importe quelle dorsale Téhéran-Chiraz à l'intérieur même de l'Iran. Pourtant, dans nos mesures, ce trajet n'existe pas comme chemin routable.

Nous avons mesuré depuis quatre sondes iraniennes RIPE Atlas, chacune chez un fournisseur d'accès iranien différent. Toutes les quatre ont atteint le Turkménistan par la voie longue :

L'Iran et le Turkménistan ne sont pas pairs. Leurs opérateurs n'échangent pas de trafic en direct. Pour atteindre un voisin dont la frontière est parfois visible de l'autre côté, les paquets iraniens passent par Istanbul ou Francfort — et dans un cas traversent l'Atlantique jusqu'aux États-Unis avant de revenir par Helsinki. Ce qui ressemble sur une carte à un trajet de 240 kilomètres devient, sur le câble, un détour de cinq à dix mille kilomètres à chaque fois.

Le long retour d'une sonde iranienne

Parmi tous les traceroutes recueillis, l'un se démarque. La sonde RIPE Atlas 1012845, connectée à un FAI iranien grand public (AS24940), a atteint tmcell.tm — l'opérateur mobile qui dessert la plupart des téléphones turkmènes — par le chemin suivant :

Temps d'aller-retour : 195 millisecondes. Pour qu'une requête partie d'un salon iranien atteigne un opérateur mobile turkmène, le paquet a traversé l'Atlantique vers l'ouest, touché les États-Unis, traversé de nouveau l'Atlantique vers l'est via l'Europe du Nord et l'Europe centrale, descendu jusqu'à la Caspienne — et n'a franchi qu'en dernier lieu une frontière qui se trouvait, à pied, à moins d'un kilomètre.

Ce n'est pas une erreur de configuration. C'est la forme ordinaire d'une certaine classe de trafic grand public iranien à destination d'un voisin. Les sanctions, l'infrastructure nationale de filtrage et l'absence de peering direct Iran-Turkménistan font que le chemin routable le plus court passe par l'Amérique du Nord.

Le détour kazakh

Le Kazakhstan partage 379 kilomètres de frontière avec le Turkménistan. Notre propre sonde à Almaty se trouve à environ 900 kilomètres d'Achkhabad à vol d'oiseau. Sur le câble, cette distance prend 112 millisecondes — à peu près la même latence qu'en partant de Tbilissi, pourtant mille kilomètres plus loin.

La raison tient au chemin. Depuis Almaty, le trafic ne part pas vers le sud à travers la frontière désertique commune. Il remonte vers le nord-ouest en Russie, redescend vers le sud par l'Ouzbékistan, et ne rejoint le Turkménistan qu'ensuite. Six sondes kazakhes montrent le même motif. Il n'y a pas, dans nos données, d'interconnexion directe Kazakhstan-Turkménistan. Les 900 kilomètres géographiques deviennent 4 000 kilomètres sur le réseau parce que les opérateurs kazakhs et turkmènes n'ont jamais conclu d'accord de pair-à-pair.

Un pays, un ASN

Sur la table de routage publique BGP, le Turkménistan paraît minuscule. Le pays annonce vingt-quatre préfixes IPv4 et un seul préfixe IPv6. Six à huit systèmes autonomes sont visibles comme originaires du territoire turkmène. Par comparaison, le Kazakhstan voisin exploite plusieurs centaines d'ASN ; l'Ouzbékistan, plus d'une centaine ; l'Iran, plus d'un millier.

À l'intérieur du Turkménistan, un seul ASN domine : AS20661, Turkmentelecom. Il annonce à lui seul vingt préfixes sur vingt-quatre. Chaque trace que nous avons effectuée, quelle que soit la passerelle internationale empruntée, s'est terminée dans AS20661. Les quelques autres ASN turkmènes — dont AS51495 (TMCell mobile) et AS47899 — apparaissent comme clients de Turkmentelecom, et non comme pairs indépendants disposant de leurs propres fournisseurs en amont. Concrètement, le Turkménistan possède un unique opérateur national qui décide vers quels pairs étrangers passer, et comment.

Le TLD qui vit en Ouzbékistan

Chaque domaine national de premier niveau s'appuie sur un ensemble de serveurs de noms faisant autorité. Celui du Turkménistan est .tm, administré par l'État. Le serveur de noms primaire, ns1.nic.tm, résout l'adresse IP 195.69.189.1. Cette IP n'habite pas Achkhabad. Elle se trouve dans TAS-IX, le point d'échange Internet de Tachkent, en Ouzbékistan.

Ce n'est pas inhabituel pour les petits ccTLD — beaucoup font appel à des voisins amicaux ou à des réseaux anycast commerciaux pour le DNS. Ce qui l'est, c'est la direction de la dépendance. Un pays dont l'Internet international passe par deux portes étrangères dépend aussi de l'un de ces mêmes voisins pour résoudre ses propres noms de domaine. Si le point d'échange de Tachkent s'éteint, les domaines .tm cessent de résoudre pour une large partie du monde.

Le cimetière des sondes

RIPE Atlas, le réseau mondial de mesures actives opéré par le RIPE NCC, compte actuellement environ 14 500 sondes actives dans près de 170 pays. Dans les six pays qui entourent le Turkménistan — Russie, Iran, Kazakhstan, Ouzbékistan, Azerbaïdjan et Chine — 719 sondes sont actives à ce jour.

À l'intérieur du Turkménistan, le compteur indique zéro. Pas « peu ». Pas « uniquement étatique ». Zéro.

Cinq sondes ont été hébergées au Turkménistan au cours de l'histoire du réseau : trois dans AS20661 de Turkmentelecom, une dans AS47899, une dans AS51495 de TMCell. Toutes cinq sont marquées Abandoned — le statut qu'attribue RIPE Atlas aux sondes restées hors ligne assez longtemps pour être considérées perdues. Chaque tentative d'établir un point de mesure actif à l'intérieur du pays a fini de cette façon. Nous ne savons pas si les sondes ont été débranchées délibérément, bloquées au niveau de l'opérateur, ou simplement tombées en panne sans remplacement. Ce que nous savons, c'est que personne aujourd'hui ne peut mesurer l'Internet turkmène de l'intérieur.

C'est pourquoi les données de cet article viennent toutes de l'extérieur. Chaque sonde, chaque trace, chaque chiffre de latence ci-dessus a été pris depuis l'Ouzbékistan, l'Iran, la Russie, le Kazakhstan, l'Azerbaïdjan, Israël, la Géorgie, ou notre propre infrastructure. Le Turkménistan est un pays que l'on ne peut observer qu'à ses frontières.

Ce que cela signifie pour six millions de personnes

Les conséquences quotidiennes de cette topologie sont plus discrètes que les chiffres ne le laissent deviner, mais elles s'additionnent. Quand deux interfaces de routeurs dans deux pays étrangers transportent tout le trafic international d'un État entier, les modes de défaillance sont étroits. Si la passerelle de Bakou tombe en panne, tout le trafic routé par AZ bascule vers Tachkent — ou échoue. Si la passerelle de Tachkent hoquette, l'autre prend la charge. Et si les deux avaient une mauvaise journée en même temps — ce qui s'est déjà produit dans des régions voisines pour des raisons aussi prosaïques qu'un accident de chantier — la connectivité externe du pays ne se dégraderait pas : elle s'arrêterait.

Le prix suit la topologie. Le Turkménistan se classe régulièrement parmi les pays les plus chers du monde au mégabit d'Internet résidentiel, et parmi les plus lents. Ce n'est pas un simple accident de structure de marché ; c'est ce qui se produit lorsqu'un unique opérateur national doit acheter son transit auprès de deux incumbents étrangers exactement, chacun sachant qu'il n'y a pas de concurrent de l'autre côté de la frontière.

Le Turkménistan apparaît rarement dans les classements mondiaux de la liberté d'Internet sans se retrouver près du fond — Freedom House et Reporters sans frontières le placent depuis des années avec la Corée du Nord ou juste au-dessus. Le cadre habituel de ce classement est politique : parti unique, VPN bloqués, presse restreinte. La part moins débattue est le substrat physique de la restriction. Un pare-feu devient superflu quand un pays n'a que deux sorties. Il suffit de s'entendre avec leurs opérateurs.

Essayez vous-même

Tous les identifiants de mesure cités dans cet article sont publics. L'API RIPE Atlas renvoie à la demande les résultats bruts de traceroute de la vague que nous avons lancée le 21 avril 2026 : 166566394, 166566414, 166566435, 166566472, 166566494, 166566513. Relancez n'importe laquelle d'entre elles vers nos cibles turkmènes — les deux mêmes passerelles réapparaîtront. Ou pointez votre propre traceroute vers turkmenistan.gov.tm et tmcell.tm : le dernier saut avant que le nom de pays ne change sera presque certainement en Azerbaïdjan ou en Ouzbékistan. Il n'y a pas de troisième porte.

C'est le premier volet d'une courte série consacrée aux pays dont la topologie Internet raconte une histoire structurelle. Le Turkménistan est le cas extrême. Les prochains volets traiteront de l'Azerbaïdjan — un pays qui n'a reçu son premier câble sous-marin que cette année — puis de celui qui se tient un cran plus loin dans l'isolement : la Corée du Nord, où nos traceroutes ne trouvent aucun chemin.