Les attaques par Déni de Service Distribué sont une menace constante sur l'écosystème Internet. Les solutions de détection et de mitigations sont de plus en plus performantes. Cependant, la majorité des solutions se concentrent au niveau de la victime, c'est à dire au bout de la chaîne de l'attaque. Nous proposons de mener un travail de métrologie de l'écosystème des DDoS et nous ciblons principalement les relais d'attaques dans le but d'identifier un point du réseau au plus près des sources qui permettrait d'affecter significativement l'ampleur des attaques. Pour cela, nous proposons une méthodologie pour caractériser les structures organisationnelles exploitées comme relais.