La Fibre
Télécom => Télécom => Arcep => Discussion démarrée par: kgersen le 06 septembre 2018 à 14:45:21
-
Petit traceroute cet après-midi vers le site de l'Arcep :
Oh l'Arcep a un nouvel hébergeur, de l'IPv6 et un nouveau site web responsive design, avec TLS 1.0 désactivé et du HSTS avec la note est A+ dans SSL Labs !
$ mtr -zrwc100 www.arcep.fr
Start: Thu Sep 6 14:23:26 2018
HOST: ikoula Loss% Snt Last Avg Best Wrst StDev
1. AS21409 2a00:c70:1:213:246:63:0:1 0.0% 100 1.1 9.2 0.4 428.8 50.3
2. AS174 ikoula.demarc.cogentco.com 0.0% 100 103.4 14.6 0.8 355.6 55.5
3. AS21409 2a00:c70::1:16 0.0% 100 1.1 18.6 0.7 232.5 51.5
4. AS??? equinix.th2.ikoula.com 4.0% 100 391.1 39.2 4.3 1462. 167.8
5. AS??? ge-1-17-equinix-pa2.integra.fr 0.0% 100 4.2 4.5 4.1 9.1 0.7
6. AS8723 2a03:b00::21 0.0% 100 4.3 4.3 4.0 9.2 0.6
7. AS8723 2a03:b00::1 0.0% 100 4.1 4.5 3.9 17.9 1.5
8. AS??? ? ? 100.0 100
En forçant l'IPv4 :
$ mtr -4zrwc100 www.arcep.fr
Start: Thu Sep 6 14:25:18 2018
HOST: ikoula Loss% Snt Last Avg Best Wrst StDev
1. AS21409 ik063002.ikoula.com 60.0% 100 0.4 11.9 0.3 346.4 55.4
2. AS21409 eth-trunk2.core16.ikdc1.ikoula.com 0.0% 100 0.8 18.5 0.6 411.5 67.0
3. AS21409 eth-trunk14.core14.ikdc1.ikoula.com 0.0% 100 1.1 9.5 0.7 270.9 36.9
4. AS21409 po2.core13.ikdc2.ikoula.com 0.0% 100 4.0 6.2 3.6 168.6 17.0
5. AS21409 po3.core12.ikdc2.ikoula.com 0.0% 100 4.0 6.3 3.6 101.6 13.8
6. AS21409 eth-trunk1.core15.rb.ikoula.com 0.0% 100 3.9 39.3 3.8 394.9 97.8
7. AS21409 po2.core11.th2.ikoula.com 0.0% 100 4.3 12.0 4.0 288.8 42.7
8. AS??? ge-1-17-equinix-pa2.integra.fr 0.0% 100 3.9 4.0 3.8 7.3 0.5
9. AS8723 152-16-f2m000p01cern.core.as8723.net 0.0% 100 3.8 3.8 3.7 5.7 0.2
10. AS8723 152-12-f7m000p01mlxn.core.as8723.net 0.0% 100 3.8 4.0 3.7 6.8 0.5
11. AS??? ? ? 100.0 100
ITS Integra ... y'a eu un appel d'offre ou c'est des copains a un dirigeant de l'arcep ? ;D
sinon y'a moyen d'opti le site un peu plus:
https://developers.google.com/speed/pagespeed/insights/?hl=fr&url=https%3A%2F%2Fwww.arcep.fr%2F&tab=mobile
-
Il y a eu un appel d'offre, c'est obligatoire.
-
Les DNS ne sont pas IPv6, le site n'est donc pas accessible en v6 only, dommage :)
-
idem pour le mail:
https://ip6.nl/#!arcep.fr
et
https://www.mediation-telecom.org/
http://www.mediateur-telecom.fr/ (y'a un souci de certificats en utilisant https://www.mediateur-telecom.fr/ directement la 1er fois).
c'est ipv4 only. C'est pourtant le site officiel pour contacter l'arcep. site indiqué dans https://www.arcep.fr/nous-contacter.html (mais a priori ca ne dépend pas de l'arcep).
-
Il y a une demi-étoile facile à obtenir sur en déclarant https://arcep.fr/ dans les DNS.
(https://lafibre.info/images/ipv6/201809_arcep_ipv6_site.png)
-
Les DNS ne sont pas IPv6, le site n'est donc pas accessible en v6 only, dommage :)
Cela a peut-être changé entre temps car quand je vais sur le site cité par kgersen, https://ip6.nl/#!arcep.fr, j'ai maintenant :
"IPv6-only DNS ... Works"
-
Les DNS autoritaires pour arcep.fr sont gérés par OVH, pour moi cela a toujours été disponible en IPv6 (depuis plusieurs années)
-
Si les DNS de arcep.fr sont en IPv6, il y a un CNAME vers prod1-lb-gaya-arcep.integra.fr
Les DNS d'Integra (l'hébergeur du site de l'Arcep) eux sont en IPv4 uniquement :
(https://lafibre.info/images/ipv6/201809_its_group.png)
Sinon Arcep.fr a maintenant 4 étoiles :
(https://lafibre.info/images/ipv6/201809_arcep_ipv6_site_2.png)
-
Les DNS Integra sont passés en IPv6 : Le site de l'Arcep est donc joignable depuis un résolveur DNS sans IPv4.
(https://lafibre.info/images/ipv6/201809_integra_dns_ipv6.png)