La Fibre

Fournisseurs d'accès à Internet mobile et 4G fixe => 4G Free Mobile => Free Mobile Actu Free Mobile => Discussion démarrée par: vivien le 29 novembre 2012 à 22:57:20

Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 29 novembre 2012 à 22:57:20
FreeMobile et https font mauvais ménage !

En entrant https au lieu de http dans l'adresse, là le chargement devient bien plus rapide.

J'ai réalisé un test avec une capture Wireshark coté client et coté serveur du téléchargement d'un fichier de 1 Mo en https puis en http.



https : téléchargement d'un fichier de 1 Mo en 8minutes 54 secondes soit un débit moyen de 1,83 Ko/s (soit 14,9 Kb/s)
$ wget -O /dev/null https://lafibre.info/fichiers/1Mo.dat (https://lafibre.info/fichiers/1Mo.dat)
--2012-11-29 15:26:04--  https://lafibre.info/fichiers/1Mo.dat (https://lafibre.info/fichiers/1Mo.dat)
Résolution de lafibre.info (lafibre.info)... 46.227.16.8
Connexion vers lafibre.info (lafibre.info)|46.227.16.8|:443... connecté.
requête HTTP transmise, en attente de la réponse... 200 OK
Longueur: 1000000 (977K) [application/x-ns-proxy-autoconfig]
Sauvegarde en : «/dev/null»

100%[======================================>] 1 000 000   1,89K/s   ds 8m 54s 

2012-11-29 15:35:06 (1,83 KB/s) - «/dev/null» sauvegardé [1000000/1000000]


Fichiers Wireshark : Capture coté client (https://lafibre.info/testdebit/pcap/201211_free_https_cote_client.pcap) / Capture coté serveur (https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur.pcap)



http : téléchargement du même fichier de 1Mo en 6,4 secondes soit un débit moyen de 152 Ko/s (soit 1245 Kb/s)
$ wget -O /dev/null https://lafibre.info/fichiers/1Mo.dat (https://lafibre.info/fichiers/1Mo.dat)
--2012-11-29 15:45:38--  https://lafibre.info/fichiers/1Mo.dat (https://lafibre.info/fichiers/1Mo.dat)
Résolution de lafibre.info (lafibre.info)... 46.227.16.8
Connexion vers lafibre.info (lafibre.info)|46.227.16.8|:80... connecté.
requête HTTP transmise, en attente de la réponse... 200 OK
Longueur: 1000000 (977K) [application/x-ns-proxy-autoconfig]
Sauvegarde en : «/dev/null»

100%[======================================>] 1 000 000    137K/s   ds 6,4s   

2012-11-29 15:45:49 (152 KB/s) - «/dev/null» sauvegardé [1000000/1000000]


Fichiers Wireshark : Capture coté client (https://lafibre.info/testdebit/pcap/201211_free_http_cote_client.pcap) / Capture coté serveur (https://lafibre.info/testdebit/pcap/201211_free_http_cote_serveur.pcap)



En https voici a quoi ressemble la capture coté serveur : Des paquets retransmis plusieurs fois
(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur_w.png)
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 29 novembre 2012 à 22:59:15
Voici le graphe des paquets émis coté serveur :
- Verticalement les octets (de 0 à 1 000 000, le fichier étant de 1Mo)
- Horizontalement le temps en seconde (de 0 à 534 secondes, soit 8m 54s)

Quand un paquet horizontalement est présent 4 fois, cela signifie qu'il a été supprimé 3 fois par FreeMobile et donc que seul le 4ème est arrivé sur le client.
(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur_1.png)

(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur_2.png)

(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur_3.png)

(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur_4.png)
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 29 novembre 2012 à 23:03:16
Voici la courbe en entier en https :
(https://lafibre.info/testdebit/pcap/201211_free_https_cote_serveur.png)

Voici la courbe en http : (même fichier, même serveur, même emplacement, même client)

(https://lafibre.info/testdebit/pcap/201211_free_http_cote_serveur.png)
Titre: FreeMobile et https font mauvais ménage !
Posté par: Antwan le 03 décembre 2012 à 13:40:27
Entre ça et le DPI pour ralentir les médias, il devient évident que l'accord d'itinérance data leur coute extrêmement cher...

Ceci plus la montée en puissance de leur déploiement devrait faire taire ceux qui pensent qu'il veulent faire du business de MVNO sans construire leur réseau.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Optrolight le 03 décembre 2012 à 21:11:07
Oui mais devant les nouvelles offres et leur réseau de SFR et Bouygues, Free mobile devra réagir en début d'année prochaine.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Snickerss le 03 décembre 2012 à 22:50:33
Entre ça et le DPI pour ralentir les médias, il devient évident que l'accord d'itinérance data leur coute extrêmement cher...

Ceci plus la montée en puissance de leur déploiement devrait faire taire ceux qui pensent qu'il veulent faire du business de MVNO sans construire leur réseau.

Oui mais .. Non

Le problème est pour Orange de justifier les prix et les limitations de débit. Leur réseau encaisse sans problème le trafic une très large partie de la journée, mais que veux tu dire à tes abonnés si le service chez Free est identique avec un quota de 3 go et pour moins cher ? Tu prioriterises juste tes flux et voilà. 7€ le Go c'est rentable, et pourtant un abonné orange origami, bah c'est encore plus rentable
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 04 décembre 2012 à 08:22:21
Snickerss, tu penses que c'est Orange qui limite le débit à 1 Ko/s sur les fichiers multimédia et le https ?

Je pense que c'est Free qui limite sur la collecte.

Orange a tout intérêt à ne pas limiter la consommation des abonnés Free-mobile, Free étant facturé en fonction de cette consommation.

Inversement Free doit voir que reverser plus de 15€ par mois et par utilisateur à Orange rend son forfait non rentable d'où la volonté de limiter ce qui consomme le plus : fichiers multimédia, app store,...

Le https c'est pervers, car cela incite les clients a ne pas utiliser ce protocole pour ne pas être bridé.

De même j’aurais bien aimé que FreeMobile propose de l'IPv6 et ne bride que l'IPv4. Cela aurait fait enfin la killer appli recherchée pour que le grand public apprécie IPv6 !
Titre: FreeMobile et https font mauvais ménage !
Posté par: Snickerss le 04 décembre 2012 à 09:28:07
Complètement d'accord sur ton raisonnement, mais pour en avoir parlé avec les équipes de FM, ce n'est pas volontaire (je ne sais pas si c'est une bonne ou mauvaise nouvelle, ou un gros mensonge  ;D )


Si je me souviens de chiffres, c'est 7€ le gigaoctet, et tout le monde est loin de faire ses 3 Go. Dur de trouver la vérité la dedans puisque chacun a des intérêts contradictoires
Titre: FreeMobile et https font mauvais ménage !
Posté par: turican57 le 16 décembre 2012 à 12:02:59
A étrange ce test, après j'ai plus trop testé les HTTPS, mais depuis il y a peut être eu des changements, car ça avait fait un peu le tour du net, le fait que via le HTTPS, le chargement d'une page était plus rapide.

Après pour ce qui est de la limitation, il est aussi possible que Free paie à Orange un abonnement pour un certain nombre de Go, et ne veulent pas payer plus du coup Free bride pour ne pas dépasser. Ou bien Orange bride car Free ne veut pas payer et sont à la limite du quota.


Après il est vrai que Free a intérêt à amélioré tout ça car si ça n'évolue pas je pense partir, même si j'ai la chance d'avoir une antenne prêt de chez moi, à mon boulot je n'en ai pas, et là ça devient galère, surtout entre midi, voir le soir, la navigation internet devient fastidieuse, avec par moment l'obligation d'arrêté le chargement pour actualisé la page, ....
Au final on a 3Go mais sur une antenne Orange c'est presque impossible de vraiment les utiliser.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Leon le 16 décembre 2012 à 13:22:11
Citer
Après pour ce qui est de la limitation, il est aussi possible que Free paie à Orange un abonnement pour un certain nombre de Go, et ne veulent pas payer plus du coup Free bride pour ne pas dépasser. Ou bien Orange bride car Free ne veut pas payer et sont à la limite du quota.
Ca ne fonctionne pas du tout comme ça. Tout ce qui est "collecte" n'est pas facturé d'un opérateur (Orange) à l'autre (Free) utilisateur final par utilisateur final, mais au global. Donc Free doit payer Orange pour un volume de donnée global sur l'ensemble de ses abonnés transitant . C'est soit un volume total de donnée, soit un débit maxi de l'ensmble des abonnés (le débit maxi atteint par l'ensemble des abonnés). J'opterai plutôt pour la 2ieme solution comme c'est souvent le cas dans les interconnexions.

Et pour ne pas être trop facturé, il est très probable que Free bride volontairement ses abonnés mobile qui passent par Orange. C'est exactement ce qu'il se passe aussi en ADSL, dans les zones non dégroupées avec Free!

Leon.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Nico le 16 décembre 2012 à 13:58:27
Tu penses à une facturation un peu comme le transit au 95 percentile ? J'avoue ne pas vraiment savoir si c'est ça ou un volume global... Les deux se tiennent.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Leon le 16 décembre 2012 à 14:14:19
Tu penses à une facturation un peu comme le transit au 95 percentile ? J'avoue ne pas vraiment savoir si c'est ça ou un volume global... Les deux se tiennent.
Oui, c'est bien à ça que je pense.

Il est tout à fait possible que ça soit un mélange entre "débit maxi 95ieme percentile", et volume total. Il est aussi tout à fait possible que ça soit découpé par zones géographiques. Ou aussi par type d'antennes, par type de zones géographiques : denses, peu denses, etc...

Leon.
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 16 décembre 2012 à 19:29:24
Snickerss parle d'une facturation de 7€ par Go et je pense qu'on peut le croire.

Si je me souviens de chiffres, c'est 7€ le gigaoctet, et tout le monde est loin de faire ses 3 Go. Dur de trouver la vérité la dedans puisque chacun a des intérêts contradictoires

Dans le mobile on parle plus en Go transférés plutôt que en 95ième percentile.

Pour moi la notion de 95ième percentil est plus intéressante car cela permet de facturer le pic de consommation, ce qui dimensionne le réseau.

Maintenant il y a des limitations exprimées en Go sur le mobile et il est impossible de traduire 95ième percentile <=> Go transférés de manière fiable.

Sur le pourquoi Free bride le https, c'est simple : il est impossible de savoir si on télécharge un fichier multimédia ou une page web. Si il ne bride que les fichier multimédia (en http) de nombreuses personnes vont basculer en https pour récupérer les mêmes fichiers.
Titre: FreeMobile et https font mauvais ménage !
Posté par: corrector le 16 décembre 2012 à 21:17:06
Lors du tristement fameux bridage des IP/ADSL, Free bloquait uniquement à partir d'une certaine heure (vers 18h je crois).
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 16 décembre 2012 à 22:22:51
Normal le trafic augmente fortement en fin de journée pour un FAI ADSL grand public !

Pour avoir vu les courbes de trafic en collecte FT d'un opérateur qui a ce genre de pratique (opérateur aujourd'hui disparu), je peux vous dire que c'est simple : On fixe le trafic que l'on souhaite ne pas dépasser sur la collecte FT. Par exemple 10 Gb/s.

Le trafic est alors stable 24h/24 à 10 Gb/s.

A 5h du matin le trafic total est de 10 Gb/s et 90% du trafic est du P2P. Au moment du pic de consommation à 22h, le trafic total est toujours de 10 Gb/s, mais le P2P représente moins de 1% et le débit FTP est très légèrement impacté.

Un Cisco SCE 2000 classe le trafic dans différentes catégories (et cela ne sert a rien de mettre e-Mule en mode crypté, de changer les ports,... A chaque nouvelle idée, Cisco met a jour ses signatures pour que le tarif c soit bien catégorisé P2P). L'opérateur fixe ses priorités. Par exemple le trafic des jeux est faible et a une haute priorité. Celui qui est le premier touché c'est P2P. Il représentait à l'époque le gros de la facture des FAI (le streaming http était faible à l'époque).

(https://lafibre.info/images/iperf/Cisco_SCE_2000_Series_Service_Control_Engine_1.png)

Orange sait bien les opérateurs qui ont ce type de pratique : il suffit de regarder les portes de collecte. Si c'est des montagnes comme ci-dessous, aucun bridage :
(https://lafibre.info/images/bistro/201201_fermeture_megaupload_01.jpg)
(graphe que je suppose être le peering Cogent de Numericable)
Titre: FreeMobile et https font mauvais ménage !
Posté par: oliviertoto92350 le 16 décembre 2012 à 22:29:06
Est-ce la meme chose pour les fichiers binaires NSB ?
Titre: FreeMobile et https font mauvais ménage !
Posté par: corrector le 16 décembre 2012 à 22:37:43
NSB?
Titre: FreeMobile et https font mauvais ménage !
Posté par: oliviertoto92350 le 16 décembre 2012 à 22:41:51
Exact, je corrige : les fichiers binaires NZB ?
https://en.wikipedia.org/wiki/NZB (https://en.wikipedia.org/wiki/NZB)
Titre: FreeMobile et https font mauvais ménage !
Posté par: Nico le 16 décembre 2012 à 22:47:11
Tu veux savoir si un bridage est effectué sur le réseau de Free Mobile (il ne me semble pas, à vérifier) ou si c'est possible de brider ça de la même manière que le P2P ou autre (c'est possible sans soucis ça) ?
Titre: FreeMobile et https font mauvais ménage !
Posté par: oliviertoto92350 le 16 décembre 2012 à 22:49:48
Oui de facon générale est-ce possible de filtrer un type de fichier précisement chez tel ou tel opérateur ?
Souvent les fichiers binaires sont cryptés SSL
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 16 décembre 2012 à 22:52:25
Le bridage de FreeMobile est très simple et se base sûr le nom du fichier dans le "get".

Le même fichier que tu renommes en .avi sera limité en débit et en .doc ne sera pas limité.
En https, il est bien sur impossible de savoir quel est le nom de fichier téléchargé d'où un bridage systématique impactant fortement les sites qui forcent le https.
Titre: FreeMobile et https font mauvais ménage !
Posté par: oliviertoto92350 le 16 décembre 2012 à 22:54:56
Donc, meme un .DOC de 3Go passera donc ....
Titre: FreeMobile et https font mauvais ménage !
Posté par: Nico le 16 décembre 2012 à 23:09:00
Oui de facon générale est-ce possible de filtrer un type de fichier précisement chez tel ou tel opérateur ?
Souvent les fichiers binaires sont cryptés SSL
Effectivement souvent les fournisseurs permettent de passer en SSL sur le port 993 (normalement le port IMAP). Il doit y avoir un moyen de limiter ça mais peut-être pas de séparer les newsgroups du vrai trafic IMAP (du genre brider tout le trafic qui passe par :993).

Enfin je ne me fais pas d'illusion, il y a des chances que >99.99% du trafic qui passe par :993 (et probablement pas loin côté :143) ne soit pas du trafic IMAP mais des newsgroups.
Titre: FreeMobile et https font mauvais ménage !
Posté par: Snickerss le 16 décembre 2012 à 23:10:03
Donc, meme un .DOC de 3Go passera donc ....


Mdr j'aime bien l'astuce ^^


Pour ma part, hier j'étais en en province, sur une antenne Orange, forfait FM, je me suis regardé un film en streaming stocké sur mon serveur, aucun lag, 2 Go. Perfect quoi
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 16 décembre 2012 à 23:36:13
Enfin je ne me fais pas d'illusion, il y a des chances que >99.99% du trafic qui passe par :993 (et probablement pas loin côté :143) ne soit pas du trafic IMAP mais des newsgroups.

Tant que le trafic de ces quelques geeks qui contournent le système reste faible, cela ne gêne pas l'opérateur.

Par si Youtube se met à utiliser l'astuce, ce n'est plus la même chose.

Il est également possible de monter un VPN au-dessus de requêtes DNS (but ne pas payer dans un aéroport quand la seul chose qui marche avec l'extérieur est le DNS). Là aussi si ces pratiques devaient être courantes, il y aurait une réponse (surtout que cela demande au FAI de gros serveurs DNS)
Titre: FreeMobile et https font mauvais ménage !
Posté par: corrector le 17 décembre 2012 à 00:04:31
Il est également possible de monter un VPN au-dessus de requêtes DNS (but ne pas payer dans un aéroport quand la seul chose qui marche avec l'extérieur est le DNS). Là aussi si ces pratiques devaient être courantes, il y aurait une réponse (surtout que cela demande au FAI de gros serveurs DNS)
Si tu bloques les TXT ... que tu autorises seulement A, tu limites fortement le trafic DNS!
Titre: FreeMobile et https font mauvais ménage !
Posté par: corrector le 17 décembre 2012 à 00:23:42
Normal le trafic augmente fortement en fin de journée pour un FAI ADSL grand public !
Non, ce n'était pas normal!

Free avait mis en un temporisateur pour déclencher le bridage de tout ce qui n'est pas du HTTP+mail à peu près à heure fixe.

Pour avoir vu les courbes de trafic en collecte FT d'un opérateur qui a ce genre de pratique (opérateur aujourd'hui disparu), je peux vous dire que c'est simple : On fixe le trafic que l'on souhaite ne pas dépasser sur la collecte FT. Par exemple 10 Gb/s.
Mais ce n'était manifestement pas l'approche de Free pour la CIPA, dont le but était de favoriser le HTTP pour "performer" dans les tests de débit.

C'est un cas assez manifeste de tentative de tromper le consommateur.

Un Cisco SCE 2000 classe le trafic dans différentes catégories (et cela ne sert a rien de mettre e-Mule en mode crypté, de changer les ports,... A chaque nouvelle idée, Cisco met a jour ses signatures pour que le tarif c soit bien catégorisé P2P). L'opérateur fixe ses priorités. Par exemple le trafic des jeux est faible et a une haute priorité. Celui qui est le premier touché c'est P2P. Il représentait à l'époque le gros de la facture des FAI (le streaming http était faible à l'époque).
Le principe n'était apparemment pas d'identifier le trafic P2P "non voulu", mais d'autoriser le trafic Mme Michu et de sacrifier le reste : ssh, news, FTP, P2P...
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 18 juin 2013 à 20:04:08
Je pense activer https sur lafibre.info

Ce qui me fait hésiter, ce sont les problèmes de FreeMobile.

Un abonné FreeMobile sous couverture Orange pourrait tester le temps de téléchargement d'une image de 500 pixels (500 Ko) ?

https : https://lafibre.info/pingtest/speedtest/random500x500.jpg (https://lafibre.info/pingtest/speedtest/random500x500.jpg)
http : https://lafibre.info/pingtest/speedtest/random500x500.jpg (https://lafibre.info/pingtest/speedtest/random500x500.jpg)

Remarque : il faut vider le cache du navigateur entre les deux tests

PS : Si vous souhaitez faire le test sur un plus gros fichier (31 Mo) :
https : https://lafibre.info/pingtest/speedtest/random4000x4000.jpg (https://lafibre.info/pingtest/speedtest/random4000x4000.jpg)
http : https://lafibre.info/pingtest/speedtest/random4000x4000.jpg (https://lafibre.info/pingtest/speedtest/random4000x4000.jpg)
Titre: FreeMobile et https font mauvais ménage !
Posté par: Optrolight le 18 juin 2013 à 20:10:17
Je viens de faire le test.
Connexion sur antenne orange en H+ (limité a 14Mbits/s bien entendu).

Sur le fichier de 500ko il faut 1 seconde à peine. Rien de choquant. navigateur utilisé chrome pour android.

Le fichier plus gros se télécharge aussi sans souci mais par contre il faut pas mal de temps.
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 18 juin 2013 à 21:14:01
C'est bien le https que tu as utilisé ?

Titre: FreeMobile et https font mauvais ménage !
Posté par: Optrolight le 18 juin 2013 à 22:27:22
Oui pour les deux à chaque fois. personnellement j'ai remarqué des améliorations sur les antennes oranges
Titre: FreeMobile et https font mauvais ménage !
Posté par: Snickerss le 19 juin 2013 à 09:19:35
Chez RED (SFR) toujours le bridge a 2 mbps symétrique :-) "c'est tellement mieux les formules carré" mdr
Titre: FreeMobile et https font mauvais ménage !
Posté par: vivien le 23 juin 2013 à 18:46:04
C'est fait : LaFibre.info est full https

Le http est toujours disponible mais l'intégralité des liens sont en https (si on appelle donc une page en http, elle se chargera en http mais le reste du surf et les images seront en https)

J’espère qu'aucun opérateur n'aura l'idée de brider l'intégralité du https  ;)
Titre: FreeMobile et https font mauvais ménage !
Posté par: Optrolight le 23 juin 2013 à 19:27:33
Bravo Vivien.