Auteur Sujet: DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche  (Lu 11587 fois)

0 Membres et 1 Invité sur ce sujet

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #12 le: 12 février 2021 à 17:19:01 »
Bouygues IPv4 ça part aux us vers dns.adguard.com (traceroute déjà présent sur le topic). C'est étrange.
ça passe par Cogent donc c'est logique que ce soit pareil que Free ;)
Il faudrait que Bouygues ait un PNI ou une autre route pour avoir un comportement différent.

lechercheur123

  • AS2027 MilkyWan
  • Expert
  • *
  • Messages: 1 296
  • Montauban (82)
    • AS208261 - Pomme Télécom
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #13 le: 12 février 2021 à 18:34:36 »
Il faudrait que Bouygues ait un PNI ou une autre route pour avoir un comportement différent.

Contrairement à Free, Bouygues est sur FranceIX Paris, comme AS20473.

De plus, jusqu'à récemment Bouygues était le seul des 4 gros à peer avec les routes-servers de FranceIX Paris. Mais ils ont arrêté en janvier. A ce moment-là, le chemin vers AS20473 devait être plus court.

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #14 le: 12 février 2021 à 18:37:52 »
Oui, quand je parlais de PNI c'est avec AS212772! je sais bien que Bouygues est sur FranceIX Paris et qu'ils ont des PNIs régionalisé aussi.

Il faudrait que AS212772 demande à peerer avec Bouygues.

lechercheur123

  • AS2027 MilkyWan
  • Expert
  • *
  • Messages: 1 296
  • Montauban (82)
    • AS208261 - Pomme Télécom
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #15 le: 12 février 2021 à 18:51:15 »
Il faudrait que AS212772 demande à peerer avec Bouygues.

C'est ça, mais AS212772 ne peer avec personne visiblement : https://bgp.he.net/AS212772

Il faut plutôt espérer que son seul transitaire, AS20473, aussi présent à FranceIX demande à Bouygues de peer avec eux.

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #16 le: 12 février 2021 à 19:53:22 »
Les 2 sont présents à France Ix Paris apparement.
https://www.peeringdb.com/net/813
Par contre un traceroute via leur LG montre que ça passe par Telia. Donc faudrait que soit Bouygues, soit eux s'interconnecte au niveau de France Ix Paris.
(ou que DNSGuard passe par Telia )

eahlys

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 1 099
  • Shadow AS64476 & AS396919
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #17 le: 12 février 2021 à 23:01:53 »
Après quelle idée à la con pour un service web de ne transiter que par cogent :)
Même dans les FAI en France personne ne se mono-home sur du low cost (on me dit dans l’oreillette que.. ah..)

thenico

  • Expert.
  • Abonné OVH
  • *
  • Messages: 1 009
  • FTTH >500 Mb/s (13)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #18 le: 13 février 2021 à 01:23:57 »
C'est propre chez OVH Telecom:
$ mtr4 dns.adguard.com
Start: 2021-02-13T01:11:04+0100
HOST: Lyoko.in.ByMe.at                                          Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    astriaporta.vl106.mrs.in.byme.at (192.168.44.49)   0.0%    10    1.1   1.1   1.0   1.5   0.1
  2. AS35540  cpe-ovh.eth1.mrs.byme.at (109.190.103.134)         0.0%    10    1.8   1.4   1.1   2.4   0.4
  3. AS16276  145.239.153.19                                     0.0%    10   16.5  18.0  16.5  20.5   1.2
  4. AS16276  145.239.153.139                                    0.0%    10   19.9  17.8  16.6  19.9   1.2
  5. AS???    10.200.2.73                                        0.0%    10   18.3  18.5  17.2  21.8   1.6
  6. AS???    10.200.2.0                                         0.0%    10   17.8  18.1  16.8  21.2   1.5
  7. AS???    10.200.200.9                                       0.0%    10   37.6  32.9  24.0  45.4   7.5
  8. AS???    10.200.2.0                                         0.0%    10   17.7  19.0  17.2  24.1   2.6
  9. AS???    10.200.2.71                                        0.0%    10   17.5  30.1  17.5 120.2  31.8
 10. AS???    choopa.par.franceix.net (37.49.237.90)             0.0%    10   19.3  21.3  18.0  28.5   3.7
 11. AS???    ???                                               100.0    10    0.0   0.0   0.0   0.0   0.0
 12. AS???    ???                                               100.0    10    0.0   0.0   0.0   0.0   0.0
 13. AS???    ???                                               100.0    10    0.0   0.0   0.0   0.0   0.0
 14. AS212772 dns.adguard.com (94.140.14.14)                     0.0%    10   18.8  18.3  17.0  21.4   1.4


$ mtr6 dns.adguard.com
Start: 2021-02-13T01:11:08+0100
HOST: Lyoko.in.ByMe.at                                                          Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS35540  astriaporta.vl106.mrs.in.byme.at (2001:41d0:fe88:413::1)           0.0%    10    1.1   1.2   1.0   2.1   0.3
  2. AS35540  2001:41d0:fe88:400::1                                              0.0%    10    1.4   1.4   1.2   2.1   0.2
  3. AS35540  2001:41d0:fde0::22                                                 0.0%    10   17.6  17.3  16.5  20.2   1.1
  4. AS35540  2001:41d0:fde0:80::11                                              0.0%    10   17.1  18.8  16.8  23.7   2.2
  5. AS16276  be50.par-th2-pb2-nc5.fr.eu (2001:41d0::2431)                      50.0%    10   21.4  18.2  17.2  21.4   1.8
  6. AS16276  be303.par-gsw-sbb1-nc5.fr.eu (2001:41d0::25ce)                    60.0%    10   17.9  20.1  16.9  27.1   4.7
  7. AS16276  2001:41d0:aaaa:100::9                                             10.0%    10   36.4  32.7  23.6  40.3   5.8
  8. AS16276  2001:41d0:aaaa:100::8                                             40.0%    10   20.0  18.4  16.9  20.1   1.4
  9. AS???    ???                                                               100.0    10    0.0   0.0   0.0   0.0   0.0
 10. AS???    choopa.par.franceix.net (2001:7f8:54::1:90)                        0.0%    10   22.3  19.4  17.6  22.3   2.0
 11. AS???    ethernetae0-er1-q8.par3.choopa.net (2001:19f0:fc00::a4c:505)       0.0%    10   20.4  18.9  17.8  22.9   1.6
 12. AS???    vl822-ds1-u2-r26rfb14-a.par3.choopa.net (2001:19f0:fc00::a4c:92)   0.0%    10   17.7  19.0  16.9  26.4   3.2
 13. AS???    ???                                                               100.0    10    0.0   0.0   0.0   0.0   0.0
 14. AS212772 dns.adguard.com (2a10:50c0::ad1:ff)                                0.0%    10   19.4  18.1  16.8  20.1   1.2


Tiens, mon mtr ne sort pas l'AS de choopa.net (AS20473).
Mais ils (Choopa) semblent bien proposer un mix bgp varié un poil orienté USA (Telia, Cogent, NTT, GTT, PCCW, Comcast).

underground78

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 7 434
  • Orsay (91)
    • FreePON : suivi géographique du déploiement fibre EPON chez Free
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #19 le: 13 février 2021 à 14:39:48 »
c'est étonnant que Cogent route vers un serveur au US et pas directement sur Paris vu qu'il y en a en Europe et même à Paris
Vu que c'est une IP Anycast, je suis censé avoir le serveur le plus proche ?
Ben encore faut-il que AdGuard peer avec Cogent à Paris, ce n'est visiblement pas le cas.

awake

  • Abonné Orange Fibre
  • *
  • Messages: 11
  • Mougins 06
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #20 le: 26 mars 2021 à 17:24:20 »
Chez orange c'est pas mieux

traceroute to dns.adguard.com (94.140.15.15), 30 hops max, 60 byte packets
 1  livebox.home (192.168.1.1)  0.761 ms  1.018 ms  1.386 ms
 2  80.10.235.253 (80.10.235.253)  10.767 ms  10.917 ms  12.058 ms
 3  ae118-0.ncnic201.rbci.orange.net (193.249.215.106)  20.132 ms  20.353 ms  20.704 ms
 4  ae43-0.nimar101.rbci.orange.net (193.252.103.234)  25.736 ms  25.902 ms  26.211 ms
 5  ae40-0.nimar102.rbci.orange.net (193.252.161.22)  20.503 ms  21.132 ms  26.314 ms
 6  193.252.137.54 (193.252.137.54)  27.116 ms  25.853 ms  26.026 ms
 7  hundredgige0-8-0-31.auvtr5.aubervilliers.opentransit.net (193.251.133.76)  26.725 ms  17.887 ms  19.603 ms
 8  81.52.200.131 (81.52.200.131)  94.716 ms *  95.323 ms
 9  hundredgige0-3-0-0.chitr1.chicagoil.opentransit.net (193.251.131.224)  132.329 ms  132.618 ms  132.810 ms
10  193.251.248.222 (193.251.248.222)  119.435 ms  119.662 ms  119.856 ms
11  be-2201-cs02.350ecermak.il.ibone.comcast.net (96.110.37.5)  131.495 ms  131.750 ms  131.988 ms
12  be-2211-pe11.350ecermak.il.ibone.comcast.net (96.110.33.198)  120.185 ms  132.914 ms  133.050 ms
13  96-87-9-182-static.hfc.comcastbusiness.net (96.87.9.182)  122.523 ms  117.970 ms  119.190 ms
14  * * *
15  * * *
16  * * *
17  dns.adguard.com (94.140.15.15)  120.215 ms  120.609 ms  120.751 ms

cayenne

  • Abonné Free fibre
  • *
  • Messages: 105
  • Niort (79)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #21 le: 22 avril 2021 à 11:37:51 »
Bonjour,
Hier, sur un discord, nous avons refait des tests chez Free et Orange et ça s'est bien amélioré.
Chez Free, au lieu de passer par un résolveur dns adguard qui se trouve au US à New York, je passe par un qui se trouve en Europe à Amsterdam.

Voici les résultat que j'obtient chez Free Fibre à Niort :

tracert ipv4 (94.140.14.14) :
Détermination de l’itinéraire vers dns.adguard.com [94.140.14.14]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  192.168.220.254
  2    13 ms    14 ms    13 ms  lso-5.isdnet.net [194.149.164.46]
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     *        *        *     Délai d’attente de la demande dépassé.
  5    13 ms    13 ms    14 ms  be2103.ccr42.par01.atlas.cogentco.com [154.54.61.21]
  6    21 ms    21 ms    21 ms  be12266.ccr42.ams03.atlas.cogentco.com [154.54.56.173]
  7    21 ms    21 ms    21 ms  149.14.143.114
  8    21 ms    21 ms    21 ms  dns.adguard.com [94.140.14.14]

Itinéraire déterminé.

tracert ipv6 (2a10:50c0::ad1:ff) :
Détermination de l’itinéraire vers dns.adguard.com [2a10:50c0::ad1:ff]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  2a01:e0a:xxxx:xxxx::1
  2     2 ms     2 ms     2 ms  2a01:e03:b:f836:7b30::ffff
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     8 ms     2 ms     2 ms  2a01:e03:b::2
  5     4 ms     3 ms     3 ms  2a01:e03:c::1
  6     *        *        *     Délai d’attente de la demande dépassé.
  7     *        *        *     Délai d’attente de la demande dépassé.
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *       14 ms     *     be4204.ccr21.par04.atlas.cogentco.com [2001:978:2:1b::49:1]
 10     *       13 ms     *     be2102.ccr41.par01.atlas.cogentco.com [2001:550:0:1000::9a36:3d11]
 11     *        *        *     Délai d’attente de la demande dépassé.
 12    21 ms    21 ms    21 ms  2001:978:2:2c::10d:2
 13    21 ms    21 ms    21 ms  dns.adguard.com [2a10:50c0::ad1:ff]

Itinéraire déterminé.



Quand je vais sur https://adguard.com/fr/adguard-dns/overview.html :



D'après leur site, quand je configure leur résolveur, je passe maintenant par Amsterdam

Il peut y avoir encore des améliorations à faire pour passer par Paris, mais déjà, ça s'est bien amélioré.




cayenne

  • Abonné Free fibre
  • *
  • Messages: 105
  • Niort (79)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #22 le: 22 avril 2021 à 11:51:25 »
C'est ça, mais AS212772 ne peer avec personne visiblement : https://bgp.he.net/AS212772

Il faut plutôt espérer que son seul transitaire, AS20473, aussi présent à FranceIX demande à Bouygues de peer avec eux.



Bonjour,
Hier, sur un discord, nous avons refait des tests chez Free et Orange et ça s'est bien amélioré.
Chez Free, au lieu de passer par un résolveur dns adguard qui se trouve au US à New York, je passe par un qui se trouve en Europe à Amsterdam.

Voici les résultat que j'obtient chez Free Fibre à Niort :

tracert ipv4 (94.140.14.14) :
Détermination de l’itinéraire vers dns.adguard.com [94.140.14.14]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  192.168.220.254
  2    13 ms    14 ms    13 ms  lso-5.isdnet.net [194.149.164.46]
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     *        *        *     Délai d’attente de la demande dépassé.
  5    13 ms    13 ms    14 ms  be2103.ccr42.par01.atlas.cogentco.com [154.54.61.21]
  6    21 ms    21 ms    21 ms  be12266.ccr42.ams03.atlas.cogentco.com [154.54.56.173]
  7    21 ms    21 ms    21 ms  149.14.143.114
  8    21 ms    21 ms    21 ms  dns.adguard.com [94.140.14.14]

Itinéraire déterminé.

tracert ipv6 (2a10:50c0::ad1:ff) :
Détermination de l’itinéraire vers dns.adguard.com [2a10:50c0::ad1:ff]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  2a01:e0a:xxxx:xxxx::1
  2     2 ms     2 ms     2 ms  2a01:e03:b:f836:7b30::ffff
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     8 ms     2 ms     2 ms  2a01:e03:b::2
  5     4 ms     3 ms     3 ms  2a01:e03:c::1
  6     *        *        *     Délai d’attente de la demande dépassé.
  7     *        *        *     Délai d’attente de la demande dépassé.
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *       14 ms     *     be4204.ccr21.par04.atlas.cogentco.com [2001:978:2:1b::49:1]
 10     *       13 ms     *     be2102.ccr41.par01.atlas.cogentco.com [2001:550:0:1000::9a36:3d11]
 11     *        *        *     Délai d’attente de la demande dépassé.
 12    21 ms    21 ms    21 ms  2001:978:2:2c::10d:2
 13    21 ms    21 ms    21 ms  dns.adguard.com [2a10:50c0::ad1:ff]

Itinéraire déterminé.



Quand je vais sur https://adguard.com/fr/adguard-dns/overview.html :



D'après leur site, quand je configure leur résolveur, je passe maintenant par Amsterdam

Il peut y avoir encore des améliorations à faire pour passer par Paris, mais déjà, ça s'est bien amélioré.


Maintenant, Adguard (AS212772) à 2 perring/transit supplémentaire en IPv4 et 1 de plus en IPv6 :



https://bgp.he.net/AS212772#_peers

en IPv4, les nouveaux peer sont :
AS9009
AS60068

en IPv6, le nouveau peer :
AS60068

Je ne sais pas si on peut avoir depuis quand il y a ces nouveaux perring/transit ?


cayenne

  • Abonné Free fibre
  • *
  • Messages: 105
  • Niort (79)
DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche
« Réponse #23 le: 22 avril 2021 à 11:59:31 »
Voici des traceroute IPv4/IPv6 UDP vs ICMP depuis Free :
root@RIPE-Atlas:~# traceroute -A 94.140.14.14
traceroute to 94.140.14.14 (94.140.14.14), 30 hops max, 60 byte packets
 1  192.168.220.254 (192.168.220.254) [*]  0.257 ms  0.367 ms  0.363 ms
 2  lso-3.isdnet.net (194.149.164.44) [AS12322]  14.011 ms  14.005 ms  14.000 ms
 3  * * *
 4  * * *
 5  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21) [AS174]  13.936 ms  13.936 ms  13.932 ms
 6  be12266.ccr42.ams03.atlas.cogentco.com (154.54.56.173) [AS174]  21.929 ms  70.064 ms be12265.ccr41.ams03.atlas.cogentco.com (130.117.2.141) [AS174]  22.192 ms
 7  149.14.143.122 (149.14.143.122) [AS174]  21.787 ms  21.777 ms  21.758 ms
 8  * * *
 9  dns.adguard.com (94.140.14.14) [AS212772]  21.686 ms  21.697 ms  21.678 ms
root@RIPE-Atlas:~# traceroute -AI 94.140.14.14
traceroute to 94.140.14.14 (94.140.14.14), 30 hops max, 60 byte packets
 1  192.168.220.254 (192.168.220.254) [*]  0.282 ms  0.308 ms  0.311 ms
 2  lso-5.isdnet.net (194.149.164.46) [AS12322]  13.551 ms  13.558 ms  13.559 ms
 3  * * *
 4  * * *
 5  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21) [AS174]  13.921 ms  13.925 ms  13.979 ms
 6  be12266.ccr42.ams03.atlas.cogentco.com (154.54.56.173) [AS174]  76.518 ms  21.625 ms  21.677 ms
 7  149.14.143.114 (149.14.143.114) [AS174]  21.171 ms  21.686 ms  21.717 ms
 8  dns.adguard.com (94.140.14.14) [AS212772]  21.659 ms  21.661 ms  21.657 ms
root@RIPE-Atlas:~# traceroute -A 2a10:50c0::ad1:ff
traceroute to 2a10:50c0::ad1:ff (2a10:50c0::ad1:ff), 30 hops max, 80 byte packets
 1  2a01:e0a:xxxx:xxxx::1 (2a01:e0a:xxxx:xxxx::1) [AS12322]  0.286 ms  0.274 ms  0.359 ms
 2  2a01:e03:b:f836:7b30::ffff (2a01:e03:b:f836:7b30::ffff) [AS12322]  2.472 ms  3.788 ms  4.226 ms
 3  * * *
 4  2a01:e03:b::2 (2a01:e03:b::2) [AS12322]  2.922 ms  3.044 ms *
 5  2a01:e03:c::1 (2a01:e03:c::1) [AS12322]  4.661 ms  4.654 ms  4.829 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  be2102.ccr41.par01.atlas.cogentco.com (2001:550:0:1000::9a36:3d11) [AS174]  13.738 ms be2103.ccr42.par01.atlas.cogentco.com (2001:550:0:1000::9a36:3d15) [AS174]  13.643 ms  13.661 ms
11  * * *
12  2001:978:2:2c::10d:2 (2001:978:2:2c::10d:2) [AS174]  21.905 ms  21.932 ms  21.921 ms
13  dns.adguard.com (2a10:50c0::ad1:ff) [AS212772]  21.919 ms  22.193 ms  22.187 ms
root@RIPE-Atlas:~# traceroute -AI 2a10:50c0::ad1:ff
traceroute to 2a10:50c0::ad1:ff (2a10:50c0::ad1:ff), 30 hops max, 80 byte packets
 1  2a01:e0a:xxxx:xxxx::1 (2a01:e0a:xxxx:xxxx::1) [AS12322]  0.395 ms  0.399 ms  0.398 ms
 2  2a01:e03:b:f836:7b30::ffff (2a01:e03:b:f836:7b30::ffff) [AS12322]  3.805 ms  5.078 ms  5.152 ms
 3  * * *
 4  2a01:e03:b::2 (2a01:e03:b::2) [AS12322]  2.473 ms  3.177 ms  3.578 ms
 5  2a01:e03:c::1 (2a01:e03:c::1) [AS12322]  5.047 ms  5.060 ms  5.079 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  be12266.ccr42.ams03.atlas.cogentco.com (2001:550:0:1000::9a36:38ad) [AS174]  22.326 ms * *
12  2001:978:2:2c::10c:2 (2001:978:2:2c::10c:2) [AS174]  21.974 ms  21.992 ms  21.991 ms
13  dns.adguard.com (2a10:50c0::ad1:ff) [AS212772]  21.439 ms  21.437 ms  21.435 ms
root@RIPE-Atlas:~#