Auteur Sujet: DNS public AdGuard AS212772: L'anycast ne va pas au serveur le plus proche (Lu 21470 fois)

buddy · « **Réponse #12 le:** 12 février 2021 à 17:19:01 »

Citation de: eahlys le 12 février 2021 à 16:16:18

Bouygues IPv4 ça part aux us vers dns.adguard.com (traceroute déjà présent sur le topic). C'est étrange.

ça passe par Cogent donc c'est logique que ce soit pareil que Free

Il faudrait que Bouygues ait un PNI ou une autre route pour avoir un comportement différent.

lechercheur123 · « **Réponse #13 le:** 12 février 2021 à 18:34:36 »

Citation de: buddy le 12 février 2021 à 17:19:01

Il faudrait que Bouygues ait un PNI ou une autre route pour avoir un comportement différent.

Contrairement à Free, Bouygues est sur FranceIX Paris, comme AS20473.

De plus, jusqu'à récemment Bouygues était le seul des 4 gros à peer avec les routes-servers de FranceIX Paris. Mais ils ont arrêté en janvier. A ce moment-là, le chemin vers AS20473 devait être plus court.

buddy · « **Réponse #14 le:** 12 février 2021 à 18:37:52 »

Oui, quand je parlais de PNI c'est avec AS212772! je sais bien que Bouygues est sur FranceIX Paris et qu'ils ont des PNIs régionalisé aussi.

Il faudrait que AS212772 demande à peerer avec Bouygues.

lechercheur123 · « **Réponse #15 le:** 12 février 2021 à 18:51:15 »

Citation de: buddy le 12 février 2021 à 18:37:52

Il faudrait que AS212772 demande à peerer avec Bouygues.

C'est ça, mais AS212772 ne peer avec personne visiblement : https://bgp.he.net/AS212772

Il faut plutôt espérer que son seul transitaire, AS20473, aussi présent à FranceIX demande à Bouygues de peer avec eux.

buddy · « **Réponse #16 le:** 12 février 2021 à 19:53:22 »

Les 2 sont présents à France Ix Paris apparement.
https://www.peeringdb.com/net/813
Par contre un traceroute via leur LG montre que ça passe par Telia. Donc faudrait que soit Bouygues, soit eux s'interconnecte au niveau de France Ix Paris.
(ou que DNSGuard passe par Telia )

eahlys · « **Réponse #17 le:** 12 février 2021 à 23:01:53 »

Après quelle idée à la con pour un service web de ne transiter que par cogent

Même dans les FAI en France personne ne se mono-home sur du low cost (on me dit dans l’oreillette que.. ah..)

thenico · « **Réponse #18 le:** 13 février 2021 à 01:23:57 »

C'est propre chez OVH Telecom:
$ mtr4 dns.adguard.com Start: 2021-02-13T01:11:04+0100 HOST: Lyoko.in.ByMe.at Loss% Snt Last Avg Best Wrst StDev 1. AS??? astriaporta.vl106.mrs.in.byme.at (192.168.44.49) 0.0% 10 1.1 1.1 1.0 1.5 0.1 2. AS35540 cpe-ovh.eth1.mrs.byme.at (109.190.103.134) 0.0% 10 1.8 1.4 1.1 2.4 0.4 3. AS16276 145.239.153.19 0.0% 10 16.5 18.0 16.5 20.5 1.2 4. AS16276 145.239.153.139 0.0% 10 19.9 17.8 16.6 19.9 1.2 5. AS??? 10.200.2.73 0.0% 10 18.3 18.5 17.2 21.8 1.6 6. AS??? 10.200.2.0 0.0% 10 17.8 18.1 16.8 21.2 1.5 7. AS??? 10.200.200.9 0.0% 10 37.6 32.9 24.0 45.4 7.5 8. AS??? 10.200.2.0 0.0% 10 17.7 19.0 17.2 24.1 2.6 9. AS??? 10.200.2.71 0.0% 10 17.5 30.1 17.5 120.2 31.8 10. AS??? choopa.par.franceix.net (37.49.237.90) 0.0% 10 19.3 21.3 18.0 28.5 3.7 11. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0 12. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0 13. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0 14. AS212772 dns.adguard.com (94.140.14.14) 0.0% 10 18.8 18.3 17.0 21.4 1.4

$ mtr6 dns.adguard.com Start: 2021-02-13T01:11:08+0100 HOST: Lyoko.in.ByMe.at Loss% Snt Last Avg Best Wrst StDev 1. AS35540 astriaporta.vl106.mrs.in.byme.at (2001:41d0:fe88:413::1) 0.0% 10 1.1 1.2 1.0 2.1 0.3 2. AS35540 2001:41d0:fe88:400::1 0.0% 10 1.4 1.4 1.2 2.1 0.2 3. AS35540 2001:41d0:fde0::22 0.0% 10 17.6 17.3 16.5 20.2 1.1 4. AS35540 2001:41d0:fde0:80::11 0.0% 10 17.1 18.8 16.8 23.7 2.2 5. AS16276 be50.par-th2-pb2-nc5.fr.eu (2001:41d0::2431) 50.0% 10 21.4 18.2 17.2 21.4 1.8 6. AS16276 be303.par-gsw-sbb1-nc5.fr.eu (2001:41d0::25ce) 60.0% 10 17.9 20.1 16.9 27.1 4.7 7. AS16276 2001:41d0:aaaa:100::9 10.0% 10 36.4 32.7 23.6 40.3 5.8 8. AS16276 2001:41d0:aaaa:100::8 40.0% 10 20.0 18.4 16.9 20.1 1.4 9. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0 10. AS??? choopa.par.franceix.net (2001:7f8:54::1:90) 0.0% 10 22.3 19.4 17.6 22.3 2.0 11. AS??? ethernetae0-er1-q8.par3.choopa.net (2001:19f0:fc00::a4c:505) 0.0% 10 20.4 18.9 17.8 22.9 1.6 12. AS??? vl822-ds1-u2-r26rfb14-a.par3.choopa.net (2001:19f0:fc00::a4c:92) 0.0% 10 17.7 19.0 16.9 26.4 3.2 13. AS??? ??? 100.0 10 0.0 0.0 0.0 0.0 0.0 14. AS212772 dns.adguard.com (2a10:50c0::ad1:ff) 0.0% 10 19.4 18.1 16.8 20.1 1.2

Tiens, mon mtr ne sort pas l'AS de choopa.net (AS20473).
Mais ils (Choopa) semblent bien proposer un mix bgp varié un poil orienté USA (Telia, Cogent, NTT, GTT, PCCW, Comcast).

underground78 · « **Réponse #19 le:** 13 février 2021 à 14:39:48 »

Citation de: cayenne le 12 février 2021 à 10:31:00

c'est étonnant que Cogent route vers un serveur au US et pas directement sur Paris vu qu'il y en a en Europe et même à Paris
Vu que c'est une IP Anycast, je suis censé avoir le serveur le plus proche ?

Ben encore faut-il que AdGuard peer avec Cogent à Paris, ce n'est visiblement pas le cas.

awake · « **Réponse #20 le:** 26 mars 2021 à 17:24:20 »

Chez orange c'est pas mieux

traceroute to dns.adguard.com (94.140.15.15), 30 hops max, 60 byte packets 1 livebox.home (192.168.1.1) 0.761 ms 1.018 ms 1.386 ms 2 80.10.235.253 (80.10.235.253) 10.767 ms 10.917 ms 12.058 ms 3 ae118-0.ncnic201.rbci.orange.net (193.249.215.106) 20.132 ms 20.353 ms 20.704 ms 4 ae43-0.nimar101.rbci.orange.net (193.252.103.234) 25.736 ms 25.902 ms 26.211 ms 5 ae40-0.nimar102.rbci.orange.net (193.252.161.22) 20.503 ms 21.132 ms 26.314 ms 6 193.252.137.54 (193.252.137.54) 27.116 ms 25.853 ms 26.026 ms 7 hundredgige0-8-0-31.auvtr5.aubervilliers.opentransit.net (193.251.133.76) 26.725 ms 17.887 ms 19.603 ms 8 81.52.200.131 (81.52.200.131) 94.716 ms * 95.323 ms 9 hundredgige0-3-0-0.chitr1.chicagoil.opentransit.net (193.251.131.224) 132.329 ms 132.618 ms 132.810 ms 10 193.251.248.222 (193.251.248.222) 119.435 ms 119.662 ms 119.856 ms 11 be-2201-cs02.350ecermak.il.ibone.comcast.net (96.110.37.5) 131.495 ms 131.750 ms 131.988 ms 12 be-2211-pe11.350ecermak.il.ibone.comcast.net (96.110.33.198) 120.185 ms 132.914 ms 133.050 ms 13 96-87-9-182-static.hfc.comcastbusiness.net (96.87.9.182) 122.523 ms 117.970 ms 119.190 ms 14 * * * 15 * * * 16 * * * 17 dns.adguard.com (94.140.15.15) 120.215 ms 120.609 ms 120.751 ms

cayenne · « **Réponse #21 le:** 22 avril 2021 à 11:37:51 »

Bonjour,
Hier, sur un discord, nous avons refait des tests chez Free et Orange et ça s'est bien amélioré.
Chez Free, au lieu de passer par un résolveur dns adguard qui se trouve au US à New York, je passe par un qui se trouve en Europe à Amsterdam.

Voici les résultat que j'obtient chez Free Fibre à Niort :

tracert ipv4 (94.140.14.14) :

Code: [Sélectionner]

Détermination de l’itinéraire vers dns.adguard.com [94.140.14.14]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  192.168.220.254
  2    13 ms    14 ms    13 ms  lso-5.isdnet.net [194.149.164.46]
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     *        *        *     Délai d’attente de la demande dépassé.
  5    13 ms    13 ms    14 ms  be2103.ccr42.par01.atlas.cogentco.com [154.54.61.21]
  6    21 ms    21 ms    21 ms  be12266.ccr42.ams03.atlas.cogentco.com [154.54.56.173]
  7    21 ms    21 ms    21 ms  149.14.143.114
  8    21 ms    21 ms    21 ms  dns.adguard.com [94.140.14.14]

Itinéraire déterminé.

tracert ipv6 (2a10:50c0::ad1:ff) :

Code: [Sélectionner]

Détermination de l’itinéraire vers dns.adguard.com [2a10:50c0::ad1:ff]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  2a01:e0a:xxxx:xxxx::1
  2     2 ms     2 ms     2 ms  2a01:e03:b:f836:7b30::ffff
  3     *        *        *     Délai d’attente de la demande dépassé.
  4     8 ms     2 ms     2 ms  2a01:e03:b::2
  5     4 ms     3 ms     3 ms  2a01:e03:c::1
  6     *        *        *     Délai d’attente de la demande dépassé.
  7     *        *        *     Délai d’attente de la demande dépassé.
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *       14 ms     *     be4204.ccr21.par04.atlas.cogentco.com [2001:978:2:1b::49:1]
 10     *       13 ms     *     be2102.ccr41.par01.atlas.cogentco.com [2001:550:0:1000::9a36:3d11]
 11     *        *        *     Délai d’attente de la demande dépassé.
 12    21 ms    21 ms    21 ms  2001:978:2:2c::10d:2
 13    21 ms    21 ms    21 ms  dns.adguard.com [2a10:50c0::ad1:ff]

Itinéraire déterminé.

Quand je vais sur https://adguard.com/fr/adguard-dns/overview.html :

D'après leur site, quand je configure leur résolveur, je passe maintenant par Amsterdam

Il peut y avoir encore des améliorations à faire pour passer par Paris, mais déjà, ça s'est bien amélioré.

cayenne · « **Réponse #22 le:** 22 avril 2021 à 11:51:25 »

Citation de: lechercheur123 le 12 février 2021 à 18:51:15

C'est ça, mais AS212772 ne peer avec personne visiblement : https://bgp.he.net/AS212772

Il faut plutôt espérer que son seul transitaire, AS20473, aussi présent à FranceIX demande à Bouygues de peer avec eux.

Citation de: cayenne le 22 avril 2021 à 11:37:51

Bonjour,
Hier, sur un discord, nous avons refait des tests chez Free et Orange et ça s'est bien amélioré.
Chez Free, au lieu de passer par un résolveur dns adguard qui se trouve au US à New York, je passe par un qui se trouve en Europe à Amsterdam.

Voici les résultat que j'obtient chez Free Fibre à Niort :

tracert ipv4 (94.140.14.14) :
Code: [Sélectionner]
Détermination de l’itinéraire vers dns.adguard.com [94.140.14.14] avec un maximum de 30 sauts : 1 <1 ms <1 ms <1 ms 192.168.220.254 2 13 ms 14 ms 13 ms lso-5.isdnet.net [194.149.164.46] 3 * * * Délai d’attente de la demande dépassé. 4 * * * Délai d’attente de la demande dépassé. 5 13 ms 13 ms 14 ms be2103.ccr42.par01.atlas.cogentco.com [154.54.61.21] 6 21 ms 21 ms 21 ms be12266.ccr42.ams03.atlas.cogentco.com [154.54.56.173] 7 21 ms 21 ms 21 ms 149.14.143.114 8 21 ms 21 ms 21 ms dns.adguard.com [94.140.14.14] Itinéraire déterminé.
tracert ipv6 (2a10:50c0::ad1:ff) :
Code: [Sélectionner]
Détermination de l’itinéraire vers dns.adguard.com [2a10:50c0::ad1:ff] avec un maximum de 30 sauts : 1 <1 ms <1 ms <1 ms 2a01:e0a:xxxx:xxxx::1 2 2 ms 2 ms 2 ms 2a01:e03:b:f836:7b30::ffff 3 * * * Délai d’attente de la demande dépassé. 4 8 ms 2 ms 2 ms 2a01:e03:b::2 5 4 ms 3 ms 3 ms 2a01:e03:c::1 6 * * * Délai d’attente de la demande dépassé. 7 * * * Délai d’attente de la demande dépassé. 8 * * * Délai d’attente de la demande dépassé. 9 * 14 ms * be4204.ccr21.par04.atlas.cogentco.com [2001:978:2:1b::49:1] 10 * 13 ms * be2102.ccr41.par01.atlas.cogentco.com [2001:550:0:1000::9a36:3d11] 11 * * * Délai d’attente de la demande dépassé. 12 21 ms 21 ms 21 ms 2001:978:2:2c::10d:2 13 21 ms 21 ms 21 ms dns.adguard.com [2a10:50c0::ad1:ff] Itinéraire déterminé.

Quand je vais sur https://adguard.com/fr/adguard-dns/overview.html :

D'après leur site, quand je configure leur résolveur, je passe maintenant par Amsterdam

Il peut y avoir encore des améliorations à faire pour passer par Paris, mais déjà, ça s'est bien amélioré.

Maintenant, Adguard (AS212772) à 2 perring/transit supplémentaire en IPv4 et 1 de plus en IPv6 :

https://bgp.he.net/AS212772#_peers

en IPv4, les nouveaux peer sont :
AS9009
AS60068

en IPv6, le nouveau peer :
AS60068

Je ne sais pas si on peut avoir depuis quand il y a ces nouveaux perring/transit ?

cayenne · « **Réponse #23 le:** 22 avril 2021 à 11:59:31 »

Voici des traceroute IPv4/IPv6 UDP vs ICMP depuis Free :

Code: [Sélectionner]

root@RIPE-Atlas:~# traceroute -A 94.140.14.14
traceroute to 94.140.14.14 (94.140.14.14), 30 hops max, 60 byte packets
 1  192.168.220.254 (192.168.220.254) [*]  0.257 ms  0.367 ms  0.363 ms
 2  lso-3.isdnet.net (194.149.164.44) [AS12322]  14.011 ms  14.005 ms  14.000 ms
 3  * * *
 4  * * *
 5  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21) [AS174]  13.936 ms  13.936 ms  13.932 ms
 6  be12266.ccr42.ams03.atlas.cogentco.com (154.54.56.173) [AS174]  21.929 ms  70.064 ms be12265.ccr41.ams03.atlas.cogentco.com (130.117.2.141) [AS174]  22.192 ms
 7  149.14.143.122 (149.14.143.122) [AS174]  21.787 ms  21.777 ms  21.758 ms
 8  * * *
 9  dns.adguard.com (94.140.14.14) [AS212772]  21.686 ms  21.697 ms  21.678 ms
root@RIPE-Atlas:~# traceroute -AI 94.140.14.14
traceroute to 94.140.14.14 (94.140.14.14), 30 hops max, 60 byte packets
 1  192.168.220.254 (192.168.220.254) [*]  0.282 ms  0.308 ms  0.311 ms
 2  lso-5.isdnet.net (194.149.164.46) [AS12322]  13.551 ms  13.558 ms  13.559 ms
 3  * * *
 4  * * *
 5  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21) [AS174]  13.921 ms  13.925 ms  13.979 ms
 6  be12266.ccr42.ams03.atlas.cogentco.com (154.54.56.173) [AS174]  76.518 ms  21.625 ms  21.677 ms
 7  149.14.143.114 (149.14.143.114) [AS174]  21.171 ms  21.686 ms  21.717 ms
 8  dns.adguard.com (94.140.14.14) [AS212772]  21.659 ms  21.661 ms  21.657 ms
root@RIPE-Atlas:~# traceroute -A 2a10:50c0::ad1:ff
traceroute to 2a10:50c0::ad1:ff (2a10:50c0::ad1:ff), 30 hops max, 80 byte packets
 1  2a01:e0a:xxxx:xxxx::1 (2a01:e0a:xxxx:xxxx::1) [AS12322]  0.286 ms  0.274 ms  0.359 ms
 2  2a01:e03:b:f836:7b30::ffff (2a01:e03:b:f836:7b30::ffff) [AS12322]  2.472 ms  3.788 ms  4.226 ms
 3  * * *
 4  2a01:e03:b::2 (2a01:e03:b::2) [AS12322]  2.922 ms  3.044 ms *
 5  2a01:e03:c::1 (2a01:e03:c::1) [AS12322]  4.661 ms  4.654 ms  4.829 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  be2102.ccr41.par01.atlas.cogentco.com (2001:550:0:1000::9a36:3d11) [AS174]  13.738 ms be2103.ccr42.par01.atlas.cogentco.com (2001:550:0:1000::9a36:3d15) [AS174]  13.643 ms  13.661 ms
11  * * *
12  2001:978:2:2c::10d:2 (2001:978:2:2c::10d:2) [AS174]  21.905 ms  21.932 ms  21.921 ms
13  dns.adguard.com (2a10:50c0::ad1:ff) [AS212772]  21.919 ms  22.193 ms  22.187 ms
root@RIPE-Atlas:~# traceroute -AI 2a10:50c0::ad1:ff
traceroute to 2a10:50c0::ad1:ff (2a10:50c0::ad1:ff), 30 hops max, 80 byte packets
 1  2a01:e0a:xxxx:xxxx::1 (2a01:e0a:xxxx:xxxx::1) [AS12322]  0.395 ms  0.399 ms  0.398 ms
 2  2a01:e03:b:f836:7b30::ffff (2a01:e03:b:f836:7b30::ffff) [AS12322]  3.805 ms  5.078 ms  5.152 ms
 3  * * *
 4  2a01:e03:b::2 (2a01:e03:b::2) [AS12322]  2.473 ms  3.177 ms  3.578 ms
 5  2a01:e03:c::1 (2a01:e03:c::1) [AS12322]  5.047 ms  5.060 ms  5.079 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  be12266.ccr42.ams03.atlas.cogentco.com (2001:550:0:1000::9a36:38ad) [AS174]  22.326 ms * *
12  2001:978:2:2c::10c:2 (2001:978:2:2c::10c:2) [AS174]  21.974 ms  21.992 ms  21.991 ms
13  dns.adguard.com (2a10:50c0::ad1:ff) [AS212772]  21.439 ms  21.437 ms  21.435 ms
root@RIPE-Atlas:~#