Colo=SIN wifi fttc tim da smartphone
Poi Colo=EZE da homobile
Poi Colo=GIG tornando al WiFi
E Colo=MXP tornando ad homobile
Ah, Cloudflare...
Da rete Vodafone 4G:
fl=51f73
h=fibra.click
ip=
ts=1611603264.567
visit_scheme=https
uag=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.104 Safari/537.36
colo=KIX
http=http/2
loc=IT
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
- Modificato
Qui c'è qualcosa che non torna. CloudFlare sta sparando aeroporti a caso che non coincidono con la realtà!
curl -v https://forum.fibra.click/cdn-cgi/trace
* Trying 172.67.73.139:443...
* Trying 2606:4700:20::ac43:498b:443...
* Immediate connect fail for 2606:4700:20::ac43:498b: La rete non è raggiungibile
* Trying 2606:4700:20::681a:1b1:443...
* Immediate connect fail for 2606:4700:20::681a:1b1: La rete non è raggiungibile
* Trying 2606:4700:20::681a:b1:443...
* Immediate connect fail for 2606:4700:20::681a:b1: La rete non è raggiungibile
* Connected to forum.fibra.click (172.67.73.139) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/ssl/certs/ca-certificates.crt
* CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server accepted to use h2
* Server certificate:
* subject: C=US; ST=CA; L=San Francisco; O=Cloudflare, Inc.; CN=sni.cloudflaressl.com
* start date: Jul 10 00:00:00 2020 GMT
* expire date: Jul 10 12:00:00 2021 GMT
* subjectAltName: host "forum.fibra.click" matched cert's "*.fibra.click"
* issuer: C=US; O=Cloudflare, Inc.; CN=Cloudflare Inc ECC CA-3
* SSL certificate verify ok.
* Using HTTP2, server supports multi-use
* Connection state changed (HTTP/2 confirmed)
* Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0
* Using Stream ID: 1 (easy handle 0x5632f03b4360)
> GET /cdn-cgi/trace HTTP/2
> Host: forum.fibra.click
> user-agent: curl/7.74.0
> accept: */*
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
* Connection state changed (MAX_CONCURRENT_STREAMS == 256)!
< HTTP/2 200
< date: Mon, 25 Jan 2021 19:34:59 GMT
< content-type: text/plain
< set-cookie: __cfduid=d2f66986d524cca432c3020e5b01610961611603299; expires=Wed, 24-Feb-21 19:34:59 GMT; path=/; domain=.fibra.click; HttpOnly; SameSite=Lax; Secure
< access-control-allow-origin: *
< server: cloudflare
< cf-ray: 61746f4c8e7cf86f-GIG
< x-frame-options: DENY
< x-content-type-options: nosniff
< expires: Thu, 01 Jan 1970 00:00:01 GMT
< cache-control: no-cache
<
fl=216f41
h=forum.fibra.click
ip=
ts=1611603299.287
visit_scheme=https
uag=curl/7.74.0
colo=GIG
http=http/2
loc=FR
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
* Connection #0 to host forum.fibra.click left intact
~
traceroute 172.67.73.139
traceroute to 172.67.73.139 (172.67.73.139), 30 hops max, 60 byte packets
1 LIVEBOX.local (192.168.1.1) 3.438 ms 3.356 ms 3.319 ms
2 80.10.235.137 (80.10.235.137) 5.086 ms 5.054 ms 5.024 ms
3 ae115-0.ncidf204.Paris13eArrondissement.francetelecom.net (193.253.81.202) 6.580 ms 6.538 ms 6.491 ms
4 ae41-0.niidf202.Paris15eArrondissement.francetelecom.net (193.252.98.177) 4.854 ms 6.391 ms 6.341 ms
5 193.252.137.74 (193.252.137.74) 7.929 ms 7.881 ms 7.832 ms
6 81.52.200.165 (81.52.200.165) 7.784 ms hundredgige0-1-0-0.partr2.saint-denis.opentransit.net (193.251.131.154) 5.461 ms 81.52.200.167 (81.52.200.167) 5.325 ms
7 cloudflare-18.gw.opentransit.net (193.251.150.160) 5.247 ms 25.894 ms 25.770 ms
8 172.67.73.139 (172.67.73.139) 5.750 ms 5.688 ms 5.614 ms
lore20 coincidono eccome... solo che tunnellizzano sulla loro rete.
Se vedi i tempi di risposta in HTTP torna tutto
lore20 prova con un echoping -h "/cdn-cgi/trace" forum.fibra.click
- Modificato
matteocontrini C'è un modo semplice per ottenere l'IP del server di CF?
Prima ero connesso a Brisbane sul browser ma su ping e mtr da CLI rispondeva dal MIX.
O devo andare di WireShark?
rieges dagli strumenti sviluppatore del browser, scheda rete, se prendi una richiesta verso il dominio del forum puoi vedere l'IP. Sicuramente c'è anche qualche estensione per il browser che mostra l'IP delle richieste senza risolvere il dominio un'altra volta
matteocontrini purtroppo questa volta il problema è trasparente agli mtr/tracert/ping
- Modificato
Un'analisi più completa con echoping, su tutti e tre gli IPv4 restituiti dal DNS server locale (se è meglio che usi gist/pastebin ditemelo e sposto tutto là).
Per confronto (cloudflare.com risponde con colo=CDG):
echoping -h "/cdn-cgi/trace" cloudflare.com
Elapsed time: 0.027926 seconds
Tutti i testi eseguiti da Orange FTTH:
dig A forum.fibra.click
; <<>> DiG 9.16.10 <<>> A forum.fibra.click
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56750
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;forum.fibra.click. IN A
;; ANSWER SECTION:
forum.fibra.click. 88 IN A 104.26.0.177
forum.fibra.click. 88 IN A 172.67.73.139
forum.fibra.click. 88 IN A 104.26.1.177
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: lun gen 25 20:44:14 CET 2021
;; MSG SIZE rcvd: 94
~
curl --resolve forum.fibra.click:104.26.0.177:80 http://forum.fibra.click/cdn-cgi/trace
fl=35f653
h=forum.fibra.click
ip=
ts=1611603899.759
visit_scheme=http
uag=curl/7.74.0
colo=SIN
http=http/1.1
loc=FR
tls=off
sni=off
warp=off
gateway=off
~
echoping -h "/cdn-cgi/trace" 104.26.0.177
Elapsed time: 0.299824 seconds
~
traceroute 104.26.0.177
traceroute to 104.26.0.177 (104.26.0.177), 30 hops max, 60 byte packets
1 LIVEBOX.local (192.168.1.1) 2.755 ms 2.698 ms 2.677 ms
2 80.10.235.137 (80.10.235.137) 4.830 ms 4.814 ms 4.801 ms
3 ae115-0.ncidf204.Paris13eArrondissement.francetelecom.net (193.253.81.202) 4.787 ms 4.774 ms 4.761 ms
4 ae41-0.niidf202.Paris15eArrondissement.francetelecom.net (193.252.98.177) 10.996 ms 10.983 ms 10.969 ms
5 193.252.137.74 (193.252.137.74) 10.956 ms 10.941 ms 10.929 ms
6 81.52.200.167 (81.52.200.167) 10.915 ms hundredgige0-1-0-1.partr2.saint-denis.opentransit.net (193.251.131.244) 5.318 ms hundredgige0-1-0-0.partr2.saint-denis.opentransit.net (193.251.131.154) 5.276 ms
7 cloudflare-18.gw.opentransit.net (193.251.150.160) 5.260 ms * *
8 104.26.0.177 (104.26.0.177) 5.490 ms 5.455 ms 5.437 ms
~
curl --resolve forum.fibra.click:172.67.73.139:80 http://forum.fibra.click/cdn-cgi/trace
fl=216f61
h=forum.fibra.click
ip=
ts=1611603958.591
visit_scheme=http
uag=curl/7.74.0
colo=GIG
http=http/1.1
loc=FR
tls=off
sni=off
warp=off
gateway=off
~
echoping -h "/cdn-cgi/trace" 172.67.73.139
Elapsed time: 0.428027 seconds
~
traceroute 172.67.73.139
traceroute to 172.67.73.139 (172.67.73.139), 30 hops max, 60 byte packets
1 LIVEBOX.local (192.168.1.1) 2.833 ms 2.717 ms 2.660 ms
2 80.10.235.137 (80.10.235.137) 4.958 ms 4.909 ms 4.862 ms
3 ae115-0.ncidf204.Paris13eArrondissement.francetelecom.net (193.253.81.202) 4.814 ms 4.738 ms 4.673 ms
4 ae41-0.niidf202.Paris15eArrondissement.francetelecom.net (193.252.98.177) 6.435 ms 6.369 ms 7.924 ms
5 193.252.137.74 (193.252.137.74) 6.268 ms 7.826 ms 7.777 ms
6 hundredgige0-1-0-2.partr2.saint-denis.opentransit.net (193.251.131.248) 7.730 ms 81.52.200.165 (81.52.200.165) 4.593 ms hundredgige0-1-0-1.partr2.saint-denis.opentransit.net (193.251.131.244) 4.447 ms
7 cloudflare-18.gw.opentransit.net (193.251.150.160) 7.014 ms 23.369 ms 23.257 ms
8 172.67.73.139 (172.67.73.139) 5.820 ms 5.747 ms 5.678 ms
~
curl --resolve forum.fibra.click:104.26.1.177:80 http://forum.fibra.click/cdn-cgi/trace
fl=22f186
h=forum.fibra.click
ip=
ts=1611604023.309
visit_scheme=http
uag=curl/7.74.0
colo=NRT
http=http/1.1
loc=FR
tls=off
sni=off
warp=off
gateway=off
~
echoping -h "/cdn-cgi/trace" 104.26.1.177
Elapsed time: 0.387665 seconds
~
traceroute 104.26.1.177
traceroute to 104.26.1.177 (104.26.1.177), 30 hops max, 60 byte packets
1 LIVEBOX.local (192.168.1.1) 2.692 ms 2.647 ms 2.630 ms
2 80.10.235.137 (80.10.235.137) 4.581 ms 4.561 ms 4.545 ms
3 ae115-0.ncidf204.Paris13eArrondissement.francetelecom.net (193.253.81.202) 4.531 ms 4.517 ms 4.502 ms
4 ae41-0.niidf202.Paris15eArrondissement.francetelecom.net (193.252.98.177) 6.633 ms 6.615 ms 6.600 ms
5 193.252.137.74 (193.252.137.74) 6.586 ms 7.899 ms 7.885 ms
6 81.52.200.163 (81.52.200.163) 7.871 ms hundredgige0-1-0-1.partr2.saint-denis.opentransit.net (193.251.131.244) 4.369 ms hundredgige0-1-0-0.partr2.saint-denis.opentransit.net (193.251.131.154) 6.288 ms
7 cloudflare-18.gw.opentransit.net (193.251.150.160) 6.271 ms 5.310 ms 5.152 ms
8 104.26.1.177 (104.26.1.177) 5.084 ms 5.032 ms 4.971 ms
```
- Modificato
Per confronto
Colo = MXP
handypi@handy:~ $ mtr -4wbz -G 1 -c 10 -o SLABW 172.67.73.139
Start: 2021-01-25T20:52:35+0100
HOST: handy.pi Snt Loss% Avg Best Wrst
1. AS??? handy.router (192.168.9.1) 10 0.0% 0.8 0.5 1.3
2. AS1267 151.6.154.21 10 80.0% 6.5 6.4 6.7
3. AS1267 151.6.240.8 10 0.0% 7.3 6.5 8.8
4. AS1267 151.6.104.140 10 0.0% 7.3 7.0 8.0
5. AS1267 151.6.5.238 10 0.0% 10.9 10.0 16.1
6. AS1267 151.6.1.130 10 0.0% 16.9 16.3 17.4
7. AS1267 151.6.6.53 10 0.0% 18.6 18.2 19.4
8. AS??? ??? 10 100.0 0.0 0.0 0.0
9. AS13335 188.114.100.9 10 0.0% 19.6 17.9 30.2
10. AS13335 172.67.73.139 10 0.0% 17.7 17.4 18.6
handypi@handy:~ $ echoping -h "/cdn-cgi/trace" 172.67.73.139
Elapsed time: 0.043897 seconds
Colo = FRA
handypi@handy:~ $ mtr -4wbz -G 1 -c 10 -o SLABW 104.26.1.177
Start: 2021-01-25T20:53:24+0100
HOST: handy.pi Snt Loss% Avg Best Wrst
1. AS??? handy.router (192.168.9.1) 10 0.0% 0.7 0.7 0.8
2. AS1267 151.6.154.21 10 80.0% 6.9 6.8 6.9
3. AS1267 151.6.240.8 10 0.0% 7.2 6.5 8.9
4. AS1267 151.6.104.140 10 0.0% 7.4 7.0 7.9
5. AS1267 151.6.3.66 10 0.0% 9.5 9.3 10.4
6. AS1267 151.6.3.23 10 0.0% 10.5 9.9 11.3
7. AS??? de-cix-frankfurt.as13335.net (80.81.194.180) 10 0.0% 31.8 30.3 38.6
8. AS13335 104.26.1.177 10 0.0% 30.3 29.9 31.2
handypi@handy:~ $ echoping -h "/cdn-cgi/trace" 104.26.1.177
Elapsed time: 0.069596 seconds
- Modificato
matteocontrini
Da TIM FTTH Lombardia:
fl=116f24
h=forum.fibra.click
ip=...
ts=1611604485.63
visit_scheme=https
uag=...
colo=DTW
http=http/2
loc=IT
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
Traccia instradamento verso forum.fibra.click [172.67.73.139]
su un massimo di 30 punti di passaggio:
1 <1 ms <1 ms <1 ms ... [172.17.1.1]
2 * * * Richiesta scaduta.
3 3 ms 3 ms 3 ms 172.17.184.236
4 5 ms 7 ms 7 ms 172.17.186.14
5 11 ms 11 ms 11 ms 172.19.184.82
6 11 ms 11 ms 11 ms 172.19.177.24
7 11 ms 11 ms 11 ms etrunk49.milano1.mil.seabone.net [195.22.205.98]
8 12 ms 12 ms 11 ms ae11.milano58.mil.seabone.net [195.22.208.79]
9 24 ms 18 ms 14 ms cloudflare.milano58.mil.seabone.net [195.22.212.21]
10 9 ms 8 ms 8 ms 188.114.100.5
11 7 ms 8 ms 8 ms 172.67.73.139
Traccia instradamento verso 104.26.1.177 su un massimo di 30 punti di passaggio
1 <1 ms <1 ms <1 ms ... [172.17.1.1]
2 * * * Richiesta scaduta.
3 3 ms 3 ms 3 ms 172.17.185.16
4 6 ms 7 ms 7 ms 172.17.186.52
5 5 ms 5 ms 5 ms 172.19.184.84
6 8 ms 8 ms 8 ms 172.19.177.14
7 8 ms 8 ms 8 ms etrunk49.milano50.mil.seabone.net [195.22.205.116]
8 20 ms 19 ms 19 ms et1-1-5.parigi72.par.seabone.net [195.22.210.122]
9 40 ms 21 ms 28 ms 213.144.173.161
10 24 ms 24 ms 24 ms 104.26.1.177
- Modificato
Per aiutare @matteocontrini con un eventuale reclamo/ticket ho messo insieme tutti i test (dig, curl, echoping, traceroute) fatti dalle location a cui ho accesso:
- Vodafone IT (FTTC-VULA)
- Orange (FTTH)
- HE.net (6in4 tunnel) (L'unico che non ha problemi)
- GARR IT
@itreb Orange, come TIM, usa il suo transit (OpenTransit) per quasi tutto ed è molto capillare. Dalla mia FTTH consumer in banlieue arrivo al bastion ssh della mia azienda (15ème) in 4ms!
- Modificato
lore20 Orange, come TIM, usa il suo transit (OpenTransit) per quasi tutto ed è molto capillare. Dalla mia FTTH consumer in banlieue arrivo al bastion ssh della mia azienda (15ème) in 4ms!
Ah non male… sarebbe interessante secondo me un thread dove si possono raccontare e discutere delle esperienze/situazioni all'estero (a me incuriosiscono), qualche membro fuori Italia ce l'abbiamo. Io di recente, anche per capire come potrebbe essere una ftth Iliad qua in Italia, mi sono interessato alle reti fisse francesi, ho trovato tante informazioni interessanti. E poi mi piace molto come opera ARCEP, tutta un'altra cosa rispetto ad AGCOM secondo me
Ieri sera da PosteMobile con Routing Fastweb dirottava all'AMS-IX.
Anche a voi ha incominciato a fare il giro del mondo ?
Gli USA sembrano molto apprezzati
- 4ALL
- Modificato
NOTA - OMISSIS SUGLI INDIRIZZI LOCALE E DEL PROVIDER
traceroute to forum.fibra.click (104.26.1.177), 30 hops max, 60 byte packets
1 _gateway (*.*.*.*) [*] 0.380 ms 0.279 ms 0.206 ms
2 *.*.*.* (*.*.*.*) [*] 1.379 ms 1.305 ms 1.303 ms
3 *.*.*.* (*.*.*.*) [*] 1.422 ms 1.319 ms 1.281 ms
4 *.*.*.* (*.*.*.*) [*] 1.804 ms 1.753 ms 1.704 ms
5 *.*.*.* (*.*.*.*) [AS50316] 2.707 ms 4.084 ms 2.560 ms
6 *.*.*.* (*.*.*.*) [AS50316] 2.032 ms 1.987 ms 1.903 ms
7 * ams-ix.as13335.net (80.249.211.140) [AS1200] 48.307 ms 43.061 ms
8 104.26.1.177 (104.26.1.177) [AS13335] 20.923 ms 20.849 ms 20.774 ms
dig A forum.fibra.click
; <<>> DiG 9.16.1-Ubuntu <<>> A forum.fibra.click
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 884
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;forum.fibra.click. IN A
;; ANSWER SECTION:
forum.fibra.click. 300 IN A 104.26.1.177
forum.fibra.click. 300 IN A 104.26.0.177
forum.fibra.click. 300 IN A 172.67.73.139
;; Query time: 159 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Tue Jan 26 17:33:14 CET 2021
;; MSG SIZE rcvd: 94
curl --resolve forum.fibra.click:104.26.0.177:80 http://forum.fibra.click/cdn-cgi/trace
fl=39f80
h=forum.fibra.click
ip=
ts=1611679234.02
visit_scheme=http
uag=curl/7.68.0
colo=MXP
http=http/1.1
loc=IT
tls=off
sni=off
warp=off
gateway=off
curl --resolve forum.fibra.click:104.26.1.177:80 http://forum.fibra.click/cdn-cgi/trace
fl=39f62
h=forum.fibra.click
ip=
ts=1611679827.682
visit_scheme=http
uag=curl/7.68.0
colo=MXP
http=http/1.1
loc=IT
tls=off
sni=off
warp=off
gateway=off
curl --resolve forum.fibra.click:172.67.73.139:80 http://forum.fibra.click/cdn-cgi/trace
fl=39f78
h=forum.fibra.click
ip=
ts=1611679398.671
visit_scheme=http
uag=curl/7.68.0
colo=MXP
http=http/1.1
loc=IT
tls=off
sni=off
warp=off
gateway=off
POCO DOPO CAMBIA IN AMS SU 172.67.73.139
curl --resolve forum.fibra.click:172.67.73.139:80 http://forum.fibra.click/cdn-cgi/trace
fl=20f229
h=forum.fibra.click
ip=
ts=1611679684.471
visit_scheme=http
uag=curl/7.68.0
colo=AMS
http=http/1.1
loc=IT
tls=off
sni=off
warp=off
gateway=off
POI RITORNA AL SUO POSTO SU MXP NELLE PROVE SUCCESSIVE
Facendo varie prove vedo che salta tra Milano e Amsterdam un po' in modo casuale, ma alla fine dei conti funziona comunque bene, penso salti di qua e di la per via dei peering multipli ma comunque è limitato a MXP e AMS, in tutte le prove che ho fatto non è mai saltato da altre parti
[cancellato]
Con eolo colo=EWR
- 4ALL
Aggiorno con un test da Iliad con e senza Warp
fl=35f284
h=forum.fibra.click
ip=
ts=1611686461.1
visit_scheme=https
uag=Mozilla/5.0 (Linux; Android 10; BLA-L09) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.93 Mobile Safari/537.36
colo=SIN
http=http/2
loc=IT
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
fl=19f367
h=forum.fibra.click
ip=
ts=1611686571.418
visit_scheme=https
uag=Mozilla/5.0 (Linux; Android 10; BLA-L09) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.93 Mobile Safari/537.36
colo=CDG
http=http/2
loc=IT
tls=TLSv1.3
sni=plaintext
warp=on
gateway=off