Depuis certains endroits chez SFR, on ne peut pas joindre le résolveur
DNS public Quad9. Test avec les sondes Atlas depuis l'AS 15557 :

% atlas-reach -t 1 -r 100 --as 15557 9.9.9.9
55 probes reported
Test #10850299 done at 2018-01-11T12:32:16Z
Tests: 19 successful tests (34.5 %), 0 errors (0.0 %), 36 timeouts (65.5 %), 
average RTT: 27 ms

Pour comparer, voici ce que ça donne chez Orange :

% atlas-reach -t 1 -r 100 --as 3215 9.9.9.9 
99 probes reported
Test #10850300 done at 2018-01-11T12:33:34Z
Tests: 97 successful tests (98.0 %), 0 errors (0.0 %), 2 timeouts (2.0 %), 
average RTT: 27 ms

Le traceroute montre que c'est la faute de SFR (boucle de routage chez eux) :

traceroute -v -n -p 53 -a 9.9.9.9
traceroute to 9.9.9.9 (9.9.9.9), 64 hops max, 52 byte packets
1  [AS0] 192.168.1.1 60 bytes to 192.168.1.35  0.797 ms  0.496 ms  0.499
ms2  [AS15557] 86.66.122.14 60 bytes to 192.168.1.35  1.638 ms  2.609
ms  1.745 ms3  [AS15557] 86.65.102.129 36 bytes to 192.168.1.35  29.038 ms  
1.694
ms  2.835 ms4  [AS15557] 93.20.18.254 60 bytes to 192.168.1.35  10.466 ms  9.223
ms  9.362 ms5  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  27.421 ms * *
6  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  28.002 ms  26.848
ms  23.505 ms7  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  41.681 ms  
44.975
ms  42.410 ms8  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  42.058 ms  
44.572
ms  42.354 ms9  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  60.627 ms  
62.879
ms  61.503 ms10  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  60.967 ms  
62.361
ms  61.356 ms11  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  79.789 ms  
80.727
ms  81.013 ms12  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  79.624 ms  
79.042
ms  80.400 ms13  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  99.039 ms  
97.332
ms  99.838 ms14  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  98.842 ms  
97.744
ms  94.716 ms15  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  113.826 ms
116.274 ms  113.833 ms16  [AS15557] 93.20.18.250 60 bytes to 192.168.1.35  
113.111 ms  115.975
ms  113.507 ms17  [AS15557] 86.79.108.210 36 bytes to 192.168.1.35  132.076 ms
133.930 ms  132.595 ms^C

Cela fait des semaines. Quad9 a écrit plusieurs fois aux adresses de
contact officielles (base RIPE, peeringdb), sans succès. FRnog nous
sauvera-t-il ?


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à