UDP-Checks von französischen Knoten testen die Erreichbarkeit von UDP-basierten Diensten aus zwei verschiedenen französischen Netzen. Von Gravelines aus trägt OVHs Netz UDP-Traffic auf direkt gepeerden Pfaden zu den meisten europäischen Zielen, sodass die Latenz nahe am ICMP-Ping-Basiswert liegen sollte. UDP-Probes aus Paris über DataCamp nehmen unterschiedliche Transit-Routen und können aufzeigen, ob UDP-spezifisches Filtering bei verschiedenen Providern unterschiedlich angewendet wird.

OVH betreibt eine umfangreiche Anti-DDoS-Infrastruktur, die das Verhalten von UDP-Probes beeinflussen kann. Wenn OVHs VAC (Vacuuming Anti-DDoS Cloud) auf einer Ziel-IP aktiv ist, kann UDP-Traffic gescrubt oder geformt werden. Wenn UDP-Checks von Gravelines unerwarteten Verlust oder Latenzspitzen für ein ebenfalls auf OVH gehostetes Ziel zeigen, lohnt es sich zu prüfen, ob OVHs Mitigation am Ziel aktiv ist – das kann automatisch passieren, wenn Traffic-Muster OVHs Erkennungsschwellen überschreiten.

Für das Testen der DNS-Server-Erreichbarkeit aus Frankreich sind UDP-Checks vom Gravelines-Knoten besonders nützlich. OVH hostet intern eine große Anzahl von DNS-Servern und Resolvern, und ein UDP-Probe zu Port 53 aus dem OVH-Netz ahmt sehr genau das nach, wie eine DNS-Abfrage eines französischen OVH-Kunden aussehen würde. Wenn Ihr autoritativer DNS nicht auf den Gravelines-Probe antwortet, können französische OVH-gehostete Clients Auflösungsfehler erleben.

Frankreich hat auf dieser Plattform zwei Knoten, die zwei verschiedene Teile des Landes und zwei sehr unterschiedliche Netzwerkumgebungen abdecken. Der Gravelines-Knoten läuft auf AS16276 – OVH SAS – dem nach Serveranzahl größten Hosting-Anbieter Europas, mit Hauptsitz in Roubaix in Nordfrankreich. Der Pariser Knoten läuft auf AS212238, betrieben von DataCamp Limited, einem Anbieter, der sich auf Hosting im Bulletproof-Bereich spezialisiert und in mehreren europäischen Jurisdiktionen tätig ist.

OVHs Netz ist eines der interessanteren in Europa. Das Unternehmen betreibt ein eigenes Seekabel und unterhält ausgedehnte private Fasern zwischen seinen Rechenzentren in Roubaix, Gravelines, Straßburg und darüber hinaus. Gravelines ist ein zweckgebundener Rechenzentrums-Campus etwa 40 km westlich von Dünkirchen, nahe dem Ärmelkanal-Korridor. OVH peert direkt bei den meisten großen europäischen IXPs und trägt einen erheblichen Teil seines eigenen Transits, was bedeutet, dass Routing aus Gravelines ganz anders aussehen kann als bei einem Standard-Transit-abhängigen Host.

France-IX ist der wichtigste französische Internet Exchange mit Peering-Knoten in Paris, Lyon und Marseille. Der Pariser Knoten bei France-IX verarbeitet den Großteil des inländischen und internationalen Peerings für französische Netze. Paris liegt ungefähr gleichweit zwischen London und Frankfurt, und die reinen Faserdistanzen übersetzen sich in konsistente Latenz: London nach Paris läuft typischerweise 12 ms, Paris nach Frankfurt etwa 11 ms, was Paris zu einem natürlichen Mittelpunkt für Traffic macht, der über das nordeuropäische Backbone fließt.

Die südlichen France-IX-Knoten in Lyon und Marseille sind wichtig für mediterranen und südeuropäischen Traffic. Marseille ist insbesondere ein wichtiger Seekabel-Landepunkt – mehrere Kabel, die Europa mit dem Nahen Osten, Afrika und Asien verbinden, kommen dort an Land. Für Traffic in diese Regionen kann das Routing über Marseille deutlich schneller sein als zunächst nach Paris oder Amsterdam zu gehen.

DataCamp Limited in Paris betreibt ein Netz, das eine Reihe von Hosting-Anwendungsfällen bedient, von denen einige missbrauchsorientierten Traffic anziehen. Das bedeutet, dass die Quell-IP des Pariser Knotens bei Zielen mit aggressiven Firewall-Regeln oder reputationsbasiertem Blocking anders reagieren kann als OVH. Beide französischen Knoten nebeneinander zu testen ist nützlich: Wenn ein Ziel auf OVH, aber nicht auf DataCamp antwortet, ist das Problem IP-Reputation oder ASN-Level-Blocking, kein allgemeines Frankreich-Konnektivitätsproblem.