Les vérifications DNS depuis les nœuds français interrogent un résolveur et rapportent les enregistrements renvoyés et le temps de réponse. France-IX à Paris héberge des nœuds anycast pour plusieurs fournisseurs DNS publics, donc les requêtes vers Google ou Cloudflare DNS depuis le nœud de Paris devraient se résoudre en 1–5 ms. OVH exploite également ses propres résolveurs DNS, et les requêtes DNS originant depuis le nœud de Gravelines seront souvent résolues par l'infrastructure de résolveurs interne d'OVH avant d'atteindre l'internet public.

Tester le DNS depuis la France est pertinent si vous utilisez un GeoDNS pour servir les utilisateurs français depuis une infrastructure française ou voisine. Les deux nœuds français sont sur des ASN différents dans des villes différentes — Gravelines est dans la région Nord-Pas-de-Calais, Paris est la capitale. Une configuration GeoDNS qui distingue par ville ou région renverra des réponses différentes à ces deux IP sources, ce que vous pouvez vérifier directement en comparant les résultats de vérification DNS sur les deux nœuds.

L'infrastructure DNS d'OVH applique parfois une mise en cache interne qui peut faire que les résultats de vérification DNS depuis Gravelines prennent du retard sur les changements de zone récents. Si vous venez de mettre à jour un enregistrement DNS et que le nœud de Paris voit la nouvelle valeur mais que Gravelines renvoie encore l'ancienne, le cache de résolveur d'OVH détient le TTL précédent. C'est un comportement connu sur les réseaux OVH et se résorbe généralement dans la fenêtre du TTL publié — ce n'est pas le signe d'une zone mal configurée.

La France dispose de deux nœuds sur cette plateforme couvrant deux parties distinctes du pays et deux environnements réseau très différents. Le nœud de Gravelines fonctionne sur AS16276, qui est OVH SAS — le plus grand fournisseur d'hébergement d'Europe par nombre de serveurs, dont le siège est à Roubaix dans le nord de la France. Le nœud de Paris fonctionne sur AS212238, exploité par DataCamp Limited, un fournisseur qui se concentre sur l'hébergement adjacent au bulletproof et opère dans plusieurs juridictions européennes.

Le réseau d'OVH est l'un des plus intéressants d'Europe. La société exploite son propre câble sous-marin et maintient une fibre privée étendue entre ses centres de données à Roubaix, Gravelines, Strasbourg et au-delà. Gravelines est un campus de centres de données construit à cet effet, à environ 40 km à l'ouest de Dunkerque, près du corridor du Tunnel sous la Manche. OVH peerise directement dans la plupart des principaux IXP européens et transporte une part significative de son propre transit, ce qui signifie que le routage depuis Gravelines peut sembler très différent de ce que vous verriez sur un hôte standard dépendant du transit.

France-IX est le principal échange internet français, exploitant des nœuds de peering à Paris, Lyon et Marseille. Le nœud de Paris à France-IX gère l'essentiel du peering domestique et international pour les réseaux français. Paris est à peu près équidistant entre Londres et Francfort, et les distances en fibre brute se traduisent par une latence cohérente : Londres vers Paris s'effectue typiquement en 12 ms, Paris vers Francfort en environ 11 ms, faisant de Paris un point intermédiaire naturel pour le trafic circulant sur le backbone nord-européen.

Les nœuds France-IX du sud à Lyon et Marseille sont importants pour le trafic méditerranéen et d'Europe du Sud. Marseille en particulier est un point d'atterrissage majeur de câbles sous-marins — plusieurs câbles connectant l'Europe au Moyen-Orient, à l'Afrique et à l'Asie viennent à terre là. Pour le trafic se dirigeant vers ces régions, router via Marseille peut être significativement plus rapide qu'aller d'abord vers le nord vers Paris ou Amsterdam.

DataCamp Limited à Paris opère sur un réseau qui sert une gamme de cas d'utilisation d'hébergement, dont certains attirent du trafic orienté abus. Cela signifie que l'IP source du nœud de Paris peut se comporter différemment d'OVH en frappant des cibles avec des règles de pare-feu agressives ou un blocage basé sur la réputation. Tester depuis les deux nœuds français côte à côte est utile : si une cible répond à OVH mais pas à DataCamp, le problème est la réputation IP ou le blocage au niveau de l'ASN, pas un problème général de connectivité en France.