Les vérifications TCP depuis la France confirment si un port donné est ouvert et joignable depuis les IP sources OVH ou DataCamp. L'AS16276 d'OVH est l'un des plus grands ASN sources d'Europe par nombre d'IP, donc une vérification TCP réussie depuis Gravelines est une forte preuve que votre service est accessible à une portion significative du trafic français et européen plus large. OVH possède un grand bloc IPv4 et est présent dans la plupart des listes d'autorisation IP maintenues par les équipes de pare-feux d'entreprise.

L'AS212238 de DataCamp a un profil de réputation différent. Les vérifications TCP vers le port 80 ou 443 depuis le nœud de Paris réussissent généralement sans problème, mais les sondes vers des ports moins courants — 22, 3306, 5432 — peuvent être bloquées par des cibles qui restreignent l'accès basé sur les scores de réputation de l'ASN source. Ce n'est pas un problème avec le réseau français ; cela reflète la politique de pare-feu de la cible. Utilisez le nœud OVH comme référence "propre" et DataCamp comme test "que voit une IP de plage d'hébergement".

Pour tester la joignabilité SMTP depuis la France, le nœud OVH est le plus pertinent. OVH exploite sa propre infrastructure mail et a établi des relations avec les principaux fournisseurs de mail, donc le port 25 sortant depuis les IP OVH est généralement traité comme du trafic d'hébergement légitime. Le TCP vers le port 25 depuis Gravelines vous indiquera si votre serveur mail accepte des connexions depuis les réseaux d'hébergement français — pertinent si vous dépannez des échecs de livraison mail entrant depuis des expéditeurs hébergés par OVH.

La France dispose de deux nœuds sur cette plateforme couvrant deux parties distinctes du pays et deux environnements réseau très différents. Le nœud de Gravelines fonctionne sur AS16276, qui est OVH SAS — le plus grand fournisseur d'hébergement d'Europe par nombre de serveurs, dont le siège est à Roubaix dans le nord de la France. Le nœud de Paris fonctionne sur AS212238, exploité par DataCamp Limited, un fournisseur qui se concentre sur l'hébergement adjacent au bulletproof et opère dans plusieurs juridictions européennes.

Le réseau d'OVH est l'un des plus intéressants d'Europe. La société exploite son propre câble sous-marin et maintient une fibre privée étendue entre ses centres de données à Roubaix, Gravelines, Strasbourg et au-delà. Gravelines est un campus de centres de données construit à cet effet, à environ 40 km à l'ouest de Dunkerque, près du corridor du Tunnel sous la Manche. OVH peerise directement dans la plupart des principaux IXP européens et transporte une part significative de son propre transit, ce qui signifie que le routage depuis Gravelines peut sembler très différent de ce que vous verriez sur un hôte standard dépendant du transit.

France-IX est le principal échange internet français, exploitant des nœuds de peering à Paris, Lyon et Marseille. Le nœud de Paris à France-IX gère l'essentiel du peering domestique et international pour les réseaux français. Paris est à peu près équidistant entre Londres et Francfort, et les distances en fibre brute se traduisent par une latence cohérente : Londres vers Paris s'effectue typiquement en 12 ms, Paris vers Francfort en environ 11 ms, faisant de Paris un point intermédiaire naturel pour le trafic circulant sur le backbone nord-européen.

Les nœuds France-IX du sud à Lyon et Marseille sont importants pour le trafic méditerranéen et d'Europe du Sud. Marseille en particulier est un point d'atterrissage majeur de câbles sous-marins — plusieurs câbles connectant l'Europe au Moyen-Orient, à l'Afrique et à l'Asie viennent à terre là. Pour le trafic se dirigeant vers ces régions, router via Marseille peut être significativement plus rapide qu'aller d'abord vers le nord vers Paris ou Amsterdam.

DataCamp Limited à Paris opère sur un réseau qui sert une gamme de cas d'utilisation d'hébergement, dont certains attirent du trafic orienté abus. Cela signifie que l'IP source du nœud de Paris peut se comporter différemment d'OVH en frappant des cibles avec des règles de pare-feu agressives ou un blocage basé sur la réputation. Tester depuis les deux nœuds français côte à côte est utile : si une cible répond à OVH mais pas à DataCamp, le problème est la réputation IP ou le blocage au niveau de l'ASN, pas un problème général de connectivité en France.