Les vérifications UDP depuis les nœuds français testent la joignabilité des services basés sur UDP depuis deux réseaux français distincts. Depuis Gravelines, le réseau d'OVH transporte le trafic UDP sur des chemins peerisés directs vers la plupart des destinations européennes, donc la latence devrait être proche de la référence de ping ICMP. Les sondes UDP depuis Paris via DataCamp empruntent des routes de transit différentes et peuvent révéler si un filtrage spécifique UDP est appliqué différemment selon les fournisseurs.

OVH exploite une infrastructure anti-DDoS significative qui peut interférer avec le comportement des sondes UDP. Quand le VAC (Vacuuming Anti-DDoS Cloud) d'OVH est actif sur une IP cible, le trafic UDP peut être épuré ou mis en forme. Si les vérifications UDP depuis Gravelines affichent une perte inattendue ou des pics de latence pour une cible également hébergée sur OVH, il vaut la peine de vérifier si l'atténuation d'OVH est engagée sur la destination — cela peut se produire automatiquement quand les patterns de trafic dépassent les seuils de détection d'OVH.

Pour tester la joignabilité des serveurs DNS depuis la France, les vérifications UDP depuis le nœud de Gravelines sont particulièrement utiles. OVH héberge un grand nombre de serveurs et résolveurs DNS en interne, et une sonde UDP vers le port 53 depuis le réseau OVH imite étroitement l'apparence d'une requête DNS d'un client OVH français. Si votre DNS faisant autorité ne répond pas à la sonde Gravelines, les clients hébergés par OVH en France peuvent connaître des échecs de résolution.

La France dispose de deux nœuds sur cette plateforme couvrant deux parties distinctes du pays et deux environnements réseau très différents. Le nœud de Gravelines fonctionne sur AS16276, qui est OVH SAS — le plus grand fournisseur d'hébergement d'Europe par nombre de serveurs, dont le siège est à Roubaix dans le nord de la France. Le nœud de Paris fonctionne sur AS212238, exploité par DataCamp Limited, un fournisseur qui se concentre sur l'hébergement adjacent au bulletproof et opère dans plusieurs juridictions européennes.

Le réseau d'OVH est l'un des plus intéressants d'Europe. La société exploite son propre câble sous-marin et maintient une fibre privée étendue entre ses centres de données à Roubaix, Gravelines, Strasbourg et au-delà. Gravelines est un campus de centres de données construit à cet effet, à environ 40 km à l'ouest de Dunkerque, près du corridor du Tunnel sous la Manche. OVH peerise directement dans la plupart des principaux IXP européens et transporte une part significative de son propre transit, ce qui signifie que le routage depuis Gravelines peut sembler très différent de ce que vous verriez sur un hôte standard dépendant du transit.

France-IX est le principal échange internet français, exploitant des nœuds de peering à Paris, Lyon et Marseille. Le nœud de Paris à France-IX gère l'essentiel du peering domestique et international pour les réseaux français. Paris est à peu près équidistant entre Londres et Francfort, et les distances en fibre brute se traduisent par une latence cohérente : Londres vers Paris s'effectue typiquement en 12 ms, Paris vers Francfort en environ 11 ms, faisant de Paris un point intermédiaire naturel pour le trafic circulant sur le backbone nord-européen.

Les nœuds France-IX du sud à Lyon et Marseille sont importants pour le trafic méditerranéen et d'Europe du Sud. Marseille en particulier est un point d'atterrissage majeur de câbles sous-marins — plusieurs câbles connectant l'Europe au Moyen-Orient, à l'Afrique et à l'Asie viennent à terre là. Pour le trafic se dirigeant vers ces régions, router via Marseille peut être significativement plus rapide qu'aller d'abord vers le nord vers Paris ou Amsterdam.

DataCamp Limited à Paris opère sur un réseau qui sert une gamme de cas d'utilisation d'hébergement, dont certains attirent du trafic orienté abus. Cela signifie que l'IP source du nœud de Paris peut se comporter différemment d'OVH en frappant des cibles avec des règles de pare-feu agressives ou un blocage basé sur la réputation. Tester depuis les deux nœuds français côte à côte est utile : si une cible répond à OVH mais pas à DataCamp, le problème est la réputation IP ou le blocage au niveau de l'ASN, pas un problème général de connectivité en France.