TCP Test from Francia

Le verifiche TCP dalla Francia confermano se una data porta è aperta e raggiungibile dagli IP sorgente di OVH o DataCamp. L'AS16276 di OVH è uno degli ASN sorgente più grandi d'Europa per numero di IP, quindi una verifica TCP riuscita da Gravelines è una forte evidenza che il tuo servizio è accessibile a una parte significativa del traffico francese ed europeo più ampio. OVH possiede un grande blocco IPv4 ed è presente nella maggior parte delle allowlist IP mantenute dai team firewall aziendali.

L'AS212238 di DataCamp ha un profilo di reputazione diverso. Le verifiche TCP alle porte 80 o 443 dal nodo di Parigi di solito hanno successo senza problemi, ma le probe verso porte meno comuni — 22, 3306, 5432 — possono essere bloccate da destinazioni che restriggono l'accesso in base ai punteggi di reputazione dell'ASN sorgente. Questo non è un problema della rete francese; riflette la policy firewall della destinazione. Usa il nodo OVH come riferimento "pulito" e DataCamp come test di "cosa vede un IP di un range di hosting".

Per testare la raggiungibilità SMTP dalla Francia, il nodo OVH è quello più rilevante. OVH opera la propria infrastruttura mail e ha relazioni consolidate con i maggiori provider di posta, quindi la porta 25 in uscita dagli IP OVH è in generale trattata come traffico di hosting legittimo. La TCP alla porta 25 da Gravelines ti dirà se il tuo server mail accetta connessioni dalle reti di hosting francesi — rilevante se stai facendo il troubleshooting di fallimenti di consegna della posta in ingresso da mittenti hostati su OVH.

La Francia ha due nodi su questa piattaforma che coprono due parti distinte del paese e due ambienti di rete molto diversi. Il nodo di Gravelines opera su AS16276, che è OVH SAS — il più grande provider di hosting d'Europa per numero di server, con sede a Roubaix nella Francia settentrionale. Il nodo di Parigi opera su AS212238, gestito da DataCamp Limited, un provider che si concentra su hosting vicino al bulletproof e opera in più giurisdizioni europee.

La rete di OVH è una delle più interessanti d'Europa. L'azienda opera il proprio cavo sottomarino e mantiene estesa fibra privata tra i suoi data center a Roubaix, Gravelines, Strasburgo e oltre. Gravelines è un campus di data center costruito appositamente a circa 40 km a ovest di Dunkerque, vicino al corridoio della Galleria sotto la Manica. OVH peer direttamente presso la maggior parte dei maggiori IX europei e porta una parte significativa del proprio transito, il che significa che il routing da Gravelines può apparire molto diverso da ciò che vedresti su un host standard dipendente dal transito.

France-IX è il principale internet exchange francese, che opera nodi di peering a Parigi, Lione e Marsiglia. Il nodo di Parigi presso France-IX gestisce la maggior parte del peering domestico e internazionale per le reti francesi. Parigi si trova approssimativamente a distanza equidistante tra Londra e Francoforte, e le distanze fisiche in fibra si traducono in latenza costante: Londra-Parigi impiega tipicamente 12 ms, Parigi-Francoforte circa 11 ms, rendendo Parigi un punto intermedio naturale per il traffico che attraversa il backbone europeo settentrionale.

I nodi France-IX meridionali a Lione e Marsiglia sono importanti per il traffico mediterraneo ed europeo meridionale. Marsiglia in particolare è un importante punto di atterraggio di cavi sottomarini — diversi cavi che collegano l'Europa al Medio Oriente, all'Africa e all'Asia arrivano a terra lì. Per il traffico diretto verso quelle regioni, il routing via Marsiglia può essere significativamente più veloce rispetto ad andare prima a nord verso Parigi o Amsterdam.

DataCamp Limited a Parigi opera su una rete che serve una gamma di casi d'uso di hosting, alcuni dei quali attirano traffico focalizzato sull'abuso. Questo significa che l'IP sorgente del nodo di Parigi può comportarsi diversamente da OVH quando colpisce destinazioni con regole firewall aggressive o bloccaggio basato sulla reputazione. Testare da entrambi i nodi francesi affiancati è utile: se una destinazione risponde a OVH ma non a DataCamp, il problema è la reputazione IP o il bloccaggio a livello ASN, non un problema generale di connettività francese.