Cet article est apparu en premier sur le site Web de l’APNIC.

Lors de la récente réunion du SANOG tenue dans mon pays natal, le Pakistan, j’ai voulu fournir à la communauté locale quelques informations sur l’importance des échanges Internet (IX), en particulier la nécessité d’héberger du contenu localement.

Connaissance
que les données sont roi parmi les opérateurs de réseau, j’ai mis en place une machine virtuelle dès
à mon arrivée pour collecter des informations sur plusieurs mesures clés, y compris la latence
et l’emplacement d’hébergement des domaines .pk. Inutile de dire que les résultats ont été
surprenant.

Comment
combien de temps faut-il pour se connecter aux services DNS (Public Domain Name System)?

Tout d’abord, j’ai testé la latence, en particulier le temps nécessaire à PING trois des services DNS publics les plus populaires: Cloudflare DNS (1.1.1.1), Google Public DNS (8.8.8.8) et Quad9 (9.9.9.9). PING n’est pas le meilleur moyen de tester le DNS, mais uniquement à des fins d’accessibilité.

Avant de quitter ma maison à Sydney, en Australie, j’ai fait de même pour proposer une comparaison. Comme vous pouvez le voir sur les résultats de la figure 1, tous étaient inférieurs à 1 ms.

Figure 1: mesures de latence pour se connecter aux services DNS publics à Sydney, Australie

le
les résultats pour le Pakistan étaient moins cohérents.

Cloudflare a été le meilleur du groupe avec une moyenne de 3 ms, en grande partie grâce aux trois centres de données qu’ils ont ouverts à Karachi, Lahore et Islamabad fin 2018.

Google était deuxième et même s’il a plusieurs caches hébergées au Pakistan, sa latence a oscillé autour de 25 ms.

Quad9, qui n’a pas de points de présence locaux, est arrivé à un très lent 203ms.

Cette expérience montre l’importance de l’hébergement local des services. Nous pourrions nous attendre à voir une nouvelle réduction de la latence si ces services étaient également hébergés dans un IX local, car cela réduirait le nombre de sauts pour ceux qui en font le pair à un – dont les avantages seraient des coûts de transit réduits, avec le remise aux clients.

Infos WEB:  Wing, fondée par des vétérans d'Accel et Sequoia, recueille 450 millions de dollars pour son troisième fonds - infos

Actuellement, le Pakistan a un IX, PKIX, qui a deux points d’échange – un à Islamabad et un à Karachi – avec 17 membres qui le regardent.


les sites Web «locaux» sont-ils hébergés?

Comme
nous avons vu jusqu’à présent, la meilleure façon de réduire la latence pour les services DNS est de faire
les locaux, donc les paquets n’ont pas à parcourir des distances extrêmes. La même chose peut être
également pour le contenu Web, les sites Web hébergés localement devant, en théorie, être
plus rapide pour se connecter à ceux hébergés à l’international.

Donc,
pour ma deuxième expérience, j’ai regardé où les sites Web avec le code de pays .pk
les domaines de premier niveau (ccTLD) étaient hébergés.

le
le temps de mon test était court donc je ne pouvais obtenir que des données publiques,
15 000 domaines .pk. Cependant, comme le test de latence, il a fourni un
image de la situation actuelle.

Sur les 14 927 domaines .pk, seulement 1 541 sont hébergés par des fournisseurs de services Internet (FAI) ou des entités enregistrées au Pakistan, et 1 304 autres sont hébergés par Cloudflare. Cela représente moins de 20% des sites qui, selon vous, cibleraient les utilisateurs locaux. Au lieu de cela, plus de 80% du «contenu local» est hébergé sur des serveurs en dehors du Pakistan et, en tant que tel, est soumis à des coûts de transit internationaux et à une latence accrue.

Figure 2: enregistrements DNS pour les domaines .pk

En creusant plus profondément, j’ai également recherché gov.pk, qui, selon vous, cible les Pakistanais, non? Sur 431 domaines gov.pk que j’ai trouvés dans les 15 000 adresses de domaine, seulement 72 sont enregistrés ou annoncés par des entités pakistanaises, 28 sont avec Cloudflare et les 331 restants sont en dehors du Pakistan.

Figure 3: enregistrements DNS pour les domaines gov.pk

Inutile
dire, j’ai été assez surpris que tant de sites Web des conseils locaux soient hébergés
en dehors du Pakistan, probablement parce qu’ils étaient bon marché.

Infos WEB:  IoT Security Foundation lance une plateforme de rapport de vulnérabilité

Enfin, j’ai regardé edu.pk. Pour une université, accueillir quelque chose en dehors du Pakistan et non au sein de l’université est un blasphème pour moi. Malheureusement, c’est le cas pour la majorité des sites edu.pk avec moins de 20% hébergés localement.

Figure 4: enregistrements DNS pour les domaines edu.pk

Comment
de nombreux sites Web ont des enregistrements Quad A?

le
Le groupe de travail IPv6 a été créé au Pakistan vers 2006/07, période pendant laquelle il
construit un réseau de test entre plusieurs FAI. Malheureusement, IPv6 n’a jamais
sous les projecteurs au-delà des tests et de l’activation dans les réseaux centraux, et des capacités
reste inférieure à 1%.

J’espérais que, parce que de nombreux sites Web sont hébergés en dehors du Pakistan, ce contenu pourrait avoir été accessible via IPv6. Malheureusement, ce n’était pas le cas non plus, à l’exception de Cloudflare.

Figure 5: enregistrements AAAA pour les domaines .pk

Une
ce qui n’apparaît pas clairement dans la figure 5 est celui des 1 304 sites Web hébergés par
Cloudflare, pourquoi seulement 1 087 ont-ils répondu aux demandes AAAA? En avoir tourné
hors IPv6? Si oui, pourquoi? Je prévois creuser plus en profondeur en utilisant le virtuel
généreusement fournie par Rapid Compute (un fournisseur de services cloud
Pakistan).

Enfin, il convient de souligner que tout ce qui précède serait bien pire si Cloudflare ne mettait pas en place ses réseaux de distribution de contenu (CDN) au Pakistan en 2018. Cependant, si davantage de CDN sont mis en place au Pakistan, il faut pour être plus de contenu local disponible pour eux à héberger. Cela ne peut certainement pas être trop difficile pour une économie de plus de 200 millions d’habitants.

Les points d’échange Internet sont essentiels pour offrir un Internet plus rapide et plus abordable aux personnes. Découvrez comment vous pouvez les soutenir!

Voir la source de cette publication