מאז השעה 10:00 cloudflare מעביר בקשות לגרמניה

[Jabberwock]

image.png

קוד: בחירת הכל

Tracing route to one.one.one.one [1.1.1.1]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  unifi.localdomain [192.168.1.1]
  2     *        *        *     Request timed out.
  3     2 ms     2 ms     2 ms  207.232.10.188
  4     2 ms     2 ms     2 ms  207.232.10.105
  5    79 ms    67 ms    67 ms  212.143.12.158
  6    67 ms    66 ms    67 ms  10.10.70.1
  7    65 ms    65 ms    65 ms  de-cix-frankfurt.as13335.net [80.81.193.129]
  8    67 ms    71 ms    67 ms  162.158.84.133
  9    67 ms    66 ms    67 ms  one.one.one.one [1.1.1.1]

Trace complete.

גם לכם זה קורה?

בקשות לאתרים ישראלים שמוגנים ע"י CloudFlare כעת נטענים עם שיהוי של 200ms+.

[sys_admin]

קוד: בחירת הכל

קוד: בחירת הכל

Tracing route to one.one.one.one [1.1.1.1]over a maximum of 30 hops:  1    <1 ms    <1 ms    <1 ms  unifi.localdomain [192.168.1.1]  2     *        *        *     Request timed out.  3     2 ms     2 ms     2 ms  207.232.10.188  4     2 ms     2 ms     2 ms  207.232.10.105  5    79 ms    67 ms    67 ms  212.143.12.158  6    67 ms    66 ms    67 ms  10.10.70.1  7    65 ms    65 ms    65 ms  de-cix-frankfurt.as13335.net [80.81.193.129]  8    67 ms    71 ms    67 ms  162.158.84.133  9    67 ms    66 ms    67 ms  one.one.one.one [1.1.1.1]Trace complete.

גם לכם זה קורה?
בקשות לאתרים ישראלים שמוגנים ע"י CloudFlare כעת נטענים עם שיהוי של 200ms+.

...

אצלי, מן הסתם שזה לא קורה:

באף מקום מאלה שבדקתי:

[Jabberwock]

נו מה נסגר, כל פעם יש בעיות בסלקום?

[Jabberwock]

CloudFlare נהיה כמו מונופול.
ספקית שלא מחוברת לחוות השרתים שלהם בישראל בעצם מקבלת ביצועים ירודים לאתרים הישראלים.
אבל אם חשבתם שזה מוסיף רק את הפינג ל-Frankfurt אז טעיתם. התוספת בשיהוי אינה רק 66ms.
השיהוי משתולל ונע בין 130ms ל-400ms.

נראה שמישהו כתב להם על זה:
https://community.cloudflare.com/t/the- ... -pop/97900

[sys_admin]

נו מה נסגר, כל פעם יש בעיות בסלקום?

...

הם פשוט לא רוצים שהלקומות שלהם ישתעממו, ומספקים להם כל מני הפעלות מעניינות ומבדרות.

[Jabberwock]

חשבתי בהתחלה שהלקומות זאת מילת גנאי.

[OMRIJ]

רק בעיות יש לך עם סלקום, לא בא לך לעבור כבר?
אני ויתרתי באהבה על מהירות העלאה ועברתי
לא מסתכל אחורה

[sys_admin]

חשבתי בהתחלה שהלקומות זאת מילת גנאי.

...

יש כאלה נותני שירות שהמילה זו אצלם באמת גנאי, בגלל זה גם נדרשתי לנקוט בסיכול אותיות, בכדי שלא לעצבן אותם עם מילה מפורשת זו שמזכירה להם נשכחות.

[Jabberwock]

אוקיי, הסתדר ב-14:20. חזר ל-1ms מול CF.
והשיהוי באתרים חזר ל-12ms.

[Jabberwock]

רק בעיות יש לך עם סלקום, לא בא לך לעבור כבר?
אני ויתרתי באהבה על מהירות העלאה ועברתי
לא מסתכל אחורה

...

הסבר, פרט ונמק.
כיצד אתה רואה את התמורה לכסף?
מה גרם לך לעבור?

[sys_admin]

אוקיי, הסתדר ב-14:20. חזר ל-1ms מול CF.
והשיהוי באתרים חזר ל-12ms.

...

גם השיהוי באתרים הרלוונטיים של 12ms, זה לא דבר הגיוני כל כך בחיבור ביתי של סיב אופטי:

[OMRIJ]

הסבר, פרט ונמק.
כיצד אתה רואה את התמורה לכסף?
מה גרם לך לעבור?

...

איכות החיבור, פחות תקלות
ובאופן מפתיע, למרות שמהירות העלאה היא חצי - מעלה יותר ממה שעלה מהתקופה בסלקום (ביטורנט)

[DanielGR]

עם ipv4 - ספקית בזק:

image.png

זה לא יוצא דופן

[DanielGR]

הסבר, פרט ונמק.
כיצד אתה רואה את התמורה לכסף?
מה גרם לך לעבור?

...

השאלה מפתיעה במידת מה - לך יש כנראה ניסיון יותר מרוב המשתמשים עם דברים שלא עובדים כמו שצריך עם הספקית הזו:

* PMTU-Discovery שלא עובד כמו שצריך עם ipv6 וגורם לבעיות בגלישה לאתרים מסוימים עם ipv6
* מסתבר ש- MTU 1500 מעל PPPOE לא נתמך
* שיהוי גבוה

ועוד דיווחים שהיו בפורום:

* ניתוקים בשעות מסוימות
* הרס של ONT כתוצאה מדחיפת גרסה לא מתאימה
* אי הסכמה לבצע אקטיבציה של ציוד שלא מסופק על ידי החברה (לזכותם יאמר שנותנים בחינם)
ויש עוד.

כעת לא ניתן תמיד לבצע הבחנה האם הבעיות נובעות מהספקית או התשתית (חלק מהמקרים כן, לדוגמא - הרס ה- ONT) אבל זו החבילה. למען היושר צריך לציין שרוב המשתמשים, בוודאי אלו שמשתמשים בציוד של הספקית לא ייתקלו בבעיות האלו, חלק מהדיווחים הם מקרים מבודדים, וחלק בעיה מערכתית.

[Jabberwock]

גם השיהוי באתרים הרלוונטיים של 12ms, זה לא דבר הגיוני כל כך בחיבור ביתי של סיב אופטי:

...

אין הכוונה לפינג עצמו. אלא שאתה פותח F12 בלשונית Network ומקבל cache hit ב-CF ביחד עם ה-response.
דוגמה מ-Ynet:

image.png

זה על העמוד HTML.
המטמון הוא של CF, לא disk cache.

עוד דוגמה מ-israel defense (הפעם ללא cache hit של CF):

image.png

שרת שיושב בבזק ללא הגנת CF:

image.png

זה שיהוי נמוך מאוד בכל קנה מידה.

[OMRIJ]

השאלה מפתיעה במידת מה - לך יש כנראה ניסיון יותר מרוב המשתמשים עם דברים שלא עובדים כמו שצריך עם הספקית הזו:

...

היה גם שרשור שפתחת שבו הביצועים לחו"ל שלך היו פחות טובים למיטב זכרוני

[Jabberwock]

היה גם שרשור שפתחת שבו הביצועים לחו"ל שלך היו פחות טובים למיטב זכרוני

...

כן זה ידוע. תעבורה לחו"ל פחות טובה מפרטנר ומבזק.
אבל אם אני משכלל את העלות־תמורה, אני עדיין מקבל תמורה טובה מאוד לכסף שלי.

[DanielGR]

אני מנתח זאת כך:

מגדירים תכונות בסיסיות שחייבות לעבוד, ואם אלו קיימות אז ניתן לדבר על המחיר, ותמורה למחיר. ההגדרה הזו היא ספציפית לכל משתמש.

לדוגמא, עבורי - ניתוקים זה לא עובר סף, כלומר חברה שיש אצלה ניתוקים אין טעם לדבר על המחיר והתמורה. באופן דומה יש מי שחשוב לו שיעבוד IPv6, ואז ספקית שאצלה זה לא עובד כמו שצריך איננה אופציה ואין מה לדבר על המחיר.

[DanielGR]

ולגבי הבדיקה הזו של השיהוי, אותן 12msec הם ההמתנה לתגובת השרת, זה להבנתי מורכב מסכום של שני משתנים:
ההשהיה של הרשת (שזה מה שמעניין אותנו במקרה הזה)
ההשהיה בשרת עקב עיבוד הבקשה

ההשהיה בשרת היא פונקציה של הרבה דברים, אבל משתנה, וגורם להטייה בתוצאה, זה לא אינדיקטיבי במקרה הזה

[Jabberwock]

נכון, השיהוי שם כולל תגובת השרת. אבל במקרה שלנו אנחנו בודקים את התגובה כשיש cache hit של CloudFlare / Akamai.
זה דיי עקבי בכל האתרים זה כי הולך ל-POP של תל אביב.
ישנם אתרים שמאחורי CF אך ללא cache ושם אין מה לבדוק כי באמת זה תגובת השרת שמשתנה שם.

זאת המתודולוגיה:
כנס לאתר שמאחורי CloudFlare או Akamai (עכשיו שמתי לב ש-Ynet מאחורי Akamai ולא CF), לחץ F12, עבור ללשונית Network. סמן Disable cache.
לחץ על הלוגו של האתר. ראה כמה שיהוי קיבלת.
דוגמה:

image.png

* לפעמים השיהוי הראשוני גבוה בגלל שזה מבצע TLS handshake, פשוט לרענן שוב בטווח של Keep Alive.