[lacnog] Resolver 1.1.1.1

Gabriel.Nigro gabriel.schwartz en gmail.com
Lun Abr 2 18:46:13 BRT 2018


Comparto Esteban lindo hilo se armo. Posteo aca desde M0vistar FO y
Telecentr0 al dns secundario. Me llama la atencion de los tiempos de uno
con respecto al otro....

box en gaboxsrv:~$ traceroute 1.0.0.1
traceroute to 1.0.0.1 (1.0.0.1), 30 hops max, 60 byte packets
 1  gateway (192.168.1.1)  0.000 ms  0.000 ms  0.000 ms
 2  ERWLD03-Lb0.mrse.com.ar (200.51.241.200)  4.000 ms  4.000 ms  4.000 ms
 3  * * *
 4  200.51.208.171 (200.51.208.171)  8.000 ms  8.000 ms  8.000 ms
 5  200.51.240.181 (200.51.240.181)  4.000 ms  4.000 ms  4.000 ms
 6  213.140.39.118 (213.140.39.118)  4.000 ms  8.000 ms  4.000 ms
 7  94.142.99.66 (94.142.99.66)  4.000 ms 94.142.99.86 (94.142.99.86)
4.000 ms  4.000 ms
 8  84.16.9.41 (84.16.9.41)  4.000 ms  4.000 ms  4.000 ms
 9  1dot1dot1dot1.cloudflare-dns.com (1.0.0.1)  4.000 ms  4.000 ms  4.000 m

Desde Telecentr0:

traceroute to 1.0.0.1 (1.0.0.1) , 5 relative hops max, 52 byte packets
   1 192.168.0.1 (192.168.0.1) 7.652 ms 24.399 ms 25.583 ms
   2 10.31.64.1 (10.31.64.1) 11.531 ms 56.185 ms 66.802 ms
   3 10.242.4.241 (10.242.4.241) 11.281 ms 41.129 ms 42.002 ms
   4 200.32.127.98 (200.32.127.98) 10.317 ms 110.029 ms 111.411 ms
   5  * * *
   6 ae0.ar3.eze1.gblx.net (67.16.146.174) 19.954 ms 261.516 ms 274.349 ms
   7 208.51.134.130 (208.51.134.130) 12.315 ms 223.788 ms 235.278 ms
   8 185.70.203.71 (185.70.203.71) 36.261 ms 431.078 ms 440.827 ms
   9 1dot1dot1dot1.cloudflare-dns.com (1.0.0.1) 7.557 ms 149.492 ms 166.840
ms


® "... Live your life as if you will die tomorrow but learn as if you will
live forever ..." Mahatma Gandhi"  ™    smart-questions
<http://www.catb.org/esr/faqs/smart-questions.html>
Fingerprint=D4E7 C1E5 8599 A751 95F5 BBA1 4382 0E91 87CD D24D


On Mon, Apr 2, 2018 at 5:49 PM Esteban Carisimo <carisimo en cnet.fi.uba.ar>
wrote:

> La verdad que me encanta la discusión que hemos armado y que todos hemos
> compartido nuestras mediciones. Dicho sea de paso, acá comparto las mías
> desde la Universidad de Buenos Aires (AS3449).
> $ sudo paris-traceroute -q 1 -w 1 -d 53 --print_ttl 1.1.1.1
>  1  157.92.58.1 (157.92.58.1)  0.415 ms [255]
>  2  *
>  3  *
>  4  be4-1-cf223-br-04-bsas.claro.com.ar (131.100.186.98)  3.759 ms [251]
>  5  be20-c1900-br-04-bsas.claro.com.ar (131.100.186.130)  4.587 ms [251]
>  6  ae3.baires5.bai.seabone.net (185.70.203.56)  139.317 ms [246]
>  7  et11-0-2.baires3.bai.seabone.net (195.22.220.123)  132.070 ms [246]
>  8  cloudflare.baires3.bai.seabone.net (185.70.203.71)  4.397 ms [250]
>  9  *
> 10  *
> 11  *
>
> $ ping -c 5 1.1.1.1
> PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
> 64 bytes from 1.1.1.1: icmp_seq=1 ttl=58 time=3.71 ms
> 64 bytes from 1.1.1.1: icmp_seq=2 ttl=58 time=3.71 ms
> 64 bytes from 1.1.1.1: icmp_seq=3 ttl=58 time=3.76 ms
> 64 bytes from 1.1.1.1: icmp_seq=4 ttl=58 time=3.96 ms
> 64 bytes from 1.1.1.1: icmp_seq=5 ttl=58 time=3.79 ms
>
> Esteban Carisimo
> Temporarily Visiting Graduate Student at CAIDA
> PhD student at CoNexDat (UBA-CONICET)http://cnet.fi.uba.ar/esteban_carisimo/en
>
> El 2/4/18 a las 17:10, Carlos M. Martinez escribió:
>
> Si les intriga como se compara la performance de diversos providers de DNS
> recursivo, les recomiendo una lectura rápida:
>
>    -
>    https://medium.com/@nykolas.z/dns-resolvers-performance-compared-cloudflare-x-google-x-quad9-x-opendns-149e803734e5
>
> Hay un test que pueden correr uds individualmente, alcanza con hacer:
>
>    1. Clonar un repo de github:
>
> yaguaron:scratch carlos$ git clone https://github.com/cleanbrowsing/dnsperftest/ dnsperftest
> Cloning into 'dnsperftest'...
> remote: Counting objects: 24, done.
> remote: Compressing objects: 100% (22/22), done.
> remote: Total 24 (delta 5), reused 0 (delta 0), pack-reused 0
> Unpacking objects: 100% (24/24), done.
> yaguaron:scratch carlos$ cd dnsperftest/
>
>
>    1. Correr el test y visualizar resultados (los de abajo son desde la
>    red de LACNIC, AS 28000):
>
> yaguaron:dnsperftest carlos$ bash dnstest.sh
>                test1   test2   test3   test4   test5   test6   test7   test8   test9   test10  Average
> cloudflare     19 ms   15 ms   16 ms   14 ms   16 ms   16 ms   21 ms   16 ms   16 ms   21 ms     17.00
> google         19 ms   21 ms   16 ms   261 ms  90 ms   204 ms  17 ms   43 ms   43 ms   38 ms     75.20
> quad9          211 ms  173 ms  225 ms  172 ms  286 ms  175 ms  175 ms  169 ms  171 ms  171 ms    192.80
> opendns        297 ms  159 ms  170 ms  397 ms  155 ms  397 ms  163 ms  240 ms  204 ms  159 ms    234.10
> norton         168 ms  140 ms  192 ms  200 ms  175 ms  176 ms  175 ms  168 ms  143 ms  141 ms    167.80
> cleanbrowsing  59 ms   65 ms   57 ms   46 ms   43 ms   58 ms   63 ms   59 ms   41 ms   59 ms     55.00
> yandex         271 ms  322 ms  282 ms  293 ms  289 ms  280 ms  283 ms  348 ms  291 ms  288 ms    294.70
> adguard        301 ms  300 ms  285 ms  299 ms  313 ms  299 ms  298 ms  288 ms  311 ms  357 ms    305.10
> neustar        174 ms  175 ms  174 ms  177 ms  144 ms  170 ms  140 ms  143 ms  182 ms  140 ms    161.90
> comodo         171 ms  172 ms  168 ms  172 ms  168 ms  176 ms  275 ms  175 ms  168 ms  173 ms    181.80
>
> s2
>
> Carlos
>
> On 2 Apr 2018, at 16:32, Lucimara Desiderá wrote:
>
> Nos comentários do próprio blog
> https://blog.cloudflare.com/announcing-1111/
>
> "Olafur Gudmundsson 6 Quarters • a day ago
>
> Due to various reasons 1.1.1.1 does not work for fraction of the
> internet; We are working in fixing that. The issues involved include;
> Network filters; various devices that use 1.1.1.1 internally; etc. Stay
> tuned for followup blogs and for now use 1.0.0.1 or our IPv6 addresses..."
>
>
> Endereços IPv6 corretos:
>
> https://blog.cloudflare.com/dns-resolver-1-1-1-1/
>
> "For IPv6, we have chosen 2606:4700:4700::1111 and 2606:4700:4700::1001
> for our service. It’s not as easy to get cool IPv6 addresses; however,
> we’ve picked an address that only uses digits."
>
> []s
> Lucimara
>
>
> On 04/02/18 12:06, Jaime wrote:
>
> Es interesante contar con varias opciones de resolver’s,
> yo tengo enlace Internet dedicado con Movistar Chile y el 1.1.1.1 no
> responde ni ping, dns ni web.
> en cambio el 1.0.0.1 si funciona.
> Te adjunto ambas trazas:
>
> root en pbx:~# ping 1.1.1.1
> PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
> ^C
> --- 1.1.1.1 ping statistics ---
> 6 packets transmitted, 0 received, 100% packet loss, time 5039ms
>
> root en pbx:~# traceroute -I 1.1.1.1
> traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
> 1 172.16.101.1 (172.16.101.1) 0.165 ms 0.164 ms 0.172 ms
> 2 201.236.136.169 (201.236.136.169) 0.629 ms 0.680 ms 0.763 ms
> 3 172.30.247.165 (172.30.247.165) 1.136 ms 1.150 ms 1.148 ms
> 4 10.200.247.90 (10.200.247.90) 1.821 ms 1.925 ms 1.926 ms
> 5 10.200.247.89 (10.200.247.89) 2.241 ms 2.224 ms 2.218 ms
> 6 * * *
> 7 * * *
> 8 * * *
> 9 * * *
> 10 * * *
> 11 * * *
> 12 * * *
> 13 * * *
> 14 * * *
> 15 * * *
> 16 * * *
> 17 * * *
> 18 * * *
> 19 * * *
> 20 * * *
> 21 * * *
> 22 * * *
> 23 * * *
> 24 * * *
> 25 * * *
> 26 * * *
> 27 * * *
> 28 * * *
> 29 * * *
> 30 * * *
> root en pbx:~#
>
>
> root en pbx:~# ping 1.0.0.1
> PING 1.0.0.1 (1.0.0.1) 56(84) bytes of data.
> 64 bytes from 1.0.0.1: icmp_seq=1 ttl=50 time=26.0 ms
> 64 bytes from 1.0.0.1: icmp_seq=2 ttl=50 time=26.1 ms
> 64 bytes from 1.0.0.1: icmp_seq=3 ttl=50 time=26.1 ms
> 64 bytes from 1.0.0.1: icmp_seq=4 ttl=50 time=26.3 ms
> ^C
> --- 1.0.0.1 ping statistics ---
> 4 packets transmitted, 4 received, 0% packet loss, time 3003ms
> rtt min/avg/max/mdev = 26.092/26.178/26.326/0.091 ms
> root en pbx:~# traceroute -I 1.0.0.1
> traceroute to 1.0.0.1 (1.0.0.1), 30 hops max, 60 byte packets
> 1 172.16.101.1 (172.16.101.1) 0.133 ms 0.135 ms 0.130 ms
> 2 201.236.136.169 (201.236.136.169) 0.587 ms 0.658 ms 0.737 ms
> 3 172.30.247.165 (172.30.247.165) 1.067 ms 1.073 ms 1.073 ms
> 4 pe24tolp01.tie.vl111.lflo.internacional.ce.nap.movistar.cl
> (186.148.62.150) 1.586 ms 1.600 ms 1.600 ms
> 5 pe24tolp01.tie.vl111.lflo.internacional.pe.nap.movistar.cl
> (186.148.62.149) 1.863 ms 1.877 ms 1.877 ms
> 6 * * *
> 7 213.140.39.91 (213.140.39.91) 1.802 ms 1.888 ms 1.786 ms
> 8 213.140.39.90 (213.140.39.90) 9.200 ms 5.813 ms 5.726 ms
> 9 94.142.99.65 (94.142.99.65) 25.597 ms 25.508 ms 25.659 ms
> 10 * * *
> 11 1dot1dot1dot1.cloudflare-dns.com
> <http://1dot1dot1dot1.cloudflare-dns.com> (1.0.0.1) 26.029 ms 26.019
> ms 26.000 ms
> root en pbx:~#
>
>
> El 02-04-2018, a las 11:30 a.m., Esteban Carisimo
> <carisimo en cnet.fi.uba.ar <mailto:carisimo en cnet.fi.uba.ar
> <carisimo en cnet.fi.uba.ar>>> escribió:
>
> Gracias por la información Fabián.
>
> Ahora estamos contando con el 8.8.8.8, el 9.9.9.9 y el 1.1.1.1, y al
> igual que Gabriel, lo primero que hice fue mirar el traceroute hacia
> el 1.1.1.1. Sería interesante comparar las trazas a cada uno de estos
> DNS desde distintos puntos de la región.
>
> Saludos!
>
> Esteban Carisimo
> Temporarily Visiting Graduate Student at CAIDA
> PhD student at CoNexDat (UBA-CONICET)
> http://cnet.fi.uba.ar/esteban_carisimo/en
> El 1/4/18 a las 23:00, Gabriel.Nigro escribió:
>
> Gracias por la info. Estuve haciendo unas pruebas de Traceroute y me
> llama la atencion que hay con dos isp de argentina. Aca dejo los
> traceroute.
>
> desde M0vistar FO
>
> boxsrv:~$ traceroute 1.1.1.1
> traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
> 1 1dot1dot1dot1.cloudflare-dns.com
> <http://1dot1dot1dot1.cloudflare-dns.com/> (1.1.1.1) 0.000 ms 0.000
> ms 0.000 ms
>
>
> desde Telecentr0,muy rara la diferencia.....
>
> traceroute to 1.1.1.1 (1.1.1.1) , 5 relative hops max, 52 byte packets
> 1 192.168.0.1 (192.168.0.1) 10.323 ms 46.259 ms 47.181 ms
> 2 10.31.64.1 (10.31.64.1) 11.214 ms 30.810 ms 33.086 ms
> 3 10.242.4.241 (10.242.4.241) 29.931 ms 49.426 ms 50.955 ms
> 4 200.32.127.98 (200.32.127.98) 10.760 ms 102.216 ms 103.080 ms
> 5 * * *
> 6 ae0.ar3.eze1.gblx.net <http://ae0.ar3.eze1.gblx.net/>
> (67.16.146.174) 20.655 ms 105.665 ms 109.279 ms
> 7 208.51.134.130 (208.51.134.130) 19.407 ms 53.661 ms 69.473 ms
> 8 185.70.203.71 (185.70.203.71) 40.994 ms 391.870 ms 399.075 ms
> 9 1dot1dot1dot1.cloudflare-dns.com
> <http://1dot1dot1dot1.cloudflare-dns.com/> (1.1.1.1) 13.189 ms
> 134.861 ms 147.300 ms
>
> ® "... Live your life as if you will die tomorrow but learn as if you
> will
> live forever ..." Mahatma Gandhi" ™ smart-questions
> <http://www.catb.org/esr/faqs/smart-questions.html>
> Fingerprint=D4E7 C1E5 8599 A751 95F5 BBA1 4382 0E91 87CD D24D
>
>
> On Sun, Apr 1, 2018 at 10:20 PM Fabián Mejía
> <ing.fabianmejia en gmail.com <mailto:ing.fabianmejia en gmail.com
> <ing.fabianmejia en gmail.com>>> wrote:
>
> Hola lista
>
> Hoy 1 de abril, CloudFlare lanzó oficialmente un servicio de DNS
> recursivo gratuito en la IP 1.1.1.1. Según CloudFlare el
> servicio es:
> “the Internet's fastest, privacy-first consumer DNS service”.
>
> Es destacable que el servicio no guardará logs más allá de 24
> horas (con
> poca información) y además soporta DNS-over-TLS y DNS-over-HTTPS.
> Además, el prefijo 1.1.1.0/24 <http://1.1.1.0/24> tiene creado su
> respectivo ROA y por tanto
> el prefijo tiene un estado RPKI valid.
>
> En Ecuador, donde CloudFlare está conectado a NAP.EC
> <http://nap.ec/> está disponible
> localmente.
>
> Más info: https://blog.cloudflare.com/announcing-1111/
>
>
> --
> Saludos,
>
> Fabián Mejía
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net <mailto:LACNOG en lacnic.net <LACNOG en lacnic.net>>
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net <mailto:LACNOG en lacnic.net <LACNOG en lacnic.net>>
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
>
> _______________________________________________
> LACNOG mailing listLACNOG en lacnic.nethttps://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20180402/f8cd5c2e/attachment-0001.html>


Más información sobre la lista de distribución LACNOG