Tempo di risposta DNS Cloudflare anomalo da due settimane

Cine

Ciao a tutti. Sono il solo, in zona Milano Hinterland, ad avere problemi di tempi di risposta verso i DNS di CloudFlare?
Da circa due settimane ho dei picchi più o meno duraturi di circa 500-600ms nei tempi di risposta dei DNS DoH, nello specifico di: https://security.cloudflare-dns.com/dns-query.
Ho quindi iniziato a tenere sotto ping anche il primario classico, quindi 1.1.1.1, assieme ad altri DNS vari, e ho loggato quanto segue:

I risultati che vedere sono relativi all'avg media di 5 pacchetti ICMP ogni 30s.
Guardando lo status dei loro server non hanno dichiarato nulla come guasto, né in passato né in corso.
Ho impostato degli alert per intercettare queste occorrenze, quindi la prossima volta che succede provo a fare un tracert per capire dove ci sono problemi, ma intanto volevo capire se qualcun altro ha notato lo stesso comportamento.
Grazie 🙂

GiaNN

Cine ora che lo fai notare e ho guardato il mio smokeping anche io ho dei picchi picchi, non elevati come i tuoi, ma specialmente nelle ultime 30 ore non siamo molto lontani. Fortuna che non uso 1984 cloudfare per i DNS 🤣

Metto un'immagine di confronto con lo smokeping verso googleDNS

Cine

GiaNN Neanche io lo vorrei utilizzare, ma Quad9 viene risolto a Roma, quindi mi tengo Cloudflare. Sempre meglio di Google xD.

Comunque la prossima volta che succede provo anche dalla rete di backup (Sky FTTC), per vedere se è un problema isolato a PianetaFibra o anche gli altri ISP hanno problemi.

GiaNN

Cine vabbè io me ne sono fatto una ragione tanto non si nota la latenza... In più col pihole che mette in cache gran parte delle richieste.
Però si... con PF risponde da Roma da un bel po' ormai e non ho capito ancora il perché 🤔 con la mia linea di backup l'ultima volta che ho controllato rispondeva da Milano mentre PF da Roma.

Matwolf

Ping verso 1.0.0.1 negli ultimi 7gg da una linea PF che ho in provincia di Bologna

Ping degli ultimi 7gg verso 1.1.1.1 da una linea PF che ho a Ferrara

Cine

Appena risuccesso e direi che è un problema lato Cloudflare. Ho fatto qualche traceroute e questi sono i risultati (da linea PF):

traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte packets 1 10.0.0.1 (10.0.0.1) 0.897 ms 0.347 ms 0.301 ms 2 host-254-108-136-83.retail.pianetafibra.it (83.136.108.254) 2.373 ms 2.457 ms 2.590 ms 3 br1-mxp1-v214.seflow.it (94.198.103.177) 4.308 ms 4.021 ms 3.977 ms 4 cr2y-hu0-0-0-7.it3.aruba.it (62.149.185.225) 5.520 ms 5.659 ms cra-hu0-0-0-7.it3.aruba.it (62.149.185.223) 5.749 ms 5 br1-hu0-0-0-21-704.it101.aruba.it (62.149.185.204) 5.378 ms 5.131 ms 4.971 ms 6 cloudflare.mix-it.net (217.29.66.167) 4.856 ms * * 7 188.114.100.9 (188.114.100.9) 31.157 ms 188.114.100.11 (188.114.100.11) 364.008 ms 188.114.100.9 (188.114.100.9) 18.115 ms 8 one.one.one.one (1.1.1.1) 15.390 ms 4.949 ms *

traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte packets 1 10.0.0.1 (10.0.0.1) 1.056 ms 0.499 ms 0.331 ms 2 host-254-108-136-83.retail.pianetafibra.it (83.136.108.254) 2.896 ms 2.605 ms 2.825 ms 3 br1-mxp1-v214.seflow.it (94.198.103.177) 4.695 ms 4.719 ms 4.573 ms 4 cra-hu0-0-0-7.it3.aruba.it (62.149.185.223) 5.706 ms 7.778 ms cr2y-hu0-0-0-7.it3.aruba.it (62.149.185.225) 4.988 ms 5 br1-hu0-0-0-21-703.it101.aruba.it (62.149.185.202) 5.508 ms 5.486 ms br1-hu0-0-0-21-704.it101.aruba.it (62.149.185.204) 5.560 ms 6 cloudflare.mix-it.net (217.29.66.167) 5.554 ms * * 7 188.114.100.9 (188.114.100.9) 5.907 ms 188.114.100.21 (188.114.100.21) 11.302 ms 188.114.100.11 (188.114.100.11) 88.685 ms 8 one.one.one.one (1.1.1.1) 90.367 ms 5.664 ms 78.031 ms

Faccio ancora qualche test dalla rete di backup al prossimo evento e nel caso vedo se trovo dei riferimenti a cui segnalare a Cloudflare.

Cine

Ho fatto ulteriori test e sembra invece essere un problema tra PF e Cloudflare, o comunque qualcosa che non riesco a replicare su reti di altri ISP. Da rete Sky i test fatti con WinMTR non mi evidenziano alcuna anomalia. Vi lascio i risultati in basso:

PF Normal to 1.1.1.1

PF Normal to 8.8.8.8

Sky Normal to 1.1.1.1

Ho cancellato degli hostname e sostituiti con Redacted in quanto sono stati fatti dal PC del lavoro per semplicità e sull'Hub di Sky non ho le richieste PTR disabilitate, quindi risolveva l'hostname del PC aziendale.

PF during issue to 1.1.1.1

Sky during issue to 1.1.1.1

Ho cancellato degli hostname e sostituiti con Redacted in quanto sono stati fatti dal PC del lavoro per semplicità e sull'Hub di Sky non ho le richieste PTR disabilitate, quindi risolveva l'hostname del PC aziendale.

@PF-Matteo lo faresti un controllino lato vostro quando hai un attimo libero? 🙏🏻
Volendo posso fare anche dei test da una rete Vodafone se necessario.

MaxySoft

@Cine Non è un problema solo di PF. Ho risultati molto simili sulla fttc infostrada. Devo dire però che su PF il problema è più marcato.

PF-Matteo

Se siete interessati alle latenze usate i nostri nameserver interni che han le latenze migliori essendo in lan

Cine

Non era un discorso di latenza generale, mi importa il giusto che un DNS risponda in 5 o 15ms, ma di degrado. Sembra che ci sia qualcosa di anomalo su quel collegamento perché degrada non poco. Questo il grafico di ieri ad esempio:

Poi magari è Cloudflare la causa, ma da rete Sky ad esempio non riesco a replicare il problema. Se lato vostro non ci sono anomalie provo a trovare dei riferimenti e segnalare a Cloudflare. Tutto qui.

Cine

Aggiorno, nel caso interessasse a qualcuno.
Da ulteriori test pare effettivamente impattare più AS e non solo PianetaFibra. Ho fatto delle misurazioni da 5 probe RIPE Atlas, selezionandone solo co-locate in datacenter zona Milano, e nello specifico Caldera e Supernap.
Come target ho preso quelli che credo essere 3 load balancer di Cloudflare che si vedono dai traceroute, ovvero 188.114.100.9, 188.114.100.11 e 188.114.100.21. I più problematici sono gli ultimi due, ma tutti in realtà presentano una certa variabilità.
Di seguito i grafici di circa 3 giorni (dal 29/02 al 03/03) di misurazioni ICMP con 3 pacchetti distanziati di 1000ms ogni 120 secondi. Sull'asse Y ho selezionato il valore massimo dei 3, ma anche l'avg mostrava la stessa situazione:

188.114.100.9

188.114.100.11

188.114.100.21

Segnalo a Cloudlfare, anche se dubito mi cagheranno 😞