Wieso wird mein Datenverkehr über einen anderen Node abgewickelt?

Unsere Anycast-Netzwerkstruktur verwendet das Border Gateway Protocol (BGP), um den Datenverkehr auf verschiedene Upstream-Anbieter weltweit zu verteilen. Diese Anbieter reichen von der Tier-1-Ebene wie Cogent, NTT, GTT und anderen bis hin zu kleineren Ebenen, die auf bestimmte Kontinente oder Länder beschränkt sind. Der Datenverkehr wird über Internet-Knotenpunkte geleitet, entweder über deren Routenserver oder durch direktes Peering.

Standardmäßig handelt es sich bei einer BGP-Verbindung um eine Best-Effort-Beziehung. Sobald der Datenverkehr unseren Standort verlässt, liegt die volle Kontrolle bei den Upstream-Anbietern. Einige dieser Anbieter haben vordefinierte Vereinbarungen, die den Weg beeinflussen, den der Datenverkehr nimmt, nachdem er unser Netzwerk verlassen hat.

Da wir nach der Weiterleitung an die Upstream-Anbieter die Kontrolle über den Datenverkehr verlieren, besteht die Möglichkeit, dass DNS-Anfragen zu Nodes weitergeleitet werden, die sowohl in Bezug auf Netzwerkkonnektivität als auch geografische Entfernung weit entfernt sind. Das kann dazu führen, dass beispielsweise eine DNS-Anfrage eines Kunden in Nordamerika an einen Node in Südafrika weitergeleitet wird, obwohl die Anfrage eigentlich an einen der vielen Nodes in Nordamerika hätte gerichtet werden sollen.

Obwohl viele Anbieter ihre interne Routing-Konfiguration anpassen, wenn wir auf Probleme hinweisen, gibt es auch große Marktteilnehmer wie Hurricane Electric, die dies nicht tun. Obwohl wir unser direktes Peering mit ihnen beendet haben, nutzen viele unserer Upstream-Anbieter sie als einen ihrer eigenen Upstream-Konnektivitätspunkte.

Unser DNS-Team überwacht diese Probleme kontinuierlich und nimmt Kontakt zu den Anbietern auf, wenn dies möglich ist. In den meisten Fällen können diese Probleme gelöst werden, aber es erfordert Zeit. Gelegentlich verwenden wir auch BGP-Communities, um Einfluss darauf zu nehmen, wie unsere Upstreams den Datenverkehr weiterleiten.