# CDNs

# Recursos de Red de las CDNs y Carriers Tier-1

Compendio de los recursos de red utilizados por las CDNs y Carriers Tier-1 en CABASE

# Compendio de recursos de red

<p class="callout info">Versión: 20240711</p>

##### CNDs en Ruteo Central

<table border="1" id="bkmrk-cdn-asn-ip-peering-i" style="border-collapse: collapse; width: 100%; height: 467.859px;"><colgroup><col style="width: 12.6082%;"></col><col style="width: 9.51792%;"></col><col style="width: 17.7998%;"></col><col style="width: 22.8677%;"></col><col style="width: 17.5551%;"></col><col style="width: 19.7749%;"></col></colgroup><tbody><tr style="height: 35.3906px;"><td class="align-center" style="height: 35.3906px;">CDN</td><td class="align-center" style="height: 35.3906px;">ASN</td><td class="align-center" style="height: 35.3906px;">IP Peering</td><td class="align-center" style="height: 35.3906px;">IP Peering V6</td><td class="align-center" style="height: 35.3906px;">Prefijo CDN

Anunciados

</td><td class="align-center" style="height: 35.3906px;">Prefijo CDN V6

Anunciados

</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">Google</td><td style="height: 80.1719px;">15169</td><td style="height: 80.1719px;">142.250.165.180

142.250.165.186

200.115.95.158

</td><td style="height: 80.1719px;">2001:4860:1:1::1658

2001:4860:1:1::2046

2001:13c7:600a:232::158

</td><td style="height: 80.1719px;">3893

3893

3151

</td><td style="height: 80.1719px;">524

524

435

</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">GGC EZE 5

GGC EZE 6

GGC EZE 7

</td><td style="height: 80.1719px;">11344</td><td style="height: 80.1719px;">200.115.94.190

200.115.94.254  
200.115.94.126

</td><td style="height: 80.1719px;">2001:13c7:600a:217::fffe

2001:13c7:600a:218::fffe  
2001:13c7:600a:216::fffe

</td><td style="height: 80.1719px;">200.115.94.192 /26

200.115.94.64 /26  
200.115.94.128/26

</td><td style="height: 80.1719px;">217

218  
216

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Netflix</td><td style="height: 29.7969px;">2906</td><td style="height: 29.7969px;">200.115.95.142</td><td style="height: 29.7969px;">2001:13c7:600a:229::142</td><td style="height: 29.7969px;">23.246.52.0/24</td><td style="height: 29.7969px;">2a00:86c0:1052::/48</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">Akamai Antel

Akamai Iplan

Akamai FLIX

Akamai CDN

Akamai CDN

</td><td style="height: 80.1719px;">20940

20940

21357

21357

</td><td style="height: 80.1719px;">104.119.46.20

104.119.46.50

206.41.108.17

72.246.192.116

72.246.192.118

</td><td style="height: 80.1719px;">2600:1488:c080::4

2600:1488:c080:205::a

2001:504:40:108::1:17

</td><td style="height: 80.1719px;">205

205

2.18.60.0/22

</td><td style="height: 80.1719px;">107

107

</td></tr><tr style="height: 102.562px;"><td style="height: 102.562px;">Valve 1

Valve 2

Valve 3

Valve 4

</td><td style="height: 102.562px;">32590</td><td style="height: 102.562px;">200.115.95.163

200.115.95.164

200.115.95.171

200.115.95.172

</td><td style="height: 102.562px;">2001:13C7:600A:207::163

2001:13C7:600A:207::164

2001:13C7:600A:207::171

2001:13C7:600A:207::172

</td><td style="height: 102.562px;">  
</td><td style="height: 102.562px;">  
</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Apple</td><td style="height: 29.7969px;">31128</td><td style="height: 29.7969px;">200.115.95.246</td><td style="height: 29.7969px;">2001:13C7:600A:201::246</td><td style="height: 29.7969px;">  
</td><td style="height: 29.7969px;">  
</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Disney

(No en CABASE)

</td><td style="height: 29.7969px;">22604</td><td style="height: 29.7969px;">  
</td><td style="height: 29.7969px;">  
</td><td style="height: 29.7969px;">139.104.214.0/24</td><td style="height: 29.7969px;">  
</td></tr></tbody></table>

##### CDNs localizadas en IXP BUE

<table border="1" id="bkmrk-cdn-asn-ip-peering-i-1" style="border-collapse: collapse; width: 100%; height: 817.75px;"><colgroup><col style="width: 12.8554%;"></col><col style="width: 10.0124%;"></col><col style="width: 17.0581%;"></col><col style="width: 20.89%;"></col><col style="width: 19.9011%;"></col><col style="width: 19.2831%;"></col></colgroup><tbody><tr style="height: 57.7812px;"><td class="align-center" style="height: 57.7812px;">CDN</td><td class="align-center" style="height: 57.7812px;">ASN</td><td class="align-center" style="height: 57.7812px;">IP Peering</td><td class="align-center" style="height: 57.7812px;">IP Peering V6</td><td class="align-center" style="height: 57.7812px;">Prefijo CDN

Anunciados

</td><td class="align-center" style="height: 57.7812px;">Prefijo CDN V6

Anunciados

</td></tr><tr style="height: 63.3906px;"><td style="height: 63.3906px;">Google BUE</td><td style="height: 63.3906px;">15169</td><td style="height: 63.3906px;">200.0.17.213  
\*45.68.8.213  
\*45.68.11.213</td><td style="height: 63.3906px;">2001:13C7:6001::213</td><td style="height: 63.3906px;">  
</td><td style="height: 63.3906px;">  
</td></tr><tr style="height: 113.781px;"><td style="height: 113.781px;">Amazon</td><td style="height: 113.781px;">16509</td><td style="height: 113.781px;">200.0.17.214  
\*45.68.8.214  
\*45.68.11.214  
200.0.17.215  
\*45.68.8.215  
\*45.68.11.215</td><td style="height: 113.781px;">2001:13C7:6001::214  
2001:13C7:6001::215</td><td style="height: 113.781px;">524  
524</td><td style="height: 113.781px;">147  
147</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">Netflix</td><td style="height: 80.1719px;">2906</td><td style="height: 80.1719px;">200.0.17.216  
\*45.68.8.216

\*45.68.11.216

</td><td style="height: 80.1719px;">2001:13C7:6001::216</td><td style="height: 80.1719px;"> </td><td style="height: 80.1719px;">  
</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">CLOUDFLARE</td><td style="height: 80.1719px;">13335</td><td style="height: 80.1719px;">200.0.17.181  
\*45.68.8.181

\*45.68.11.181

</td><td style="height: 80.1719px;">2001:13C7:6001::181</td><td style="height: 80.1719px;">3955</td><td style="height: 80.1719px;">3</td></tr><tr style="height: 281.688px;"><td style="height: 281.688px;">FACEBOOK</td><td style="height: 281.688px;">32934</td><td style="height: 281.688px;">200.0.17.27

\*45.68.8.27 \*45.68.11.27  
200.0.17.28  
\*45.68.8.28 \*45.68.11.28  
200.0.17.111  
\*45.68.8.111 \*45.68.11.111  
200.0.17.139  
\*45.68.8.139 \*45.68.11.139

</td><td style="height: 281.688px;">2001:13C7:6001::27

2001:13C7:6001::28

2001:13C7:6001::111

2001:13C7:6001::139

</td><td style="height: 281.688px;">11

11

11

11

</td><td style="height: 281.688px;">8

8

8

8

</td></tr><tr style="height: 80.1719px;"><td style="height: 80.1719px;">TWITCH</td><td style="height: 80.1719px;">46489</td><td style="height: 80.1719px;">200.0.17.247

\*45.68.8.247  
\*45.68.11.247

</td><td style="height: 80.1719px;">2001:13C7:6001::247</td><td style="height: 80.1719px;">5</td><td style="height: 80.1719px;">4

</td></tr><tr style="height: 30.7969px;"><td style="height: 30.7969px;">MICROSOFT</td><td style="height: 30.7969px;">8075</td><td style="height: 30.7969px;">200.0.17.217

\*45.68.8.217  
\*45.68.11.217  
200.0.17.218  
\*45.68.8.218  
\*45.68.11.218

</td><td style="height: 30.7969px;">2001:13C7:6001::217

2001:13C7:6001::218

</td><td style="height: 30.7969px;">  
</td><td style="height: 30.7969px;">  
</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">VALVE PEERING</td><td style="height: 29.7969px;">32590</td><td style="height: 29.7969px;">200.0.17.245

\*45.68.8.245  
\*45.68.11.245  
200.0.17.246  
\*45.68.8.246  
\*45.68.11.246

</td><td style="height: 29.7969px;">2001:13C7:6001::245

2001:13C7:6001::246

</td><td style="height: 29.7969px;">1

1

</td><td style="height: 29.7969px;">1

1

</td></tr></tbody></table>

45.68.8.X / 45.68.11.XX FRR (Nuevos Route Servers BUE-ROU-03 y 04)

##### Carriers Tier-1

<table border="1" id="bkmrk-carrier-asn-ip-peeri" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 12.6082%;"></col><col style="width: 11.4957%;"></col><col style="width: 16.44%;"></col><col style="width: 21.1435%;"></col><col style="width: 21.749%;"></col><col style="width: 16.6873%;"></col></colgroup><tbody><tr><td class="align-center">Carrier</td><td class="align-center">ASN</td><td class="align-center" style="height: 57.7812px;">IP Peering</td><td class="align-center" style="height: 57.7812px;">IP Peering V6</td><td class="align-center" style="height: 57.7812px;">Prefijo CDN

Anunciados

</td><td class="align-center" style="height: 57.7812px;">Prefijo CDN V6

Anunciados

</td></tr><tr><td>HURRICANE ELECTRIC</td><td>6939</td><td>200.0.17.93

\*45.68.8.93  
\*45.68.11.93

</td><td>2001:13C7:6001::93

</td><td>4868</td><td>1829</td></tr><tr><td>EDGEUNO</td><td>7195</td><td>200.0.17.41

\*45.68.8.41  
\*45.68.11.41  
200.0.17.229  
\*45.68.8.229  
\*45.68.11.229

</td><td>2001:13C7:6001::41

2001:13C7:6001::229

</td><td>2041

2041

</td><td>328

987

</td></tr></tbody></table>

# Akamai

Información de CDN Akamai

# Depuración y Resolución de problemas

<p class="callout info">Version : 20231024-0</p>

Que servidor DNS me está resolviendo el contenido que tiene akamai

- dig +short TXT whoami.ds.akahelp.net

Foro de Akamai

- [https://developer.akamai.com/blog/2018/05/10/introducing-new-whoami-tool-dns-resolver-information](https://developer.akamai.com/blog/2018/05/10/introducing-new-whoami-tool-dns-resolver-information)

# Direcciones IPs

ASN: 52376

IPv4: 23.204.102.0/24

2.18.60.0/22

IPv6: 2600:1419:6000::/48

##### Disney Streaming Services

ASN: 22604

IPv4: 139.104.214.0/24

##### Hosts de Disney Plus

Por ahora puedo ver que toma HLS desde los siguientes HOSTs:

vod-akc-sa-east-1.media.dssott.com  
vod-bgc-sa-east-1.media.dssott.com  
vod-ftc-sa-east-1.media.dssott.com  
vod-l3c-sa-east-1.media.dssott.com  
vod-llc-sa-east-1.media.dssott.com  
vod-spc-sa-east-1.media.dssott.com  
vod-vzc-sa-east-1.media.dssott.com

<p class="callout warning">NOTA para poder filtrar posibles nuevos hostnames en el análisis de tráfico, se observan GETs a URLs que finalizan con:</p>

.mp4  
.mp4a  
roku.bif  
.vtt

# Consideraciones DNS para contenido de AKAMAI

Respecto de problema de tráfico detectado en Akamai en los meses pasados y atentos a tratar de mejorar la situación del enrutamiento en CABASE hemos instalado y puesto operativos DNS para que sean usados por los asociados con este inconveniente.

Estos están operativos y han sido probados mejorando la situación detectada.

A continuación, enviamos información de las modificaciones a realizar en las configuraciones para acceder a dichos DNS.

Por favor use las instrucciones siguientes y si tiene alguna duda por favor, contacte nuestro NOC para poder evacuarla.

Los DNS no tienen restricción de acceso para los miembros de Cabase cuyos prefijos estén publicados en toda la red de CABASE.

\*\* para verficacion resolucion de los dns **dig +short @whoami.ds.akahelp.net**

Utilizando estos dns, evitan recibir tráfico del cache de Akamai de sus Proveedores.

Si no tienen DNS propio, pueden asignarles estos IPs a sus clientes.

Los dns recomendados para configurar son:

**200.0.17.10 - 200.0.17.11 - 1.1.1.1** para ipv4

**2001:13c7:6001::10 - 2001:13c7:6001::11 - 2606:4700:4700::1111** para ipv6

Es importante configurar el tercer DNS (1.1.1.1), ya que ante una eventualidad y perder en vínculo con CABASE, seguirá resolviendo DNS por su proveedor de internet.

Si tienen Server DNS propio , pueden hacerle un forward a estos dns solamente de los dominios de Akamai: akamai.net - akamaitech.net - akamaiedge.net

La configuración para realizarlo en bind es:

zone "akamai.net" IN {type forward; forward first; forwarders{**200.0.17.10; 200.0.17.11; 1.1.1.1**;}; };

zone "akamaitech.net" IN {type forward; forward first; forwarders{**200.0.17.10; 200.0.17.11; 1.1.1.1**;}; };

zone "akamaiedge.net" IN {type forward; forward first; forwarders{**200.0.17.10; 200.0.17.11; 1.1.1.1**;}; };

en powerdns es:

forward-zones-recurse=akamai.net=**200.0.17.10;200.0.17.11;1.1.1.1,** akamaitech.net=**200.0.17.10;200.0.17.11;1.1.1.1**, akamaiedge.net=**200.0.17.10;200.0.17.11;1.1.1.1**

En mikrotik se hace por la página web o por la aplicación, agregando los ip de los dns, o agregando una entrada estática tipo FWD

# Amazon AWS

Información de CDN Amazon AWS

# Depuración y Resolución de problemas

<p class="callout info">Version : 20231024-0</p>

Acceso a los servidores y alcanzabilidad :

[http://ec2-reachability.amazonaws.com/](http://ec2-reachability.amazonaws.com/)

# Apple

Información relacionada a CDN de apple

# Depuración y Resolución de problemas

<p class="callout info">Version : 20231129-0</p>

Comprobación del cache de apple

[http://test.edge.apple/debug/](http://test.edge.apple/debug/)

# Disney

Información de CDN Disney

# Depuración y Resolución de problemas

<p class="callout info">Versión: 20240405-0</p>

CDN en Ruteo central:

Disney :

- ASN: 
    - 22604
    - 398849
- IPv4: 
    - 139.104.215.0/24
    - 139.104.98.0/24

# Facebook - Instagram - Whatsapp (FNA)

Información de las 3 redes sociales :
 - Facebook
 - Instagram
 - Whatsapp

# Guia de conexión hacia mpMNA (bilateral)

# Guia de conexión hacia mpMNA

<div id="bkmrk-">  
</div>El esquema de entrega de tráfico de Meta (Facebook, Instagram y Whatsapp) ahora se basa en que cada miembro del IXP debe establecer un peering BGP (bilateral) contra el IP destinado para ellos en la misma LAN del IXP.  
  
Para ello y es muy importante que el miembro se encuentra registrado en peeringDB; así como también, sus prefijos. Sin esto no podrán establecer la vecindad BGP (bilateral) contra los servers de Meta (mpMNA) y como consecuencia no obtendrán tráfico del cache localmente.  
  
En el siguiente link pueden tener una guía paso a paso para registrase en peeringDB: [Guía para creación y g... | CABASE](https://wiki.cabase.org.ar/books/herramientas-online/page/guia-para-creacion-y-gestion-en-peeringdb)

En la siguiente figura, se muestra un paso a paso para solicitar el peering contra el mpMNA.

Acceder a la página: [https://www.facebook.com/peering](https://www.facebook.com/peering)

1\. Hacer clic en PeeringDB, donde te llevará a hasta la página de peeringdb.com y solicitará validar tus credenciales, acceder con usuario y contraseña

[![image.png](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/scaled-1680-/Fxhimage.png)](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/Fxhimage.png) 2. Luego de ingresar con tus credenciales en el sitio, seleccionar la opción Request Public Peering

[![image.png](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/scaled-1680-/4Hdimage.png)](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/4Hdimage.png)

3\. Elegir su propio ASN

4\. Completar con el correo electrónico de la persona contacto del ISP

5\. Asegurarse que se encuentre el checkmark en la opción AR-IX Cabase

6\. Hacer clic para enviar la solicitud a Meta para establecer el peering

[![image.png](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/scaled-1680-/image.png)](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/image.png)

Recibiran un correo por parte de Meta, donde aparece su ASNisp y la dirección IP contra la que debe hacer la configuración del peer BGP (IPv4 e IPv6)  
  
[![image.png](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/scaled-1680-/8eeimage.png)](https://wiki.cabase.org.ar/uploads/images/gallery/2024-10/8eeimage.png)

> Nota: La aprobación y establecimiento del peering tardaría entre 1 a 2 días, según información suministrada por el personal de Meta. De no ser así, se debe escalar.

Por otra parte, deben configurar una nueva sesión BGP contra Meta en su Router. Siendo la IPv4 del IXP x.x.x.64 la destinada a Meta con el ASN remote 63293, advirtiendo sus redes y aceptando el /24 que Meta le anunciará. Igualmente, para IPv6.  
  
Ejemplo:

<p class="callout info">router bgp {**ASN Isp**}  
neighbor {bgp\_peering\_ipv4} remote-as 63293  
neighbor {bgp\_peering\_ipv4} description --- mpMNA IX.Peering ---  
address-family ipv4  
 neighbor {bgp\_peering\_ipv4} activate  
 neighbor {bgp\_peering\_ipv4} send-community both  
 neighbor {bgp\_peering\_ipv4} remove-private-as  
 neighbor {bgp\_peering\_ipv4} route-map &lt;FROM\_mpMNA\_route\_policy&gt; in  
 neighbor {bgp\_peering\_ipv4} route-map &lt;TO\_mpMNA\_route\_policy&gt; out</p>

# Google (GGC)

Información de Google

# Depuración y Resolución de problemas

<p class="callout info">Version : 20231024-0</p>

Procedimientos, enlaces e información para la deteccción y resolución de problemas asociados a la CDN Google

#### Visualizar el servidor de donde obtengo el contenido:

- En un navegador: [http://redirector.c.googlevideo.com/report\_mapping](http://redirector.c.googlevideo.com/report_mapping)
- Desde una consola IPv4: curl -4 [http://redirector.c.googlevideo.com/report\_mapping](http://redirector.c.googlevideo.com/report_mapping)
- Desde una consola IPv6: curl -6 [http://redirector.c.googlevideo.com/report\_mapping](http://redirector.c.googlevideo.com/report_mapping)
- Desde una consola: curl -Ls [http://redirector.c.googlevideo.com/report\_mapping](http://redirector.c.googlevideo.com/report_mapping) | grep "="

responde ip origen y que server GGC responde

# Recursos de Red

<p class="callout info">Versión: 20240711</p>

# Netflix

Información de CDN Netflix

# Comunidades BGP Asociada

<p class="callout info">Version: 20240301</p>

Para poder recibir el contenido de Netflix el miembro debe publicar sus rutas y comunidad :

40027:40000

#### Configuracion de Comunidades:

##### Cisco

\# cisco:  
 address-family ipv4  
 neighbor ***DATOS\_PEER*** send-community both  
 neighbor ***DATOS\_PEER*** route-map CABASE\_OUT out  
!  
route-map CABASE\_OUT permit 10  
 match ip address ***PREFIJOS\_PEER***  
 set community 40027:40000 additive  
!

##### Huawei

\# huawei:  
 ipv4-family unicast  
 peer ***DATOS\_PEER*** route-policy CABASE\_OUT export  
 peer ***DATOS\_PEER*** advertise-community  
\#   
route-policy CABASE\_OUT permit node 10  
 if-match ip-prefix ***PREFIJOS\_PEER***  
 apply community 40027:40000 additive

##### Arista

arista:  
neighbor ***DATOS\_PEER*** remote-as ***AS***  
neighbor ***DATOS\_PEER*** description IXP-BUE-01  
neighbor ***DATOS\_PEER*** route-map CABASE-OUT out  
neighbor ***DATOS\_PEER*** send-community extended  
neighbor ***DATOS\_PEER*** send-community standard

route-map CABASE-OUT permit 10  
match ip address prefix-list ***PREFIJOS\_PEER***  
set extcommunity rt 40027:40000

##### Mikrotik

En mikrotik , para Cabase, en lugar de bgp-communities aplicalo con set-route-targets

chain=bgp-out-cabase prefix=X.X.X.X/24 set-route-targets=40027:40000 action=accept

# Depuración y Resolución de problemas

<p class="callout info">Version : 20231024-0</p>

Procedimientos, enlaces e información para la deteccción y resolución de problemas asociados a la CDN Netflix.

### Visualizar el servidor de donde obtengo el contenido:

- Desde navegador acceder (Firefox) : Ctrl + ALT + Shift + Q
- [https://api.fast.com/netflix/speedtest?https=true&amp;token=YXNkZmFzZGxmbnNkYWZoYXNkZmhrYWxm](https://api.fast.com/netflix/speedtest?https=true&token=YXNkZmFzZGxmbnNkYWZoYXNkZmhrYWxm)

# Direcciones IPs

ASN: 2906

IPv4: 23.246.52.0/24

IPv6: 2a00:86c0:1052::/48