Peering e transito: da dove esce il traffico di casa tua

Che strada fanno davvero i tuoi dati quando apri un video?

Premi play su un film. In mezzo secondo una richiesta parte dal tuo router, attraversa la nostra fibra ed esce da una porta che sta dentro un data center. Quella porta esiste, ha un nome e ha una capacità. Quasi nessuno te la mostra.

Noi preferiamo mostrarla. Qui spieghiamo peering e transito senza gergo, da dove esce il traffico della nostra rete (AS62166) e come puoi controllarlo tu, senza chiedere il permesso a nessuno.

Internet è fatta di aeroporti

Immagina i tuoi dati come passeggeri. Le reti sono compagnie aeree: ognuna ha i suoi aerei, nessuna vola ovunque da sola.

Gli aeroporti sono gli IXP (Internet Exchange Point), stanze piene di apparati dove tante reti si collegano fra loro e si scambiano traffico in modo diretto. Più sei presente negli aeroporti giusti, meno scali fanno i tuoi passeggeri. Meno scali, meno tempo di volo.

Cosa cambia per te: un film che parte da Bologna arriva prima di uno che deve passare da Francoforte.

Transito e peering, in parole semplici

Il transito

Paghi una rete più grande perché porti il tuo traffico ovunque nel mondo. È il biglietto per tutte le destinazioni: comodo, universale, a pagamento.

Il peering

Due reti si collegano e si scambiano il traffico reciproco senza intermediari. Non copre tutta Internet, copre quelle due reti. In cambio la strada è più corta e sotto il controllo di entrambi.

Una rete seria usa tutti e due: il peering per i vicini e per i contenuti che guardi ogni sera, il transito per tutto il resto. Cosa cambia per te: meno intermediari fra il tuo router e il server che stai cercando.

Da dove esce il traffico di casa tua

La nostra rete ha un numero: AS62166, "SPADHAUSEN", allocato dal RIPE il 16 gennaio 2014. È il nome con cui parliamo alle altre reti, ed è pubblico. A ottobre 2026 siamo interconnessi così.

MIX Bologna merita una riga a parte: è il PoP edge di MIX attivo dal marzo 2022 nel data center BOIX di Lepida, nato proprio per abbassare la latenza in Emilia-Romagna. Per chi sta a Ravenna è l'aeroporto di casa.

Perché Netflix e i reel partono da vicino

I grandi fornitori di contenuti non spediscono i video dall'altra parte dell'oceano. Mettono server copia, le cache, dentro gli stessi aeroporti dove siamo noi.

Al MIX di Milano raggiungiamo via peering le cache di Netflix (Open Connect) e di Google e YouTube (Google Global Cache). A MIX Bologna, dentro BOIX, quelle di Meta: Facebook, Instagram, WhatsApp.

Quindi quando la famiglia guarda una serie alle nove di sera, quei pacchetti fanno Ravenna-Bologna o Ravenna-Milano e tornano indietro. Cosa cambia per te: meno strada, e meno cose che si possono rompere per strada.

Fai la prova, guarda la strada con i tuoi occhi

Il traceroute elenca i router che il tuo traffico incontra, uno per uno. Apri il prompt dei comandi e scrivi tracert -d seguito dal sito su Windows, oppure traceroute -n su Mac e Linux. L'opzione toglie la risoluzione dei nomi: output più pulito e più rapido.

Se ti serve una misura ripetuta nel tempo e non una fotografia singola, usa mtr su Mac e Linux, WinMTR su Windows: mandano pacchetti in continuo e mostrano dove la perdita si accumula.

Poi fai il contrario e guarda la nostra rete da dentro. Su lg.spadhausen.com c'è il nostro Looking Glass pubblico: tre router a Bologna, Ferrara e Milano, con ping, traceroute e rotte BGP. Lanci il traceroute dal nostro router verso di te e vedi la strada dall'altra parte.

Tre cose da sapere prima di spaventarti

Il traceroute è onesto, ma va letto. Tre tranelli classici:

• Gli asterischi non sono guasti. Molti router sono configurati per non rispondere a quel tipo di pacchetto: è una scelta, non un buco.
• Un hop intermedio lento non conta. Se il quinto salto segna 80 ms ma il sesto e il settimo tornano a 12 ms, quel router stava solo dando priorità ad altro.
• Vedi solo l'andata. Il ritorno può fare una strada diversa (routing asimmetrico) e il tempo che leggi è la somma delle due.

L'unica perdita che conta è quella che prosegue fino alla destinazione finale. Se vuoi capire cosa muove davvero questi numeri, abbiamo scritto da cosa dipende la latenza e, per chi gioca, latenza, jitter e packet loss.

Da qui in poi si va a fondo

Se volevi capire che strada fa il tuo film, hai finito. Quello che segue serve a chi una rete la gestisce, o a chi deve scegliere un fornitore per l'azienda e vuole sapere cosa guardare. Niente di segreto, solo più denso.

Perché due fornitori di transito e non uno

I nostri upstream sono Cogent (AS174) e RETN (AS9002). Due aziende diverse, due reti diverse, due strade diverse per uscire dal paese.

Un solo fornitore costa meno e funziona benissimo finché funziona. Il giorno in cui ha un problema, tu non hai un problema: hai un blackout. Con due upstream, se uno smette di rispondere, BGP (il protocollo con cui le reti si dicono a vicenda dove stanno le cose) ricalcola e sposta tutto sull'altro. 

In più c'è il peering diretto con Hurricane Electric (AS6939), una delle reti più interconnesse al mondo. Cosa cambia per te: la ridondanza non si vede mai, tranne il giorno in cui serve.

Quando sei tu a vendere transito agli altri

C'è un dettaglio che dice più di qualsiasi slogan: ci sono reti che comprano transito da noi, cioè pagano Spadhausen per uscire su Internet.

• FibraFast (AS206868), ISP ravennate.
• FlashStart (AS204903), sicurezza DNS, oltre 20.000 clienti in più di 160 paesi.
• RackOne (AS200858 e AS207342), data center e hosting, Proxmox Gold Partner.

Non è una medaglia, è una responsabilità: dimensionare le porte per il tuo traffico e per il loro, tenere le rotte pulite, rispondere quando qualcosa si muove alle tre di notte. Il NOC che guarda la tua linea di casa è lo stesso che guarda la rete di chi fa hosting. Cosa cambia per te: la capacità non è dichiarata su un volantino, è scritta su registri pubblici.

Rotte annunciate male: cosa fanno davvero RPKI e MANRS

Su Internet le reti si fidano l'una dell'altra. Se qualcuno annuncia, per errore o per dolo, di essere la strada giusta verso indirizzi che non sono suoi, il traffico ci va davvero.

RPKI (Resource Public Key Infrastructure) è la firma crittografica che lega un blocco di indirizzi alla rete autorizzata ad annunciarlo. Tutti i prefissi che originiamo sono RPKI valid: chi verifica le firme sa che l'annuncio è nostro e scarta i falsi.

MANRS (Mutually Agreed Norms for Routing Security) è l'impegno a comportarsi bene: filtrare i propri clienti, non propagare annunci sbagliati, tenere aggiornati i contatti. La nostra infrastruttura è certificata MANRS. Cosa cambia per te: meno probabilità che il tuo traffico finisca dove non deve per l'errore di qualcun altro.

Leggere la nostra rete dall'esterno

Niente di quello che hai letto va preso sulla fiducia. Gli strumenti sono pubblici e gratuiti.

Se gestisci la rete di un'azienda e vuoi parlarne con qualcuno che risponde, guarda le soluzioni business.

Cosa puoi verificare oggi sulla nostra rete

Tre cose in ordine, dieci minuti in tutto:

• Lancia un traceroute -n verso un sito che usi ogni giorno e conta quanti salti servono per uscire dall'Italia.
• Apri lg.spadhausen.com e rifai il percorso al contrario, da un nostro router verso di te.
• Cerca AS62166 su bgp.he.net e guarda chi sono i nostri upstream e chi compra transito da noi.

Poi, se ti va, fai la stessa cosa con la rete che hai adesso. Siamo un provider di Ravenna che scava i propri cavi e gestisce i propri router dal 2008: la parte che ci piace di più è che non devi crederci sulla parola.