يحاول فحص TCP من هوهوت (AS37963) إجراء مصافحة SYN-ACK مع مضيفك على المنفذ المحدد ويقيس زمن الاتصال. على عكس ping، تعكس فحوصات TCP سياسة جدار الحماية الفعلية وسلوك تصفية جدار الحماية العظيم. يُجري جدار الحماية العظيم حجباً على مستوى TCP للمنافذ وعناوين IP المعروفة — محاولة الاتصال بعنوان IP محجوب ستتلقى إعادة تعيين TCP يحقنها جدار الحماية بدلاً من إعادة تعيين حقيقية من الخادم.

إعادة تعيينات TCP التي يحقنها جدار الحماية العظيم تصل بسرعة كبيرة — عادةً خلال 1–5 ميلي ثانية من إرسال SYN، وهو أسرع بكثير من RTT الفعلي إلى المضيف الأجنبي. إذا أعاد فحص TCP من هوهوت إعادة تعيين في وقت قصير بشكل لا يُصدَّق (5 ميلي ثانية مثلاً لمضيف في الولايات المتحدة)، فإعادة التعيين قادمة من جهاز توجيه جدار الحماية العظيم وليس من خادم الوجهة. مصافحة TCP نظيفة تكتمل في نطاق RTT المتوقع تؤكد أن المضيف متاح فعلاً من الصين.

للخدمات التي يجب أن تكون متاحة من الصين، فحص TCP هو اختبار إمكانية الوصول الأكثر موثوقية. سيناريوهات شائعة: التأكد من أن المنفذ 443 متاح لـ HTTPS، والتحقق من أن أصل CDN ليس محجوباً، أو التحقق من أن خادم لعبة أو تطبيق متاح من شبكات مزودي خدمة الإنترنت الصينيين. المنافذ المرتبطة عادةً بأدوات التحايل (مثل نطاقات WireGuard أو Shadowsocks المحددة) تخضع لفحص نشط من قِبَل جدار الحماية العظيم وقد تُظهر نتائج TCP غير متسقة.

يتحكم في الإنترنت العام بالصين ثلاثة مشغّلين مملوكين للدولة: China Telecom (AS4134) وChina Unicom (AS4837) وChina Mobile (AS9808). يملك هؤلاء المشغّلون الثلاثة حقوقاً حصرية على طاقة البوابات الدولية، مما يعني أن كل حركة مرور داخلة إلى الصين أو خارجة منها تمر عبر أجهزة التوجيه الحدودية الخاصة بهم. لا يوجد سوق تبادل محايد مفتوح مماثل لـ DE-CIX أو AMS-IX — يجري التناظر المحلي عبر نقاط تبادل يديرها الدولة في بكين وشنغهاي بدلاً من منشآت محايدة مستقلة.

يعمل جدار الحماية العظيم (GFW) على مستوى البوابات الدولية، ويُصفّي ويحجب حركة المرور استناداً إلى عنوان IP ومؤشر اسم الخادم (SNI) والفحص العميق للحزم. لا تتأثر مسارات BGP المُعلَنة داخل الصين بجدار الحماية العظيم لمسارات المرور الداخلية، لكن أي حركة مرور متجهة نحو أو قادمة من فضاء عناوين IP غير صينية تعبر نقاط تفتيش على حدود كل مشغّل. هذا يعني أن قياسات زمن الاستجابة من داخل الصين إلى وجهات أجنبية تشمل ليس فقط RTT الجغرافي بل أيضاً أي تأخير في الانتظار أو التفتيش عند أجهزة التوجيه الحدودية.

تقع عقدة الاختبار لدينا في هوهوت بمنغوليا الداخلية، وتعمل على بنية Alibaba Cloud التحتية (AS37963). أصبحت هوهوت إحدى أكبر مراكز البيانات في الصين بسبب المناخ البارد الذي يُقلّل تكاليف التبريد وإمكانية الوصول إلى كهرباء الفحم والرياح منخفضة التكلفة. تُشغّل Alibaba وChina Telecom وChina Mobile منشآت فائقة الحجم في المنطقة. تتصل هوهوت ببقية العمود الفقري الصيني عبر شبكات ألياف بعيدة المدى من China Telecom وUnicom تتجه شرقاً نحو بكين وجنوباً نحو شنغهاي.

يعكس زمن الاستجابة الدولي من الصين كلاً من الجغرافيا وعبور حدود جدار الحماية العظيم. من هوهوت إلى فرانكفورت نحو 170–195 ميلي ثانية على مسارات جيدة التوجيه. من هوهوت إلى لندن نحو 180–200 ميلي ثانية. من هوهوت إلى لوس أنجلوس نحو 130–155 ميلي ثانية، إذ إن طاقة كابلات المحيط الهادئ مطوّرة بشكل أفضل من مسارات الصين-أوروبا البرية. في منطقة آسيا والمحيط الهادئ، من هوهوت إلى طوكيو نحو 60–80 ميلي ثانية وإلى سنغافورة نحو 90–110 ميلي ثانية. تتفاوت هذه الأرقام بحسب مشغّل الدولة المسؤول عن الجزء الدولي.

تعكس نتائج عقدة Alibaba Cloud لدينا في هوهوت ما يبدو عليه الخادم من داخل البنية التحتية لمشغّلي الدولة الصينيين، تحديداً عبر AS37963 الذي يتناظر مع جميع الناقلات الوطنية الثلاثة محلياً. بالنسبة للمواقع التي تستهدف المستخدمين الصينيين، هذا موقع اختبار ذو مغزى — فهو يُظهر ما إذا كان خادمك متاحاً من داخل الصين، وما يختبره المستخدمون الصينيون من زمن استجابة، وما إذا كان جدار الحماية العظيم يؤثر على الاتصال بنطاقك أو نطاق IP الخاص بك.