TCP-Checks von unseren US-Knoten versuchen einen Drei-Wege-Handshake zum Zielhost und Port und protokollieren Verbindungszeit und Erfolg oder Misserfolg. Das testet tatsächliche Firewall-Policy und Port-Verfügbarkeit unabhängig von ICMP. Gängige Ports zum Testen von US-Knoten umfassen 80 und 443 für Web, 25 und 587 für SMTP, 3306 oder 5432 zur Datenbankzugangsverifizierung und benutzerdefinierte Anwendungsports für Game-Server oder API-Endpoints. TCP-Checks spiegeln den Pfad wider, den echter Anwendungs-Traffic nimmt, kein vereinfachtes ICMP-Echo.

Die Miami-, Dallas- und Kansas-City-Knoten sitzen jeweils auf verschiedenen Upstream-Carriern mit verschiedenen BGP-Routing-Policies. Eine TCP-Verbindung von AS22295 in Kansas City kann einen anderen physischen Pfad zu einem Ziel in Europa nehmen als dieselbe Verbindung von AS202673 in Miami – und diese Pfade können verschiedene Firewall-Exposition haben. Das Testen von allen drei US-Knoten verifiziert, dass kein einzelner Upstream-Carrier den Ziel-Port auf der Blockliste hat oder asymmetrisches Routing anwendet, das den Rück-TCP-Pfad unterbricht.

Fehlgeschlagene TCP-Verbindungen von US-Knoten, wenn der Port von anderen Regionen aus bekanntermaßen offen ist, deuten typischerweise auf IP-Geo-Blocking, ASN-Level-Firewall-Regeln oder eine falsch konfigurierte Sicherheitsgruppe auf Cloud-Infrastruktur hin. Vergleichen Sie gegen unseren kanadischen Knoten (Montreal) und europäische Knoten, um festzustellen, ob der Block US-spezifisch ist oder an das spezifische AS gebunden ist. AWS-Sicherheitsgruppen und GCP-Firewall-Regeln sind häufige Quellen für US-Knoten-TCP-Fehler – verifizieren Sie, dass die Allow-Regeln die Probe-IP-Bereiche einschließen.

Das US-Internet-Backbone ist in Ashburn, Virginia, verankert, wo Equinix die größte Konzentration vernetzter Netze im Land betreibt. Über 500 Netze peeren auf dem Equinix-Campus in Ashburn, darunter AT&T (AS7018), Comcast (AS7922), Lumen/CenturyLink (AS3356), Cogent (AS174) und NTT (AS2914). Die Dichte des Peerings dort bedeutet, dass ein Paket aus Miami oder Dallas oft durch Ashburn transitiert, bevor es nach Europa ausgeht – was Ashburn zum de-facto-Standard-Gateway für US-nach-Europa-Traffic macht, unabhängig davon, wo der Ursprungsserver sitzt.

Unsere US-Knoten erstrecken sich über drei Städte in der Südregion, der Zentralregion und dem Mittleren Westen. Miami läuft auf AS202673 (Ohz Digital SL) und ist der südlichste Probe – nützlich zur Messung der Konnektivität für lateinamerikanische Netze und karibisch ausgerichtete Dienste. Dallas läuft auf AS201129 (Linceris International Cloud) im Dallas DC, positioniert am Schnittpunkt südzentraler US-Routen mit guter Nähe zu Equinix Dallas Peering und zentralen US-Backbone-Routen. Kansas City läuft auf AS22295 (Advin Services LLC / Tierhive) im Mittleren Westen und bietet einen dritten Vantage-Point mit direktem Zugang zu zentralen US-Carrier-Pfaden.

Referenz-RTTs von diesen Knoten unter normaler Last: Miami nach London beträgt ungefähr 120 ms, Miami nach São Paulo etwa 85 ms. Dallas nach Frankfurt läuft typischerweise 130–135 ms über transatlantische Seekabel, die an der US-Ostküste anlanden. Kansas City nach New York beträgt ungefähr 35 ms, und Kansas City nach Los Angeles liegt im Bereich von 40–45 ms. Diese Werte variieren je nach Carrier – Cogent und Lumen haben verschiedene Peering-Strategien in Ashburn, was messbar unterschiedliche Latenz für dasselbe Ziel produziert, je nachdem, über welches AS der Probe austritt.

Zu den wichtigsten US-Transit-Providern, die von allen drei Knoten erreichbar sind, gehören AT&T (AS7018), Comcast Business (AS7922), Lumen (AS3356), Cogent (AS174) und NTT America (AS2914). Diese fünf Carrier transportieren gemeinsam den Großteil des US-Internet-Traffics und unterhalten jeweils Präsenz in Dallas, Kansas City und Miami zusätzlich zu Ashburn. Auf IX-Ebene bedienen DE-CIX New York und NYIIX den Nordost-Korridor. Equinix Dallas und CoreSite bedienen das südzentrale USA. Miami wird vom NAP of the Americas bedient, einem wichtigen lateinamerika-ausgerichteten Interconnect-Punkt, der von Equinix betrieben wird.

Das gleichzeitige Ausführen von Checks auf allen drei US-Knoten bietet geografische Diversität innerhalb eines einzelnen Landes, die relevant ist. Ein auf AWS us-east-1 gehosteter Server zeigt verschiedene RTTs von Miami (über Südostpfade), Dallas (über Südzentral) und Kansas City (über das zentrale US-Backbone). Ein CDN mit US-PoPs sollte von allen drei niedrige einstellige oder unter-10-ms-Ergebnisse zeigen. Wenn ein Knoten deutlich höhere Latenz als die anderen zeigt, ist das Routing von dieser Stadt oder der bedienende Carrier für den Upstream-Transit-Mix dieses Knotens suboptimal.