TCP Test from China

Una comprobación TCP desde Hohhot (AS37963) intenta un handshake SYN-ACK hacia tu host en el puerto especificado y mide el tiempo de conexión. A diferencia del ping, las comprobaciones TCP reflejan la política real de firewall y el comportamiento de filtrado del GFW. El GFW realiza bloqueo a nivel TCP en puertos e IPs conocidos: un intento de conexión a una IP bloqueada recibirá un reset TCP inyectado por el firewall en lugar de un reset genuino del servidor.

Los resets TCP inyectados por el GFW llegan muy rápidamente —típicamente en 1–5 ms desde el envío del SYN, significativamente más rápido que el RTT real hacia el host extranjero—. Si una comprobación TCP desde Hohhot devuelve un reset en un tiempo implausiblemente corto (por ejemplo, 5 ms hacia un host en EE. UU.), el reset viene de un router de borde del GFW, no del servidor destino. Un handshake TCP limpio que se completa en el rango de RTT esperado confirma que el host es genuinamente accesible desde China.

Para servicios que necesitan ser accesibles desde China, la comprobación TCP es la prueba de accesibilidad más fiable. Casos de uso habituales: confirmar que el puerto 443 es accesible para HTTPS, verificar que un origen CDN no está bloqueado, o comprobar que un servidor de juegos o de aplicaciones es accesible desde las redes de ISP chinos. Los puertos comúnmente asociados con herramientas de elusión (como ciertos rangos de WireGuard o Shadowsocks) están sujetos a sondeo activo por parte del GFW y pueden mostrar resultados TCP inconsistentes.

El Internet público de China está controlado por tres operadores estatales: China Telecom (AS4134), China Unicom (AS4837) y China Mobile (AS9808). Estos tres operadores tienen derechos exclusivos sobre la capacidad de las puertas de enlace internacionales, lo que significa que todo el tráfico que entra o sale de China pasa por sus routers de borde. No existe un mercado de IX neutral y abierto comparable a DE-CIX o AMS-IX: el peering doméstico se realiza a través de puntos de intercambio gestionados por el Estado en Pekín y Shanghái, en lugar de instalaciones independientes y carrier-neutral.

El Gran Cortafuegos (GFW) opera a nivel de las puertas de enlace internacionales, filtrando y bloqueando tráfico basándose en IP, SNI e inspección profunda de paquetes. Las rutas BGP anunciadas dentro de China no se ven afectadas por el GFW en rutas domésticas, pero cualquier tráfico destinado a o proveniente de espacio de IPs no chino cruza puntos de inspección en el borde de cada operador. Esto significa que las mediciones de latencia desde dentro de China hacia destinos extranjeros incluyen no solo el RTT geográfico, sino también el retardo de colas o inspección en los routers de borde.

Nuestro nodo está ubicado en Hohhot, Mongolia Interior, ejecutándose sobre la infraestructura de Alibaba Cloud (AS37963). Hohhot se ha convertido en uno de los mayores hubs de centros de datos de China gracias al clima frío que reduce los costos de refrigeración y al acceso a electricidad barata de carbón y eólica. Alibaba, China Telecom y China Mobile operan instalaciones de hyperscale en la región. Hohhot se conecta al resto del backbone chino a través de fibra de larga distancia de China Telecom y Unicom que va hacia el este hacia Pekín y al sur hacia Shanghái.

La latencia internacional desde China refleja tanto la geografía como el tránsito por la frontera del GFW. Hohhot a Fráncfort es de aproximadamente 170–195 ms en rutas bien establecidas. Hohhot a Londres, alrededor de 180–200 ms. Hohhot a Los Ángeles ronda los 130–155 ms, ya que la capacidad de cable trans-Pacífico está mejor desarrollada que las rutas terrestres China-Europa. Dentro de la región Asia-Pacífico, Hohhot a Tokio es de aproximadamente 60–80 ms y a Singapur alrededor de 90–110 ms. Estas cifras varían según qué operador estatal gestione el segmento internacional.

Los resultados desde nuestro nodo de Alibaba Cloud en Hohhot reflejan cómo se ve un servidor desde dentro de la infraestructura de operadores estatales chinos, específicamente a través de AS37963, que tiene peering con los tres operadores nacionales a nivel doméstico. Para sitios que atienden a usuarios chinos, esta es una ubicación de prueba significativa: muestra si tu servidor es accesible desde dentro de China, qué latencia experimentan los usuarios chinos y si el GFW está afectando la conectividad hacia tu dominio o rango de IP.