Las comprobaciones TCP desde nuestros nodos de EE. UU. intentan un handshake de tres vías hacia el host y puerto destino, informando del tiempo de conexión y del éxito o el fallo. Esto prueba la política real del firewall y la disponibilidad del puerto independientemente de ICMP. Los puertos habituales a probar desde los nodos de EE. UU. incluyen 80 y 443 para web, 25 y 587 para SMTP, 3306 o 5432 para verificación de acceso a bases de datos, y puertos de aplicación personalizados para servidores de juegos o endpoints de API. Las comprobaciones TCP reflejan la ruta que toma el tráfico real de aplicaciones, no un simple echo ICMP.

Los nodos de Miami, Dallas y Kansas City se sitúan en diferentes operadores upstream con diferentes políticas de routing BGP. Una conexión TCP desde AS22295 en Kansas City puede tomar una ruta física diferente hacia un destino en Europa que la misma conexión desde AS202673 en Miami, y esas rutas pueden tener diferente exposición a firewalls. Probar desde los tres nodos de EE. UU. verifica que ningún operador upstream está poniendo en lista negra el puerto destino o aplicando routing asimétrico que rompe la ruta TCP de retorno.

Las conexiones TCP fallidas desde los nodos de EE. UU. cuando el puerto es conocidamente abierto desde otras regiones típicamente indican geo-bloqueo por IP, reglas de firewall a nivel de ASN, o un grupo de seguridad mal configurado en infraestructura cloud. Contrasta contra nuestro nodo canadiense (Montreal) y los nodos europeos para determinar si el bloqueo es específico de EE. UU. o está ligado al AS específico. Los grupos de seguridad de AWS y las reglas de firewall de GCP son fuentes comunes de fallos TCP en los nodos de EE. UU.: verifica que las reglas de permiso incluyan los rangos de IP de la sonda.

El backbone de Internet de EE. UU. está anclado en Ashburn, Virginia, donde Equinix opera la mayor concentración de redes interconectadas del país. Más de 500 redes hacen peering en el campus de Equinix en Ashburn, incluyendo AT&T (AS7018), Comcast (AS7922), Lumen/CenturyLink (AS3356), Cogent (AS174) y NTT (AS2914). La densidad de peering allí significa que un paquete originado en Miami o Dallas frecuentemente transita por Ashburn antes de salir hacia Europa, convirtiéndolo en la pasarela por defecto efectiva para el tráfico de EE. UU. a Europa independientemente de dónde esté el servidor de origen.

Nuestros nodos de EE. UU. abarcan tres ciudades en las regiones Sur, Centro y Medio Oeste. Miami corre en AS202673 (Ohz Digital SL) y es la sonda más al sur: útil para medir la conectividad relevante para las redes latinoamericanas y los servicios orientados al Caribe. Dallas corre en AS201129 (Linceris International Cloud) en Dallas DC, posicionado en la intersección de las rutas del centro-sur de EE. UU. con buena proximidad tanto al peering de Equinix Dallas como a las rutas del backbone central de EE. UU. Kansas City corre en AS22295 (Advin Services LLC / Tierhive) en el Medio Oeste, proporcionando un tercer punto de observación con acceso directo a las rutas de operadores del centro de EE. UU.

RTT de referencia desde estos nodos bajo carga normal: Miami a Londres es aproximadamente 120 ms, Miami a São Paulo unos 85 ms. Dallas a Fráncfort corre típicamente 130–135 ms vía cables submarinos transatlánticos que aterrizan en la Costa Este de EE. UU. Kansas City a Nueva York es de unos 35 ms, y Kansas City a Los Ángeles en el rango de 40–45 ms. Estas cifras varían según el operador: Cogent y Lumen tienen diferentes estrategias de peering en Ashburn, lo que produce latencias mensurablemente diferentes hacia el mismo destino dependiendo de por qué AS sale la sonda.

Los principales proveedores de tránsito de EE. UU. accesibles desde los tres nodos incluyen AT&T (AS7018), Comcast Business (AS7922), Lumen (AS3356), Cogent (AS174) y NTT America (AS2914). Estos cinco operadores transportan colectivamente la mayor parte del tráfico de Internet de EE. UU. y cada uno mantiene presencia en Dallas, Kansas City y Miami además de en Ashburn. A nivel IX, DE-CIX New York y NYIIX sirven al corredor del Noreste. Equinix Dallas y CoreSite sirven al centro-sur de EE. UU. Miami está servida por la instalación NAP of the Americas, un importante punto de interconexión orientado a Latinoamérica operado por Equinix.

Ejecutar comprobaciones en los tres nodos de EE. UU. simultáneamente proporciona diversidad geográfica dentro de un único país que importa. Un servidor alojado en AWS us-east-1 mostrará diferentes RTT desde Miami (vía rutas del sureste), Dallas (vía centro-sur) y Kansas City (vía backbone central de EE. UU.). Una CDN con PoPs en EE. UU. debería mostrar resultados de un solo dígito o sub-10 ms desde los tres nodos. Si un nodo muestra una latencia significativamente mayor que los demás, el routing desde esa ciudad o el operador que sirve es subóptimo para la mezcla de tránsito upstream de ese nodo.