Les vérifications TCP depuis nos nœuds américains tentent une négociation à trois voies vers l'hôte et le port cibles, rapportant le temps de connexion et le succès ou l'échec. Cela teste la politique de pare-feu réelle et la disponibilité du port indépendamment de l'ICMP. Les ports courants à tester depuis les nœuds américains incluent 80 et 443 pour le web, 25 et 587 pour SMTP, 3306 ou 5432 pour la vérification d'accès base de données, et les ports applicatifs personnalisés pour les serveurs de jeux ou les points de terminaison API. Les vérifications TCP reflètent le chemin que le vrai trafic applicatif emprunte, pas un écho ICMP simplifié.

Les nœuds Miami, Dallas et Kansas City se trouvent chacun sur des opérateurs upstream différents avec des politiques de routage BGP différentes. Une connexion TCP depuis AS22295 à Kansas City peut emprunter un chemin physique différent vers une cible en Europe que la même connexion depuis AS202673 à Miami — et ces chemins peuvent avoir une exposition différente aux pare-feux. Tester depuis les trois nœuds américains vérifie qu'aucun opérateur upstream ne met en liste noire le port cible ou n'applique un routage asymétrique qui casse le chemin TCP retour.

Les connexions TCP échouées depuis les nœuds américains lorsque le port est connu ouvert depuis d'autres régions indiquent typiquement un géo-blocage IP, des règles de pare-feu au niveau ASN, ou un groupe de sécurité mal configuré sur l'infrastructure cloud. Recoupez avec notre nœud canadien (Montréal) et les nœuds européens pour déterminer si le blocage est spécifique aux États-Unis ou lié à l'AS spécifique. Les groupes de sécurité AWS et les règles de pare-feu GCP sont des sources courantes d'échecs TCP de nœuds américains — vérifiez que les règles d'autorisation incluent les plages IP des sondes.

Le backbone internet américain est ancré à Ashburn, Virginie, où Equinix exploite la plus grande concentration de réseaux interconnectés du pays. Plus de 500 réseaux peerisent sur le campus Equinix à Ashburn, incluant AT&T (AS7018), Comcast (AS7922), Lumen/CenturyLink (AS3356), Cogent (AS174) et NTT (AS2914). La densité de peering là-bas signifie qu'un paquet originant de Miami ou Dallas transite souvent par Ashburn avant de sortir vers l'Europe, en faisant la passerelle par défaut effective pour le trafic US-vers-Europe quel que soit l'emplacement du serveur d'origine.

Nos nœuds américains couvrent trois villes dans les régions Sud, Central et Midwest. Miami fonctionne sur AS202673 (Ohz Digital SL) et est la sonde la plus au sud — utile pour mesurer la connectivité pertinente pour les réseaux d'Amérique latine et les services orientés Caraïbes. Dallas fonctionne sur AS201129 (Linceris International Cloud) à Dallas DC, positionné à l'intersection des routes du centre-sud américain avec une bonne proximité du peering Equinix Dallas et des routes backbone du centre américain. Kansas City fonctionne sur AS22295 (Advin Services LLC / Tierhive) dans le Midwest, fournissant un troisième point d'observation avec un accès direct aux chemins opérateurs du centre américain.

RTT de référence depuis ces nœuds en charge normale : Miami-vers-Londres est d'environ 120 ms, Miami-vers-São Paulo environ 85 ms. Dallas-vers-Francfort s'élève typiquement à 130–135 ms via les câbles sous-marins transatlantiques atterrissant sur la côte est américaine. Kansas City-vers-New York est d'environ 35 ms, et Kansas City-vers-Los Angeles est dans la plage 40–45 ms. Ces chiffres varient selon l'opérateur — Cogent et Lumen ont des stratégies de peering différentes à Ashburn, ce qui produit une latence mesurément différente pour la même destination selon l'AS par lequel la sonde sort.

Les principaux fournisseurs de transit américains joignables depuis les trois nœuds incluent AT&T (AS7018), Comcast Business (AS7922), Lumen (AS3356), Cogent (AS174) et NTT America (AS2914). Ces cinq opérateurs transportent collectivement la majorité du trafic internet américain et chacun maintient une présence à Dallas, Kansas City et Miami en plus d'Ashburn. Au niveau IX, DE-CIX New York et NYIIX desservent le corridor nord-est. Equinix Dallas et CoreSite desservent le centre-sud américain. Miami est desservie par l'installation NAP of the Americas, un important point d'interconnexion orienté Amérique latine exploité par Equinix.

L'exécution de vérifications sur les trois nœuds américains simultanément fournit une diversité géographique au sein d'un seul pays qui importe. Un serveur hébergé sur AWS us-east-1 affichera des RTT différents depuis Miami (via les chemins sud-est), Dallas (via le centre-sud) et Kansas City (via le backbone du centre américain). Un CDN avec des PoP américains devrait afficher des résultats à un seul chiffre ou sous-10 ms depuis les trois. Si un nœud affiche une latence significativement plus élevée que les autres, le routage depuis cette ville ou l'opérateur servant est sous-optimal pour le mix de transit upstream de ce nœud.