होहोट (AS37963) से TCP जाँच निर्दिष्ट पोर्ट पर आपके होस्ट के साथ SYN-ACK हैंडशेक का प्रयास करती है और कनेक्शन समय मापती है। पिंग के विपरीत, TCP जाँच वास्तविक फायरवॉल नीति और GFW फ़िल्टरिंग व्यवहार दर्शाती है। GFW ज्ञात पोर्ट और IP पते पर TCP-स्तर अवरोध करता है — एक अवरुद्ध IP पर कनेक्शन प्रयास को सर्वर से वास्तविक रीसेट की बजाय फायरवॉल द्वारा इंजेक्ट किया गया TCP रीसेट मिलेगा।

GFW द्वारा इंजेक्ट किए गए TCP रीसेट बहुत जल्दी आते हैं — SYN भेजने के आमतौर पर 1–5 ms के भीतर, विदेशी होस्ट के वास्तविक RTT से काफी तेज़। यदि होहोट से TCP जाँच अविश्वसनीय रूप से कम समय में रीसेट वापस करती है (मान लीजिए, अमेरिकी होस्ट के लिए 5 ms), तो रीसेट गंतव्य सर्वर की बजाय GFW बॉर्डर राउटर से आ रहा है। अपेक्षित RTT range में पूरी होने वाली स्वच्छ TCP हैंडशेक पुष्टि करती है कि होस्ट चीन से वास्तव में पहुँचने योग्य है।

ऐसी सेवाओं के लिए जिन्हें चीन से पहुँचने योग्य होना चाहिए, TCP जाँच सबसे विश्वसनीय पहुँच परीक्षण है। सामान्य परिदृश्य: पुष्टि करना कि HTTPS के लिए पोर्ट 443 पहुँचने योग्य है, जाँचना कि CDN मूल अवरुद्ध नहीं है, या यह सत्यापित करना कि कोई गेम या एप्लीकेशन सर्वर चीनी ISP नेटवर्क से पहुँचने योग्य है। परिधि उपकरणों (जैसे विशिष्ट WireGuard या Shadowsocks ranges) से आमतौर पर जुड़े पोर्ट GFW द्वारा सक्रिय जाँच के अधीन हैं और असंगत TCP परिणाम दिखा सकते हैं।

चीन का सार्वजनिक इंटरनेट तीन राज्य-स्वामित्व वाले कैरियर द्वारा नियंत्रित है: China Telecom (AS4134), China Unicom (AS4837), और China Mobile (AS9808)। ये तीन ऑपरेटर अंतर्राष्ट्रीय गेटवे क्षमता पर विशेष अधिकार रखते हैं, जिसका अर्थ है कि चीन में प्रवेश करने या बाहर जाने वाला सभी ट्रैफिक उनके बॉर्डर राउटर से गुजरती है। DE-CIX या AMS-IX के तुलनीय कोई न्यूट्रल खुला IX बाज़ार नहीं है — घरेलू पीयरिंग स्वतंत्र, कैरियर-न्यूट्रल सुविधाओं की बजाय बीजिंग और शंघाई में राज्य-प्रबंधित एक्सचेंज पॉइंट के माध्यम से होती है।

ग्रेट फायरवॉल (GFW) अंतर्राष्ट्रीय गेटवे स्तर पर IP, SNI, और गहरी पैकेट निरीक्षण के आधार पर ट्रैफिक को फ़िल्टर और अवरुद्ध करता है। घरेलू पथों के लिए चीन के अंदर BGP मार्ग GFW से प्रभावित नहीं हैं, लेकिन गैर-चीनी IP स्पेस के लिए या उससे आने वाली कोई भी ट्रैफिक प्रत्येक कैरियर की सीमा पर निरीक्षण पॉइंट पार करती है। इसका अर्थ है कि चीन के अंदर से विदेशी गंतव्यों तक विलंबता माप में न केवल भौगोलिक RTT बल्कि बॉर्डर राउटर पर कोई भी क्यूइंग या निरीक्षण विलंब भी शामिल है।

हमारा प्रोब नोड इनर मंगोलिया के होहोट में Alibaba Cloud अवसंरचना (AS37963) पर स्थित है। होहोट ठंडी जलवायु की वजह से कूलिंग लागत कम होने और सस्ती कोयले और पवन बिजली तक पहुँच के कारण चीन के सबसे बड़े डेटा सेंटर हब में से एक बन गया है। Alibaba, China Telecom, और China Mobile सभी इस क्षेत्र में हाइपरस्केल सुविधाएँ संचालित करते हैं। होहोट बीजिंग की ओर पूर्व और शंघाई की ओर दक्षिण में चल रहे China Telecom और Unicom लंबी दूरी के फाइबर के माध्यम से चीनी बैकबोन से जुड़ता है।

चीन से अंतर्राष्ट्रीय विलंबता भूगोल और GFW बॉर्डर ट्रांजिट दोनों को दर्शाती है। होहोट से फ्रैंकफर्ट अच्छी तरह से रूट किए गए पथों पर लगभग 170–195 ms चलता है। होहोट से लंदन लगभग 180–200 ms है। होहोट से लॉस एंजिल्स लगभग 130–155 ms है, क्योंकि ट्रांस-प्रशांत केबल क्षमता चीन-यूरोप स्थलीय मार्गों की तुलना में बेहतर विकसित है। एशिया-प्रशांत क्षेत्र के भीतर, होहोट से टोक्यो लगभग 60–80 ms और सिंगापुर लगभग 90–110 ms है। ये आंकड़े इस बात पर भिन्न होते हैं कि अंतर्राष्ट्रीय खंड को कौन सा राज्य कैरियर संभालता है।

होहोट में हमारे Alibaba Cloud नोड के परिणाम दर्शाते हैं कि चीनी राज्य कैरियर अवसंरचना के अंदर से एक सर्वर कैसा दिखता है, विशेष रूप से AS37963 के माध्यम से जो घरेलू रूप से तीनों राष्ट्रीय कैरियर के साथ पीयर करता है। चीनी उपयोगकर्ताओं को लक्षित साइटों के लिए, यह एक सार्थक परीक्षण स्थान है — यह दिखाता है कि क्या आपका सर्वर चीन के अंदर से पहुँचने योग्य है, चीनी उपयोगकर्ता क्या विलंबता अनुभव करते हैं, और क्या GFW आपके डोमेन या IP range की कनेक्टिविटी को प्रभावित कर रहा है।