TCP Test from Cina

Una verifica TCP da Hohhot (AS37963) tenta un handshake SYN-ACK verso il tuo host sulla porta specificata e misura il tempo di connessione. A differenza del ping, le verifiche TCP riflettono la policy firewall reale e il comportamento di filtering del GFW. Il GFW esegue il bloccaggio a livello TCP su porte e indirizzi IP noti — un tentativo di connessione a un IP bloccato riceverà un TCP reset iniettato dal firewall e non un reset genuino dal server.

I TCP reset iniettati dal GFW arrivano molto rapidamente — tipicamente entro 1-5 ms dall'invio del SYN, significativamente più veloci rispetto al RTT reale verso l'host estero. Se una verifica TCP da Hohhot restituisce un reset in un tempo implausibilmente breve (diciamo 5 ms verso un host negli USA), il reset proviene da un router di frontiera del GFW e non dal server di destinazione. Un handshake TCP pulito che completa nel range di RTT atteso conferma che l'host è genuinamente raggiungibile dalla Cina.

Per i servizi che devono essere accessibili dalla Cina, la verifica TCP è il test di raggiungibilità più affidabile. Scenari comuni: confermare che la porta 443 sia raggiungibile per HTTPS, controllare che un'origine CDN non sia bloccata o verificare che un server di gioco o applicazione sia accessibile dalle reti degli ISP cinesi. Le porte comunemente associate agli strumenti di circonvallazione (come specifici range WireGuard o Shadowsocks) sono soggette a probing attivo da parte del GFW e possono mostrare risultati TCP incoerenti.

L'internet pubblico cinese è controllato da tre carrier di proprietà statale: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Questi tre operatori detengono i diritti esclusivi sulla capacità dei gateway internazionali, il che significa che tutto il traffico che entra o esce dalla Cina passa attraverso i loro router di frontiera. Non esiste un mercato IX neutro e aperto paragonabile a DE-CIX o AMS-IX — il peering domestico avviene attraverso punti di scambio gestiti dallo Stato a Pechino e Shanghai e non attraverso facility indipendenti carrier-neutral.

Il Great Firewall (GFW) opera a livello dei gateway internazionali, filtrando e bloccando il traffico in base a IP, SNI e ispezione approfondita dei pacchetti. Le rotte BGP annunciate all'interno della Cina non sono influenzate dal GFW per i percorsi domestici, ma qualsiasi traffico destinato a o proveniente dallo spazio IP non cinese attraversa punti di ispezione alla frontiera di ciascun carrier. Questo significa che le misurazioni di latenza dalla Cina verso destinazioni estere includono non solo il RTT geografico ma anche qualsiasi delay di code o ispezione ai router di frontiera.

Il nostro nodo probe si trova a Hohhot, Mongolia Interna, che opera su infrastruttura Alibaba Cloud (AS37963). Hohhot è diventato uno dei maggiori hub di data center della Cina grazie al clima freddo che riduce i costi di raffreddamento e all'accesso a elettricità a basso costo da carbone e eolico. Alibaba, China Telecom e China Mobile operano tutti facility hyperscale nella regione. Hohhot si connette al resto del backbone cinese tramite fibra long-haul di China Telecom e Unicom che corre a est verso Pechino e a sud verso Shanghai.

La latenza internazionale dalla Cina riflette sia la geografia che il transito di frontiera del GFW. Hohhot-Francoforte impiega approssimativamente 170-195 ms su percorsi ben instradati. Hohhot-Londra è intorno a 180-200 ms. Hohhot-Los Angeles è intorno a 130-155 ms, poiché la capacità dei cavi trans-Pacifico è meglio sviluppata rispetto alle rotte terrestri Cina-Europa. All'interno della regione Asia-Pacifico, Hohhot-Tokyo è approssimativamente 60-80 ms e Singapore intorno a 90-110 ms. Queste cifre variano a seconda del carrier statale che gestisce il segmento internazionale.

I risultati dal nostro nodo Alibaba Cloud a Hohhot riflettono come appare un server dall'interno delle infrastrutture dei carrier statali cinesi, specificamente attraverso AS37963 che peer domesticamente con tutti e tre i carrier nazionali. Per i siti rivolti a utenti cinesi, questa è una posizione di test significativa — mostra se il tuo server è raggiungibile dall'interno della Cina, che latenza vivono gli utenti cinesi e se il GFW sta influenzando la connettività al tuo dominio o range IP.