TCP Test from Stati Uniti

Le verifiche TCP dai nostri nodi USA tentano un handshake a tre vie verso l'host e la porta di destinazione, riportando il tempo di connessione e il successo o il fallimento. Questo testa la policy firewall reale e la disponibilità della porta indipendentemente dall'ICMP. Le porte comuni da testare dai nodi USA includono 80 e 443 per web, 25 e 587 per SMTP, 3306 o 5432 per la verifica dell'accesso database, e porte di applicazione custom per server di gioco o endpoint API. Le verifiche TCP riflettono il percorso che il traffico applicativo reale prende, non un echo ICMP semplificato.

I nodi di Miami, Dallas e Kansas City si trovano ciascuno su carrier upstream diversi con policy di routing BGP diverse. Una connessione TCP da AS22295 a Kansas City può prendere un percorso fisico diverso verso una destinazione in Europa rispetto alla stessa connessione da AS202673 a Miami — e quei percorsi possono avere un'esposizione firewall diversa. Testare da tutti e tre i nodi USA verifica che nessun singolo carrier upstream stia mettondo in blacklist la porta di destinazione o applicando un routing asimmetrico che interrompe il percorso TCP di ritorno.

Le connessioni TCP fallite dai nodi USA quando la porta è nota aperta dalle altre regioni indicano tipicamente geoblocking IP, regole firewall a livello ASN, o un security group configurato male sull'infrastruttura cloud. Fai il cross-reference con il nostro nodo canadese (Montreal) e i nodi europei per determinare se il blocco è specifico per gli USA o legato all'AS specifico. I security group AWS e le regole firewall GCP sono fonti comuni dei fallimenti TCP dai nodi USA — verifica che le regole di permesso includano i range IP delle probe.

Il backbone internet USA è ancorato ad Ashburn, Virginia, dove Equinix opera la maggiore concentrazione di reti interconnesse del paese. Oltre 500 reti fanno peering presso il campus Equinix di Ashburn, incluse AT&T (AS7018), Comcast (AS7922), Lumen/CenturyLink (AS3356), Cogent (AS174) e NTT (AS2914). La densità di peering lì significa che un pacchetto in origine a Miami o Dallas spesso transita attraverso Ashburn prima di uscire verso l'Europa, rendendolo il gateway di default effettivo per il traffico USA-Europa indipendentemente da dove si trovi il server di origine.

I nostri nodi USA coprono tre città nelle regioni Sud, Centro e Midwest. Miami opera su AS202673 (Ohz Digital SL) ed è la probe più meridionale — utile per misurare la connettività rilevante per le reti latinoamericane e i servizi rivolti ai Caraibi. Dallas opera su AS201129 (Linceris International Cloud) a Dallas DC, posizionato all'incrocio delle rotte del sud-centro USA con buona prossimità sia al peering di Equinix Dallas che alle rotte del backbone USA centrale. Kansas City opera su AS22295 (Advin Services LLC / Tierhive) nel Midwest, fornendo un terzo punto di osservazione con accesso diretto ai percorsi carrier degli USA centrali.

RTT di riferimento da questi nodi a carico normale: Miami-Londra è approssimativamente 120 ms, Miami-São Paulo intorno a 85 ms. Dallas-Francoforte impiega tipicamente 130-135 ms via cavi sottomarini transatlantici che attraccano sulla East Coast USA. Kansas City-New York è approssimativamente 35 ms, e Kansas City-Los Angeles è nel range 40-45 ms. Queste cifre variano da carrier — Cogent e Lumen hanno strategie di peering diverse ad Ashburn, il che produce latenze misurabilmente diverse per la stessa destinazione a seconda dell'AS attraverso cui la probe esce.

I principali provider di transito USA raggiungibili da tutti e tre i nodi includono AT&T (AS7018), Comcast Business (AS7922), Lumen (AS3356), Cogent (AS174) e NTT America (AS2914). Questi cinque carrier collettivamente portano la maggioranza del traffico internet USA e ciascuno mantiene presenza a Dallas, Kansas City e Miami in aggiunta ad Ashburn. A livello IX, DE-CIX New York e NYIIX servono il corridoio Nord-Est. Equinix Dallas e CoreSite servono gli USA del sud-centro. Miami è servita dalla struttura NAP of the Americas, un maggiore punto di interconnessione rivolto all'America Latina operato da Equinix.

Eseguire verifiche su tutti e tre i nodi USA simultaneamente fornisce diversità geografica all'interno di un singolo paese che conta. Un server hostato su AWS us-east-1 mostrerà RTT diversi da Miami (via percorsi sud-est), Dallas (via sud-centro) e Kansas City (via backbone USA centrale). Un CDN con PoP USA dovrebbe mostrare risultati a una cifra bassa o sotto i 10 ms da tutti e tre. Se un nodo mostra latenza significativamente più alta degli altri, il routing da quella città o il carrier che serve è subottimale per il mix di transito upstream di quel nodo.