フフホト（AS37963）からのTCPチェックは、指定されたポートでホストへのSYN-ACKハンドシェイクを試み、接続時間を測定します。Pingとは異なり、TCPチェックは実際のファイアウォールポリシーとGFWフィルタリング動作を反映します。GFWは既知のポートとIPアドレスに対してTCPレベルのブロッキングを実行します。ブロックされたIPへの接続試みは、サーバーからの真のリセットではなくファイアウォールによって注入されたTCPリセットを受信します。

GFWによって注入されたTCPリセットは非常に速く到着します。通常SYN送信から1〜5 ms以内で、海外ホストへの実際のRTTよりも大幅に速いです。フフホトからのTCPチェックが非現実的に短い時間（例：米国のホストへ5 ms）でリセットを返す場合、そのリセットは宛先サーバーではなくGFW境界ルーターから来ています。期待されるRTT範囲内で完了するクリーンなTCPハンドシェイクは、ホストが中国から真に到達可能であることを確認します。

中国からアクセス可能である必要があるサービスにとって、TCPチェックは最も信頼性の高い到達可能性テストです。一般的なシナリオ：HTTPSのためにポート443が到達可能であることの確認、CDNオリジンがブロックされていないことの確認、またはゲームやアプリケーションサーバーが中国のISPネットワークからアクセス可能であることの確認。迂回ツールと一般的に関連するポート（特定のWireGuardやShadowsocksレンジなど）はGFWによるアクティブプロービングの対象であり、一貫性のないTCP結果を示す場合があります。

中国のパブリックインターネットは三つの国営キャリアによって管理されています：中国電信（AS4134）、中国聯通（AS4837）、中国移動（AS9808）。これら三事業者は国際ゲートウェイ容量の独占的権利を持っており、中国に入出するすべてのトラフィックは各社の境界ルーターを通過します。DE-CIXやAMS-IXに匹敵する中立的なオープンIXマーケットは存在せず、国内ピアリングは独立したキャリアニュートラル施設ではなく、北京と上海の国営管理の交換ポイントを通じて行われます。

グレートファイアウォール（GFW）は国際ゲートウェイレベルで動作し、IP、SNI、ディープパケットインスペクションに基づいてトラフィックをフィルタリングおよびブロックします。中国内部でアナウンスされるBGPルートは国内パスのGFWの影響を受けませんが、中国以外のIPスペースを送受信するトラフィックはすべて各キャリアの境界の検査ポイントを通過します。これは中国内部から海外の目的地への遅延測定が、地理的RTTだけでなく、境界ルーターでのキューイングや検査遅延も含むことを意味します。

当社のプローブノードは、Alibabaクラウドインフラ（AS37963）上の内蒙古自治区フフホトに位置しています。フフホトは冷涼な気候による冷却コストの削減と低コストの石炭および風力電力へのアクセスにより、中国最大のデータセンターハブの一つとなっています。Alibaba、中国電信、中国移動はすべてこの地域でハイパースケール施設を運営しています。フフホトは北京東方向と上海南方向に走る中国電信と聯通の長距離ファイバーを通じて中国のバックボーンの残りの部分に接続しています。

中国からの国際遅延は地理と GFW 境界トランジットの両方を反映します。フフホトからフランクフルトへは良好にルーティングされたパスで約170〜195 ms。フフホトからロンドンへは約180〜200 ms。フフホトからロサンゼルスへは約130〜155 ms（太平洋横断ケーブル容量は中国欧州地上ルートより発達しています）。アジア太平洋地域内では、フフホトから東京まで約60〜80 ms、シンガポールまで約90〜110 msです。これらの数値は国際セグメントを担当する国営キャリアによって異なります。

フフホトのAlibabaクラウドノードからの結果は、中国の国営キャリアインフラ内部（特にすべての国内三大キャリアとピアリングするAS37963経由）からのサーバーの見え方を反映します。中国のユーザーをターゲットにしているサイトにとって、これは意味のあるテスト場所であり、サーバーが中国内部から到達可能かどうか、中国ユーザーが経験する遅延、GFWがドメインやIPレンジへの接続に影響しているかどうかを示します。