Test TCP z Hohhot (AS37963) próbuje uzgadniania SYN-ACK do twojego hosta na podanym porcie i mierzy czas połączenia. W przeciwieństwie do pingu, testy TCP odzwierciedlają rzeczywistą politykę zapory i zachowanie filtrowania GFW. GFW przeprowadza blokowanie na poziomie TCP na znanych portach i adresach IP — próba połączenia z zablokowanym IP otrzyma reset TCP wstrzyknięty przez zaporę, a nie prawdziwy reset od serwera.

Resety TCP wstrzykiwane przez GFW przychodzą bardzo szybko — zazwyczaj w ciągu 1–5 ms od wysłania SYN, znacznie szybciej niż faktyczny RTT do zagranicznego hosta. Jeśli test TCP z Hohhot zwraca reset w nieprawdopodobnie krótkim czasie (powiedzmy 5 ms do hosta w USA), reset pochodzi z routera granicznego GFW, a nie z serwera docelowego. Czyste uzgadnianie TCP zakończone w oczekiwanym zakresie RTT potwierdza, że host jest naprawdę osiągalny z Chin.

Dla usług wymagających dostępności z Chin, test TCP jest najbardziej niezawodnym testem osiągalności. Typowe scenariusze: potwierdzanie, że port 443 jest osiągalny dla HTTPS, sprawdzanie, czy origin CDN nie jest zablokowany, lub weryfikacja, że serwer gry lub aplikacji jest dostępny z sieci chińskich ISP. Porty często kojarzone z narzędziami do omijania (jak specyficzne zakresy WireGuard lub Shadowsocks) podlegają aktywnemu sondowaniu przez GFW i mogą pokazywać niespójne wyniki TCP.

Publiczny internet w Chinach jest kontrolowany przez trzech państwowych operatorów: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ci trzej operatorzy posiadają wyłączne prawa do przepustowości międzynarodowych bram, co oznacza, że cały ruch wchodzący do Chin lub wychodzący z nich przechodzi przez ich routery graniczne. Nie istnieje neutralny, otwarty rynek IX porównywalny z DE-CIX czy AMS-IX — krajowy peering odbywa się przez zarządzane przez państwo punkty wymiany w Pekinie i Szanghaju, a nie przez niezależne, neutralne dla operatorów obiekty.

Wielki Firewall (GFW) działa na poziomie bramek międzynarodowych, filtrując i blokując ruch na podstawie IP, SNI i głębokiej inspekcji pakietów. Trasy BGP ogłaszane wewnątrz Chin nie są dotknięte przez GFW na ścieżkach krajowych, ale cały ruch kierowany do lub przychodzący z niechińskiej przestrzeni IP przechodzi przez punkty inspekcji na granicy każdego operatora. Oznacza to, że pomiary opóźnień z wnętrza Chin do zagranicznych destynacji obejmują nie tylko geograficzny RTT, ale też ewentualne opóźnienie kolejkowania lub inspekcji na routerach granicznych.

Nasz węzeł sondujący znajduje się w Hohhot w Mongolii Wewnętrznej, działając na infrastrukturze Alibaba Cloud (AS37963). Hohhot stał się jednym z największych centrów danych w Chinach ze względu na zimny klimat obniżający koszty chłodzenia oraz dostęp do taniej energii z węgla i wiatru. Alibaba, China Telecom i China Mobile wszystkie operują hiperskalowymi obiektami w tym regionie. Hohhot łączy się z resztą chińskiego szkieletu przez długodystansowe łącza światłowodowe China Telecom i Unicom biegnące na wschód w kierunku Pekinu i na południe w kierunku Szanghaju.

Opóźnienia międzynarodowe z Chin odzwierciedlają zarówno geografię, jak i tranzyt przez granicę GFW. Hohhot do Frankfurtu to około 170–195 ms po dobrze trasowanych ścieżkach. Hohhot do Londynu to około 180–200 ms. Hohhot do Los Angeles to około 130–155 ms, gdyż przepustowość kabli trans-Pacyfiku jest lepiej rozwinięta niż lądowe trasy Chiny–Europa. W regionie Azji-Pacyfiku Hohhot do Tokio to około 60–80 ms, a do Singapuru około 90–110 ms. Liczby te zależą od tego, który państwowy operator obsługuje segment międzynarodowy.

Wyniki z naszego węzła Alibaba Cloud w Hohhot odzwierciedlają to, jak serwer wygląda z wnętrza infrastruktury chińskich operatorów państwowych, konkretnie przez AS37963, który peeruje krajowo z wszystkimi trzema narodowymi operatorami. Dla serwisów kierowanych do chińskich użytkowników jest to znaczące miejsce testowe — pokazuje, czy serwer jest osiągalny z wnętrza Chin, jakie opóźnienia doświadczają chińscy użytkownicy i czy GFW wpływa na łączność z twoją domeną lub zakresem IP.