TCP-проверка из Хух-Хото (AS37963) выполняет SYN-ACK-рукопожатие с вашим хостом на указанном порту и измеряет время соединения. В отличие от ping, TCP-проверки отражают реальную политику брандмауэра и поведение GFW при фильтрации. GFW выполняет блокировку на уровне TCP по известным портам и IP-адресам — попытка соединения с заблокированным IP получает TCP-сброс, внедрённый брандмауэром, а не подлинный сброс от сервера.

TCP-сбросы, внедряемые GFW, приходят очень быстро — как правило, в течение 1–5 мс после отправки SYN, что значительно быстрее реального RTT до зарубежного хоста. Если TCP-проверка из Хух-Хото возвращает сброс за неправдоподобно короткое время (например, 5 мс до хоста в США), сброс приходит от пограничного маршрутизатора GFW, а не от сервера назначения. Чистое TCP-рукопожатие, завершающееся в ожидаемом диапазоне RTT, подтверждает, что хост действительно доступен из Китая.

Для сервисов, которые должны быть доступны из Китая, TCP-проверка является наиболее надёжным тестом доступности. Типичные сценарии: подтверждение доступности порта 443 для HTTPS, проверка того, что источник CDN не заблокирован, или верификация доступности игрового или прикладного сервера из сетей китайских провайдеров. Порты, обычно ассоциируемые со средствами обхода блокировок (такими как отдельные диапазоны WireGuard или Shadowsocks), подвергаются активному зондированию со стороны GFW и могут давать непостоянные TCP-результаты.

Публичный интернет Китая контролируется тремя государственными операторами: China Telecom (AS4134), China Unicom (AS4837) и China Mobile (AS9808). Эти три оператора имеют исключительные права на международную шлюзовую ёмкость, что означает: весь трафик, входящий в Китай или выходящий из него, проходит через их пограничные маршрутизаторы. В стране отсутствует нейтральный открытый рынок IX, сопоставимый с DE-CIX или AMS-IX — внутренний пиринг осуществляется через государственные точки обмена в Пекине и Шанхае, а не через независимые, операторско-нейтральные объекты.

Великий китайский файрвол (GFW) работает на уровне международных шлюзов, фильтруя и блокируя трафик на основе IP, SNI и глубокой инспекции пакетов. BGP-маршруты, анонсируемые внутри Китая, не затрагиваются GFW для внутренних путей, однако любой трафик, предназначенный для некитайского IP-пространства или поступающий из него, проходит через точки инспекции на пограничных маршрутизаторах каждого оператора. Это означает, что измерения задержки из Китая до зарубежных направлений включают не только географическое RTT, но и задержку, вносимую постановкой в очередь или инспекцией на пограничных маршрутизаторах.

Наш узел-зонд расположен в Хух-Хото, Внутренняя Монголия, и работает на инфраструктуре Alibaba Cloud (AS37963). Хух-Хото стал одним из крупнейших центров обработки данных Китая благодаря холодному климату, снижающему затраты на охлаждение, и доступу к дешёвой угольной и ветровой электроэнергии. В этом регионе работают гиперскейл-объекты Alibaba, China Telecom и China Mobile. Хух-Хото подключён к остальной китайской магистрали через волоконно-оптические линии China Telecom и Unicom, идущие на восток в направлении Пекина и на юг в направлении Шанхая.

Международная задержка из Китая отражает как географию, так и транзит через пограничные устройства GFW. От Хух-Хото до Франкфурта по хорошо маршрутизированным путям — около 170–195 мс. До Лондона — около 180–200 мс. До Лос-Анджелеса — около 130–155 мс, поскольку транстихоокеанская кабельная ёмкость развита лучше, чем наземные маршруты Китай–Европа. В Азиатско-Тихоокеанском регионе: от Хух-Хото до Токио — около 60–80 мс, до Сингапура — около 90–110 мс. Эти значения варьируются в зависимости от того, какой государственный оператор обслуживает международный сегмент.

Результаты с нашего узла Alibaba Cloud в Хух-Хото отражают, как сервер выглядит изнутри инфраструктуры китайских государственных операторов, в частности через AS37963, которая пирингует со всеми тремя национальными операторами внутри страны. Для сайтов, ориентированных на китайских пользователей, это значимая тестовая точка — она показывает, доступен ли ваш сервер из Китая, какую задержку испытывают китайские пользователи и влияет ли GFW на подключение к вашему домену или диапазону IP.