TCP provera iz Hohota (AS37963) pokušava SYN-ACK rukovanje ka vašem hostu na zadatom portu i meri vreme uspostavljanja veze. Za razliku od pinga, TCP provere odražavaju stvarnu politiku firewall-a i ponašanje GFW filtriranja. GFW vrši blokiranje na TCP nivou za poznate portove i IP adrese — pokušaj povezivanja ka blokiranom IP-u dobiće TCP reset koji ubacuje firewall, a ne stvarni reset sa servera.

TCP reset koji ubacuje GFW stiže veoma brzo — obično u roku od 1–5 ms od slanja SYN-a, znatno brže nego što je stvarni RTT do stranog hosta. Ako TCP provera iz Hohota vrati reset u nemoguće kratkom vremenu (recimo 5 ms ka hostu u SAD-u), taj reset dolazi sa GFW graničnog rutera, a ne sa odredišnog servera. Čisto TCP rukovanje koje se završi u očekivanom rasponu RTT-a potvrđuje da je host zaista dostupan iz Kine.

Za servise koji moraju biti dostupni iz Kine, TCP provera je najpouzdaniji test dostupnosti. Uobičajene situacije: potvrda da je port 443 dostupan za HTTPS, provera da CDN origin nije blokiran, ili utvrđivanje da je server neke igre ili aplikacije dostupan iz mreža kineskih ISP-ova. Portovi koji se obično vezuju za alate za zaobilaženje cenzure (poput određenih WireGuard ili Shadowsocks opsega) izloženi su aktivnom probingu od strane GFW-a i mogu davati nedosledne TCP rezultate.

Javni internet u Kini drže pod kontrolom tri državna operatera: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Samo oni imaju pravo na međunarodne mrežne kapacitete, pa sav saobraćaj koji ulazi u zemlju ili je napušta prolazi kroz njihove granične rutere. Ovde ne postoji neutralno, otvoreno tržište IX-ova kakvo poznaju DE-CIX ili AMS-IX — domaći peering se odvija kroz državno vođene tačke razmene u Pekingu i Šangaju, a ne kroz nezavisne, operatorski neutralne objekte.

Veliki kineski zid (GFW) radi na nivou međunarodnih izlaza i filtrira i blokira saobraćaj na osnovu IP adrese, SNI polja i deep packet inspection analize. BGP rute objavljene unutar Kine GFW ne dira dok se radi o domaćim putanjama, ali svaki saobraćaj koji ide ka ne-kineskom IP prostoru ili iz njega stiže prolazi kroz tačke inspekcije na granici svakog operatera. To znači da merenja latencije iz Kine ka inostranstvu ne obuhvataju samo geografski RTT, već i eventualno čekanje u redu ili kašnjenje zbog inspekcije na graničnim ruterima.

Naš probe node se nalazi u gradu Hohot, u Unutrašnjoj Mongoliji, i radi na infrastrukturi Alibaba Cloud-a (AS37963). Hohot je postao jedan od najvećih kineskih centara za data centre zahvaljujući hladnoj klimi koja smanjuje troškove hlađenja, kao i pristupu jeftinoj struji iz uglja i vetra. Alibaba, China Telecom i China Mobile svi imaju hyperscale objekte u ovom regionu. Hohot je povezan sa ostatkom kineskog backbone-a preko dalekovodnih optičkih linkova China Telecom-a i Unicom-a koji vode na istok ka Pekingu i na jug ka Šangaju.

Međunarodna latencija iz Kine odražava i geografiju i tranzit kroz GFW granicu. Od Hohota do Frankfurta putanja iznosi otprilike 170–195 ms uz dobro rutiranje. Do Londona je oko 180–200 ms. Do Los Anđelesa je oko 130–155 ms, jer su transpacifički kablovski kapaciteti razvijeniji od kopnenih ruta između Kine i Evrope. Unutar azijsko-pacifičkog regiona, od Hohota do Tokija je otprilike 60–80 ms, a do Singapura oko 90–110 ms. Ove brojke variraju u zavisnosti od toga koji državni operater vodi međunarodnu deonicu.

Rezultati sa našeg Alibaba Cloud noda u Hohotu pokazuju kako neki server izgleda iz perspektive kineske državne operaterske infrastrukture, konkretno kroz AS37963 koji domaći peering ostvaruje sa sva tri nacionalna operatera. Za sajtove koji ciljaju kineske korisnike ovo je smislena test lokacija — pokazuje da li je vaš server dostupan iz Kine, kakvu latenciju kineski korisnici osećaju i da li GFW utiče na povezivost ka vašem domenu ili IP opsegu.