从我们佩塔提克瓦和纳塔尼亚节点（AS206446）发起的 TCP 检测，尝试对指定端口进行 SYN-ACK 握手并测量连接时间。这验证了从以色列运营商基础设施的端口级可达性——可用于确认应用端口是否对以色列用户开放，以及诊断来自该地区的连通性问题报告。TCP 检测反映了真实防火墙规则和路由行为，与基于 ICMP 的 Ping 不同。

以色列节点的预期 TCP 握手时间：至法兰克福区域目标约 52–60 ms，至阿姆斯特丹约 58–66 ms，至伦敦约 63–70 ms，至美国东海岸约 128–138 ms。这些反映了无排队惩罚的底层光缆 RTT。TCP 检测完成时间快于这些基准值——例如 Cloudflare 前置服务在特拉维夫 PoP 本地完成 TCP 握手，约 5 ms 以内。

以色列 TCP 检测失败而欧洲端口可达，通常由以下原因造成：防火墙或安全组屏蔽中东或非欧盟 ASN、GeoIP 策略限制以色列 IP 空间，或云提供商区域限制。与我们土耳其和阿联酋区域节点对比，有助于判断屏蔽是以色列特有的还是适用于更广泛的中东 IP 段。

以色列互联网基础设施集中在特拉维夫大都市区，国内主要 IX 设施、数据中心和运营商托管机构均位于此。IIX（以色列互联网交换中心）运营主要对等互联网络，国内 ISP、内容提供商和 CDN PoP 均在此对接。ISUOG 作为次要 IX 运营。两者均位于特拉维夫都市走廊内，以色列运营商和托管基础设施的主要实体均汇聚于此。我们的两个探针节点所在的佩塔提克瓦和纳塔尼亚相距约 15 公里，均在此都市区集中地带。

以色列的国际连通性几乎全部经由海底光缆出口。FLAG 和 SEA-ME-WE 光缆系统在海法和特拉维夫登陆，通过地中海提供向欧洲方向的主要容量。次要路径经埃及西奈半岛陆地路由。在路由顺畅的光缆容量下，特拉维夫至法兰克福约 50–60 ms，至伦敦约 60–68 ms，至纽约经跨大西洋光缆约 125–135 ms。这些 RTT 与南欧位置相当，使以色列处于欧洲 CDN 基础设施的有效覆盖范围内。

以色列主要运营商包括运营主要国内固话骨干网的 Bezeq International（AS8551）、Partner Communications（AS12400）、HOT Telecom（AS5486）和 Cellcom。商业 ISP 和托管市场还有 CLOUD LEASE（AS206446）等服务商，我们的两个探针节点均托管于此。AS206446 是在佩塔提克瓦和纳塔尼亚均有节点的云托管和机房服务商，均通过以色列国内骨干网连接，并向 IIX 和国际出口提供过境。

以色列拥有该地区最高的固话宽带平均速度之一，这得益于光纤的广泛部署和具有竞争力的 ISP 定价。以色列市场的对等互联质量因其地理位置而异常出色——通过海底光缆与欧洲邻近，以及在 IIX 的积极参与，意味着许多欧洲 CDN 边缘服务以色列时，时延与南欧用户所见相当。Akamai、Cloudflare 和 AWS 均在特拉维夫地区维护边缘 PoP。

我们在以色列运营两个探针节点——一个在佩塔提克瓦，一个在纳塔尼亚——均通过 CLOUD LEASE（AS206446）。两个节点同属一个 AS 且位于同一都市区，意味着结果通常一致，但同时运行两者可确认没有节点存在局部路由异常。对于有 Anycast 或 GeoDNS 的目标，鉴于地理邻近性和共同上游，两个节点应返回相同或几乎相同的结果。