Nutzer in Festlandchina von einem Server Room-Server aus erreichen

China Telecom verkauft zwei Wege in sein Netz aus dem Ausland. Der gewöhnliche ist ChinaNet, das “163”-Backbone (AS4134), das jeder internationale Carrier erreicht. Der Premium-Weg ist CN2 (AS4809), und CN2 GIA ist die Stufe, die beide Richtungen der Reise darauf hält. Es kostet ein Hosting-Unternehmen ein Vielfaches dessen, was gewöhnlicher Transit kostet, und es ist das, was “für China optimiert” auf den Seiten anderer Anbieter bedeutet.

Unser Datenverkehr nach China Telecom durchquert Cogent und geht in ChinaNet über. Wir kaufen CN2 in keiner Richtung, also ist weder der Hin- noch der Rückweg CN2 GIA. Wir haben dies am 27. September 2026 von unseren Routern in New York und Bukarest aus geprüft sowie mit Traceroutes von San Francisco, Miami und Amsterdam: Jeder Pfad geht auf 202.97.x.x in China Telecom über, dem ChinaNet-Backbone, und keiner kreuzt 59.43.x.x, das ist CN2.

Was das in der Praxis bedeutet: Die Route funktioniert, und in ruhigen Stunden ist ihre Latenz schlicht die Entfernung. Während der abendlichen Spitzenzeiten in China verstopfen gewöhnliche internationale Leitungen ins Land, erwarten Sie dann also höhere Latenz und etwas Paketverlust. Genau diese Überlastung zu vermeiden, ist der Zweck, für den CN2 GIA verkauft wird. Wenn Ihre Nutzer sie jeden Abend ausnahmslos vermieden brauchen, sind wir für diesen Teil Ihres Dienstes nicht der richtige Anbieter, und das sagen wir lieber jetzt.

Entfernung ist der Teil der Latenz, den niemand wegkaufen kann, und San Francisco ist das nächste unserer fünf Rechenzentren zu China: Der Datenverkehr überquert den Pazifik direkt, statt zuerst die Vereinigten Staaten zu durchqueren. Dies sind die Umlaufzeiten, die wir am 27. September 2026 um 17:30 Uhr Pekinger Zeit von jedem Rechenzentrum aus gemessen haben, gemittelt über fünf Pings.

Das ist ein Nachmittag und eine Adresse in jedem Netz, vertrauen Sie also eher der Reihenfolge als den exakten Zahlen. Zwei Dinge fallen auf. China Mobile antwortete Amsterdam an diesem Tag schneller als San Francisco – wenn die meisten Ihrer Nutzer bei China Mobile sind, testen Sie also beides. Und die Adressen von China Unicom antworteten auf Pings aus dem Ausland überhaupt nicht, weshalb es keine Spalte dafür gibt: Für Unicom ist der Test im nächsten Abschnitt die einzige ehrliche Messung.

Die Richtung, die Ihre Nutzer spüren, ist der Rückweg: von ihrer Leitung in China zu Ihrem Server. Das ist die Hälfte, um die es bei CN2 GIA geht, und es ist die Hälfte, die unsere eigenen Werkzeuge nicht messen können, weil sie innerhalb Chinas gewählt wird. Testen Sie also von dort aus, wo Ihre Nutzer sind, auf dem Anbieter, den sie nutzen, zu der Stunde, in der sie am stärksten beschäftigt sind.

Jedes Rechenzentrum hat einen öffentlichen Geschwindigkeitstest, und seine Adresse ist ein echter Server im Netz dieses Rechenzentrums. Öffnen Sie ihn in einem Browser auf einer China-Telecom-, Unicom- oder Mobile-Verbindung, oder führen Sie Ping und Traceroute von einem Rechner dort dagegen aus (unter Windows lautet der zweite Befehl tracert):

• San Francisco: speedtest-sf.serverroom.net
• New York: speedtest-ny.serverroom.net
• Miami: speedtest-mia.serverroom.net
• Amsterdam: speedtest-ams.serverroom.net
• Bukarest: speedtest-buc.serverroom.net

ping speedtest-sf.serverroom.net
traceroute speedtest-sf.serverroom.net

Für den Durchsatz führen Sie iperf3 aus. Dieselben Hostnamen akzeptieren iperf3 auf Port 5201. Mit -R sendet das Rechenzentrum und Ihr Ende empfängt, die Richtung eines Downloads oder Videostreams, der unser Netz Richtung China verlässt; ohne sendet Ihr Ende. Der Listener bedient einen Client nach dem anderen, eine Antwort “Server ist beschäftigt” bedeutet also, dass ein anderer Test läuft: Wiederholen Sie Ihren eine Minute später.

iperf3 -c speedtest-sf.serverroom.net -R -t 30
iperf3 -c speedtest-sf.serverroom.net -t 30

Für Paketverlust führen Sie mtr aus. Es prüft jeden Hop für so viele Runden, wie Sie festlegen, unten 300, etwa fünf Minuten, und meldet Verlust und Latenz pro Hop. Die aufgelisteten Hops sind der Pfad von China zu uns, während die Zahlen auf dem letzten Hop den Rückweg einschließen. Beurteilen Sie die Route nach diesem letzten Hop: Verlust an einem einzelnen Router mitten im Pfad, den spätere Hops nicht teilen, ist dieser Router, der seine Antworten drosselt. Unter Windows erzeugt pathping einen ähnlichen Bericht.

mtr -rwc 300 speedtest-sf.serverroom.net
pathping speedtest-sf.serverroom.net

Für die andere Richtung führt das Looking Glass Ping, Traceroute und BGP-Abfragen von unseren Routern in New York und Bukarest zu jeder Adresse aus, die Sie ihm geben, auch zu einer in China.

Testen Sie dann mit einer echten Maschine. Bestellen Sie einen fertigen Server, lassen Sie Ihre eigene Arbeitslast durch den Abend Ihrer Nutzer laufen, und wenn die Route Ihnen nicht passt, verlangen Sie innerhalb von drei Tagen nach der Aktivierung eine Rückerstattung. Die Rückerstattung ist anteilig, abzüglich einer Gebühr von 15 % auf den erstatteten Betrag; die vollständigen Bedingungen stehen in unserer Rückerstattungsrichtlinie. Drei Tage echter Datenverkehr von echten Nutzern schlagen jede Zahl auf dieser Seite.

Ein Server, der China bedient, trifft früher oder später auf die nationale Firewall, und sie blockiert nach Adresse. Das Muster ist erkennbar: Von innerhalb Chinas antwortet Ping weiterhin, aber jeder TCP-Port läuft in eine Zeitüberschreitung, während derselbe Server von überall sonst normal funktioniert. Das ist keine Sperre von uns und kein Fehler auf Ihrer Maschine.

Was wir dagegen tun, ist, die Adresse zu ersetzen. Sie bekommen eine andere aus demselben Rechenzentrum und demselben Bereich, sodass Netzmaske und Gateway bleiben, wie sie sind, und die alte Adresse wird freigegeben. Es entstehen keine Kosten, solange die Anzahl der Adressen auf dem Server gleich bleibt. Sie ändern die Adresse auf der Schnittstelle und in Ihrem DNS; die Maschine wird nicht neu installiert und zieht nicht um. Fragen Sie im Live-Chat oder eröffnen Sie ein Ticket und teilen Sie uns mit, welche Adresse blockiert ist.

Zwei Grenzen, klar ausgesprochen. Ein Tausch hebt eine Sperre auf einer Adresse auf; wenn das, was die Sperre ausgelöst hat, auf der neuen Adresse läuft, kann die Firewall auch diese blockieren, und eine neue Adresse kann nicht ändern, wie die Firewall Ihren Datenverkehr sieht. Und wir verkaufen auf keiner Leitung DDoS-Schutz – wenn das, was Sie betreiben, Angriffe anzieht, stellen Sie einen Scrubbing-Dienst oder ein CDN davor.

Eine blockierte Adresse verlangt keine neue Maschine; der Tausch oben ist schneller und kostet nichts. Wenn Sie trotzdem eine andere Maschine wollen, für mehr Arbeitsspeicher oder eine andere Stadt, ist das eine neue Bestellung, und es kommt keine Migrationsgebühr obendrauf. Ein fertiger Server, wie er bestellt wird, hat keine Einrichtungsgebühr, außer der Einstiegs-M700-Kassette für einmalig 13 $; ein individueller Aufbau kostet einmalig 29 $. Sie zahlen die neue Maschine ab dem Tag, an dem sie live geht, und die alte, bis Sie sie kündigen, wofür fünf Werktage Kündigungsfrist gelten – planen Sie also eine kurze Überlappung ein, während Sie Ihre Daten hinüberkopieren. Das Kopieren ist Ihre Sache.

Innerhalb eines Rechenzentrums können wir Ihre Adressen in der Regel auf die neue Maschine umziehen; fragen Sie zum Zeitpunkt danach, statt es anzunehmen. Zwischen Städten können wir das nicht, weil jede Stadt aus ihren eigenen Adressbereichen angekündigt wird.

Der Dienst läuft monatsweise ohne Vertrag. Wer drei, sechs oder zwölf Monate im Voraus zahlt, spart 5 %, 10 % oder 15 %, und zwölf Monate ist die längste Laufzeit. Die Out-of-Band-Konsole, HPE iLO, Dell iDRAC oder das eigene BMC des Boards, ist auf jeder Leitung enthalten, die eine hat, ohne etwas extra zu kaufen.