Nous ne vendons pas de CN2 GIA, et il vaut mieux que vous le lisiez ici plutôt que de le découvrir après avoir payé. Cette page montre la route que votre trafic emprunte réellement vers China Telecom, China Unicom et China Mobile, lequel de nos cinq datacenters est le plus proche, comment tester le chemin depuis votre propre ligne en Chine avant de commander, et ce que nous faisons lorsqu'une adresse y est bloquée.
Lisez la première section même si vous ne lisez rien d'autre. Le reste en découle.
China Telecom vend deux façons d'entrer dans son réseau depuis l'étranger. L'ordinaire est ChinaNet, le backbone “163” (AS4134), que tous les transporteurs internationaux atteignent. La premium est CN2 (AS4809), et CN2 GIA est le niveau qui maintient les deux directions du trajet dessus. Cela coûte à une société d'hébergement plusieurs fois le prix du transit ordinaire, et c'est ce que signifie “optimisé pour la Chine” sur les pages des autres hébergeurs.
Notre trafic vers China Telecom traverse Cogent et entre dans ChinaNet. Nous n'achetons pas de CN2 dans aucune direction, donc ni l'aller ni le retour n'est du CN2 GIA. Nous avons vérifié cela le 27 septembre 2026 depuis nos routeurs à New York et Bucarest, et avec des traceroutes depuis San Francisco, Miami et Amsterdam : chaque chemin entre dans China Telecom sur 202.97.x.x, le backbone ChinaNet, et aucun ne traverse 59.43.x.x, qui est CN2.
| Opérateur | Chemin depuis notre réseau |
|---|---|
| China Telecom | Cogent, puis ChinaNet (AS4134). Pas de CN2, dans aucun datacenter. |
| China Unicom | AS4837, via Lumen ou Cogent depuis New York et via Cogent depuis Bucarest. |
| China Mobile | Cogent, puis CMI (AS58453), le réseau international propre de China Mobile. |
Ce que cela signifie en pratique : la route fonctionne, et aux heures calmes sa latence est simplement la distance. Pendant le pic du soir en Chine, les liaisons internationales ordinaires vers le pays saturent, donc attendez-vous à une latence plus élevée et à quelques pertes de paquets à ce moment-là. Éviter cette congestion est exactement ce pour quoi le CN2 GIA est vendu. Si vos utilisateurs ont besoin qu'elle soit évitée chaque soir sans exception, nous ne sommes pas le bon hébergeur pour cette partie de votre service, et nous préférons le dire maintenant.
La distance est la part de la latence que personne ne peut acheter, et San Francisco est le plus proche de la Chine de nos cinq datacenters : le trafic traverse directement le Pacifique au lieu de traverser d'abord les États-Unis. Voici les allers-retours que nous avons mesurés depuis chaque datacenter le 27 septembre 2026, à 17h30 heure de Pékin, en moyenne sur cinq pings.
| Datacenter | China Telecom | China Mobile |
|---|---|---|
| San Francisco | 134 ms | 245 ms |
| New York | 196 ms | 256 ms |
| Miami | 217 ms | 275 ms |
| Amsterdam | 255 ms | 213 ms |
| Bucarest | 276 ms | 273 ms |
C'est un après-midi et une adresse sur chaque réseau, alors fiez-vous à l'ordre plus qu'aux chiffres exacts. Deux choses ressortent. China Mobile a répondu à Amsterdam plus vite qu'à San Francisco ce jour-là, donc si la plupart de vos utilisateurs sont sur China Mobile, testez les deux. Et les adresses de China Unicom n'ont pas répondu du tout aux pings depuis l'étranger, c'est pourquoi il n'a pas de colonne : pour Unicom, le test de la section suivante est la seule mesure honnête.
La direction que vos utilisateurs ressentent est le retour : de leur ligne en Chine vers votre serveur. C'est la moitié dont le CN2 GIA s'occupe, et c'est la moitié que nos propres outils ne peuvent pas mesurer, parce qu'elle est choisie en Chine. Testez donc depuis l'endroit où sont vos utilisateurs, sur l'opérateur qu'ils utilisent, à l'heure où ils sont le plus occupés.
Chaque datacenter a un test de vitesse public, et son adresse est un vrai serveur dans le réseau de ce datacenter. Ouvrez-le dans un navigateur sur une connexion China Telecom, Unicom ou Mobile, ou lancez ping et traceroute contre lui depuis une machine là-bas (sous Windows, la deuxième commande est tracert) :
ping speedtest-sf.serverroom.net traceroute speedtest-sf.serverroom.net
Pour l'autre direction, le looking glass exécute ping, traceroute et des recherches BGP depuis nos routeurs de New York et Bucarest vers n'importe quelle adresse que vous lui donnez, y compris une en Chine.
Ensuite, testez avec une vraie machine. Commandez un serveur prêt, exécutez votre propre charge de travail pendant la soirée de vos utilisateurs, et si la route ne vous convient pas, demandez un remboursement dans les trois jours suivant l'activation. Le remboursement est au prorata, moins des frais de 15 % sur le montant remboursé ; les conditions complètes figurent dans notre politique de remboursement. Trois jours de trafic réel de vrais utilisateurs valent mieux que n'importe quel chiffre sur cette page.
Un serveur qui dessert la Chine rencontrera tôt ou tard le pare-feu national, et il bloque par adresse. La forme est reconnaissable : depuis la Chine, le ping répond toujours mais chaque port TCP expire, alors que le même serveur fonctionne normalement partout ailleurs. Ce n'est pas un blocage de notre part ni une panne sur votre machine.
Ce que nous faisons, c'est remplacer l'adresse. Vous en obtenez une autre du même datacenter et de la même plage, donc le masque de réseau et la passerelle restent tels quels, et l'ancienne adresse est libérée. Il n'y a aucun frais tant que le nombre d'adresses sur le serveur reste le même. Vous changez l'adresse sur l'interface et dans votre DNS ; la machine n'est pas réinstallée et ne bouge pas. Demandez dans le chat en direct ou ouvrez un ticket, et dites-nous quelle adresse est bloquée.
Deux limites, énoncées clairement. Un remplacement lève un blocage sur une adresse ; si ce qui a attiré le blocage tourne sur la nouvelle adresse, le pare-feu peut bloquer celle-là aussi, et une nouvelle adresse ne peut pas changer la façon dont le pare-feu voit votre trafic. Et nous ne vendons pas de protection DDoS sur aucune ligne, donc si ce que vous exécutez attire des attaques, placez un service de nettoyage ou un CDN devant.
Une adresse bloquée n'exige pas une nouvelle machine ; le remplacement ci-dessus est plus rapide et ne coûte rien. Si vous voulez quand même une machine différente, pour plus de mémoire ou une autre ville, c'est une nouvelle commande, et il n'y a pas de frais de migration en plus. Un serveur prêt commandé tel quel n'a pas de frais d'installation, sauf la cartouche d'entrée M700 à 13 $ une fois ; une configuration personnalisée entraîne 29 $ une fois. Vous payez la nouvelle machine à partir du jour où elle est en ligne et l'ancienne jusqu'à ce que vous l'annuliez, ce qui nécessite un préavis de cinq jours ouvrés, alors prévoyez un court chevauchement pendant que vous copiez vos données. La copie vous incombe.
Au sein d'un même datacenter, nous pouvons généralement déplacer vos adresses vers la nouvelle machine ; demandez au moment voulu plutôt que de le supposer. Entre les villes, nous ne pouvons pas, car chaque ville est annoncée depuis ses propres plages d'adresses.
Le service est au mois, sans contrat. Payer trois, six ou douze mois d'avance donne 5 %, 10 % ou 15 % de réduction, et douze mois est la durée la plus longue. La console hors bande, HPE iLO, Dell iDRAC ou le BMC propre de la carte, est incluse sur chaque ligne qui en possède une, sans rien de plus à acheter.
Les questions que les acheteurs desservant la Chine nous posent le plus, avec les réponses que nous donnons dans le chat.
