يستعلم فحص DNS من عقدتنا في هوهوت مباشرةً من خوادم الأسماء الموثوقة لنطاقك ويسجّل الاستجابة. يتجاوز هذا محللات مشغّلي الدولة الصينيين العودية — المعروفة بإعادة استجابات مزوّرة أو NXDOMAIN للنطاقات المحجوبة بجدار الحماية العظيم — ويستعلم من خوادم أسمائك مباشرةً من فضاء IP AS37963 لـ Alibaba Cloud. استجابة ناجحة تؤكد أن DNS الموثوق الخاص بك متاح ومُهيَّأ بشكل صحيح من داخل الصين.

تُطبّق محللات DNS لمشغّلي الدولة الصينيين قواعد قائمة حجب جدار الحماية العظيم على مستوى المحلل. النطاقات الموجودة على قائمة الحجب تتلقى استجابات مزيّفة (كثيراً ما تُوجَّه إلى IP غير قابل للتوجيه أو تُعيد NXDOMAIN). يستعلم فحص DNS لدينا من المستوى الموثوق مباشرةً، مما يتجاوز هذا التلوث على مستوى المحلل ويُظهر ما يُعيده خادم الأسماء نفسه. إذا كانت خوادم أسمائك الموثوقة متاحة من الصين لكن النطاق محجوب بجدار الحماية العظيم، سيُعيد فحص DNS سجلاً صالحاً بينما سيفشل فحص HTTP.

إذا كنت تستخدم GeoDNS لتوجيه المستخدمين الصينيين إلى CDN مستضاف في الصين أو أصل، يجب أن يُعيد فحص DNS من عقدة هوهوت عنوان IP المخصص لمنطقة الصين أو آسيا والمحيط الهادئ الجغرافية. AS37963 (Alibaba Cloud) هو ASN صيني معروف ويجب تصنيفه بشكل صحيح من قِبَل جميع مزودي GeoDNS الرئيسيين. إذا أعاد الفحص عنوان IP أمريكياً أو أوروبياً بدلاً من ذلك، فسياسة GeoDNS الخاصة بك لا تُطابق فضاء عناوين Alibaba Cloud بشكل صحيح.

يتحكم في الإنترنت العام بالصين ثلاثة مشغّلين مملوكين للدولة: China Telecom (AS4134) وChina Unicom (AS4837) وChina Mobile (AS9808). يملك هؤلاء المشغّلون الثلاثة حقوقاً حصرية على طاقة البوابات الدولية، مما يعني أن كل حركة مرور داخلة إلى الصين أو خارجة منها تمر عبر أجهزة التوجيه الحدودية الخاصة بهم. لا يوجد سوق تبادل محايد مفتوح مماثل لـ DE-CIX أو AMS-IX — يجري التناظر المحلي عبر نقاط تبادل يديرها الدولة في بكين وشنغهاي بدلاً من منشآت محايدة مستقلة.

يعمل جدار الحماية العظيم (GFW) على مستوى البوابات الدولية، ويُصفّي ويحجب حركة المرور استناداً إلى عنوان IP ومؤشر اسم الخادم (SNI) والفحص العميق للحزم. لا تتأثر مسارات BGP المُعلَنة داخل الصين بجدار الحماية العظيم لمسارات المرور الداخلية، لكن أي حركة مرور متجهة نحو أو قادمة من فضاء عناوين IP غير صينية تعبر نقاط تفتيش على حدود كل مشغّل. هذا يعني أن قياسات زمن الاستجابة من داخل الصين إلى وجهات أجنبية تشمل ليس فقط RTT الجغرافي بل أيضاً أي تأخير في الانتظار أو التفتيش عند أجهزة التوجيه الحدودية.

تقع عقدة الاختبار لدينا في هوهوت بمنغوليا الداخلية، وتعمل على بنية Alibaba Cloud التحتية (AS37963). أصبحت هوهوت إحدى أكبر مراكز البيانات في الصين بسبب المناخ البارد الذي يُقلّل تكاليف التبريد وإمكانية الوصول إلى كهرباء الفحم والرياح منخفضة التكلفة. تُشغّل Alibaba وChina Telecom وChina Mobile منشآت فائقة الحجم في المنطقة. تتصل هوهوت ببقية العمود الفقري الصيني عبر شبكات ألياف بعيدة المدى من China Telecom وUnicom تتجه شرقاً نحو بكين وجنوباً نحو شنغهاي.

يعكس زمن الاستجابة الدولي من الصين كلاً من الجغرافيا وعبور حدود جدار الحماية العظيم. من هوهوت إلى فرانكفورت نحو 170–195 ميلي ثانية على مسارات جيدة التوجيه. من هوهوت إلى لندن نحو 180–200 ميلي ثانية. من هوهوت إلى لوس أنجلوس نحو 130–155 ميلي ثانية، إذ إن طاقة كابلات المحيط الهادئ مطوّرة بشكل أفضل من مسارات الصين-أوروبا البرية. في منطقة آسيا والمحيط الهادئ، من هوهوت إلى طوكيو نحو 60–80 ميلي ثانية وإلى سنغافورة نحو 90–110 ميلي ثانية. تتفاوت هذه الأرقام بحسب مشغّل الدولة المسؤول عن الجزء الدولي.

تعكس نتائج عقدة Alibaba Cloud لدينا في هوهوت ما يبدو عليه الخادم من داخل البنية التحتية لمشغّلي الدولة الصينيين، تحديداً عبر AS37963 الذي يتناظر مع جميع الناقلات الوطنية الثلاثة محلياً. بالنسبة للمواقع التي تستهدف المستخدمين الصينيين، هذا موقع اختبار ذو مغزى — فهو يُظهر ما إذا كان خادمك متاحاً من داخل الصين، وما يختبره المستخدمون الصينيون من زمن استجابة، وما إذا كان جدار الحماية العظيم يؤثر على الاتصال بنطاقك أو نطاق IP الخاص بك.