Ein HTTP-Check von unserem Hohhot-Knoten sendet eine vollständige GET-Anfrage – einschließlich DNS-Auflösung, TCP-Handshake, TLS-Aushandlung und Antwort – und protokolliert den Statuscode und die Antwortzeit. Dies ist der direkteste Test dafür, ob ein Webdienst von innerhalb der Chinesischen Carrier-Infrastruktur aus erreichbar und funktionsfähig ist. Von der GFW blockierte Sites geben typischerweise einen Timeout oder Connection-Reset statt einer normalen HTTP-Antwort zurück, und dieser Check deckt das sofort auf.

DNS-Auflösung von innerhalb Chinas erfolgt durch staatliche Carrier-Resolver, die NXDOMAIN oder vergiftete Antworten für Domains auf der GFW-Blockliste zurückgeben. Wenn Ihr HTTP-Check von unserem Hohhot-Knoten abbricht oder einen DNS-Fehler zurückgibt, während andere Regionen erfolgreich sind, kann die Domain selbst blockiert sein, nicht die IP. Ein direkter IP-Test via TCP-Check kann helfen, DNS-Level-Blocking von IP-Level-Blocking zu unterscheiden. Domains, die nicht explizit blockiert sind, lösen über Chinesische Carrier-DNS normal auf.

Für Dienste, die von der GFW nicht betroffen sind, betragen HTTP-Antwortzeiten von Hohhot zu Servern in Hongkong typischerweise 50–70 ms. Nach Singapur sind 100–130 ms zu erwarten. Nach Frankfurt oder London planen Sie für eine einfache nicht gecachte Seite auf einem gut optimierten Server mit 180–210 ms Gesamtantwortzeit. Chinesische Nutzer von einem CDN mit PoPs in Hongkong oder Singapur zu bedienen, reduziert diese Werte erheblich im Vergleich zur Auslieferung von europäischen oder US-Ursprüngen.

Chinas öffentliches Internet wird von drei staatseigenen Carriern kontrolliert: China Telecom (AS4134), China Unicom (AS4837) und China Mobile (AS9808). Diese drei Betreiber haben das exklusive Recht auf internationale Gateway-Kapazität, was bedeutet, dass der gesamte Traffic, der China betritt oder verlässt, ihre Grenzrouter passiert. Es gibt keinen neutralen offenen IX-Markt vergleichbar mit DE-CIX oder AMS-IX – inländisches Peering erfolgt über staatlich verwaltete Exchange-Punkte in Peking und Shanghai, nicht über unabhängige, carrierneutrale Einrichtungen.

Die Great Firewall (GFW) operiert auf der Ebene der internationalen Gateways und filtert sowie blockiert Traffic anhand von IP, SNI und Deep Packet Inspection. Innerhalb Chinas angekündigte BGP-Routen sind für inländische Pfade von der GFW nicht betroffen, aber jeglicher Traffic, der für Nicht-Chinesischen IP-Raum bestimmt ist oder von dort ankommt, passiert Inspektionspunkte an den Grenzroutern jedes Carriers. Das bedeutet, dass Latenz-Messungen von innerhalb Chinas zu ausländischen Zielen nicht nur den geografischen RTT umfassen, sondern auch etwaige Warteschlangen- oder Inspektionsverzögerungen an den Grenzroutern.

Unser Probe-Knoten befindet sich in Hohhot, Innere Mongolei, und läuft auf Alibaba-Cloud-Infrastruktur (AS37963). Hohhot hat sich aufgrund des kalten Klimas – das die Kühlkosten senkt – und des Zugangs zu günstiger Kohle- und Windenergie zu einem der größten Rechenzentrums-Hubs Chinas entwickelt. Alibaba, China Telecom und China Mobile betreiben alle hyperscale-Einrichtungen in der Region. Hohhot ist über China-Telecom- und Unicom-Langstreckenfasern, die ostwärts nach Peking und südwärts nach Shanghai verlaufen, mit dem Rest des Chinesischen Backbones verbunden.

Internationale Latenz aus China spiegelt sowohl die Geografie als auch den GFW-Grenztransit wider. Hohhot nach Frankfurt beläuft sich auf gut gerouteten Pfaden auf etwa 170–195 ms. Hohhot nach London liegt bei etwa 180–200 ms. Hohhot nach Los Angeles liegt bei etwa 130–155 ms, da trans-Pazifische Kabelkapazität besser ausgebaut ist als China-Europa-Landrouten. Innerhalb der Asien-Pazifik-Region beträgt Hohhot nach Tokio etwa 60–80 ms und nach Singapur etwa 90–110 ms. Diese Werte variieren je nachdem, welcher staatliche Carrier das internationale Segment abwickelt.

Ergebnisse von unserem Alibaba-Cloud-Knoten in Hohhot spiegeln wider, wie ein Server von innerhalb der chinesischen Staatlichen-Carrier-Infrastruktur aussieht, konkret über AS37963, das intern mit allen drei nationalen Carriern peert. Für Sites, die chinesische Nutzer ansprechen, ist dies ein bedeutender Teststandort – er zeigt, ob Ihr Server von innerhalb Chinas erreichbar ist, welche Latenz Chinesische Nutzer erleben und ob die GFW die Konnektivität zu Ihrer Domain oder Ihrem IP-Bereich beeinflusst.