Ping von unserem Hohhot-Knoten (AS37963, Alibaba Cloud) sendet ICMP-Echo-Anfragen und protokolliert die Round-Trip-Zeit. Basis-RTTs von diesem Standort: Peking ~15–20 ms, Shanghai ~25–30 ms, Hongkong ~45–55 ms, Tokio ~65–80 ms, Singapur ~95–110 ms, Frankfurt ~170–195 ms, Los Angeles ~135–155 ms. Diese Werte setzen voraus, dass Traffic sauber über die GFW-Grenze routet, ohne Überlastung am internationalen Gateway. Während Spitzenstunden oder Perioden intensiver GFW-Inspektion können RTTs zu ausländischen Zielen um 20–40 ms über dem Basiswert ansteigen.

Ping aus China ist ein nützlicher Erstcheck dafür, ob eine ausländische IP-Adresse von Chinesischen Carrier-Netzen aus überhaupt erreichbar ist. Einige IP-Bereiche – insbesondere solche, die mit VPN-Anbietern, Tor-Exit-Nodes oder von der GFW markierten Diensten assoziiert sind – erhalten keine ICMP-Antwort, auch wenn der Host aktiv ist. Ein Keine-Antwort-Ergebnis von unserem Hohhot-Knoten bestätigt nicht, dass der Host ausgefallen ist; es kann bedeuten, dass ICMP zu diesem Ziel an der Grenze verworfen wird.

ICMP-Rate-Limiting an Transit-Hops ist auf dem Chinesischen internationalen Backbone üblich. Wenn Ping aus Hohhot erhöhten RTT zeigt, aber ein TCP-Check auf demselben Host erfolgreich ist, liegt die Diskrepanz wahrscheinlich an ICMP-Deprioritisierung an einem der Staatlichen-Carrier-Grenzrouter und nicht an tatsächlicher Pfadüberlastung. Ein Vergleich von Ping-Ergebnissen mit der MTR-Ausgabe gibt ein vollständigeres Bild davon, wo Latenz tatsächlich zunimmt.

Chinas öffentliches Internet wird von drei staatseigenen Carriern kontrolliert: China Telecom (AS4134), China Unicom (AS4837) und China Mobile (AS9808). Diese drei Betreiber haben das exklusive Recht auf internationale Gateway-Kapazität, was bedeutet, dass der gesamte Traffic, der China betritt oder verlässt, ihre Grenzrouter passiert. Es gibt keinen neutralen offenen IX-Markt vergleichbar mit DE-CIX oder AMS-IX – inländisches Peering erfolgt über staatlich verwaltete Exchange-Punkte in Peking und Shanghai, nicht über unabhängige, carrierneutrale Einrichtungen.

Die Great Firewall (GFW) operiert auf der Ebene der internationalen Gateways und filtert sowie blockiert Traffic anhand von IP, SNI und Deep Packet Inspection. Innerhalb Chinas angekündigte BGP-Routen sind für inländische Pfade von der GFW nicht betroffen, aber jeglicher Traffic, der für Nicht-Chinesischen IP-Raum bestimmt ist oder von dort ankommt, passiert Inspektionspunkte an den Grenzroutern jedes Carriers. Das bedeutet, dass Latenz-Messungen von innerhalb Chinas zu ausländischen Zielen nicht nur den geografischen RTT umfassen, sondern auch etwaige Warteschlangen- oder Inspektionsverzögerungen an den Grenzroutern.

Unser Probe-Knoten befindet sich in Hohhot, Innere Mongolei, und läuft auf Alibaba-Cloud-Infrastruktur (AS37963). Hohhot hat sich aufgrund des kalten Klimas – das die Kühlkosten senkt – und des Zugangs zu günstiger Kohle- und Windenergie zu einem der größten Rechenzentrums-Hubs Chinas entwickelt. Alibaba, China Telecom und China Mobile betreiben alle hyperscale-Einrichtungen in der Region. Hohhot ist über China-Telecom- und Unicom-Langstreckenfasern, die ostwärts nach Peking und südwärts nach Shanghai verlaufen, mit dem Rest des Chinesischen Backbones verbunden.

Internationale Latenz aus China spiegelt sowohl die Geografie als auch den GFW-Grenztransit wider. Hohhot nach Frankfurt beläuft sich auf gut gerouteten Pfaden auf etwa 170–195 ms. Hohhot nach London liegt bei etwa 180–200 ms. Hohhot nach Los Angeles liegt bei etwa 130–155 ms, da trans-Pazifische Kabelkapazität besser ausgebaut ist als China-Europa-Landrouten. Innerhalb der Asien-Pazifik-Region beträgt Hohhot nach Tokio etwa 60–80 ms und nach Singapur etwa 90–110 ms. Diese Werte variieren je nachdem, welcher staatliche Carrier das internationale Segment abwickelt.

Ergebnisse von unserem Alibaba-Cloud-Knoten in Hohhot spiegeln wider, wie ein Server von innerhalb der chinesischen Staatlichen-Carrier-Infrastruktur aussieht, konkret über AS37963, das intern mit allen drei nationalen Carriern peert. Für Sites, die chinesische Nutzer ansprechen, ist dies ein bedeutender Teststandort – er zeigt, ob Ihr Server von innerhalb Chinas erreichbar ist, welche Latenz Chinesische Nutzer erleben und ob die GFW die Konnektivität zu Ihrer Domain oder Ihrem IP-Bereich beeinflusst.