Una comprobación DNS desde nuestro nodo de Hohhot consulta los nameservers autoritativos de tu dominio directamente y registra la respuesta. Esto omite los resolvers recursivos de los operadores chinos —que devuelven respuestas envenenadas o NXDOMAIN para dominios bloqueados por el GFW— y consulta tus nameservers directamente desde el espacio de IPs AS37963 de Alibaba Cloud. Una respuesta exitosa confirma que tu DNS autoritativo es accesible y está correctamente configurado desde dentro de China.

Los resolvers DNS de los operadores chinos aplican las reglas de la lista de bloqueo del GFW a nivel de resolver. Los dominios en la lista de bloqueo reciben respuestas falsificadas (a menudo apuntando a una IP no enrutable o devolviendo NXDOMAIN). Nuestra comprobación DNS consulta el nivel autoritativo directamente, lo que evita esta contaminación a nivel de resolver y muestra lo que el propio nameserver devuelve. Si tus nameservers autoritativos son accesibles desde China pero el dominio está bloqueado por el GFW, la comprobación DNS devolverá un registro válido mientras que una comprobación HTTP fallará.

Si usas GeoDNS para dirigir a los usuarios chinos a una CDN u origen alojado en China, una comprobación DNS desde nuestro nodo de Hohhot debería devolver la IP asignada a la zona geo china o de Asia-Pacífico. AS37963 (Alibaba Cloud) es un ASN chino bien conocido y debería estar correctamente clasificado por todos los principales proveedores de GeoDNS. Si la comprobación devuelve una IP de EE. UU. o europea en su lugar, tu política GeoDNS no está coincidiendo correctamente con el espacio de direcciones de Alibaba Cloud.

El Internet público de China está controlado por tres operadores estatales: China Telecom (AS4134), China Unicom (AS4837) y China Mobile (AS9808). Estos tres operadores tienen derechos exclusivos sobre la capacidad de las puertas de enlace internacionales, lo que significa que todo el tráfico que entra o sale de China pasa por sus routers de borde. No existe un mercado de IX neutral y abierto comparable a DE-CIX o AMS-IX: el peering doméstico se realiza a través de puntos de intercambio gestionados por el Estado en Pekín y Shanghái, en lugar de instalaciones independientes y carrier-neutral.

El Gran Cortafuegos (GFW) opera a nivel de las puertas de enlace internacionales, filtrando y bloqueando tráfico basándose en IP, SNI e inspección profunda de paquetes. Las rutas BGP anunciadas dentro de China no se ven afectadas por el GFW en rutas domésticas, pero cualquier tráfico destinado a o proveniente de espacio de IPs no chino cruza puntos de inspección en el borde de cada operador. Esto significa que las mediciones de latencia desde dentro de China hacia destinos extranjeros incluyen no solo el RTT geográfico, sino también el retardo de colas o inspección en los routers de borde.

Nuestro nodo está ubicado en Hohhot, Mongolia Interior, ejecutándose sobre la infraestructura de Alibaba Cloud (AS37963). Hohhot se ha convertido en uno de los mayores hubs de centros de datos de China gracias al clima frío que reduce los costos de refrigeración y al acceso a electricidad barata de carbón y eólica. Alibaba, China Telecom y China Mobile operan instalaciones de hyperscale en la región. Hohhot se conecta al resto del backbone chino a través de fibra de larga distancia de China Telecom y Unicom que va hacia el este hacia Pekín y al sur hacia Shanghái.

La latencia internacional desde China refleja tanto la geografía como el tránsito por la frontera del GFW. Hohhot a Fráncfort es de aproximadamente 170–195 ms en rutas bien establecidas. Hohhot a Londres, alrededor de 180–200 ms. Hohhot a Los Ángeles ronda los 130–155 ms, ya que la capacidad de cable trans-Pacífico está mejor desarrollada que las rutas terrestres China-Europa. Dentro de la región Asia-Pacífico, Hohhot a Tokio es de aproximadamente 60–80 ms y a Singapur alrededor de 90–110 ms. Estas cifras varían según qué operador estatal gestione el segmento internacional.

Los resultados desde nuestro nodo de Alibaba Cloud en Hohhot reflejan cómo se ve un servidor desde dentro de la infraestructura de operadores estatales chinos, específicamente a través de AS37963, que tiene peering con los tres operadores nacionales a nivel doméstico. Para sitios que atienden a usuarios chinos, esta es una ubicación de prueba significativa: muestra si tu servidor es accesible desde dentro de China, qué latencia experimentan los usuarios chinos y si el GFW está afectando la conectividad hacia tu dominio o rango de IP.