Una comprobación HTTP desde nuestro nodo de Hohhot envía una solicitud GET completa —incluyendo resolución DNS, handshake TCP, negociación TLS y respuesta— y registra el código de estado y el tiempo de respuesta. Esta es la prueba más directa de si un servicio web es accesible y funcional desde dentro de la infraestructura de operadores estatales chinos. Los sitios bloqueados por el GFW típicamente devolverán un timeout o un reset de conexión en lugar de una respuesta HTTP normal, y esta comprobación lo detectará inmediatamente.

La resolución DNS desde dentro de China la realizan los resolvers de los operadores estatales, que devuelven NXDOMAIN o respuestas envenenadas para los dominios en la lista de bloqueo del GFW. Si tu comprobación HTTP expira o devuelve un error DNS desde nuestro nodo de Hohhot mientras otras regiones tienen éxito, el dominio en sí puede estar bloqueado en lugar de la IP. Probar la IP directamente vía una comprobación TCP puede ayudar a distinguir el bloqueo a nivel DNS del bloqueo a nivel IP. Los dominios no bloqueados explícitamente resuelven normalmente a través del DNS de los operadores chinos.

Para servicios no afectados por el GFW, los tiempos de respuesta HTTP desde Hohhot hacia servidores en Hong Kong típicamente rondan los 50–70 ms. Hacia Singapur, espera 100–130 ms. Hacia Fráncfort o Londres, planifica para 180–210 ms de tiempo total de respuesta para una página simple no cacheada en un servidor bien optimizado. Servir a usuarios chinos desde una CDN con PoPs en Hong Kong o Singapur reduce estas cifras considerablemente en comparación con servir desde orígenes europeos o estadounidenses.

El Internet público de China está controlado por tres operadores estatales: China Telecom (AS4134), China Unicom (AS4837) y China Mobile (AS9808). Estos tres operadores tienen derechos exclusivos sobre la capacidad de las puertas de enlace internacionales, lo que significa que todo el tráfico que entra o sale de China pasa por sus routers de borde. No existe un mercado de IX neutral y abierto comparable a DE-CIX o AMS-IX: el peering doméstico se realiza a través de puntos de intercambio gestionados por el Estado en Pekín y Shanghái, en lugar de instalaciones independientes y carrier-neutral.

El Gran Cortafuegos (GFW) opera a nivel de las puertas de enlace internacionales, filtrando y bloqueando tráfico basándose en IP, SNI e inspección profunda de paquetes. Las rutas BGP anunciadas dentro de China no se ven afectadas por el GFW en rutas domésticas, pero cualquier tráfico destinado a o proveniente de espacio de IPs no chino cruza puntos de inspección en el borde de cada operador. Esto significa que las mediciones de latencia desde dentro de China hacia destinos extranjeros incluyen no solo el RTT geográfico, sino también el retardo de colas o inspección en los routers de borde.

Nuestro nodo está ubicado en Hohhot, Mongolia Interior, ejecutándose sobre la infraestructura de Alibaba Cloud (AS37963). Hohhot se ha convertido en uno de los mayores hubs de centros de datos de China gracias al clima frío que reduce los costos de refrigeración y al acceso a electricidad barata de carbón y eólica. Alibaba, China Telecom y China Mobile operan instalaciones de hyperscale en la región. Hohhot se conecta al resto del backbone chino a través de fibra de larga distancia de China Telecom y Unicom que va hacia el este hacia Pekín y al sur hacia Shanghái.

La latencia internacional desde China refleja tanto la geografía como el tránsito por la frontera del GFW. Hohhot a Fráncfort es de aproximadamente 170–195 ms en rutas bien establecidas. Hohhot a Londres, alrededor de 180–200 ms. Hohhot a Los Ángeles ronda los 130–155 ms, ya que la capacidad de cable trans-Pacífico está mejor desarrollada que las rutas terrestres China-Europa. Dentro de la región Asia-Pacífico, Hohhot a Tokio es de aproximadamente 60–80 ms y a Singapur alrededor de 90–110 ms. Estas cifras varían según qué operador estatal gestione el segmento internacional.

Los resultados desde nuestro nodo de Alibaba Cloud en Hohhot reflejan cómo se ve un servidor desde dentro de la infraestructura de operadores estatales chinos, específicamente a través de AS37963, que tiene peering con los tres operadores nacionales a nivel doméstico. Para sitios que atienden a usuarios chinos, esta es una ubicación de prueba significativa: muestra si tu servidor es accesible desde dentro de China, qué latencia experimentan los usuarios chinos y si el GFW está afectando la conectividad hacia tu dominio o rango de IP.