Une vérification HTTP depuis notre nœud de Hohhot envoie une requête GET complète — incluant la résolution DNS, la négociation TCP, la négociation TLS et la réponse — et enregistre le code de statut et le temps de réponse. C'est le test le plus direct pour savoir si un service web est joignable et fonctionnel depuis l'intérieur de l'infrastructure des opérateurs d'État chinois. Les sites bloqués par le GFW renverront typiquement un délai d'attente ou une réinitialisation de connexion plutôt qu'une réponse HTTP normale, et cette vérification le mettra en évidence immédiatement.

La résolution DNS depuis l'intérieur de la Chine est effectuée par les résolveurs des opérateurs d'État, qui renvoient NXDOMAIN ou des réponses empoisonnées pour les domaines sur la liste de blocage du GFW. Si votre vérification HTTP expire ou renvoie une erreur DNS depuis notre nœud de Hohhot alors que d'autres régions réussissent, le domaine lui-même peut être bloqué plutôt que l'IP. Tester l'IP directement via une vérification TCP peut aider à distinguer le blocage au niveau DNS du blocage au niveau IP. Les domaines non explicitement bloqués se résolvent normalement via le DNS des opérateurs chinois.

Pour les services non affectés par le GFW, les temps de réponse HTTP depuis Hohhot vers des serveurs à Hong Kong s'effectuent typiquement en 50–70 ms. Vers Singapour, attendez 100–130 ms. Vers Francfort ou Londres, prévoyez 180–210 ms de temps de réponse total pour une page simple non mise en cache sur un serveur bien configuré. Servir les utilisateurs chinois depuis un CDN avec des PoP à Hong Kong ou Singapour réduit considérablement ces chiffres par rapport à servir depuis des origines européennes ou américaines.

L'internet public chinois est contrôlé par trois opérateurs d'État : China Telecom (AS4134), China Unicom (AS4837) et China Mobile (AS9808). Ces trois opérateurs détiennent des droits exclusifs sur la capacité des passerelles internationales, ce qui signifie que tout le trafic entrant ou sortant de Chine passe par leurs routeurs frontières. Il n'existe pas de marché IX ouvert neutre comparable à DE-CIX ou AMS-IX — le peering domestique s'effectue via des points d'échange gérés par l'État à Pékin et Shanghai plutôt que par des installations indépendantes et neutres en termes de porteurs.

Le Grand Pare-feu (GFW) opère au niveau des passerelles internationales, filtrant et bloquant le trafic en fonction de l'IP, du SNI et de l'inspection approfondie des paquets. Les routes BGP annoncées à l'intérieur de la Chine ne sont pas affectées par le GFW pour les chemins domestiques, mais tout trafic destiné à ou arrivant depuis des espaces IP non chinois traverse des points d'inspection à la frontière de chaque opérateur. Cela signifie que les mesures de latence depuis l'intérieur de la Chine vers des destinations étrangères incluent non seulement le RTT géographique, mais aussi tout délai de mise en file d'attente ou d'inspection aux routeurs frontières.

Notre nœud sonde est situé à Hohhot, en Mongolie intérieure, fonctionnant sur l'infrastructure Alibaba Cloud (AS37963). Hohhot est devenu l'un des plus grands hubs de centres de données de Chine en raison du climat froid réduisant les coûts de refroidissement et de l'accès à l'électricité charbonnière et éolienne à faible coût. Alibaba, China Telecom et China Mobile exploitent tous des installations hyperscale dans la région. Hohhot se connecte au reste du backbone chinois via les fibres longue distance de China Telecom et Unicom allant vers l'est en direction de Pékin et vers le sud en direction de Shanghai.

La latence internationale depuis la Chine reflète à la fois la géographie et le transit aux frontières du GFW. Hohhot vers Francfort s'effectue en environ 170–195 ms sur des chemins bien routés. Hohhot vers Londres est d'environ 180–200 ms. Hohhot vers Los Angeles se situe autour de 130–155 ms, car la capacité des câbles trans-Pacifique est mieux développée que les routes terrestres Chine-Europe. Dans la région Asie-Pacifique, Hohhot vers Tokyo est d'environ 60–80 ms et vers Singapour d'environ 90–110 ms. Ces chiffres varient selon quel opérateur d'État gère le segment international.

Les résultats de notre nœud Alibaba Cloud à Hohhot reflètent l'apparence d'un serveur depuis l'intérieur de l'infrastructure des opérateurs d'État chinois, spécifiquement via AS37963 qui peerise avec les trois opérateurs nationaux en domestique. Pour les sites ciblant les utilisateurs chinois, c'est un emplacement de test significatif — il montre si votre serveur est joignable depuis l'intérieur de la Chine, quelle latence les utilisateurs chinois expérimentent, et si le GFW affecte la connectivité vers votre domaine ou plage d'IP.