DNS provjera s našeg čvora u Hohhotu izravno ispituje autoritativne nameservere vaše domene i bilježi odgovor. Time se zaobilaze rekurzivni resolveri kineskih operatera — za koje je poznato da za GFW-blokirane domene vraćaju otrovane ili NXDOMAIN odgovore — i vaši se nameserveri izravno ispituju iz Alibaba Cloud AS37963 IP prostora. Uspješan odgovor potvrđuje da je vaš autoritativni DNS dostupan i ispravno konfiguriran iznutra iz Kine.

DNS resolveri kineskih operatera primjenjuju pravila GFW popisa blokiranih na razini resolvera. Domene s popisa dobivaju lažirane odgovore (često usmjerene na neusmjerivi IP ili s vraćenim NXDOMAIN-om). Naša DNS provjera izravno ispituje autoritativnu razinu, čime zaobilazi to zagađenje na razini resolvera i pokazuje što sam nameserver vraća. Ako su vaši autoritativni nameserveri dostupni iz Kine, ali je domena GFW-blokirana, DNS provjera vratit će valjani zapis dok će HTTP provjera pasti.

Ako koristite GeoDNS za usmjeravanje kineskih korisnika na CDN ili izvorište smješteno u Kini, DNS provjera s našeg čvora u Hohhotu trebala bi vratiti IP dodijeljen kineskoj ili azijsko-pacifičkoj geo-zoni. AS37963 (Alibaba Cloud) dobro je poznat kineski ASN i svi bi ga veći GeoDNS pružatelji trebali ispravno klasificirati. Ako provjera umjesto toga vrati američki ili europski IP, vaša GeoDNS politika ne uparuje ispravno adresni prostor Alibaba Clouda.

Kineski javni internet u rukama je triju državnih operatera: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ta tri operatera imaju isključivo pravo na međunarodne izlazne kapacitete, što znači da sav promet koji ulazi u Kinu ili iz nje izlazi prolazi kroz njihove granične usmjerivače. Ne postoji neutralno, otvoreno IX-tržište usporedivo s DE-CIX-om ili AMS-IX-om — domaći peering odvija se preko državno vođenih razmjena u Pekingu i Šangaju, a ne preko neovisnih, operaterski neutralnih objekata.

Great Firewall (GFW) djeluje na razini međunarodnih izlaza te filtrira i blokira promet na temelju IP-a, SNI-ja i deep packet inspectiona. GFW ne dira BGP rute objavljene unutar Kine kad je riječ o domaćim putanjama, ali svaki promet namijenjen ne-kineskom IP prostoru ili iz njega pristigao prolazi kroz točke inspekcije na granici svakog operatera. Zato mjerenja latencije iz Kine prema stranim odredištima obuhvaćaju ne samo geografski RTT, nego i svako čekanje ili kašnjenje uslijed inspekcije na graničnim usmjerivačima.

Naš probe čvor nalazi se u Hohhotu u Unutarnjoj Mongoliji i radi na infrastrukturi Alibaba Clouda (AS37963). Hohhot je izrastao u jedno od najvećih kineskih čvorišta podatkovnih centara jer hladna klima smanjuje troškove hlađenja, a na raspolaganju je i jeftina struja iz ugljena i vjetra. Alibaba, China Telecom i China Mobile svi u toj regiji vode hyperscale objekte. Hohhot se s ostatkom kineske okosnice povezuje preko dugolinijskih optičkih vodova China Telecoma i Unicoma koji idu istočno prema Pekingu i južno prema Šangaju.

Međunarodna latencija iz Kine odraz je i geografije i tranzita preko GFW granice. Od Hohhota do Frankfurta iznosi otprilike 170–195 ms po dobro usmjerenim putanjama. Do Londona se kreće oko 180–200 ms. Do Los Angelesa je oko 130–155 ms, jer je transpacifički kabelski kapacitet razvijeniji od kopnenih ruta između Kine i Europe. Unutar azijsko-pacifičke regije, od Hohhota do Tokija je otprilike 60–80 ms, a do Singapura oko 90–110 ms. Te brojke variraju ovisno o tome koji državni operater preuzima međunarodnu dionicu.

Rezultati s našeg Alibaba Cloud čvora u Hohhotu pokazuju kako neki poslužitelj izgleda iznutra, iz infrastrukture kineskog državnog operatera, konkretno preko AS37963 koji domaće peera sa sva tri nacionalna operatera. Za stranice usmjerene na kineske korisnike ovo je smislena testna lokacija — pokazuje je li vaš poslužitelj dostupan iznutra iz Kine, kakvu latenciju kineski korisnici osjećaju te utječe li GFW na povezivost s vašom domenom ili IP rasponom.