HTTP provjera s našeg čvora u Hohhotu šalje cjeloviti GET zahtjev — uključujući DNS razrješavanje, TCP rukovanje, TLS pregovaranje i odgovor — te bilježi statusni kod i vrijeme odgovora. To je najizravniji test je li web-usluga dostupna i funkcionalna iznutra iz infrastrukture kineskog operatera. Stranice koje GFW blokira obično vraćaju timeout ili prekid veze umjesto normalnog HTTP odgovora, a ova će provjera to odmah otkriti.

DNS razrješavanje iznutra iz Kine obavljaju resolveri državnih operatera, koji za domene na GFW popisu blokiranih vraćaju NXDOMAIN ili otrovane odgovore. Ako vaša HTTP provjera s našeg čvora u Hohhotu istekne ili vrati DNS pogrešku dok druge regije uspijevaju, možda je blokirana sama domena, a ne IP. Izravno testiranje IP-a putem TCP provjere može pomoći razlučiti blokiranje na razini DNS-a od onog na razini IP-a. Domene koje nisu izrijekom blokirane normalno se razrješavaju preko kineskog operaterskog DNS-a.

Za usluge na koje GFW ne utječe, vrijeme HTTP odgovora iz Hohhota prema poslužiteljima u Hong Kongu obično iznosi 50–70 ms. Prema Singapuru očekujte 100–130 ms. Prema Frankfurtu ili Londonu računajte s 180–210 ms ukupnog vremena odgovora za jednostavnu, necachiranu stranicu na dobro podešenom poslužitelju. Posluživanje kineskih korisnika preko CDN-a s PoP-ovima u Hong Kongu ili Singapuru znatno smanjuje te brojke u odnosu na posluživanje iz europskih ili američkih izvorišta.

Kineski javni internet u rukama je triju državnih operatera: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ta tri operatera imaju isključivo pravo na međunarodne izlazne kapacitete, što znači da sav promet koji ulazi u Kinu ili iz nje izlazi prolazi kroz njihove granične usmjerivače. Ne postoji neutralno, otvoreno IX-tržište usporedivo s DE-CIX-om ili AMS-IX-om — domaći peering odvija se preko državno vođenih razmjena u Pekingu i Šangaju, a ne preko neovisnih, operaterski neutralnih objekata.

Great Firewall (GFW) djeluje na razini međunarodnih izlaza te filtrira i blokira promet na temelju IP-a, SNI-ja i deep packet inspectiona. GFW ne dira BGP rute objavljene unutar Kine kad je riječ o domaćim putanjama, ali svaki promet namijenjen ne-kineskom IP prostoru ili iz njega pristigao prolazi kroz točke inspekcije na granici svakog operatera. Zato mjerenja latencije iz Kine prema stranim odredištima obuhvaćaju ne samo geografski RTT, nego i svako čekanje ili kašnjenje uslijed inspekcije na graničnim usmjerivačima.

Naš probe čvor nalazi se u Hohhotu u Unutarnjoj Mongoliji i radi na infrastrukturi Alibaba Clouda (AS37963). Hohhot je izrastao u jedno od najvećih kineskih čvorišta podatkovnih centara jer hladna klima smanjuje troškove hlađenja, a na raspolaganju je i jeftina struja iz ugljena i vjetra. Alibaba, China Telecom i China Mobile svi u toj regiji vode hyperscale objekte. Hohhot se s ostatkom kineske okosnice povezuje preko dugolinijskih optičkih vodova China Telecoma i Unicoma koji idu istočno prema Pekingu i južno prema Šangaju.

Međunarodna latencija iz Kine odraz je i geografije i tranzita preko GFW granice. Od Hohhota do Frankfurta iznosi otprilike 170–195 ms po dobro usmjerenim putanjama. Do Londona se kreće oko 180–200 ms. Do Los Angelesa je oko 130–155 ms, jer je transpacifički kabelski kapacitet razvijeniji od kopnenih ruta između Kine i Europe. Unutar azijsko-pacifičke regije, od Hohhota do Tokija je otprilike 60–80 ms, a do Singapura oko 90–110 ms. Te brojke variraju ovisno o tome koji državni operater preuzima međunarodnu dionicu.

Rezultati s našeg Alibaba Cloud čvora u Hohhotu pokazuju kako neki poslužitelj izgleda iznutra, iz infrastrukture kineskog državnog operatera, konkretno preko AS37963 koji domaće peera sa sva tri nacionalna operatera. Za stranice usmjerene na kineske korisnike ovo je smislena testna lokacija — pokazuje je li vaš poslužitelj dostupan iznutra iz Kine, kakvu latenciju kineski korisnici osjećaju te utječe li GFW na povezivost s vašom domenom ili IP rasponom.