HTTP Test from Cina

Una verifica HTTP dal nostro nodo di Hohhot invia una richiesta GET completa — inclusa la risoluzione DNS, l'handshake TCP, la negoziazione TLS e la risposta — e registra lo status code e il tempo di risposta. Questo è il test più diretto del fatto che un servizio web sia raggiungibile e funzionante dall'interno delle infrastrutture dei carrier cinesi. I siti bloccati dal GFW tipicamente restituiscono un timeout o un reset della connessione invece di una normale risposta HTTP, e questa verifica lo farà emergere immediatamente.

La risoluzione DNS dall'interno della Cina è eseguita dai resolver dei carrier statali, che restituiscono NXDOMAIN o risposte avvelenate per i domini nella blocklist del GFW. Se la tua verifica HTTP va in timeout o restituisce un errore DNS dal nostro nodo di Hohhot mentre altre regioni hanno successo, il dominio stesso potrebbe essere bloccato e non l'IP. Testare l'IP direttamente con una verifica TCP può aiutare a distinguere il bloccaggio a livello DNS dal bloccaggio a livello IP. I domini non bloccati esplicitamente risolvono normalmente tramite il DNS dei carrier cinesi.

Per i servizi non influenzati dal GFW, i tempi di risposta HTTP da Hohhot a server a Hong Kong sono tipicamente 50-70 ms. A Singapore, aspettati 100-130 ms. A Francoforte o Londra, pianifica 180-210 ms di tempo di risposta totale per una pagina semplice non in cache su un server ben ottimizzato. Servire gli utenti cinesi da un CDN con PoP a Hong Kong o Singapore riduce notevolmente queste cifre rispetto al servire da origini europee o USA.

L'internet pubblico cinese è controllato da tre carrier di proprietà statale: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Questi tre operatori detengono i diritti esclusivi sulla capacità dei gateway internazionali, il che significa che tutto il traffico che entra o esce dalla Cina passa attraverso i loro router di frontiera. Non esiste un mercato IX neutro e aperto paragonabile a DE-CIX o AMS-IX — il peering domestico avviene attraverso punti di scambio gestiti dallo Stato a Pechino e Shanghai e non attraverso facility indipendenti carrier-neutral.

Il Great Firewall (GFW) opera a livello dei gateway internazionali, filtrando e bloccando il traffico in base a IP, SNI e ispezione approfondita dei pacchetti. Le rotte BGP annunciate all'interno della Cina non sono influenzate dal GFW per i percorsi domestici, ma qualsiasi traffico destinato a o proveniente dallo spazio IP non cinese attraversa punti di ispezione alla frontiera di ciascun carrier. Questo significa che le misurazioni di latenza dalla Cina verso destinazioni estere includono non solo il RTT geografico ma anche qualsiasi delay di code o ispezione ai router di frontiera.

Il nostro nodo probe si trova a Hohhot, Mongolia Interna, che opera su infrastruttura Alibaba Cloud (AS37963). Hohhot è diventato uno dei maggiori hub di data center della Cina grazie al clima freddo che riduce i costi di raffreddamento e all'accesso a elettricità a basso costo da carbone e eolico. Alibaba, China Telecom e China Mobile operano tutti facility hyperscale nella regione. Hohhot si connette al resto del backbone cinese tramite fibra long-haul di China Telecom e Unicom che corre a est verso Pechino e a sud verso Shanghai.

La latenza internazionale dalla Cina riflette sia la geografia che il transito di frontiera del GFW. Hohhot-Francoforte impiega approssimativamente 170-195 ms su percorsi ben instradati. Hohhot-Londra è intorno a 180-200 ms. Hohhot-Los Angeles è intorno a 130-155 ms, poiché la capacità dei cavi trans-Pacifico è meglio sviluppata rispetto alle rotte terrestri Cina-Europa. All'interno della regione Asia-Pacifico, Hohhot-Tokyo è approssimativamente 60-80 ms e Singapore intorno a 90-110 ms. Queste cifre variano a seconda del carrier statale che gestisce il segmento internazionale.

I risultati dal nostro nodo Alibaba Cloud a Hohhot riflettono come appare un server dall'interno delle infrastrutture dei carrier statali cinesi, specificamente attraverso AS37963 che peer domesticamente con tutti e tre i carrier nazionali. Per i siti rivolti a utenti cinesi, questa è una posizione di test significativa — mostra se il tuo server è raggiungibile dall'interno della Cina, che latenza vivono gli utenti cinesi e se il GFW sta influenzando la connettività al tuo dominio o range IP.