MTR Test from Cina

L'MTR dal nostro nodo di Hohhot esegue misurazioni continue di latenza e perdita per hop verso la tua destinazione. Da AS37963 (Alibaba Cloud), il traffico attraversa prima il backbone interno di Alibaba fino a un punto di uscita — tipicamente Pechino o Shanghai — prima di essere passato a uno dei tre gateway internazionali dei carrier statali. Il percorso preso dipende dal carrier che Alibaba ha selezionato per la rotta, il che può variare per prefisso di destinazione.

Un MTR tipico da Hohhot a una destinazione a Francoforte mostrerà: 1-3 hop interni Alibaba che aggiungono 15-25 ms per raggiungere un gateway internazionale cinese, poi un segmento di transito trans-Eurasia che aggiunge altri 130-160 ms, arrivando alle infrastrutture dell'area di Francoforte con un totale di circa 170-200 ms. Se l'MTR mostra un grande salto di latenza sull'hop stesso del gateway internazionale, spesso indica congestione sulla capacità dei cavi internazionali Cina-Europa — un problema comune durante le ore lavorative cinesi.

I router di frontiera del GFW frequentemente non rispondono ai pacchetti ICMP TTL-scaduti, il che significa che alcuni hop nell'output MTR mostreranno asterischi (*) anche se il traffico li sta attraversando normalmente. Questo è comportamento atteso e non un indicatore di perdita di pacchetti. La perdita reale in un MTR dalla Cina appare come percentuale di perdita che persiste da un hop specifico fino alla destinazione — se la perdita appare solo sugli hop intermedi e la destinazione risponde comunque, quegli hop semplicemente non stanno restituendo i messaggi ICMP TTL-exceeded.

L'internet pubblico cinese è controllato da tre carrier di proprietà statale: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Questi tre operatori detengono i diritti esclusivi sulla capacità dei gateway internazionali, il che significa che tutto il traffico che entra o esce dalla Cina passa attraverso i loro router di frontiera. Non esiste un mercato IX neutro e aperto paragonabile a DE-CIX o AMS-IX — il peering domestico avviene attraverso punti di scambio gestiti dallo Stato a Pechino e Shanghai e non attraverso facility indipendenti carrier-neutral.

Il Great Firewall (GFW) opera a livello dei gateway internazionali, filtrando e bloccando il traffico in base a IP, SNI e ispezione approfondita dei pacchetti. Le rotte BGP annunciate all'interno della Cina non sono influenzate dal GFW per i percorsi domestici, ma qualsiasi traffico destinato a o proveniente dallo spazio IP non cinese attraversa punti di ispezione alla frontiera di ciascun carrier. Questo significa che le misurazioni di latenza dalla Cina verso destinazioni estere includono non solo il RTT geografico ma anche qualsiasi delay di code o ispezione ai router di frontiera.

Il nostro nodo probe si trova a Hohhot, Mongolia Interna, che opera su infrastruttura Alibaba Cloud (AS37963). Hohhot è diventato uno dei maggiori hub di data center della Cina grazie al clima freddo che riduce i costi di raffreddamento e all'accesso a elettricità a basso costo da carbone e eolico. Alibaba, China Telecom e China Mobile operano tutti facility hyperscale nella regione. Hohhot si connette al resto del backbone cinese tramite fibra long-haul di China Telecom e Unicom che corre a est verso Pechino e a sud verso Shanghai.

La latenza internazionale dalla Cina riflette sia la geografia che il transito di frontiera del GFW. Hohhot-Francoforte impiega approssimativamente 170-195 ms su percorsi ben instradati. Hohhot-Londra è intorno a 180-200 ms. Hohhot-Los Angeles è intorno a 130-155 ms, poiché la capacità dei cavi trans-Pacifico è meglio sviluppata rispetto alle rotte terrestri Cina-Europa. All'interno della regione Asia-Pacifico, Hohhot-Tokyo è approssimativamente 60-80 ms e Singapore intorno a 90-110 ms. Queste cifre variano a seconda del carrier statale che gestisce il segmento internazionale.

I risultati dal nostro nodo Alibaba Cloud a Hohhot riflettono come appare un server dall'interno delle infrastrutture dei carrier statali cinesi, specificamente attraverso AS37963 che peer domesticamente con tutti e tre i carrier nazionali. Per i siti rivolti a utenti cinesi, questa è una posizione di test significativa — mostra se il tuo server è raggiungibile dall'interno della Cina, che latenza vivono gli utenti cinesi e se il GFW sta influenzando la connettività al tuo dominio o range IP.