UDP Test from Cina

Le verifiche UDP dal nostro nodo di Hohhot inviano un pacchetto alla porta specificata e attendono una risposta. Il GFW filtra attivamente il traffico UDP su porte specifiche, in particolare quelle associate a protocolli VPN come WireGuard (51820), OpenVPN UDP e QUIC su porte non standard. Un risultato UDP senza risposta dalla Cina può indicare che la porta è chiusa sulla destinazione, che il firewall lato destinazione la sta scartando o che il GFW la sta bloccando prima che raggiunga la destinazione.

Il QUIC (porta UDP 443) è sempre più filtrato ai gateway internazionali cinesi. Alcuni carrier — in particolare China Telecom su certe rotte — scartano silenziosamente i pacchetti QUIC, il che degrada le performance per i servizi con supporto HTTP/3 quando accessibili dall'interno della Cina. Una verifica UDP sulla porta 443 dal nostro nodo di Hohhot indicherà se i pacchetti QUIC stanno passando o vengono scartati. Un risultato UDP fallito con un risultato TCP riuscito sulla stessa porta conferma che è in atto un filtering specifico del QUIC.

Per gli operatori DNS o chiunque gestisca un servizio UDP pubblico che deve essere raggiungibile dalla Cina, questa verifica è il modo più rapido per verificare la raggiungibilità dalla rete di Alibaba Cloud nella Mongolia Interna. Fare il cross-reference di un risultato UDP da Hohhot con i risultati dal nostro nodo di Hong Kong è un utile modo per determinare se un problema di filtering è specifico delle infrastrutture della Cina continentale o interessa la regione più ampia.

L'internet pubblico cinese è controllato da tre carrier di proprietà statale: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Questi tre operatori detengono i diritti esclusivi sulla capacità dei gateway internazionali, il che significa che tutto il traffico che entra o esce dalla Cina passa attraverso i loro router di frontiera. Non esiste un mercato IX neutro e aperto paragonabile a DE-CIX o AMS-IX — il peering domestico avviene attraverso punti di scambio gestiti dallo Stato a Pechino e Shanghai e non attraverso facility indipendenti carrier-neutral.

Il Great Firewall (GFW) opera a livello dei gateway internazionali, filtrando e bloccando il traffico in base a IP, SNI e ispezione approfondita dei pacchetti. Le rotte BGP annunciate all'interno della Cina non sono influenzate dal GFW per i percorsi domestici, ma qualsiasi traffico destinato a o proveniente dallo spazio IP non cinese attraversa punti di ispezione alla frontiera di ciascun carrier. Questo significa che le misurazioni di latenza dalla Cina verso destinazioni estere includono non solo il RTT geografico ma anche qualsiasi delay di code o ispezione ai router di frontiera.

Il nostro nodo probe si trova a Hohhot, Mongolia Interna, che opera su infrastruttura Alibaba Cloud (AS37963). Hohhot è diventato uno dei maggiori hub di data center della Cina grazie al clima freddo che riduce i costi di raffreddamento e all'accesso a elettricità a basso costo da carbone e eolico. Alibaba, China Telecom e China Mobile operano tutti facility hyperscale nella regione. Hohhot si connette al resto del backbone cinese tramite fibra long-haul di China Telecom e Unicom che corre a est verso Pechino e a sud verso Shanghai.

La latenza internazionale dalla Cina riflette sia la geografia che il transito di frontiera del GFW. Hohhot-Francoforte impiega approssimativamente 170-195 ms su percorsi ben instradati. Hohhot-Londra è intorno a 180-200 ms. Hohhot-Los Angeles è intorno a 130-155 ms, poiché la capacità dei cavi trans-Pacifico è meglio sviluppata rispetto alle rotte terrestri Cina-Europa. All'interno della regione Asia-Pacifico, Hohhot-Tokyo è approssimativamente 60-80 ms e Singapore intorno a 90-110 ms. Queste cifre variano a seconda del carrier statale che gestisce il segmento internazionale.

I risultati dal nostro nodo Alibaba Cloud a Hohhot riflettono come appare un server dall'interno delle infrastrutture dei carrier statali cinesi, specificamente attraverso AS37963 che peer domesticamente con tutti e tre i carrier nazionali. Per i siti rivolti a utenti cinesi, questa è una posizione di test significativa — mostra se il tuo server è raggiungibile dall'interno della Cina, che latenza vivono gli utenti cinesi e se il GFW sta influenzando la connettività al tuo dominio o range IP.