フフホトノードからのDNSチェックはドメインの権威ネームサーバーを直接クエリし、応答を記録します。これにより中国のキャリアの再帰リゾルバー（GFWブロックされたドメインに対して汚染されたまたはNXDOMAN応答を返すことが知られている）をバイパスし、Alibaba Cloud AS37963のIPスペースから権威ネームサーバーを直接クエリします。成功した応答は権威DNSが中国内部から到達可能で正しく設定されていることを確認します。

中国のキャリアDNSリゾルバーはリゾルバーレベルでGFWブロックリストルールを適用します。ブロックリスト上のドメインは偽造された応答（多くの場合非ルーティングIPを指すかNXDOMANを返す）を受け取ります。当社のDNSチェックは権威ティアを直接クエリし、このリゾルバーレベルの汚染を回避して、ネームサーバー自体が返すものを表示します。権威ネームサーバーが中国から到達可能でもドメインがGFWブロックされている場合、DNSチェックは有効なレコードを返しながらHTTPチェックは失敗します。

GeoDNSを使用して中国ユーザーを中国ホストのCDNまたはオリジンに誘導する場合、フフホトノードからのDNSチェックは中国またはアジア太平洋ジオゾーンに割り当てられたIPを返すはずです。AS37963（Alibaba Cloud）はよく知られた中国のASNであり、すべての主要なGeoDNSプロバイダーによって正しく分類されるはずです。代わりに米国または欧州のIPが返される場合、GeoDNSポリシーがAlibaba Cloudのアドレス空間を正しく一致させていません。

中国のパブリックインターネットは三つの国営キャリアによって管理されています：中国電信（AS4134）、中国聯通（AS4837）、中国移動（AS9808）。これら三事業者は国際ゲートウェイ容量の独占的権利を持っており、中国に入出するすべてのトラフィックは各社の境界ルーターを通過します。DE-CIXやAMS-IXに匹敵する中立的なオープンIXマーケットは存在せず、国内ピアリングは独立したキャリアニュートラル施設ではなく、北京と上海の国営管理の交換ポイントを通じて行われます。

グレートファイアウォール（GFW）は国際ゲートウェイレベルで動作し、IP、SNI、ディープパケットインスペクションに基づいてトラフィックをフィルタリングおよびブロックします。中国内部でアナウンスされるBGPルートは国内パスのGFWの影響を受けませんが、中国以外のIPスペースを送受信するトラフィックはすべて各キャリアの境界の検査ポイントを通過します。これは中国内部から海外の目的地への遅延測定が、地理的RTTだけでなく、境界ルーターでのキューイングや検査遅延も含むことを意味します。

当社のプローブノードは、Alibabaクラウドインフラ（AS37963）上の内蒙古自治区フフホトに位置しています。フフホトは冷涼な気候による冷却コストの削減と低コストの石炭および風力電力へのアクセスにより、中国最大のデータセンターハブの一つとなっています。Alibaba、中国電信、中国移動はすべてこの地域でハイパースケール施設を運営しています。フフホトは北京東方向と上海南方向に走る中国電信と聯通の長距離ファイバーを通じて中国のバックボーンの残りの部分に接続しています。

中国からの国際遅延は地理と GFW 境界トランジットの両方を反映します。フフホトからフランクフルトへは良好にルーティングされたパスで約170〜195 ms。フフホトからロンドンへは約180〜200 ms。フフホトからロサンゼルスへは約130〜155 ms（太平洋横断ケーブル容量は中国欧州地上ルートより発達しています）。アジア太平洋地域内では、フフホトから東京まで約60〜80 ms、シンガポールまで約90〜110 msです。これらの数値は国際セグメントを担当する国営キャリアによって異なります。

フフホトのAlibabaクラウドノードからの結果は、中国の国営キャリアインフラ内部（特にすべての国内三大キャリアとピアリングするAS37963経由）からのサーバーの見え方を反映します。中国のユーザーをターゲットにしているサイトにとって、これは意味のあるテスト場所であり、サーバーが中国内部から到達可能かどうか、中国ユーザーが経験する遅延、GFWがドメインやIPレンジへの接続に影響しているかどうかを示します。