Test DNS z naszego węzła w Hohhot zapytuje autorytatywne serwery nazw twojej domeny bezpośrednio i rejestruje odpowiedź. Pomija to rekurencyjne resolvery chińskich operatorów — które są znane ze zwracania zatruwanych odpowiedzi lub NXDOMAIN dla domen zablokowanych przez GFW — i zapytuje twoje serwery nazw bezpośrednio z przestrzeni IP AS37963 Alibaba Cloud. Udana odpowiedź potwierdza, że twój autorytatywny DNS jest osiągalny i prawidłowo skonfigurowany z wnętrza Chin.

Resolvery DNS chińskich operatorów stosują reguły listy blokad GFW na poziomie resolverów. Domeny na liście blokad otrzymują sfałszowane odpowiedzi (często wskazujące na nieroutowalny IP lub zwracające NXDOMAIN). Nasz test DNS zapytuje warstwę autorytatywną bezpośrednio, co omija to zatruwanie na poziomie resolverów i pokazuje, co serwer nazw faktycznie zwraca. Jeśli twoje autorytatywne serwery nazw są osiągalne z Chin, ale domena jest zablokowana przez GFW, test DNS zwróci prawidłowy rekord, podczas gdy test HTTP się nie powiedzie.

Jeśli używasz GeoDNS do kierowania chińskich użytkowników do CDN hostowanego w Chinach lub originu, test DNS z naszego węzła w Hohhot powinien zwrócić IP przypisane do strefy geo Chin lub Azji-Pacyfiku. AS37963 (Alibaba Cloud) to dobrze znany chiński ASN i powinien być prawidłowo klasyfikowany przez wszystkich głównych dostawców GeoDNS. Jeśli test zwraca IP USA lub europejskie zamiast tego, twoja polityka GeoDNS nie dopasowuje poprawnie przestrzeni adresowej Alibaba Cloud.

Publiczny internet w Chinach jest kontrolowany przez trzech państwowych operatorów: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ci trzej operatorzy posiadają wyłączne prawa do przepustowości międzynarodowych bram, co oznacza, że cały ruch wchodzący do Chin lub wychodzący z nich przechodzi przez ich routery graniczne. Nie istnieje neutralny, otwarty rynek IX porównywalny z DE-CIX czy AMS-IX — krajowy peering odbywa się przez zarządzane przez państwo punkty wymiany w Pekinie i Szanghaju, a nie przez niezależne, neutralne dla operatorów obiekty.

Wielki Firewall (GFW) działa na poziomie bramek międzynarodowych, filtrując i blokując ruch na podstawie IP, SNI i głębokiej inspekcji pakietów. Trasy BGP ogłaszane wewnątrz Chin nie są dotknięte przez GFW na ścieżkach krajowych, ale cały ruch kierowany do lub przychodzący z niechińskiej przestrzeni IP przechodzi przez punkty inspekcji na granicy każdego operatora. Oznacza to, że pomiary opóźnień z wnętrza Chin do zagranicznych destynacji obejmują nie tylko geograficzny RTT, ale też ewentualne opóźnienie kolejkowania lub inspekcji na routerach granicznych.

Nasz węzeł sondujący znajduje się w Hohhot w Mongolii Wewnętrznej, działając na infrastrukturze Alibaba Cloud (AS37963). Hohhot stał się jednym z największych centrów danych w Chinach ze względu na zimny klimat obniżający koszty chłodzenia oraz dostęp do taniej energii z węgla i wiatru. Alibaba, China Telecom i China Mobile wszystkie operują hiperskalowymi obiektami w tym regionie. Hohhot łączy się z resztą chińskiego szkieletu przez długodystansowe łącza światłowodowe China Telecom i Unicom biegnące na wschód w kierunku Pekinu i na południe w kierunku Szanghaju.

Opóźnienia międzynarodowe z Chin odzwierciedlają zarówno geografię, jak i tranzyt przez granicę GFW. Hohhot do Frankfurtu to około 170–195 ms po dobrze trasowanych ścieżkach. Hohhot do Londynu to około 180–200 ms. Hohhot do Los Angeles to około 130–155 ms, gdyż przepustowość kabli trans-Pacyfiku jest lepiej rozwinięta niż lądowe trasy Chiny–Europa. W regionie Azji-Pacyfiku Hohhot do Tokio to około 60–80 ms, a do Singapuru około 90–110 ms. Liczby te zależą od tego, który państwowy operator obsługuje segment międzynarodowy.

Wyniki z naszego węzła Alibaba Cloud w Hohhot odzwierciedlają to, jak serwer wygląda z wnętrza infrastruktury chińskich operatorów państwowych, konkretnie przez AS37963, który peeruje krajowo z wszystkimi trzema narodowymi operatorami. Dla serwisów kierowanych do chińskich użytkowników jest to znaczące miejsce testowe — pokazuje, czy serwer jest osiągalny z wnętrza Chin, jakie opóźnienia doświadczają chińscy użytkownicy i czy GFW wpływa na łączność z twoją domeną lub zakresem IP.