Test HTTP z naszego węzła w Hohhot wysyła pełne żądanie GET — w tym rozwiązanie DNS, uzgadnianie TCP, negocjacje TLS i odpowiedź — i rejestruje kod statusu oraz czas odpowiedzi. To najbardziej bezpośredni test tego, czy usługa sieciowa jest osiągalna i funkcjonalna z wnętrza infrastruktury chińskich operatorów. Serwisy zablokowane przez GFW zazwyczaj zwracają timeout lub reset połączenia zamiast normalnej odpowiedzi HTTP — ten test natychmiast to ujawnia.

Rozwiązanie DNS z wnętrza Chin jest wykonywane przez resolvery operatorów państwowych, które zwracają NXDOMAIN lub zatrute odpowiedzi dla domen na liście blokad GFW. Jeśli twój test HTTP przekracza timeout lub zwraca błąd DNS z naszego węzła w Hohhot, podczas gdy inne regiony odnoszą sukces, sama domena może być zablokowana, a nie IP. Przetestowanie IP bezpośrednio przez test TCP może pomóc rozróżnić blokowanie na poziomie DNS od blokowania na poziomie IP. Domeny niewyraźnie zablokowane rozwiązują się normalnie przez chińskie DNS operatorów.

Dla usług nietkniętych przez GFW, czasy odpowiedzi HTTP z Hohhot do serwerów w Hongkongu typowo wynoszą 50–70 ms. Do Singapuru oczekuj 100–130 ms. Do Frankfurtu lub Londynu planuj 180–210 ms całkowitego czasu odpowiedzi dla prostej niebuforowanej strony na dobrze zoptymalizowanym serwerze. Obsługiwanie chińskich użytkowników przez CDN z PoP w Hongkongu lub Singapurze znacznie skraca te liczby w porównaniu z obsługą z europejskich lub amerykańskich originów.

Publiczny internet w Chinach jest kontrolowany przez trzech państwowych operatorów: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ci trzej operatorzy posiadają wyłączne prawa do przepustowości międzynarodowych bram, co oznacza, że cały ruch wchodzący do Chin lub wychodzący z nich przechodzi przez ich routery graniczne. Nie istnieje neutralny, otwarty rynek IX porównywalny z DE-CIX czy AMS-IX — krajowy peering odbywa się przez zarządzane przez państwo punkty wymiany w Pekinie i Szanghaju, a nie przez niezależne, neutralne dla operatorów obiekty.

Wielki Firewall (GFW) działa na poziomie bramek międzynarodowych, filtrując i blokując ruch na podstawie IP, SNI i głębokiej inspekcji pakietów. Trasy BGP ogłaszane wewnątrz Chin nie są dotknięte przez GFW na ścieżkach krajowych, ale cały ruch kierowany do lub przychodzący z niechińskiej przestrzeni IP przechodzi przez punkty inspekcji na granicy każdego operatora. Oznacza to, że pomiary opóźnień z wnętrza Chin do zagranicznych destynacji obejmują nie tylko geograficzny RTT, ale też ewentualne opóźnienie kolejkowania lub inspekcji na routerach granicznych.

Nasz węzeł sondujący znajduje się w Hohhot w Mongolii Wewnętrznej, działając na infrastrukturze Alibaba Cloud (AS37963). Hohhot stał się jednym z największych centrów danych w Chinach ze względu na zimny klimat obniżający koszty chłodzenia oraz dostęp do taniej energii z węgla i wiatru. Alibaba, China Telecom i China Mobile wszystkie operują hiperskalowymi obiektami w tym regionie. Hohhot łączy się z resztą chińskiego szkieletu przez długodystansowe łącza światłowodowe China Telecom i Unicom biegnące na wschód w kierunku Pekinu i na południe w kierunku Szanghaju.

Opóźnienia międzynarodowe z Chin odzwierciedlają zarówno geografię, jak i tranzyt przez granicę GFW. Hohhot do Frankfurtu to około 170–195 ms po dobrze trasowanych ścieżkach. Hohhot do Londynu to około 180–200 ms. Hohhot do Los Angeles to około 130–155 ms, gdyż przepustowość kabli trans-Pacyfiku jest lepiej rozwinięta niż lądowe trasy Chiny–Europa. W regionie Azji-Pacyfiku Hohhot do Tokio to około 60–80 ms, a do Singapuru około 90–110 ms. Liczby te zależą od tego, który państwowy operator obsługuje segment międzynarodowy.

Wyniki z naszego węzła Alibaba Cloud w Hohhot odzwierciedlają to, jak serwer wygląda z wnętrza infrastruktury chińskich operatorów państwowych, konkretnie przez AS37963, który peeruje krajowo z wszystkimi trzema narodowymi operatorami. Dla serwisów kierowanych do chińskich użytkowników jest to znaczące miejsce testowe — pokazuje, czy serwer jest osiągalny z wnętrza Chin, jakie opóźnienia doświadczają chińscy użytkownicy i czy GFW wpływa na łączność z twoją domeną lub zakresem IP.