Testy UDP z naszego węzła w Hohhot wysyłają pakiet na podany port i czekają na odpowiedź. GFW aktywnie filtruje ruch UDP na specyficznych portach, szczególnie tych związanych z protokołami VPN, takimi jak WireGuard (51820), OpenVPN UDP i QUIC na niestandardowych portach. Wynik braku odpowiedzi UDP z Chin może wskazywać, że port jest zamknięty na celu, zapora po stronie celu go odrzuca lub GFW blokuje go, zanim dotrze do destynacji.

QUIC (port UDP 443) jest coraz bardziej filtrowany w chińskich bramkach międzynarodowych. Niektórzy operatorzy — szczególnie China Telecom na niektórych trasach — cicho odrzucają pakiety QUIC, co obniża wydajność usług obsługujących HTTP/3 dla użytkowników z wnętrza Chin. Test UDP na porcie 443 z naszego węzła w Hohhot wskaże, czy pakiety QUIC przechodzą, czy są odrzucane. Nieudany wynik UDP przy udanym TCP na tym samym porcie potwierdza, że filtrowanie specyficzne dla QUIC jest aktywne.

Dla operatorów DNS lub kogokolwiek uruchamiającego publiczną usługę UDP wymagającą dostępności z Chin, ten test jest najszybszym sposobem weryfikacji osiągalności z sieci Alibaba Cloud w Mongolii Wewnętrznej. Porównanie wyniku UDP z Hohhot z wynikami z naszego węzła w Hongkongu to przydatny sposób na ustalenie, czy problem z filtrowaniem dotyczy konkretnie infrastruktury kontynentalnych Chin, czy dotyczy szerszego regionu.

Publiczny internet w Chinach jest kontrolowany przez trzech państwowych operatorów: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Ci trzej operatorzy posiadają wyłączne prawa do przepustowości międzynarodowych bram, co oznacza, że cały ruch wchodzący do Chin lub wychodzący z nich przechodzi przez ich routery graniczne. Nie istnieje neutralny, otwarty rynek IX porównywalny z DE-CIX czy AMS-IX — krajowy peering odbywa się przez zarządzane przez państwo punkty wymiany w Pekinie i Szanghaju, a nie przez niezależne, neutralne dla operatorów obiekty.

Wielki Firewall (GFW) działa na poziomie bramek międzynarodowych, filtrując i blokując ruch na podstawie IP, SNI i głębokiej inspekcji pakietów. Trasy BGP ogłaszane wewnątrz Chin nie są dotknięte przez GFW na ścieżkach krajowych, ale cały ruch kierowany do lub przychodzący z niechińskiej przestrzeni IP przechodzi przez punkty inspekcji na granicy każdego operatora. Oznacza to, że pomiary opóźnień z wnętrza Chin do zagranicznych destynacji obejmują nie tylko geograficzny RTT, ale też ewentualne opóźnienie kolejkowania lub inspekcji na routerach granicznych.

Nasz węzeł sondujący znajduje się w Hohhot w Mongolii Wewnętrznej, działając na infrastrukturze Alibaba Cloud (AS37963). Hohhot stał się jednym z największych centrów danych w Chinach ze względu na zimny klimat obniżający koszty chłodzenia oraz dostęp do taniej energii z węgla i wiatru. Alibaba, China Telecom i China Mobile wszystkie operują hiperskalowymi obiektami w tym regionie. Hohhot łączy się z resztą chińskiego szkieletu przez długodystansowe łącza światłowodowe China Telecom i Unicom biegnące na wschód w kierunku Pekinu i na południe w kierunku Szanghaju.

Opóźnienia międzynarodowe z Chin odzwierciedlają zarówno geografię, jak i tranzyt przez granicę GFW. Hohhot do Frankfurtu to około 170–195 ms po dobrze trasowanych ścieżkach. Hohhot do Londynu to około 180–200 ms. Hohhot do Los Angeles to około 130–155 ms, gdyż przepustowość kabli trans-Pacyfiku jest lepiej rozwinięta niż lądowe trasy Chiny–Europa. W regionie Azji-Pacyfiku Hohhot do Tokio to około 60–80 ms, a do Singapuru około 90–110 ms. Liczby te zależą od tego, który państwowy operator obsługuje segment międzynarodowy.

Wyniki z naszego węzła Alibaba Cloud w Hohhot odzwierciedlają to, jak serwer wygląda z wnętrza infrastruktury chińskich operatorów państwowych, konkretnie przez AS37963, który peeruje krajowo z wszystkimi trzema narodowymi operatorami. Dla serwisów kierowanych do chińskich użytkowników jest to znaczące miejsce testowe — pokazuje, czy serwer jest osiągalny z wnętrza Chin, jakie opóźnienia doświadczają chińscy użytkownicy i czy GFW wpływa na łączność z twoją domeną lub zakresem IP.