Um teste DNS do nosso nó em Hohhot consulta os nameservers autoritativos do seu domínio diretamente e registra a resposta. Isso contorna os resolvedores recursivos de carrier chineses — que são conhecidos por retornar respostas envenenadas ou NXDOMAIN para domínios bloqueados pelo GFW — e consulta seus nameservers diretamente do espaço de IP AS37963 do Alibaba Cloud. Uma resposta bem-sucedida confirma que o seu DNS autoritativo é acessível e corretamente configurado de dentro da China.

Os resolvedores DNS de carrier chineses aplicam regras de lista de bloqueio do GFW no nível do resolvedor. Domínios na lista de bloqueio recebem respostas falsificadas (frequentemente apontando para um IP não-roteável ou retornando NXDOMAIN). Nosso teste DNS consulta o nível autoritativo diretamente, o que ignora essa poluição no nível do resolvedor e mostra o que o nameserver em si retorna. Se seus nameservers autoritativos são acessíveis da China mas o domínio está bloqueado pelo GFW, o teste DNS retornará um registro válido enquanto um teste HTTP falhará.

Se você usar GeoDNS para direcionar usuários chineses para um CDN ou origem hospedada na China, um teste DNS do nosso nó em Hohhot deve retornar o IP atribuído à zona geográfica chinesa ou Ásia-Pacífico. O AS37963 (Alibaba Cloud) é um ASN chinês bem conhecido e deve ser corretamente classificado por todos os principais provedores de GeoDNS. Se o teste retornar um IP americano ou europeu, sua política de GeoDNS não está correspondendo corretamente ao espaço de endereços do Alibaba Cloud.

A internet pública da China é controlada por três operadoras estatais: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Essas três operadoras detêm direitos exclusivos sobre a capacidade de gateway internacional, o que significa que todo o tráfego que entra ou sai da China passa pelos roteadores de borda delas. Não existe um mercado de IX neutro aberto comparável ao DE-CIX ou AMS-IX — o peering doméstico ocorre por meio de pontos de exchange gerenciados pelo Estado em Pequim e Xangai, em vez de instalações independentes e carrier-neutral.

O Grande Firewall (GFW) opera no nível de gateway internacional, filtrando e bloqueando tráfego com base em IP, SNI e inspeção profunda de pacotes. As rotas BGP anunciadas dentro da China não são afetadas pelo GFW para caminhos domésticos, mas qualquer tráfego destinado a ou chegando de espaço de IP não-chinês cruza pontos de inspeção no gateway de borda de cada operadora. Isso significa que as medições de latência de dentro da China para destinos estrangeiros incluem não apenas o RTT geográfico, mas também qualquer atraso de filas ou inspeção nos roteadores de borda.

Nosso nó de probe está localizado em Hohhot, Mongólia Interior, rodando em infraestrutura Alibaba Cloud (AS37963). Hohhot tornou-se um dos maiores hubs de data centers da China devido ao clima frio que reduz os custos de resfriamento e ao acesso a eletricidade de carvão e eólica de baixo custo. Alibaba, China Telecom e China Mobile operam instalações de hiperescala na região.

A latência internacional da China reflete tanto a geografia quanto o trânsito de borda do GFW. Hohhot para Frankfurt fica em aproximadamente 170–195 ms em caminhos bem roteados. Hohhot para Londres fica em torno de 180–200 ms. Hohhot para Los Angeles fica em torno de 130–155 ms, já que a capacidade de cabo trans-Pacífico é mais bem desenvolvida do que as rotas terrestres China-Europa. Dentro da região Ásia-Pacífico, Hohhot para Tóquio é de aproximadamente 60–80 ms e para Singapura em torno de 90–110 ms.

Os resultados do nosso nó Alibaba Cloud em Hohhot refletem como um servidor parece de dentro da infraestrutura de carrier estatal chinesa, especificamente pelo AS37963 que faz peering com todas as três operadoras nacionais domesticamente. Para sites voltados a usuários chineses, este é um local de teste significativo — mostra se o seu servidor é acessível de dentro da China, qual latência os usuários chineses experimentam, e se o GFW está afetando a conectividade com o seu domínio ou faixa de IP.