Os testes UDP do nosso nó em Hohhot enviam um pacote para a porta especificada e aguardam uma resposta. O GFW filtra ativamente o tráfego UDP em portas específicas, particularmente aquelas associadas a protocolos VPN como WireGuard (51820), OpenVPN UDP e QUIC em portas não-padrão. Um resultado UDP sem resposta da China pode indicar que a porta está fechada no alvo, o firewall no lado do alvo está descartando-o, ou o GFW está bloqueando-o antes de chegar ao destino.

O QUIC (porta UDP 443) é cada vez mais filtrado nos gateways internacionais chineses. Algumas operadoras — particularmente a China Telecom em certas rotas — descartam pacotes QUIC silenciosamente, o que degrada o desempenho de serviços com capacidade HTTP/3 quando acessados de dentro da China. Um teste UDP na porta 443 do nosso nó em Hohhot indicará se os pacotes QUIC estão passando ou sendo descartados. Um resultado UDP com falha com um resultado TCP bem-sucedido na mesma porta confirma que a filtragem específica de QUIC está em vigor.

Para operadores de DNS ou qualquer pessoa rodando um serviço UDP público que precise ser acessível da China, este teste é a maneira mais rápida de verificar a acessibilidade da rede do Alibaba Cloud na Mongólia Interior. Cruzar um resultado UDP de Hohhot com resultados do nosso nó de Hong Kong é uma forma útil de determinar se um problema de filtragem é específico da infraestrutura da China continental ou afeta a região mais ampla.

A internet pública da China é controlada por três operadoras estatais: China Telecom (AS4134), China Unicom (AS4837) e China Mobile (AS9808). Essas três operadoras detêm direitos exclusivos sobre a capacidade de gateway internacional, o que significa que todo o tráfego que entra ou sai da China passa pelos roteadores de borda delas. Não existe um mercado de IX neutro aberto comparável ao DE-CIX ou AMS-IX — o peering doméstico ocorre por meio de pontos de exchange gerenciados pelo Estado em Pequim e Xangai, em vez de instalações independentes e carrier-neutral.

O Grande Firewall (GFW) opera no nível de gateway internacional, filtrando e bloqueando tráfego com base em IP, SNI e inspeção profunda de pacotes. As rotas BGP anunciadas dentro da China não são afetadas pelo GFW para caminhos domésticos, mas qualquer tráfego destinado a ou chegando de espaço de IP não-chinês cruza pontos de inspeção no gateway de borda de cada operadora. Isso significa que as medições de latência de dentro da China para destinos estrangeiros incluem não apenas o RTT geográfico, mas também qualquer atraso de filas ou inspeção nos roteadores de borda.

Nosso nó de probe está localizado em Hohhot, Mongólia Interior, rodando em infraestrutura Alibaba Cloud (AS37963). Hohhot tornou-se um dos maiores hubs de data centers da China devido ao clima frio que reduz os custos de resfriamento e ao acesso a eletricidade de carvão e eólica de baixo custo. Alibaba, China Telecom e China Mobile operam instalações de hiperescala na região.

A latência internacional da China reflete tanto a geografia quanto o trânsito de borda do GFW. Hohhot para Frankfurt fica em aproximadamente 170–195 ms em caminhos bem roteados. Hohhot para Londres fica em torno de 180–200 ms. Hohhot para Los Angeles fica em torno de 130–155 ms, já que a capacidade de cabo trans-Pacífico é mais bem desenvolvida do que as rotas terrestres China-Europa. Dentro da região Ásia-Pacífico, Hohhot para Tóquio é de aproximadamente 60–80 ms e para Singapura em torno de 90–110 ms.

Os resultados do nosso nó Alibaba Cloud em Hohhot refletem como um servidor parece de dentro da infraestrutura de carrier estatal chinesa, especificamente pelo AS37963 que faz peering com todas as três operadoras nacionais domesticamente. Para sites voltados a usuários chineses, este é um local de teste significativo — mostra se o seu servidor é acessível de dentro da China, qual latência os usuários chineses experimentam, e se o GFW está afetando a conectividade com o seu domínio ou faixa de IP.