DNS-проверка с нашего узла в Хух-Хото запрашивает авторитативные серверы имён вашего домена напрямую и фиксирует ответ. Это минует рекурсивные резолверы китайских операторов — которые, как известно, возвращают подменённые или NXDOMAIN-ответы для доменов, заблокированных GFW — и запрашивает ваши серверы имён напрямую из IP-пространства Alibaba Cloud AS37963. Успешный ответ подтверждает, что ваш авторитативный DNS доступен и корректно настроен из Китая.

DNS-резолверы китайских операторов применяют правила списка блокировок GFW на уровне резолвера. Домены из списка блокировок получают фальсифицированные ответы (часто указывающие на немаршрутизируемый IP или возвращающие NXDOMAIN). Наша DNS-проверка запрашивает авторитативный уровень напрямую, что обходит это загрязнение на уровне резолвера и показывает, что возвращает сам сервер имён. Если ваши авторитативные серверы имён доступны из Китая, но домен заблокирован GFW, DNS-проверка вернёт корректную запись, тогда как HTTP-проверка завершится неудачей.

Если вы используете GeoDNS для направления китайских пользователей на CDN или источник, размещённый в Китае, DNS-проверка с нашего узла в Хух-Хото должна вернуть IP, назначенный для китайской или азиатско-тихоокеанской геозоны. AS37963 (Alibaba Cloud) — хорошо известный китайский ASN, и все основные провайдеры GeoDNS должны корректно его классифицировать. Если проверка возвращает американский или европейский IP, ваша политика GeoDNS не соответствует адресному пространству Alibaba Cloud.

Публичный интернет Китая контролируется тремя государственными операторами: China Telecom (AS4134), China Unicom (AS4837) и China Mobile (AS9808). Эти три оператора имеют исключительные права на международную шлюзовую ёмкость, что означает: весь трафик, входящий в Китай или выходящий из него, проходит через их пограничные маршрутизаторы. В стране отсутствует нейтральный открытый рынок IX, сопоставимый с DE-CIX или AMS-IX — внутренний пиринг осуществляется через государственные точки обмена в Пекине и Шанхае, а не через независимые, операторско-нейтральные объекты.

Великий китайский файрвол (GFW) работает на уровне международных шлюзов, фильтруя и блокируя трафик на основе IP, SNI и глубокой инспекции пакетов. BGP-маршруты, анонсируемые внутри Китая, не затрагиваются GFW для внутренних путей, однако любой трафик, предназначенный для некитайского IP-пространства или поступающий из него, проходит через точки инспекции на пограничных маршрутизаторах каждого оператора. Это означает, что измерения задержки из Китая до зарубежных направлений включают не только географическое RTT, но и задержку, вносимую постановкой в очередь или инспекцией на пограничных маршрутизаторах.

Наш узел-зонд расположен в Хух-Хото, Внутренняя Монголия, и работает на инфраструктуре Alibaba Cloud (AS37963). Хух-Хото стал одним из крупнейших центров обработки данных Китая благодаря холодному климату, снижающему затраты на охлаждение, и доступу к дешёвой угольной и ветровой электроэнергии. В этом регионе работают гиперскейл-объекты Alibaba, China Telecom и China Mobile. Хух-Хото подключён к остальной китайской магистрали через волоконно-оптические линии China Telecom и Unicom, идущие на восток в направлении Пекина и на юг в направлении Шанхая.

Международная задержка из Китая отражает как географию, так и транзит через пограничные устройства GFW. От Хух-Хото до Франкфурта по хорошо маршрутизированным путям — около 170–195 мс. До Лондона — около 180–200 мс. До Лос-Анджелеса — около 130–155 мс, поскольку транстихоокеанская кабельная ёмкость развита лучше, чем наземные маршруты Китай–Европа. В Азиатско-Тихоокеанском регионе: от Хух-Хото до Токио — около 60–80 мс, до Сингапура — около 90–110 мс. Эти значения варьируются в зависимости от того, какой государственный оператор обслуживает международный сегмент.

Результаты с нашего узла Alibaba Cloud в Хух-Хото отражают, как сервер выглядит изнутри инфраструктуры китайских государственных операторов, в частности через AS37963, которая пирингует со всеми тремя национальными операторами внутри страны. Для сайтов, ориентированных на китайских пользователей, это значимая тестовая точка — она показывает, доступен ли ваш сервер из Китая, какую задержку испытывают китайские пользователи и влияет ли GFW на подключение к вашему домену или диапазону IP.