HTTP-проверка с нашего узла в Хух-Хото отправляет полный GET-запрос — включая DNS-разрешение, TCP-рукопожатие, TLS-согласование и ответ — и фиксирует код статуса и время ответа. Это наиболее прямой тест того, доступен ли веб-сервис и функционирует ли он из инфраструктуры китайских государственных операторов. Сайты, заблокированные GFW, как правило, возвращают таймаут или сброс соединения вместо нормального HTTP-ответа, и эта проверка немедленно выявляет это.

Разрешение DNS из Китая выполняется резолверами государственных операторов, которые возвращают NXDOMAIN или подменённые ответы для доменов из списка блокировок GFW. Если ваша HTTP-проверка завершается таймаутом или возвращает DNS-ошибку с нашего узла в Хух-Хото при успехе в других регионах, возможно, сам домен заблокирован, а не IP. Тестирование IP напрямую через TCP-проверку помогает разграничить блокировку на уровне DNS и блокировку на уровне IP. Домены, явно не заблокированные, нормально разрешаются через DNS китайских операторов.

Для сервисов, не затронутых GFW, время HTTP-ответа из Хух-Хото до серверов в Гонконге обычно составляет 50–70 мс. До Сингапура ожидайте 100–130 мс. До Франкфурта или Лондона при обслуживании простой некешированной страницы на хорошо настроенном сервере рассчитывайте на 180–210 мс суммарного времени ответа. Обслуживание китайских пользователей через CDN с PoP в Гонконге или Сингапуре существенно снижает эти показатели по сравнению с обслуживанием из европейских или американских источников.

Публичный интернет Китая контролируется тремя государственными операторами: China Telecom (AS4134), China Unicom (AS4837) и China Mobile (AS9808). Эти три оператора имеют исключительные права на международную шлюзовую ёмкость, что означает: весь трафик, входящий в Китай или выходящий из него, проходит через их пограничные маршрутизаторы. В стране отсутствует нейтральный открытый рынок IX, сопоставимый с DE-CIX или AMS-IX — внутренний пиринг осуществляется через государственные точки обмена в Пекине и Шанхае, а не через независимые, операторско-нейтральные объекты.

Великий китайский файрвол (GFW) работает на уровне международных шлюзов, фильтруя и блокируя трафик на основе IP, SNI и глубокой инспекции пакетов. BGP-маршруты, анонсируемые внутри Китая, не затрагиваются GFW для внутренних путей, однако любой трафик, предназначенный для некитайского IP-пространства или поступающий из него, проходит через точки инспекции на пограничных маршрутизаторах каждого оператора. Это означает, что измерения задержки из Китая до зарубежных направлений включают не только географическое RTT, но и задержку, вносимую постановкой в очередь или инспекцией на пограничных маршрутизаторах.

Наш узел-зонд расположен в Хух-Хото, Внутренняя Монголия, и работает на инфраструктуре Alibaba Cloud (AS37963). Хух-Хото стал одним из крупнейших центров обработки данных Китая благодаря холодному климату, снижающему затраты на охлаждение, и доступу к дешёвой угольной и ветровой электроэнергии. В этом регионе работают гиперскейл-объекты Alibaba, China Telecom и China Mobile. Хух-Хото подключён к остальной китайской магистрали через волоконно-оптические линии China Telecom и Unicom, идущие на восток в направлении Пекина и на юг в направлении Шанхая.

Международная задержка из Китая отражает как географию, так и транзит через пограничные устройства GFW. От Хух-Хото до Франкфурта по хорошо маршрутизированным путям — около 170–195 мс. До Лондона — около 180–200 мс. До Лос-Анджелеса — около 130–155 мс, поскольку транстихоокеанская кабельная ёмкость развита лучше, чем наземные маршруты Китай–Европа. В Азиатско-Тихоокеанском регионе: от Хух-Хото до Токио — около 60–80 мс, до Сингапура — около 90–110 мс. Эти значения варьируются в зависимости от того, какой государственный оператор обслуживает международный сегмент.

Результаты с нашего узла Alibaba Cloud в Хух-Хото отражают, как сервер выглядит изнутри инфраструктуры китайских государственных операторов, в частности через AS37963, которая пирингует со всеми тремя национальными операторами внутри страны. Для сайтов, ориентированных на китайских пользователей, это значимая тестовая точка — она показывает, доступен ли ваш сервер из Китая, какую задержку испытывают китайские пользователи и влияет ли GFW на подключение к вашему домену или диапазону IP.