UDP-проверки с нашего узла в Хух-Хото отправляют пакет на указанный порт и ожидают ответа. GFW активно фильтрует UDP-трафик на определённых портах, особенно связанных с VPN-протоколами, такими как WireGuard (51820), OpenVPN UDP и QUIC на нестандартных портах. Отсутствие ответа на UDP-зонд из Китая может означать, что порт закрыт на цели, брандмауэр на стороне цели блокирует его, или GFW блокирует его до достижения пунктом назначения.

QUIC (UDP-порт 443) всё активнее фильтруется на китайских международных шлюзах. Некоторые операторы — в частности, China Telecom на определённых маршрутах — незаметно отбрасывают QUIC-пакеты, что ухудшает производительность HTTP/3-совместимых сервисов при доступе из Китая. UDP-проверка порта 443 с нашего узла в Хух-Хото покажет, проходят ли QUIC-пакеты или отбрасываются. Неудача UDP при успехе TCP на том же порту подтверждает наличие QUIC-специфической фильтрации.

Для операторов DNS или кого-либо, управляющего публичным UDP-сервисом, который должен быть доступен из Китая, эта проверка — самый быстрый способ верифицировать доступность из сети Alibaba Cloud во Внутренней Монголии. Сравнение UDP-результата из Хух-Хото с результатами нашего гонконгского узла — полезный способ определить, является ли проблема фильтрации специфической для материкового Китая или затрагивает более широкий регион.

Публичный интернет Китая контролируется тремя государственными операторами: China Telecom (AS4134), China Unicom (AS4837) и China Mobile (AS9808). Эти три оператора имеют исключительные права на международную шлюзовую ёмкость, что означает: весь трафик, входящий в Китай или выходящий из него, проходит через их пограничные маршрутизаторы. В стране отсутствует нейтральный открытый рынок IX, сопоставимый с DE-CIX или AMS-IX — внутренний пиринг осуществляется через государственные точки обмена в Пекине и Шанхае, а не через независимые, операторско-нейтральные объекты.

Великий китайский файрвол (GFW) работает на уровне международных шлюзов, фильтруя и блокируя трафик на основе IP, SNI и глубокой инспекции пакетов. BGP-маршруты, анонсируемые внутри Китая, не затрагиваются GFW для внутренних путей, однако любой трафик, предназначенный для некитайского IP-пространства или поступающий из него, проходит через точки инспекции на пограничных маршрутизаторах каждого оператора. Это означает, что измерения задержки из Китая до зарубежных направлений включают не только географическое RTT, но и задержку, вносимую постановкой в очередь или инспекцией на пограничных маршрутизаторах.

Наш узел-зонд расположен в Хух-Хото, Внутренняя Монголия, и работает на инфраструктуре Alibaba Cloud (AS37963). Хух-Хото стал одним из крупнейших центров обработки данных Китая благодаря холодному климату, снижающему затраты на охлаждение, и доступу к дешёвой угольной и ветровой электроэнергии. В этом регионе работают гиперскейл-объекты Alibaba, China Telecom и China Mobile. Хух-Хото подключён к остальной китайской магистрали через волоконно-оптические линии China Telecom и Unicom, идущие на восток в направлении Пекина и на юг в направлении Шанхая.

Международная задержка из Китая отражает как географию, так и транзит через пограничные устройства GFW. От Хух-Хото до Франкфурта по хорошо маршрутизированным путям — около 170–195 мс. До Лондона — около 180–200 мс. До Лос-Анджелеса — около 130–155 мс, поскольку транстихоокеанская кабельная ёмкость развита лучше, чем наземные маршруты Китай–Европа. В Азиатско-Тихоокеанском регионе: от Хух-Хото до Токио — около 60–80 мс, до Сингапура — около 90–110 мс. Эти значения варьируются в зависимости от того, какой государственный оператор обслуживает международный сегмент.

Результаты с нашего узла Alibaba Cloud в Хух-Хото отражают, как сервер выглядит изнутри инфраструктуры китайских государственных операторов, в частности через AS37963, которая пирингует со всеми тремя национальными операторами внутри страны. Для сайтов, ориентированных на китайских пользователей, это значимая тестовая точка — она показывает, доступен ли ваш сервер из Китая, какую задержку испытывают китайские пользователи и влияет ли GFW на подключение к вашему домену или диапазону IP.