DNS provera sa našeg noda u Hohotu direktno pita autoritativne nameservere vašeg domena i beleži odgovor. Time se zaobilaze rekurzivni resolveri kineskih operatera — za koje se zna da vraćaju otrovane ili NXDOMAIN odgovore za domene blokirane GFW-om — a nameserveri se pitaju direktno iz IP prostora Alibaba Cloud-a AS37963. Uspešan odgovor potvrđuje da je vaš autoritativni DNS dostupan i ispravno podešen iz Kine.

DNS resolveri kineskih operatera primenjuju pravila GFW crne liste na nivou resolvera. Domeni sa liste dobijaju falsifikovane odgovore (često sa neusmerljivim IP-om ili sa NXDOMAIN-om). Naša DNS provera direktno pita autoritativni sloj, što zaobilazi ovu zagađenost na nivou resolvera i pokazuje šta sam nameserver vraća. Ako su vaši autoritativni nameserveri dostupni iz Kine, ali je domen blokiran GFW-om, DNS provera će vratiti ispravan zapis dok HTTP provera neće uspeti.

Ako koristite GeoDNS da kineske korisnike usmerite ka CDN-u ili origin serveru koji je hostovan u Kini, DNS provera sa našeg noda u Hohotu treba da vrati IP dodeljen kineskoj ili azijsko-pacifičkoj geo-zoni. AS37963 (Alibaba Cloud) je dobro poznat kineski ASN i svi veći GeoDNS provajderi treba da ga ispravno klasifikuju. Ako provera umesto toga vrati IP iz SAD-a ili Evrope, vaša GeoDNS politika ne poklapa se ispravno sa adresnim prostorom Alibaba Cloud-a.

Javni internet u Kini drže pod kontrolom tri državna operatera: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Samo oni imaju pravo na međunarodne mrežne kapacitete, pa sav saobraćaj koji ulazi u zemlju ili je napušta prolazi kroz njihove granične rutere. Ovde ne postoji neutralno, otvoreno tržište IX-ova kakvo poznaju DE-CIX ili AMS-IX — domaći peering se odvija kroz državno vođene tačke razmene u Pekingu i Šangaju, a ne kroz nezavisne, operatorski neutralne objekte.

Veliki kineski zid (GFW) radi na nivou međunarodnih izlaza i filtrira i blokira saobraćaj na osnovu IP adrese, SNI polja i deep packet inspection analize. BGP rute objavljene unutar Kine GFW ne dira dok se radi o domaćim putanjama, ali svaki saobraćaj koji ide ka ne-kineskom IP prostoru ili iz njega stiže prolazi kroz tačke inspekcije na granici svakog operatera. To znači da merenja latencije iz Kine ka inostranstvu ne obuhvataju samo geografski RTT, već i eventualno čekanje u redu ili kašnjenje zbog inspekcije na graničnim ruterima.

Naš probe node se nalazi u gradu Hohot, u Unutrašnjoj Mongoliji, i radi na infrastrukturi Alibaba Cloud-a (AS37963). Hohot je postao jedan od najvećih kineskih centara za data centre zahvaljujući hladnoj klimi koja smanjuje troškove hlađenja, kao i pristupu jeftinoj struji iz uglja i vetra. Alibaba, China Telecom i China Mobile svi imaju hyperscale objekte u ovom regionu. Hohot je povezan sa ostatkom kineskog backbone-a preko dalekovodnih optičkih linkova China Telecom-a i Unicom-a koji vode na istok ka Pekingu i na jug ka Šangaju.

Međunarodna latencija iz Kine odražava i geografiju i tranzit kroz GFW granicu. Od Hohota do Frankfurta putanja iznosi otprilike 170–195 ms uz dobro rutiranje. Do Londona je oko 180–200 ms. Do Los Anđelesa je oko 130–155 ms, jer su transpacifički kablovski kapaciteti razvijeniji od kopnenih ruta između Kine i Evrope. Unutar azijsko-pacifičkog regiona, od Hohota do Tokija je otprilike 60–80 ms, a do Singapura oko 90–110 ms. Ove brojke variraju u zavisnosti od toga koji državni operater vodi međunarodnu deonicu.

Rezultati sa našeg Alibaba Cloud noda u Hohotu pokazuju kako neki server izgleda iz perspektive kineske državne operaterske infrastrukture, konkretno kroz AS37963 koji domaći peering ostvaruje sa sva tri nacionalna operatera. Za sajtove koji ciljaju kineske korisnike ovo je smislena test lokacija — pokazuje da li je vaš server dostupan iz Kine, kakvu latenciju kineski korisnici osećaju i da li GFW utiče na povezivost ka vašem domenu ili IP opsegu.