HTTP provera sa našeg noda u Hohotu šalje kompletan GET zahtev — uključujući DNS razrešavanje, TCP rukovanje, TLS pregovaranje i odgovor — pa beleži statusni kod i vreme odziva. Ovo je najdirektniji test da li je neki veb servis dostupan i funkcionalan iznutra, iz kineske operaterske infrastrukture. Sajtovi koje GFW blokira obično vraćaju timeout ili prekid veze umesto normalnog HTTP odgovora, i ova provera to odmah otkriva.

DNS razrešavanje iznutra u Kini obavljaju resolveri državnih operatera, koji za domene sa GFW crne liste vraćaju NXDOMAIN ili otrovane odgovore. Ako vaša HTTP provera istekne ili vrati DNS grešku sa našeg noda u Hohotu dok drugi regioni prolaze uspešno, verovatno je blokiran sam domen, a ne IP. Testiranje IP adrese direktno kroz TCP proveru pomaže da se razlikuje blokada na nivou DNS-a od blokade na nivou IP-a. Domeni koji nisu izričito blokirani razrešavaju se normalno kroz DNS kineskih operatera.

Za servise na koje GFW ne utiče, vreme HTTP odziva iz Hohota ka serverima u Hongkongu tipično iznosi 50–70 ms. Ka Singapuru očekujte 100–130 ms. Ka Frankfurtu ili Londonu računajte na 180–210 ms ukupnog vremena odziva za jednostavnu, nekeširanu stranicu na dobro podešenom serveru. Opsluživanje kineskih korisnika preko CDN-a sa PoP tačkama u Hongkongu ili Singapuru znatno smanjuje ove brojke u poređenju sa serviranjem iz Evrope ili SAD-a.

Javni internet u Kini drže pod kontrolom tri državna operatera: China Telecom (AS4134), China Unicom (AS4837) i China Mobile (AS9808). Samo oni imaju pravo na međunarodne mrežne kapacitete, pa sav saobraćaj koji ulazi u zemlju ili je napušta prolazi kroz njihove granične rutere. Ovde ne postoji neutralno, otvoreno tržište IX-ova kakvo poznaju DE-CIX ili AMS-IX — domaći peering se odvija kroz državno vođene tačke razmene u Pekingu i Šangaju, a ne kroz nezavisne, operatorski neutralne objekte.

Veliki kineski zid (GFW) radi na nivou međunarodnih izlaza i filtrira i blokira saobraćaj na osnovu IP adrese, SNI polja i deep packet inspection analize. BGP rute objavljene unutar Kine GFW ne dira dok se radi o domaćim putanjama, ali svaki saobraćaj koji ide ka ne-kineskom IP prostoru ili iz njega stiže prolazi kroz tačke inspekcije na granici svakog operatera. To znači da merenja latencije iz Kine ka inostranstvu ne obuhvataju samo geografski RTT, već i eventualno čekanje u redu ili kašnjenje zbog inspekcije na graničnim ruterima.

Naš probe node se nalazi u gradu Hohot, u Unutrašnjoj Mongoliji, i radi na infrastrukturi Alibaba Cloud-a (AS37963). Hohot je postao jedan od najvećih kineskih centara za data centre zahvaljujući hladnoj klimi koja smanjuje troškove hlađenja, kao i pristupu jeftinoj struji iz uglja i vetra. Alibaba, China Telecom i China Mobile svi imaju hyperscale objekte u ovom regionu. Hohot je povezan sa ostatkom kineskog backbone-a preko dalekovodnih optičkih linkova China Telecom-a i Unicom-a koji vode na istok ka Pekingu i na jug ka Šangaju.

Međunarodna latencija iz Kine odražava i geografiju i tranzit kroz GFW granicu. Od Hohota do Frankfurta putanja iznosi otprilike 170–195 ms uz dobro rutiranje. Do Londona je oko 180–200 ms. Do Los Anđelesa je oko 130–155 ms, jer su transpacifički kablovski kapaciteti razvijeniji od kopnenih ruta između Kine i Evrope. Unutar azijsko-pacifičkog regiona, od Hohota do Tokija je otprilike 60–80 ms, a do Singapura oko 90–110 ms. Ove brojke variraju u zavisnosti od toga koji državni operater vodi međunarodnu deonicu.

Rezultati sa našeg Alibaba Cloud noda u Hohotu pokazuju kako neki server izgleda iz perspektive kineske državne operaterske infrastrukture, konkretno kroz AS37963 koji domaći peering ostvaruje sa sva tri nacionalna operatera. Za sajtove koji ciljaju kineske korisnike ovo je smislena test lokacija — pokazuje da li je vaš server dostupan iz Kine, kakvu latenciju kineski korisnici osećaju i da li GFW utiče na povezivost ka vašem domenu ili IP opsegu.