DNS Test from Çin
1 node in Hohhot · CNIX Pekin
Çin — 1 Node
Çin'den DNS Testi
Hohhot düğümümüzden yapılan DNS kontrolü, alan adınızın yetkili ad sunucularını doğrudan sorgular ve yanıtı kaydeder. Bu, GFW tarafından engellenen alan adları için zehirlenmiş veya NXDOMAIN yanıtları döndürdüğü bilinen Çin operatörü özyinelemeli çözümleyicilerini atlayarak Alibaba Cloud AS37963 IP alanından yetkili sunucularınızı doğrudan sorgular. Başarılı bir yanıt, yetkili DNS'inizin Çin içinden erişilebilir olduğunu ve doğru yapılandırıldığını doğrular.
Çin operatörü DNS çözümleyicileri, GFW engel listesi kurallarını çözümleyici düzeyinde uygular. Engel listesindeki alan adları sahte yanıtlar alır; genellikle yönlendirilemeyen bir IP'ye işaret etme veya NXDOMAIN döndürme. DNS kontrolümüz yetkili katmanı doğrudan sorgular; bu çözümleyici düzeyi kirliliğini devre dışı bırakır ve ad sunucusunun bizzat ne döndürdüğünü gösterir. Yetkili ad sunucularınız Çin'den erişilebilir ama alan adı GFW tarafından engellenmişse DNS kontrolü geçerli kayıt döndürürken HTTP kontrolü başarısız olacaktır.
Çinli kullanıcıları Çin barındırmalı CDN veya kaynağa yönlendirmek için GeoDNS kullanıyorsanız Hohhot düğümümüzden yapılan DNS kontrolü, Çin veya Asya-Pasifik coğrafi bölgesine atanmış IP'yi döndürmelidir. AS37963 (Alibaba Cloud) iyi bilinen bir Çin ASN'idir ve tüm büyük GeoDNS sağlayıcıları tarafından doğru sınıflandırılmalıdır. Kontrolün ABD veya Avrupa IP'si döndürmesi, GeoDNS politikanızın Alibaba Cloud adres alanını doğru eşleştirmediği anlamına gelir.
Çin Ağ Altyapısı
Çin'in kamuya açık interneti üç devlet mülkiyetindeki operatör tarafından kontrol edilmektedir: China Telecom (AS4134), China Unicom (AS4837) ve China Mobile (AS9808). Bu üç operatör uluslararası ağ geçidi kapasitesi üzerinde münhasır haklara sahiptir; yani Çin'e giren veya Çin'den çıkan tüm trafik sınır yönlendiricilerinden geçmek zorundadır. DE-CIX veya AMS-IX ile kıyaslanabilir bağımsız, operatör-tarafsız bir IX pazarı bulunmamaktadır; yurt içi eşleşme Pekin ve Şangay'daki devlet yönetimindeki değişim noktaları üzerinden gerçekleşir.
Büyük Güvenlik Duvarı (GFW), IP, SNI ve derin paket incelemesine dayalı olarak trafiği filtreleyen ve engelleyen uluslararası ağ geçidi düzeyinde çalışır. Çin içinde duyurulan BGP rotaları yurt içi yollar için GFW'den etkilenmez; ancak Çin dışı IP alanını hedefleyen veya buradan gelen her trafik, her operatörün sınır yönlendiricisindeki denetim noktalarından geçer. Bu durum, Çin içinden yabancı hedeflere yapılan gecikme ölçümlerinin yalnızca coğrafi RTT'yi değil, sınır yönlendiricilerindeki sıralama veya denetim gecikmesini de içerdiği anlamına gelir.
Probe düğümümüz İç Moğolistan'ın Hohhot şehrinde, Alibaba Cloud altyapısı (AS37963) üzerinde çalışmaktadır. Hohhot, soğuk iklimin soğutma maliyetlerini düşürmesi ve düşük maliyetli kömür ile rüzgar enerjisine erişim nedeniyle Çin'in en büyük veri merkezi merkezlerinden biri haline gelmiştir. Alibaba, China Telecom ve China Mobile bölgede hiper ölçekli tesisler işletmektedir. Hohhot, doğuya Pekin'e ve güneye Şangay'a uzanan China Telecom ve Unicom uzun mesafeli fiber hatları üzerinden Çin omurgasının geri kalanına bağlanmaktadır.
Çin'den uluslararası gecikme hem coğrafyayı hem de GFW sınır geçişini yansıtır. Hohhot-Frankfurt arası iyi yönlendirilmiş yollarda yaklaşık 170–195 ms'dir. Hohhot-Londra 180–200 ms civarındadır. Hohhot-Los Angeles, trans-Pasifik kablo kapasitesi Çin-Avrupa kara güzergahlarına kıyasla daha gelişmiş olduğundan yaklaşık 130–155 ms'dir. Asya-Pasifik bölgesinde Hohhot-Tokyo yaklaşık 60–80 ms, Singapur ise 90–110 ms'dir. Bu değerler uluslararası segmenti hangi devlet operatörünün yönettiğine bağlı olarak farklılık gösterir.
Hohhot'taki Alibaba Cloud düğümümüzden elde edilen sonuçlar, özellikle yurt içinde üç ulusal operatörün tümüyle eşleşen AS37963 üzerinden Çin devlet operatör altyapısı içinden bir sunucunun nasıl göründüğünü yansıtır. Çin kullanıcılarını hedefleyen siteler için bu anlamlı bir test konumudur; sunucunuzun Çin içinden erişilebilir olup olmadığını, Çinli kullanıcıların ne kadar gecikme yaşadığını ve GFW'nin etki alanınıza veya IP aralığınıza bağlantıyı etkileyip etkilemediğini gösterir.