Kiểm tra DNS từ node Hohhot truy vấn trực tiếp nameserver authoritative của domain bạn và ghi lại response. Điều này bỏ qua recursive resolver carrier Trung Quốc — đã biết là trả về response nhiễm độc hay NXDOMAIN cho domain bị GFW chặn — và truy vấn nameserver trực tiếp từ không gian IP Alibaba Cloud AS37963. Response thành công xác nhận DNS authoritative của bạn có thể đến và cấu hình đúng từ bên trong Trung Quốc.

DNS resolver carrier Trung Quốc áp dụng rule danh sách chặn GFW ở cấp resolver. Domain trong danh sách chặn nhận response giả mạo (thường trỏ đến IP không thể định tuyến hay trả về NXDOMAIN). Kiểm tra DNS của chúng tôi truy vấn tầng authoritative trực tiếp, bỏ qua sự nhiễm độc ở cấp resolver này và cho thấy nameserver thực sự đang trả về gì. Nếu nameserver authoritative của bạn có thể đến từ Trung Quốc nhưng domain bị GFW chặn, kiểm tra DNS sẽ trả về bản ghi hợp lệ trong khi kiểm tra HTTP sẽ thất bại.

Nếu bạn dùng GeoDNS để hướng người dùng Trung Quốc đến CDN hay origin hosted-in-China, kiểm tra DNS từ node Hohhot nên trả về IP gán cho geo-zone Trung Quốc hay châu Á-Thái Bình Dương. AS37963 (Alibaba Cloud) là ASN Trung Quốc nổi tiếng và nên được phân loại đúng bởi tất cả nhà cung cấp GeoDNS lớn. Nếu kiểm tra trả về IP Mỹ hay châu Âu thay vì, chính sách GeoDNS của bạn không khớp đúng không gian địa chỉ Alibaba Cloud.

Internet công cộng của Trung Quốc được kiểm soát bởi ba carrier nhà nước: China Telecom (AS4134), China Unicom (AS4837), và China Mobile (AS9808). Ba operator này nắm độc quyền dung lượng cổng quốc tế, nghĩa là mọi traffic vào hoặc ra Trung Quốc đều đi qua router biên của họ. Không có thị trường IX mở trung lập nào tương đương DE-CIX hay AMS-IX — peering nội địa xảy ra qua các điểm exchange do nhà nước quản lý ở Bắc Kinh và Thượng Hải thay vì qua cơ sở carrier-neutral độc lập.

Great Firewall (GFW) hoạt động ở cấp cổng quốc tế, lọc và chặn traffic dựa trên IP, SNI, và deep packet inspection. Route BGP được thông báo bên trong Trung Quốc không bị ảnh hưởng bởi GFW cho đường nội địa, nhưng bất kỳ traffic nào đến hoặc đến từ không gian IP không-Trung-Quốc đều qua điểm kiểm tra tại biên của mỗi carrier. Điều này có nghĩa đo độ trễ từ bên trong Trung Quốc đến đích nước ngoài bao gồm không chỉ RTT địa lý mà còn bất kỳ độ trễ xếp hàng hay kiểm tra nào tại router biên.

Node probe của chúng tôi đặt ở Hohhot, Nội Mông Cổ, chạy trên hạ tầng Alibaba Cloud (AS37963). Hohhot trở thành một trong những hub data center lớn nhất Trung Quốc nhờ khí hậu lạnh giảm chi phí làm mát và tiếp cận điện than và gió giá rẻ. Alibaba, China Telecom, và China Mobile đều vận hành cơ sở hyperscale trong khu vực. Hohhot kết nối với phần còn lại của backbone Trung Quốc qua cáp quang đường dài China Telecom và Unicom chạy đông hướng Bắc Kinh và nam hướng Thượng Hải.

Độ trễ quốc tế từ Trung Quốc phản ánh cả địa lý và transit biên GFW. Hohhot đến Frankfurt khoảng 170–195 ms qua đường định tuyến tốt. Hohhot đến London khoảng 180–200 ms. Hohhot đến Los Angeles khoảng 130–155 ms, vì dung lượng cáp trans-Thái Bình Dương phát triển tốt hơn tuyến đất liền Trung Quốc-châu Âu. Trong khu vực châu Á-Thái Bình Dương, Hohhot đến Tokyo khoảng 60–80 ms và đến Singapore khoảng 90–110 ms. Các con số này thay đổi tùy carrier nhà nước nào xử lý phân đoạn quốc tế.

Kết quả từ node Alibaba Cloud ở Hohhot phản ánh một server trông như thế nào từ bên trong hạ tầng carrier nhà nước Trung Quốc, cụ thể qua AS37963 có peering với cả ba carrier quốc gia nội địa. Với site nhắm người dùng Trung Quốc, đây là vị trí kiểm tra có ý nghĩa — nó cho thấy server của bạn có thể đến từ bên trong Trung Quốc không, người dùng Trung Quốc trải nghiệm độ trễ bao nhiêu, và liệu GFW có ảnh hưởng kết nối đến domain hay dải IP của bạn không.