DNS Test from China
1 node in Hohhot · CNIX Beijing
China — 1 Node
从中国发起 DNS 测试
从我们呼和浩特节点直接查询你域名的权威名称服务器并记录响应。这绕过了中国运营商的递归解析器——已知其对 GFW 屏蔽域名返回污染或 NXDOMAIN 响应——直接从阿里云 AS37963 IP 空间查询你的名称服务器。成功响应证实你的权威 DNS 可从中国境内访问且配置正确。
中国运营商 DNS 解析器在解析器层面应用 GFW 屏蔽列表规则。屏蔽列表上的域名会收到伪造响应(通常指向不可路由 IP 或返回 NXDOMAIN)。我们的 DNS 检测直接查询权威层级,绕过了解析器层面的污染,显示名称服务器自身实际返回的内容。若你的权威名称服务器可从中国访问但该域名被 GFW 屏蔽,DNS 检测会返回有效记录而 HTTP 检测会失败。
若你使用 GeoDNS 将中国用户导向中国托管的 CDN 或源站,从我们呼和浩特节点发起的 DNS 检测应返回分配给中国或亚太地理区域的 IP。AS37963(阿里云)是众所周知的中国 ASN,应被所有主流 GeoDNS 提供商正确分类。若检测返回美国或欧洲 IP,说明你的 GeoDNS 策略未正确匹配阿里云的地址空间。
中国网络基础设施
中国公共互联网由三家国有运营商管控:中国电信(AS4134)、中国联通(AS4837)和中国移动(AS9808)。这三家运营商独家持有国际出口容量,意味着所有进出中国的流量均须经过其边界路由器。国内对等互联并不存在类似 DE-CIX 或 AMS-IX 的中立开放 IX 市场——国内对等互联通过北京和上海的国家管控交换中心进行,而非通过独立的运营商中立设施。
防火长城(GFW)在国际出口层面运行,基于 IP、SNI 和深度包检测对流量进行过滤和屏蔽。中国境内公告的 BGP 路由在国内路径上不受 GFW 影响,但任何发往或来自非中国 IP 空间的流量均须经过各运营商边界的检测点。这意味着从中国境内到境外目标的时延测量,不仅包含地理 RTT,还可能包含边界路由器的排队或检测延迟。
我们的探针节点位于内蒙古呼和浩特,运行在阿里云基础设施(AS37963)上。呼和浩特凭借寒冷气候降低散热成本、廉价煤电和风电,已成为中国最大的数据中心集群之一。阿里巴巴、中国电信和中国移动均在此地运营超大规模设施。呼和浩特通过中国电信和联通向东延伸至北京、向南延伸至上海的长途光纤连接全国骨干网。
从中国出发的国际时延同时受地理因素和 GFW 边界过境的影响。呼和浩特至法兰克福在路由顺畅时约 170–195 ms,至伦敦约 180–200 ms,至洛杉矶约 130–155 ms(跨太平洋光缆容量优于中欧陆地路由)。在亚太区域内,呼和浩特至东京约 60–80 ms,至新加坡约 90–110 ms。这些数字因承载国际段的国有运营商不同而有所差异。
我们呼和浩特阿里云节点的测试结果,反映了从中国国有运营商基础设施内部看服务器的情况——具体通过 AS37963,该 AS 在国内与三大运营商均有对等。对于面向中国用户的站点,这是一个有实际意义的测试地点——它能显示你的服务器是否可从中国境内访问、中国用户所体验的时延,以及 GFW 是否影响了对你域名或 IP 段的连通性。