Check-Host.cc

DNS Test from China

1 node in Hohhot · CNIX Beijing

China — 1 Node

Cities
Hohhot
ISPs / ASNs
Alibaba Cloud AS37963
Datacenters
Alibaba Cloud
Internet Exchanges
CNIX Beijing — 北京中國網路信息交換中心,由國有電信業者運營
CNIX Shanghai — 上海中國網路信息交換中心,服務中國東部地區

從中國進行 DNS 測試

從我們的呼和浩特節點直接查詢您網域的權威名稱伺服器並記錄回應。此操作繞過中國電信業者遞迴解析器——已知對 GFW 封鎖的網域回傳污染或 NXDOMAIN 回應——直接從阿里雲 AS37963 IP 空間查詢您的名稱伺服器。成功回應確認您的權威 DNS 可從中國境內到達且配置正確。

中國電信業者的 DNS 解析器在解析器層面套用 GFW 封鎖清單規則。封鎖清單上的網域收到偽造回應(通常指向不可路由 IP 或回傳 NXDOMAIN)。我們的 DNS 檢測直接查詢權威層,繞過此解析器層的污染,顯示名稱伺服器本身回傳的內容。若您的權威名稱伺服器可從中國到達但網域被 GFW 封鎖,DNS 檢測將回傳有效記錄,而 HTTP 檢測將失敗。

若您使用 GeoDNS 將中國使用者導向中國託管 CDN 或起源,從我們呼和浩特節點的 DNS 檢測應回傳分配給中國或亞太地理區域的 IP。AS37963(阿里雲)是知名的中國 ASN,應被所有主要 GeoDNS 業者正確分類。若檢測回傳美國或歐洲 IP,您的 GeoDNS 策略未正確匹配阿里雲的位址空間。

中國網路基礎設施

中國的公共網際網路由三家國有電信業者控制:中國電信(AS4134)、中國聯通(AS4837)和中國移動(AS9808)。這三家業者壟斷國際閘道容量,所有進出中國的流量均需通過其邊界路由器。國內對等互連透過北京和上海的國家管理交換點進行,不存在可比較於 DE-CIX 或 AMS-IX 的中立開放 IX 市場。

防火長城(GFW)在國際閘道層運作,根據 IP、SNI 及深層封包檢查過濾和封鎖流量。中國境內的 BGP 路由公告在國內路徑上不受 GFW 影響,但前往或來自非中國 IP 空間的任何流量,均在每家電信業者的邊界通過檢查點。這意味著從中國境內至境外目標的延遲測量,不僅包含地理 RTT,還包含邊界路由器的排隊或檢查延遲。

我們的探測節點位於內蒙古呼和浩特,運行於阿里雲基礎設施(AS37963)。呼和浩特因寒冷氣候降低製冷成本及廉價的煤電與風電,已成為中國最大的資料中心集中地之一。阿里巴巴、中國電信和中國移動均在當地運營超大規模設施。呼和浩特透過中國電信和聯通的長途光纖向東連接北京,向南連接上海。

從中國的國際延遲反映了地理與 GFW 邊界過境兩個因素。呼和浩特至法蘭克福在路由良好路徑上約 170–195 ms。至倫敦約 180–200 ms。至洛杉磯約 130–155 ms,因為跨太平洋電纜容量比中歐陸地路由更完善。在亞太區域內,呼和浩特至東京約 60–80 ms、至新加坡約 90–110 ms。這些數字因哪家國有電信業者處理國際段而異。

我們在呼和浩特阿里雲節點的結果,反映從中國國有電信基礎設施內部看到的伺服器情況,具體透過在國內與三大電信業者均有對等互連的 AS37963。對於針對中國使用者的網站,這是有意義的測試位置——它顯示您的伺服器是否可從中國境內到達、中國使用者體驗的延遲,以及 GFW 是否影響對您的網域或 IP 範圍的連線。