中国のグレート・ファイアウォールを突破するのは困難だ。1Mbps以上の速度でパケットを通過させることがボス戦となる。

Table of Contents

中国のグレート・ファイアウォールを突破するのは困難だ。1Mbps以上の速度でパケットを通過させることがボス戦となる。

中国に流入するインターネット トラフィックの 79 パーセントは 1Mbps を超える速度で流れることができていませんが、その原因はおそらくグレート ファイアウォールではありません。

そう語るのは、カリフォルニア大学リバーサイド校コンピュータサイエンスおよびエンジニアリング学部の博士課程学生、Pengxiong Zhu 氏だ。同氏の研究は、地域インターネットレジストリ APNIC によって紹介されている。

朱氏の研究は、コンテンツ配信ネットワーク(CDN)が中国におけるインターネットパフォーマンスにどのような影響を与えるかを探ることから始まりました。この研究では、国境を越えたネットワークのパフォーマンスを測定し、その結果、そうしたリンクのほとんどは「かなり安定しており高速」であることがわかりました。一方、アフリカ諸国では、トラフィックの流入と流出の際に速度が低下することを朱氏は発見しました。

そして中国では、データは素晴らしい速度で流れ出ていたが、入ってくる途中で速度が低下することがよくあった。

その発見を検証するために、研究チームは「53日間以上にわたり、中国と海外のノードで400以上の受信者と送信者のペアを測定する追加実験を実施した」。

この調査では、「国境を越えたトラフィックでは速度低下が広範囲に発生している」ことが判明しました。実際、チームは「測定されたインバウンド接続の79%でスループットが1Mbps未満であった」と記録しています。

速度低下は「ほぼすべての都市」でほぼ毎日発生しており、午前6時頃に始まり、翌日の午前3時30分には減少する傾向がある。

壁パンチ

グレートファイアウォールウォッチャーによると、中国は現在ESNI対応のTLS 1.3接続をブロックしている

続きを読む

CDN に多額の投資を行っている世界最大級の Web サイトでも、パフォーマンスの低下が見られます。

「エンドツーエンドの損失率を計算したところ、中国に向かうパケットのみが損失しており、反対方向(中国 > 国際)ではほとんどパケット損失がないことがわかりました」とチュー氏は述べ、「すべてのパケットタイプで同じパケット損失が発生しています。TCP、UDP、ICMPには目立った違いはありません」と付け加えた。

研究者はまた、この問題は主に中国国内で発生していることも発見した。

「調査結果によると、71%のケースでボトルネックとなるホップは中国の奥地に位置していることがわかりました。これは異常なことです。なぜなら、国内インフラは国内トラフィックをかなりうまく処理できるものの、小規模な国際トラフィックを処理できないことは分かっているからです」と彼は記している。「これは経済的な観点から見ても理にかなっていません。海底ケーブルなどの国際リンクを構築するにははるかに費用がかかるからです。興味深いことに、こうした国際リンクはボトルネックの原因ではないことが多いのです。」

では、中国では一体何が起こっているのだろうか? チュー氏の最初の仮説は、中国の悪名高いグレート・ファイアウォールが原因かもしれないというものだが、速度低下したストリームの3分の1にしかその痕跡は見つからなかった。

彼はむしろ、速度低下の原因として中国の ISP を指摘している。

「初期の頃、中国のISPは国際ピアリングを容易にするサービスではあまり評判が良くありませんでした。なぜなら、彼らは自らトランジット事業を拡大し、トップクラスのISPを目指していたからです」と彼は説明する。トランジット事業を展開したいという彼らの強い思いから、チャイナテレコムは着信トラフィック向けに4段階のサービスを提供している。

階層化サービスの存在を検証するため、ホスティングを通じてこれらの階層化ネットワークを再販している、異色の仮想プライベートサーバープロバイダーを発見しました。このプロバイダーは、中国国内からこれらのノードへの損失率と遅延を顧客が確認できるテストIPを提供していました。その結果、損失率はネットワークの階層化に伴い低下することがわかりました。

朱氏は最後に、この調査は必然的にベストエフォート型の取り組みであり、中国の ISP 内部を調べて現地のポリシーについて詳しく学ばなければ検証が難しいと述べています。®

Discover More