RockCloud-基石云安全-官方博客
判断是不是真CN2，看路由追踪结果，不看宣传页。具体查三件事：
- 路由里有没有CN2的特征：ASN 为 AS4809，节点 IP 多为 59.43.*.*。全程只有 202.97.*.*（AS4134，电信163骨干），就是普通163线路。
- 回程是不是也走CN2：只有去程走CN2、回程走163，是最常见的虚标方式。用户打开网页、下载资源的体验主要取决于回程。
- 晚高峰稳不稳：20:00–23:00 期间复测，看延迟抖动和丢包。
三项都过，才能当真CN2用。另外还要分清买到的是 CN2 GT 还是 CN2 GIA。
先认清三种路由长什么样
| 线路 | 国内骨干段 | 出海段 | 判断要点 |
|---|---|---|---|
| 普通163 | 202.97.*.*（AS4134） | 202.97.*.* | 全程见不到 59.43 |
| CN2 GT | 仍走 202.97.*.* | 出口处才进入 59.43.*.* | 202.97 和 59.43 同时出现 |
| CN2 GIA | 59.43.*.*（AS4809） | 59.43.*.* | 骨干段不经过 202.97 |
有些服务商拿 CN2 GT 当 CN2 GIA 卖。GT 的路由里也能看到 59.43，只看到 59.43 就下结论容易被骗，要看 59.43 之前有没有经过 202.97。两者在晚高峰的差别和选型取舍，可以看CN2 GIA和CN2 GT有什么区别。
测之前准备三样东西
- 目标IP：服务器就用服务器IP。如果是CDN或加速服务，先解析你的域名，拿到实际分配给用户的节点IP，不要测服务商官网的IP。
- 测试网络：先用中国电信宽带或手机网络测，CN2是电信的网络，电信测试最能说明问题。联通、移动另外测，后面会讲。
工具：
- Linux/macOS：
mtr -r -c 100 目标IP，加-z参数可以显示每一跳的 ASN；也可以用traceroute -n 目标IP - Windows：
tracert -d 目标IP，或者用 BestTrace 这类会直接标出 ASN 和归属地的工具 - 测回程用：服务商提供的 Looking Glass（探针页面），或者能登录服务器时直接在服务器上执行
- Linux/macOS：
第一步：测去程（你 → 目标）
在电信网络下对目标IP跑 MTR 或 Traceroute，从上往下看：
- 前几跳是本地网络和省内节点，先不管。
- 进入骨干后出现的是 59.43 还是 202.97，ASN 是 AS4809 还是 AS4134。
- 按上面的表格对照，判断是 163、GT 还是 GIA。
一个容易误判的情况：不少城市本地没有CN2骨干节点，只有北上广蓉等核心枢纽才接入。在这些地方测，前几跳可能先经过本地163节点汇聚，再进入 59.43。这种情况不一定是假CN2，要看进入骨干长途段以后走的是哪张网。
第二步：测回程（目标 → 你），这一步最关键
只测去程不够。“单向CN2”的做法是去程走CN2，方便截图宣传；回程走普通163，甚至绕路。去程看起来没问题，实际用起来照样慢。
测法：
- 打开服务商的 Looking Glass，或者登录服务器。
- 对你本地的电信公网IP执行 MTR 或 Traceroute。也可以对一个电信测试IP执行，但最好选你用户所在省份的。
- 用同样的标准看路径：回程应该同样经过 59.43.*.* / AS4809 回到国内，中途不落到 202.97。
如果服务商既不提供 Looking Glass，也不给测试机，又不愿意帮你跑回程追踪，采购时要把这当作风险项。
第三步：晚高峰复测
路由对了，还要看实际承载能力。20:00–23:00 是国内出口最拥堵的时段，建议用 mtr -r -c 200 以上的样本量连续跑几次，主要看三项：
- 终点的丢包率：真CN2 GIA有独立承载和优先级保障，晚高峰丢包通常能压在 1% 以内。普通线路或伪CN2在这个时段常见 5%–15% 甚至更高的丢包。这些只是常见情况，不是硬标准。
- 延迟有没有成倍上涨：和白天比，平均延迟翻倍就说明有拥塞。
- 抖动：看 MTR 结果里的 StDev（标准差）列。白天和晚上这个数值差距很大，说明线路高峰时扛不住。
不同地区到香港、美西等地的延迟参考值，可以对照香港CN2服务器延迟多少正常。
读 MTR 时注意：中间某一跳显示丢包，终点却不丢，一般不算真丢包。很多路由器会限制对 ICMP 的响应速率，这种丢包是“不回包”造成的，不是“转发不了”。某跳显示 * 也是同样道理。判断丢包以终点和最后几跳为准。
第四步：电信、联通、移动分开看
CN2 是中国电信的网络，联通、移动用户的流量本来就不会走 AS4809。所以宣传“三网CN2”时，实际情况通常是：电信走CN2，联通和移动走各自骨干直连，或者经过第三方互联转接。
这本身不算造假，问题在于联通、移动这两段走得好不好。分别用联通、移动的网络（或对应的测试IP）重复去程和回程测试，看有没有绕到其他地区、有没有经过第三方转接，以及晚高峰的延迟和丢包。用户以哪家运营商为主，就重点测哪家。
采购前向服务商要什么
- 测试IP或测试节点，测试期要能覆盖至少几个晚高峰
- Looking Glass 或回程追踪结果，三网都要
- 书面写明线路类型：是 CN2 GIA 还是 CN2 GT，是双向还是只有单向
这几项都给得出来、测下来也对得上，宣传才可信。
如果你要的是CN2加速，而不是买服务器
很多网站、API、游戏业务需要的其实是“国内用户访问海外源站更快更稳”，不一定要换一台CN2服务器。这种情况可以在源站前面接一层CN2加速。RockCloud 的 CN2 中国加速提供三网直连、免备案接入，加速和DDoS、CC防御在同一条链路上完成，费用只算一份。它支持免费测试，测试期间建议拿分配到的节点IP，把上面四步完整走一遍，晚高峰和回程结果都满意再签合同。套餐和测试申请见价格页。
评论(0)