推文

@realchendahuang · 2026-10-09 20:13

在 AI 时代，很多专业的活可以变得很简单，比如维护一台 24 小时的云端服务器。 直接把 SSH 连接方式丢给 Agent，让它自己连上服务器去装容器、配域名、修报错，一整套运维动作全权交给它搞定就完事了。 有一台属于自己的云端服务器，能干的事情其实非常多。你可以把个人网站挂在上面，跑几个定时抓取数据的小脚本，挂一个随叫随到的自动化机器人，或者搭一套属于自己的云端网盘。它就像你在互联网上二十四小时不关机的私人数字根据地。 在挑服务器的时候，最常听到的一个词叫 VPS，全称是虚拟专用服务器（Virtual Private Server）。 理解 VPS 很简单。早年要跑程序，得花几万块钱买一台沉甸甸的物理服务器主机放在机房里，就像在市中心买下一整栋独栋小楼，价格昂贵而且大部分算力常年闲置。 后来云厂商用虚拟化技术，把一台性能强悍的物理大服务器，切成几十个互不干扰的独立虚拟空间。 这就相当于把一整栋大楼改造成了精装单身公寓，每个房间都有自己独立的防盗门锁、水电表和门牌号。 你租下来的这间小公寓，虽然底层跟别人共用一台物理硬件，但在自己的系统里你是最高管理员，想装什么软件就装什么软件，麻雀虽小五脏俱全。这就是 VPS。 有了搭工具的想法，下一步就是选服务器放在哪。 国内主流的云服务商像阿里云、腾讯云，网络质量确实扎实，国内访问延迟通常只有二三十毫秒，点开网页顺滑无比。 但国内服务器有一道绕不开的门槛，就是域名备案。如果只是想周末顺手搭个小工具或者写个小爬虫自娱自乐，光是提交资料、拍照审核往往就要折腾一两周，而且针对个人的入门套餐，带宽通常卡在几兆的小水管，下载稍微大一点的文件速度就被卡死。 这时候很多人会把目光投向海外的云服务商。 租海外 VPS 最直接的优势是不需要备案，绑卡付完款几十秒就能开机。更吸引人的是性价比，一个月只要十几二十块钱，机房随手就能给出一两百兆甚至 1G 的公网大带宽，无论是拉取 GitHub 上的开源项目，还是部署出海小工具，自由度都非常高。 但很多人刚买完海外服务器，兴奋劲还没过，很快就会撞上一堵无形的物理墙： 白天顺顺当当，能跑出很高的速率。可一到晚上八九点，连敲几个命令都开始卡顿，到了第二天上午再去测，网络又像没事人一样恢复了正常。机房也没有偷偷限速。真正卡住速度的，是横跨太平洋海底光缆里的物理路由规则。 在网络世界里，你和远端服务器之间的每一次通信，都是两条相反的物理路径拼出来的。 一条叫去程，你的电脑把请求发给服务器。去程通常很轻，敲一行回车、发一段命令往往只有几十个字节，就像在餐馆点单时递过去的一张小纸条。 另一条叫回程，服务器把处理好的结果送回你的本地屏幕。回程却非常重，服务器吐出的执行日志、网页图片、代码仓库动辄几十上百兆，相当于后厨把一整车做好的菜送回你家。 跨国网络连接里，九成以上的流量都压在从海外发往国内的回程路上。日常感受到的卡顿和丢包，绝大多数发生在回程半道上，去程递过去的那张小纸条其实早就到了。 每天晚上八点到半夜十二点，是千家万户连上宽带看视频、刷网页的高峰期。 全球互联网不是某一家公司开的，而是由成千上万个独立网络拼起来的。每一个独立运营的网络地盘，在技术上就叫自治系统，也就是自治域，英文缩写是 AS。每个自治域都有自己的专属数字编号，相当于运营商网络王国的车牌号。 国内三大运营商平时给大众宽带跑的，是三张基础民用大网： 电信的普通骨干网叫 163 网络，车牌号 AS4134，相当于人挤人的全民绿皮车。 联通的普通骨干网叫 169 网络，车牌号 AS4837，圈子里常叫普通 4837，平时便宜大碗，晚高峰也容易堵车。 移动的海外出口网络叫 CMI，车牌号 AS9808，早年常被调侃成移动快乐线，白天飞快，晚上看运气。 平时跨洋海缆出口还算宽裕，但到了晚高峰，这几张民用大网瞬间被巨量的数据塞死。 当路由器处理不过来的时候，系统就会启动服务质量调度策略，也就是 QoS。 QoS 相当于网络世界里的特权排队规则。运营商会给数据包打上等级标签： 跨国企业掏高价买的专线享有最高通行权；普通民用大网的流量属于低优先级。通道一旦排不下队，交换机就会直接把低优先级的数据包丢掉，也就是丢包。 更麻烦的是底层传输用的 TCP 协议。TCP 极其讲究严谨，一旦发现丢了一个包，就必须停下来重传；重传如果接着丢，TCP 的拥塞控制算法就会判定整条路快瘫痪了，主动踩刹车把传输速率压低几倍几十倍。反映在屏幕上，就是终端瞬间定格、下载速度断崖式暴跌。 要想在晚高峰不卡，唯一的办法是在回程路上拿到高优先级的通行凭据，走海外机房花大价钱采购的高端专网，也就是常说的三网优化。 国内三大运营商各自都留有专门的高端精品网资产，相当于不用排队的跨洋高铁： 电信的下一代承载网 CN2，车牌号 AS4809，也就是大家常说的电信亲儿子。它内部又分两档：中端叫 CN2 GT，半程特快，出国走专网，国内段依然要挤普通大网；高端叫 CN2 GIA，全程高铁，海外到国内省市全程走独立通道，排队优先级最高，晚高峰丢包率通常不到百分之一。 联通保留了早年北方网通的核心资产 AS9929，圈内公认的外号叫联通 A 网或老网通 VIP。日常负载很轻，网络跳数少，稳定性足以对标电信 GIA。 移动近年推出了对标电信 GIA 的精品线路 CMIN2，车牌号 AS58807，圈内人送外号移动版 GIA，拥有独立的跨洋带宽队列。 海外机房在做三网优化时，逐渐形成了两条不同的工程思路。 第一条思路是大管道借道托底，代表是搬瓦工。 搬瓦工在洛杉矶机房向上游租了很大带宽的电信 CN2 GIA 专线通道。无论你本地用的是电信、联通还是移动，回程路由统统塞进电信的 AS4809 高铁管道跨过太平洋，进入国内上海或广州的核心节点之后，再分流转交给联通和移动内网。 这种方案靠电信 GIA 庞大的冗余带宽和高优先级硬抗晚高峰，三网用户都能拿到低丢包率。配合成熟的后台面板，如果嫌美西延迟高，还能一键把整机数据无损迁移到对联通友好的日本软银机房，或者迁移到欧洲荷兰的 AS9929 节点。 第二条思路是各司其职专属直连，代表是 DMIT。 DMIT 拥有独立的自治域车牌号 AS54574，在机房出口直接跟三大运营商建立物理直连。 它的洛杉矶 Pro 系列采取针对性分流： 电信用户回程走电信原生的 CN2 GIA。 联通用户回程走联通原生的精品网 AS9929。 移动用户回程走移动原生的 CMIN2。 三家流量各回各家的高端专线，不在海外交叉借道，也彻底避开了进入国内后再做跨网交割的互联点拥堵。在香港和东京等亚太节点上，配合这套直连体系，物理延迟能压到几十毫秒。 弄懂了这套机制之后，最实用的动作是学会自己查路由，不被服务商的宣传文案牵着走。 在主机圈里，很多商家会玩文字游戏，宣传页面上写着电信直连或者优化网络，实际上只有去程好看，真正承载大量数据的回程依然给你扔进挤破头的普通大网。 要看破这一点，只要在服务器里跑一个开源的路由追踪工具，比如 NextTrace。 直接在服务器终端里让它追踪数据回传到本地家庭宽带 IP 的每一个节点。看它经过的路由跳数，核心就是盯紧那些节点后面标注的 AS 编号： 如果在进入中国骨干网的那几跳里，清清楚楚写着 AS4809，那才是货真价实的电信 CN2 GIA；如果看到 AS9929，那就是稳妥的联通 A 网；如果一路上全是 AS4134 或者 AS4837，说明回程依然跑在普通民用绿皮车上，晚高峰该卡还是会卡。 如果平时手头没有云服务器，或者不想在黑框框里敲命令，也可以直接在浏览器里打开几个现成的网络工具网站，几秒钟就能看清底细。 第一个是查自己当前网络车牌号的工具。 最轻便的是直接在浏览器打开 http://ip.sb，页面中央那行大字会直接亮出你当前的公网 IP 和 ASN 编号。只要看清后面的数字是 AS4134、AS4837 还是 AS9808，就能瞬间搞清楚家里宽带到底挂在哪个网络地盘上。 如果要更深入地摸清全球网络拓扑，可以直接去全球网络工程师的字典站 http://bgp.he.net。在搜索框里输入任何一个 IP 地址、域名或者机房名字，它归属哪家运营商、名下管着哪些自治域、上游接了谁的专线，图谱画得一览无余。 第二个是在线测试服务器线路的工具。 国内开发者用得很顺手的是 http://itdog.cn。它在全国三大运营商几十个省市都布设了真实的测试探针。 哪怕你手头还没买机器，只要拿到机房给的测试 IP，在网站上点一下路由追踪，它就能调动全国各地的节点同时发起测试。数据跨洋从哪个口岸进出、经过哪些交换机、每一跳的 AS 车牌号是多少，网页上全是一目了然的可视化列表，是不是真优化一眼就能看穿。 知道了怎么测，日常挑选服务器时，对号入座就会变得非常清晰。 如果你家里用的是电信宽带，晚高峰 163 大网的拥堵最严重，想要在夜里流畅干活，预算充足的情况下尽量认准全程走 AS4809 的 CN2 GIA。 如果你家里用的是联通宽带，联通本身的 4837 骨干网容量相对富余，选性价比高的普通 4837 机房或者日本软银线路，往往就能获得不错的体验；追求极致稳定再上 AS9929。 如果你家里用的是移动宽带，尽量避开在海外借道电信中转的方案，优先选带 CMIN2（AS58807）直连或者香港 CMI 直连的机房，避免跨网交割的二次拥堵。 当然，三网优化本质上是一门用预算换取确定性的生意。 普通公网服务器一个月只要十块二十块钱，而带三网优化的精品网服务器往往要几十块甚至上百块一个月。多掏出来的这笔溢价，买的是每天晚上八点到十二点那四个小时里，数据包不被路口交换机成片扔掉的特权。 如果你只是为了挂个轻量个人博客，或者让定时爬虫跑在后台，根本不需要去咬牙买昂贵的高端专网。 聪明的极客做法是把昂贵的数据传输拆解掉：前端静态页面直接扔给 Cloudflare 免费 CDN 做边缘分流，用户访问大部分命中边缘缓存，根本不需要每次跨洋回源；如果只是想随时随地在手机上连接家里的电脑，利用 Tailscale 或 Cloudflare Tunnel 做内网穿透，一分钱不用花就能实现跨网互联。 只有当你在海外有严肃的出海业务、需要稳定的生产力终端环境，或者必须在晚高峰向国内稳定推流时，这笔买路钱才花得物有所值。

曝光 3129 · 评论 11 · 点赞 14 · 书签 19 · 曝光/时 94.35016372223966