VPS线路知识：CN2、9929、BGP完全指南

结论先行：选购 VPS 的铁律是“线路权重高于硬件配置，回程质量决定真实体验”。晚高峰（20:00 - 23:00）服务器卡顿的根源从来不是 CPU 满载，而是民用骨干网国际出口的严重拥堵与策略性 QoS 丢包。中国电信首选 CN2 GIA（AS4809，全程 59.43 节点），坚决避开国内段走 202.97 拥堵节点的 CN2 GT；中国联通首选 AS9929（CUII，218.105 节点），负载极低且价格显著低于电信 GIA；中国移动认准 CMIN2（AS58807），性能全面压制普通 CMI。BGP 多线机房必须验证“三网独立回程”，杜绝单网绕路。

选 VPS 最怕踩坑的不是配置，而是线路。 一台配置豪华但线路拉胯的服务器，晚高峰连基本的 SSH 交互都会卡顿；而一台线路优秀的主机，即便是单核 1GB 内存，也能让远程终端与网站访问响应迅速。

本文系统拆解中国大陆访问海外 VPS 时涉及的骨干网底层协议、核心路由特征以及实用识别排查手段。

---

1、三大运营商国际骨干网深度对比

中国三大运营商各自维护着普通民用出口与精品政企出口两套独立的 AS 自治系统。普通线路承载着超过 85% 的民用流量，在晚高峰互联互通瓶颈处会触发强制丢包；精品线路则限定承载比例，维持全天候低延迟。

运营商国际骨干网核心技术规格表

运营商	线路名称	自治系统号 (ASN)	关键跃点 IP 特征	晚高峰丢包率预估	典型场景评价
中国电信	163 骨干网	AS4134	202.97.*.*	8% - 25%	廉价大带宽，晚高峰卡顿严重
中国电信	CN2 GT	AS4809 / AS4134	国内 202.97 + 出口 59.43	5% - 15%	半程精品，国内段仍受拥堵波及
中国电信	CN2 GIA	AS4809	全程 59.43.*.*	< 1%	行业公认标杆，稳定但单价昂贵
中国联通	169 骨干网	AS4837	219.158.*.*	3% - 8%	人均带宽充足，性价比极佳
中国联通	CUII 精品网	AS9929	218.105.*.* / 59.111.*.*	< 1%	对标 CN2 GIA，远程代码开发利器
中国移动	CMI	AS58453	223.120.*.*	4% - 12%	亚太直连极好，欧美晚间容易限速
中国移动	CMIN2	AS58807	223.120.*.* (独立链路)	< 1.5%	近年新起精品，性价比压制 GIA

---

2、中国电信：163 骨干网与 CN2 的本质区别

2.1 163 骨干网（AS4134）的拥堵机制

163 网络始建于 1996 年，IP 特征为以 202.97 开头的节点。作为承载全中国大部分民用国际通信的主动脉，其国际出口总带宽在高峰期经常逼近物理极限。

当网络出现拥堵时，电信骨干路由器会启动 主动队列管理算法（AQM / RED），对普通民用流量执行丢包。表现为：白天测试 ping 值正常，晚上 20 点一到，延迟剧烈抖动，丢包率瞬间从 0% 蹿升至 20% 以上。

2.2 CN2 GT 与 CN2 GIA 的链路分水岭

CN2 全称 ChinaNet Next Carrier Network，分配自治域为 AS4809，节点 IP 均以 59.43 开头。CN2 在物理层面与 163 骨干网完全物理隔离，但市场上两类产品体验天差地别：

[CN2 GT 拓扑]
本地客户端 ---> 省级骨干网 (202.97) ---> 国际出境交换 (59.43) ---> 海外机房
* 缺点：在各省汇聚到出境网关的过程中，依然在挤 163 的拥堵道路。

[CN2 GIA 拓扑]
本地客户端 ---> 市级/省级边缘 (59.43) ---> 出境骨干 (59.43) ---> 海外机房
* 优点：全程走 AS4809 独立轻载通道，从源头避开 163 流量，全天候零丢包。

实战判断准则：在终端通过 MTR 追踪回程路由，如果在省级出口节点看到 202.97，该线路即为 CN2 GT；只有从省级骨干汇聚点全程保持 59.43 的，才是真 CN2 GIA。

---

3、中国联通与中国移动的高性价比突围

3.1 联通 AS4837 与 AS9929 选型策略

联通的国际出口策略相对健康。由于联通整体宽带用户体量低于电信，其民用 169 骨干网（AS4837，特征为 219.158）在平常时段拥堵较轻，许多海外主机商（如北美、日本 VPS）提供数十吉比特的 AS4837 直连带宽，价格十分亲民。

而 AS9929（联通精品 A 网） 则源自原网通核心优质资产。它的网络轻载程度甚至超过电信 CN2，平均延迟极其平稳。在配置远程桌面（RDP）或 VS Code Remote 场景下，香港或日本机房的 AS9929 线路往往能够带来接近本地局域网的打字手感。

3.2 移动 CMIN2：打破 GIA 价格垄断的新选择

以往移动用户访问海外网络严重依赖 CMI（AS58453）。随着 2022 年底中国移动正式商用 CMIN2（AS58807），移动用户有了真正对标 CN2 GIA 的专属通道。

CMIN2 拥有完全独立的出口配额，不与普通民用 CMI 混跑。在北美机房的回程测试中，CMIN2 的晚高峰抖动控制甚至超越了部分老旧机房的 CN2 GIA，而带宽租用成本通常仅为 GIA 的 60% 左右。

---

4、BGP 动态多线机制与三网回程陷阱

很多主机商宣称“三网 BGP 优化”，但如果没有明确“三网回程分别直连”，往往暗藏猫腻。

真正的优质 BGP 会针对三家运营商分别配置最优的 BGP Peer 路由：

• 电信流量走 AS4809 回国；
• 联通流量走 AS9929 / AS4837 回国；
• 移动流量走 AS58807 / AS58453 回国。

部分缩水商家的做法是所谓的“单线穿透”：仅在某一家运营商处租用精品带宽（例如联通 9929），而电信和移动的流量必须先借道联通网络穿透回国，或者所有流量统一绕道普通国际线路，导致部分运营商用户访问时延迟翻倍。

---

5、线路抓包与真实路由识别实战手册

5.1 专业跃点追踪工具推荐

切勿仅使用 Windows 默认的 tracert 或简单的 ICMP ping。许多骨干路由器对 ICMP 报文配置了限速策略，会导致虚假超时的假象。

推荐使用 NextTrace 进行带有 ASN 属性的高精度跃点探测：

# 安装 NextTrace（全平台支持）
curl -fsSL nxt.gd | bash

# 精确探测到指定国内 IP 的真实网络回程
nexttrace --fast-trace 114.114.114.114

同时推荐使用 ITTinker 开源的 vps-bench 工具箱，一键拉取电信、联通、移动三网代表节点的真实回程路径：

# 一键运行三网回程路由检测
curl -fsSL https://raw.githubusercontent.com/ittinker/ittinker-scripts/main/vps-bench/bench.sh | bash

# 使用 mtr 持续检测链路丢包与抖动
mtr -rwzc 100 --aslookup 你的本地公网IP

5.2 MTR 诊断报表关键指标解读

Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
1. 192.168.1.1                       0.0%   100    1.1   1.2   0.9   3.5   0.4
2. 59.43.18.2 (AS4809)               0.0%   100   14.2  14.5  13.8  22.1   1.1
3. 59.43.244.9 (AS4809)              0.0%   100   15.1  15.3  14.9  18.6   0.8
4. 202.97.12.33 (AS4134)            18.0%   100   85.3  92.1  84.2 165.4  15.2

• 第一段 (Hop 1-3)：全部在 59.43 节点且丢包率为 0%，说明出境与骨干处于精品状态；
• 第二段 (Hop 4)：突然跳转至 202.97 并且产生 18% 丢包，说明该节点属于 CN2 GT 伪精品线路，流量进入国内省级路由器后退化为 163 普通骨干。

5.3 移动 CMIN2 vs CMI 实测跃点比对

在抓包移动回程链路时，可以通过具体路由跃点精确区分 CMIN2 与普通 CMI：

# 典型 CMIN2 精品链路 (AS58807 独立高质量直连通道)
Hop 5: 223.120.22.15 (AS58807, China Mobile CMIN2 Backbone)  142ms  0% loss
Hop 6: 223.120.2.65  (AS58807, Shanghai CMIN2 Gateway)       144ms  0% loss
Hop 7: 120.196.0.1   (AS9808,  Guangdong Mobile Metropolitan) 146ms  0% loss

# 典型普通 CMI 链路 (AS58453 晚高峰遭遇出口挤压)
Hop 5: 223.120.6.10  (AS58453, China Mobile International)   165ms  8% loss
Hop 6: 221.183.55.1  (AS9808,  CMNET Provincial Interchange) 210ms  16% loss

普通 CMI 流量在跨入省级 CMNET 网关时容易遭遇并发限制，而 CMIN2 具备独立的专有带宽池，往返时延波形接近一条直线。

5.4 BGP Looking Glass 与 ASN 路由溯源命令

了解服务商公布的 BGP 路由广播是否真实，可以通过全球 Looking Glass 节点或本地终端直接向路由注册数据库查询：

# 1. 检查目标 IP 的归属 ASN 与路由声明前缀
whois -h whois.radb.net 你的VPS_IP

# 2. 检查 BGP 路由表广播情况 (使用 Hurricane Electric 权威 DNS)
dig +short AS4809.asn.cymru.com TXT

# 3. 实时追踪 TCP 握手 RTT 与 SYN 报文丢弃
curl -fsSL https://raw.githubusercontent.com/ittinker/ittinker-scripts/main/vps-gfw-diagnose/diagnose.sh | bash

通过查询 ASN 互联关系（Peering DB），可以验证当前机房是否与目标运营商直连。如果机房只通过 Cogent、Telia 或 Hurricane Electric (HE.net) 间接转接，在晚高峰必然面临二跳拥堵。

---

6、不同开发业务场景选线指南

• 远程高频交互开发 (VS Code Remote / SSH)：
  • 核心要求：单向 RTT < 60ms，丢包率 < 0.2%。
  • 最优解：中国香港 / 日本机房 + AS9929 或 CN2 GIA。
• 面向中国大陆访客的海外独立 Web 站点：
  • 核心要求：三网访问均无死角，首屏加载不受晚高峰冲击。
  • 最优解：三网回程强制直连（电信 GIA + 联通 9929/4837 + 移动 CMIN2）。
• 全球用户 SaaS 生产服务：
  • 核心要求：国际 Anycast BGP 互联互通，带宽充沛，抗 DDoS 能力强。
  • 最优解：选择国际大厂（如 AWS / Cloudflare 边缘接入），国内访问通过 Cloudflare CDN 边缘节点回源。
• 非敏感离线任务与文件冷备份：
  • 核心要求：大流量、低单位价格，对延迟完全脱敏。
  • 最优解：普通 163 骨干网或普通国际 BGP（如 RackNerd、CloudCone）。

---

7、线路验证实操自检清单

在选购或验收 VPS 线路时，请对照以下步骤核查：

• 索要机房 Looking Glass：要求商家提供 Looking Glass 网页或测试 IP，直接从机房反向 ping 本地公网 IP。
• 抓取晚高峰回程路由：务必在晚上 21:00 前后运行 nexttrace 或 vps-bench，确认关键跳数保持在 59.43、218.105 或 AS58807。
• 检测多线程持续丢包：使用 mtr -c 200 压测 3 分钟以上，丢包率超过 2% 的线路不能作为高频开发机。
• 确认三网分别走向：电信、联通、移动必须分别探测，避免商家只对单家运营商做优化而忽略另外两家。
• 启用内核 BBR 加速：无论使用何种线路，服务器初始化时均应激活 BBR 拥塞控制算法，显著改善高延迟链路的吞吐表现。