只是一个默认分类
香港CN2服务器在20:00–23:00频繁丢包、延迟变高，常见原因有五类：服务器自身负载或带宽打满、回程没有走CN2 GIA、移动和联通用户跨网绕路、机房上游带宽超卖、遭受小流量攻击。本文给出排查顺序：先查本机负载和网卡，再在晚高峰跑双向MTR，然后核对线路类型和三网差异，最后按原因选择处理方式。
判断CN2线路是否真实，可以按四步做：用MTR或Traceroute查路由里的ASN和IP段，测去程，再测更容易被做手脚的回程，最后在晚高峰复测，并把电信、联通、移动分开看。文章也说明了CN2 GT和CN2 GIA的路由区别、读结果时容易误判的情况，以及采购前要让服务商配合提供哪些测试条件。
CN2 GT只有出境段走CN2，CN2 GIA从省级节点起全程走CN2。本文说明两者在路由、晚高峰稳定性、三网回程和成本上的区别，介绍如何用traceroute/MTR识别线路，并按业务场景给出选型建议。
大陆访问香港CN2的往返延迟整体多在20–50ms，华南最低、西北最高。本文给出分地区参考区间，以及丢包、抖动、晚高峰三项达标判据。文中还说明如何用ping和MTR确认去程、回程是否真走CN2，常见异常原因怎么对应排查，以及测完不达标时的处理办法。
接入高防CDN后，源站IP仍可能通过历史解析、子域名、邮件、证书扫描和应用外联等途径暴露。本文按泄露途径给出自查方法，说明回源白名单、默认站点拦截等收口顺序，并讲清源站已被直接攻击时为什么要先堵漏、再换IP。
0 条留言
RockCloud-基石云安全-官方博客
