线路、CDN

💡 经由“互联网”这一节我们已经明白互联网数据传输的基本流程，接下来为了解决搭建好的节点的速度问题，我们要对已有的线路进行优化以实现“走最短的路”

1、线路-CDN

• 因为要跳跳跳所以需要优化线路

• 在这里直接安装X-ui图形化操作页面（记住ufw disable）

  • 适用ip:端口的方式在浏览器地址栏进行登录，设置最新的xray内核

• 引入CDN的概念（内容分布网络）

  • CDN本身就相当于我们要访问的目标服务器

  • 当我们向目标服务器发送请求时，会就近到CDN，CDN检查自己的缓存列表是否有需要的内容，没有则找上级CDN（之间使用专线连接）

  • CDN绕开了拥堵的网络（网络加速），还可以缓存得到的内容（内容分发）

• 如果套国内的CDN就要实名制备案，国内CDN被封死了

• 套国外CDN（cloudflare）很堵】

• CDN类似于中转，但是只能转发特定端口和ip的流量，只能是http协议的流量，也就是ws

2、CloudFlare

IPv4就是自己的vps地址，没开代理就是没套CDN 开了之后就已经套用了，测试ping不是自己的vpsip是正常的

3、CDN的作用

• CDN可以充当反向代理的作用

• 即使你的服务器ip被强了，那你只要有一个没有被墙的CDN，CDN会转发你的流量

• 如果你的CDN被墙了，那你只需要拿掉CDN或者换一个CDN

• 如果使用的CDN效果不是很好，可以自己更换CDN

  • 首先找到CF的全部CDNIP

  • 然后对找到的IP进行cidr计算器进行计算，测试ip段中的ping是否可以连接，如果都不通可以用ping.pe进行查看

• CDNIP太多，可以使用优选IP

  • 原理：先ping出能用的，按照延迟排序，从一个地方下载（取决于本地网速）

  • 另外网络是有抖动的，所以当时测得不一定就是现在测的，还有GFW的针对

4、修改CDN

5、线路术语

• IPLC: “International Private Leased Circuit"的缩写，即“国际专线”。不过大部分机场通常看到的 iplc，都只是阿里的经典网络，跨数据中心内网互通，阿里内网，并不是严格意义的 iplc 专线；当然也有其他渠道的，或真 iplc，不过比较少。阿里云的内网互通底层原理是通过采购多个点对点的 iplc 专线，来连接各个数据中心，从而把各个数据中心纳入到自己的一套内网里面来。这样做有两个好处，其一是 iplc 链路上的带宽独享，完全不受公网波动影响，其二是过境的时候不需要经过 GFW，确保了数据安全且不受外界各种因素干扰。但是需要注意一下阿里云的 iplc 也是有带宽上限的，如果过多的人同时挤到同一条专线上，峰值带宽超过专线的上限的话也同样会造成网络不稳定。其他渠道购买到的 iplc 价格很高，阿里云内网这种性价比超高这种好东西且用且珍惜。

• IEPL 国际以太网专线（International Ethernet Private Line,简称 IEPL)，构建于 MSTP 设备平台上，基于 SDH 传输技术，采用 GFP 封装，传输协议透明，物理层隔离，带宽保证，提供一层点对点数据专线服务。IEPL 是以太网接口的增强型的 IPLC 产品，是一个端到端的专享管理频宽服务，拥有高度灵活性及最高物理层网络安全功能，让客户轻松管理广域网和高带宽需求的应用。通俗的总结一下，IEPL 使用某种技术，实现了两点之间的高稳定性的数据传输。这与 IPLC,MPLS 是差不多的效果，只是实现的技术手段有区别而已。其实对机场来说，是 IPLC 或者 IEPL 或是 MPLS-VPN，都没有太大区别。认定是保障带宽的不过墙专线就行了，至于是用哪种技术方案实现的，根本不需要纠结。

• BGP：BGP 的实际意思通常是一个 IP 在多个运营商的网络中均为直连，不经过第三运营商，利用 iptables 或相关软件通过将去海外 VPS 的流量加一层国内转发。不过不同机场的定义也不一样。正常来说比如 rixcloud，指的是他们入口是阿里云、部分落地节点是自己起了 BGP（去 Peer 了 GitHub、微软、Cloudflare 等等）。不过多数机场把 BGP 定义为阿里云公网中转等。

• 中转：将数据从一个服务器重定向到另外一个服务器。机场中比较常见的是阿里云公网中转，其实也有很多其他中转，也有自己去买其他的 BGP 来中转的。

• 原生 IP」：所谓原生 IP 通常意思为当地运营商原本就拥有的 IP；广播国家一般和注册国家相同（一般的 IP 库不会误判地区），一般不用于公有云计算服务或 IP 声誉好，一般能够用来解锁 Netflix、HBO、Hulu 以及其它有限制的流媒体服务

• 流媒体解锁：很多流媒体服务平台如 Netflix 会出于版权原因而限制一些特定 IP 的访问。一般来说网络运营商（如 HKT）自己持有的 IP，比如商宽、家宽，极少被屏蔽，因为这些 IP 大多是流媒体服务商的目标客户在使用。家宽 IP 被屏蔽的几率是最低的，很多 ISP 的家宽都是动态 IP 的，很难精准封杀。固定 IP 的商宽其次。这些流媒体服务商也怕误杀导致投诉，比如 GCP 的 IP 段被投诉之后又可以看 Netflix 了。IDC 商家所持有的 IP 一般会被屏蔽，越大越有名的 IDC 持有的 IP 被屏蔽的几率越高。很多 IDC 会租用运营商的 IP 从而绕过此类封杀，但是这种方式并不是万无一失的，翻车案例比较多我就不再一一例举了。所以除非是商宽、家宽，其他所谓的“原生 IP 解锁流媒体”都是有几率翻车的。

• CN2:是电信的精品骨干网。首先 CN2 是一张运营商骨干网，就像电信 163、中国移动这一类是同样性质的东西，但相对电信 163 来说会有更好的稳定性。不是什么专线（和 iplc 那类东西区分清楚）。既然是公网，那它本质上就是个很多人共享使用的东西。共享的东西都存在一定程度的不稳定性。区别在于它的超售比较低，相对电信 163 来说会有更好的质量。CN2 的跨国数据通讯也需要经过 GFW 审查，不存在不过 GFW 的公网。

6、其他

• 自建服务器需要投入很大成本，你要优化线路，负载均衡，搞各种协议，最重要的问题是成本。你手上没有优质线路，那些优质线路要么就是从中国那三家营业厅买的，要么就是关系好给的，自己也能去海豚湾等渠道买，总之性价比不高，长期玩没有技术容易被搞。区别于付费的VPN就是你只买它们做好的节点线路，具体流量信息一般（除非你被植入证书抓包）不受它们的监控，你们互相独立。