技术检测教你用工具分辨香港假cn2与真实CN2直连差异

1.

概述与准备

说明目的并列出工具：Linux/Mac（有mtr、traceroute、whois、curl）、Windows（tracert、pathping、tcping可选）。先获取一个“测试目标IP/域名”（由ISP/服务器提供，最好是位于中国大陆并声称走CN2的IP）。

2.

步骤1：先用 ping 做基本连通性与抖动检查

命令（跨平台通用）：ping -c 20 <目标IP>（Linux/Mac）；Windows：ping -n 20 <目标IP>。看平均RTT、丢包率和抖动。真实CN2通常RTT更低、丢包少且抖动稳定；假CN2常见高延迟或间歇性丢包。

3.

步骤2：用 traceroute/ tracert 跟踪路由跃点

Linux：traceroute -T -p 443 <目标IP> 或 traceroute <目标IP>；Windows：tracert <目标IP>。观察进入中国大陆前的边界跳数、最后几跳是否属于中国电信网络（用whois或反查判断）。真实CN2的路径在进入国内后会迅速进入China Telecom核心ASN且跳数少；假CN2可能经过第三方中转（如先到新加坡/日本再回大陆）。

4.

步骤3：使用 mtr 做连续路由与丢包可视化

命令：mtr -rwzbc100 <目标IP> 或 mtr --report --report-cycles 100 <目标IP>。重点看到达国内边界后的丢包和延迟是否在单一运营商内部平稳。真实CN2通常在整个链路中延迟逐步平滑上升，而假CN2常在某些跨网段处出现突增或间歇性高丢包。

5.

步骤4：TCP层探测（tcping / traceroute -T）验证应用层路径

因为有些代理会在ICMP上表现好但TCP不一致。Linux：traceroute -T -p 443 <目标IP>；Windows：使用tcping -t -p 443 <目标IP>。若TCP连接时间/握手延迟与ICMP差别大，说明中间有流量劫持或代理，可能是假CN2。

6.

步骤5：BGP/WHOIS与反向DNS核验

访问 bgp.he.net、ipinfo.io、whois 查询 <目标IP> 的起源AS与路由公告。真实CN2目标通常起源于中国电信相关ASN并有大陆前缀纪录；反向DNS里常见 "telecom", "ct" 等字样。若显示第三方国际传输或AS不属于China Telecom，则可能是假CN2。

7.

步骤6：比对延迟/跳数基线与多节点测试

对同一ISP拿到的“CN2”和“普通专线”做并列测试，比较平均RTT、丢包率、MTR的每跳表现。真实CN2在香港到大陆的RTT通常更稳定且比普通路径少10ms左右（视线路而定）。使用不同时间段重复测试以排除临时网络拥塞。

8.

步骤7：观察路由对称性与地理跳点

用从大陆侧的Looking Glass（如中国电信LG）和香港侧同时做traceroute，判断进出路径是否一致。假CN2常表现为出大陆后经第三方回流或在境外中转；真实CN2则在香港与大陆间有直接的运营商边界跳点且AS归属连贯。

9.

步骤8：如何记录证据并与供应商沟通

保存 mtr/traceroute 输出、ping 报表、BGP whois 截图作为证据。向ISP指出：1) BGP起源AS不符；2) traceroute 显示境外中转；3) TCP握手延迟异常，要求说明“CN2直连”的物理或BGP策略并給出其出口/入口IP。

10.

常见判别要点小结

真实CN2特征：更短稳定RTT、低抖动、进入中国后直接隶属中国电信ASN、跳数少且SLA级别表现；假CN2特征：路径经过第三方、AS不一致、TCP/应用层性能差异大、间歇性高丢包。

11.

问：如何获取合适的测试目标IP？

你可以向售卖CN2的供应商索要“CN2测试IP”或使用目标大陆服务（如 CDN 或 VPS）的IP；也可询问对方提供专门的回国测试IP并要求说明其归属AS供比对。

12.

答：如果我发现是假的，下一步怎么办？

先整理证据（traceroute/mtr/BGP截图），与供应商交涉要求改走真实CN2或退款；必要时可向上游运营商或监管机构投诉，或更换到能提供明确信息（出口IP和BGP证据）的服务商。

13.

问：怎样快速区分 CN2 GIA/CTG 等不同类型？

查看BGP信息与供应商说明，GIA/GD通常是面向全球/高优先级业务的专用路由，表现为更低延迟和更稳定的丢包数据；用上述mtr/tcping多时段对比即可初步判别。

14.

答：如果我没有Linux环境有哪些替代工具？

Windows可用tracert、pathping和tcping，或使用在线工具（mtr.online、bgp.he.net、各大ISP Looking Glass）上传测试目标进行远端检测；同时也可用手机SSH到云主机跑mtr。

来源：技术检测教你用工具分辨香港假cn2与真实CN2直连差异