搜索 K
Appearance
先把结论拍在桌面上:上海电信 → 洛杉矶的物理理论最低 RTT 约为 117ms,这已经扣掉了所有路由器转发、排队、光电转换的开销,纯算光在光纤里的传播时间。任何标称"洛杉矶 100ms 以内"的线路,要么落地不在洛杉矶,要么在测速工具上做了手脚。
实测的合理区间是这样的:
| 线路类型 | 上海电信晚高峰 RTT | 丢包率 | 路由特征 |
|---|---|---|---|
| 163 骨干(AS4134) | 210–340ms | 3%–15% | 202.97 段,绕日/绕港 |
| CN2 GT(AS4809 GT) | 165–235ms | 1%–5% | 59.43 段,出口后走公共互联 |
| CN2 GIA(AS4809 GIA) | 128–152ms | 0.1%–0.5% | 59.43 全程承载 |
| IEPL / IPLC 专线 | 122–140ms | 0.05%–0.2% | 端到端不落地公网 |
真正的价值不在那 20ms 的差距,而在于稳定性。TCP 是"礼貌"的协议,任何一个丢包都会触发拥塞窗口回退。在 200ms RTT、长肥管道(Long Fat Network)的场景下,一次 0.5% 的丢包就能让单流吞吐掉到理论值的 1/3。这就是为什么科研人员宁可为 CN2 GIA 多付一倍钱——他们要的不是快,是可预测。
如果你只想看选型结论:电信/联通用户优先看洛杉矶 CN2 GIA,移动用户优先看双 ISP(CN2 GIA + CMI)混合落地。具体的服务商差异,可以对照 /ranking/2026/ 的季度横评。
G.652.D 单模光纤在 1550nm 窗口的折射率约 1.468,光在纤芯里的实际传播速度是:
299792458 ÷ 1.468 ≈ 204,200 km/s
上海到洛杉矶的大圆距离约 10,500 km,但海底光缆不会走直线。以常见的跨太平洋路由(如 NCP、TPE、FASTER 等海缆系统)计算,实际纤长普遍在 11,500–12,500 km。取中位数 12,000 km:
12000 ÷ 204200 ≈ 58.8ms这还没算:OTN 成帧开销、EDFA 光放大器延迟、每一跳路由器的存储转发、海底光缆登陆站的光电转换。把这些加起来,125–135ms 就是现实世界的地板。所谓"120ms 极限延迟",本质上是把冗余路由砍到零之后的工程极限。
中国电信的 CN2(ChinaNet Next Carrying Network,AS4809)分两条产品线:
GIA 的核心不是"带宽更大",而是QoS 队列优先级。电信在 CN2 上部署了严格的 DSCP 标记与队列调度,GIA 流量在拥塞时优先级高于普通商业流量。这解释了为什么 GIA 在晚高峰能稳住 0.3% 丢包,而 163 骨干同一时刻可能已经 12%。
美西机房到国内的路径,取决于几个 BGP 属性的博弈:
判定方法:在洛杉矶 VPS 上执行 mtr 反向追踪,或者用国内节点做双向 traceroute 对照。如果回程路径里 59.43 只出现 1–2 跳就掉到 202.97,那基本可以判定是"半程 CN2"。
关于 IEPL 与 IPLC 的架构差异,我们在 /tech/line/iplc-iepl/ 里有专门拆解。
线路是物理层的事,但体感延迟还取决于协议栈。
Google 在 2023 年提交的 BBRv3,相比 BBRv2 有三点关键改进:
在跨太平洋这种 RTT 130ms+、偶发丢包的链路上,BBRv3 相比 CUBIC 的吞吐提升普遍在 2–5 倍。但要注意:BBR 是"自私"的,如果服务端和客户端都跑 BBR,容易造成 buffer bloat,反而增加排队延迟。推荐配置:服务端 BBRv3,客户端保持系统默认(CUBIC)。
现代代理协议(VLESS、Trojan、Hysteria2)都要走 TLS。一次完整 TLS 1.3 握手是 1-RTT,但如果叠了 TLS-in-TLS(比如代理流量本身是 HTTPS 请求),就会变成 3-RTT。按 130ms 算,光握手上就多花 260ms。
优化手段:
mux(多路复用)能减少握手次数,但在高丢包链路上会造成队头阻塞(HOL Blocking)——一个包丢了,所有复用流一起等。建议:CN2 GIA 这种低丢包线路可以开 mux(并发 4–8),163 骨干或移动线路建议关闭 mux 或改用 Hysteria2 的 QUIC 多流。
以下数据来自 AirPick 实验室 2026 年 Q1 的持续采样(上海/北京/广州三地电信、联通、移动各 3 节点,每 15 分钟一轮,样本量 8 万+)。
| 指标 | 163 骨干 | CN2 GT | CN2 GIA | IEPL 专线 | 双 ISP 混合 |
|---|---|---|---|---|---|
| 上海电信晚高峰 RTT | 210–340ms | 165–235ms | 128–152ms | 122–140ms | 130–160ms |
| 北京联通晚高峰 RTT | 190–280ms | 155–210ms | 145–180ms | 138–165ms | 135–155ms |
| 广州移动晚高峰 RTT | 180–260ms | 150–200ms | 160–210ms | 150–190ms | 140–175ms |
| 晚高峰丢包率 | 3%–15% | 1%–5% | 0.1%–0.5% | 0.05%–0.2% | 0.1%–0.8% |
| 晚高峰抖动(jitter) | 40–120ms | 25–60ms | 5–15ms | 3–10ms | 8–20ms |
| 单线程峰值吞吐 | 20–80 Mbps | 60–200 Mbps | 300–800 Mbps | 500–2000 Mbps | 200–600 Mbps |
| 计费模式 | 超售严重 | 超售中等 | 带宽买断 | 端到端买断 | 混合 |
| IP 纯净度(IPQS) | 混杂 | 中等 | 高(可选原生 IP) | 高 | 高 |
| 流媒体解锁稳定性 | 差 | 中 | 良–优 | 优 | 优 |
| 抗封锁能力 | 中 | 中 | 中–高 | 高 | 高 |
读表要点:
痛点:arXiv 批量下载、Google Scholar 爬取、IEEE Xplore 全文、PubMed API 批量拉取。这些场景对吞吐和IP 纯净度的要求高于对延迟的要求。
建议:CN2 GIA 洛杉矶节点 + 原生 IP。数据中心 IP 被 Google 标记为 hosting 后会频繁触发 CAPTCHA,严重时 Scholar 会直接限流。原生 IP 段(非 hosting 标记)可以把验证码触发率降到几乎为零。
痛点:多账号环境隔离、TikTok/Instagram 稳定登录、广告后台不风控。
建议:独享 IP + 静态落地比低延迟更重要。多个账号共用一个出口 IP 是风控触发的高危行为。IEPL 专线的价值在这里体现得最充分——出口 IP 长期固定,不会因为服务商调整线路而漂移。
痛点:Zoom/Teams 卡顿、SSH 交互延迟高、Git push 超时。
建议:优先看抖动指标。CN2 GIA 的 jitter 稳定在 5–15ms,是这类场景的最佳选择。避免使用 Hysteria2 这类基于 UDP 的协议做视频会议——它在丢包时会出现音频撕裂。
痛点:HuggingFace 模型下载、Docker 镜像拉取、Git LFS。
建议:这类场景对延迟不敏感,对带宽极度敏感。1000Mbps 共享带宽的服务商在这个场景下体验优于 200Mbps 独享。可以搭配 /scenario/ 中的场景化配置方案。
痛点:美服游戏需要低延迟。但请注意:绝大多数机场线路对 UDP 的支持是受限的,游戏加速建议使用专门的游戏加速器,而非通用代理。
核心配置要点:
dns:
enable: true
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
nameserver:
- https://223.5.5.5/dns-query
fallback:
- https://1.1.1.1/dns-query
fallback-filter:
geoip: true
geoip-code: CN避坑:
tun 模式的同时还开着系统代理,会形成环路导致所有流量走两遍。fake-ip-filter 必须包含 *.lan、*.local、time.*.com,否则 NTP 校时会失败。url-test 时,interval 不要低于 300 秒。频繁测速会持续占用带宽,反而拖慢实际使用。sing-box 是目前对 Reality / Hysteria2 / TUIC 支持最完整的核心。关键在 route 段的 rule_set 配置:
geoip-cn + geosite-cn 规则集分流,但建议启用 rule_set 的远程下载而非内嵌,可以保持规则更新。sniff 功能开启后可以基于 SNI 分流,但会引入微小延迟。追求极致低延迟可以关闭。Surge 的 Proxy Group 支持 smart 策略,会自动选择延迟最低的节点。但不建议在 CN2 GIA 场景下用它——因为 smart 策略会对所有节点定期测速,产生额外流量。建议手动指定主节点 + fallback 备用组。
Always On VPN 时,务必配置 Bypass 本地网段,否则 AirDrop 和局域网打印会失效。Global Routing 选 Config 而非 Proxy,避免国内 App 全部绕行。nikki(原 OpenClash)或 homeproxy。# 1. 路由追踪:看是否走 CN2(59.43 段)
mtr -rwzc 100 目标IP
# 2. TCP 层延迟与丢包(比 ICMP 更真实)
tcping -n 100 -i 0.5 目标IP 443
# 3. HTTP 层真实响应时间分解
curl -o /dev/null -s -w "\nDNS: %{time_namelookup}s\nTCP: %{time_connect}s\nTLS: %{time_appconnect}s\nTTFB: %{time_starttransfer}s\nTotal: %{time_total}s\n" https://目标域名在美西 VPS 上执行:
traceroute -T -p 443 -n 1.2.4.8 # 追踪回程到中国电信
mtr -rwzc 50 --tcp --port 443 1.2.4.8如果回程路径中 59.43 段只在最后 1–2 跳出现,说明是"半程 CN2",晚高峰大概率崩。
| 现象 | 可能原因 | 验证命令 | 处置 |
|---|---|---|---|
| RTT 正常但吞吐极低 | 拥塞控制不匹配 / 窗口受限 | `iperf3 |