德讯电讯
1. 前提与准备
小分段：采购与资源清单，合规确认- 确认用途与合规性（电商、广告、爬虫等用途需遵守当地法规与服务商政策）。
- 采购路径：优先选择在台湾有机房或ASN的提供商（例如台湾本地机房或全球云厂商在台湾节点），并明确是否为“原生台湾IP”（IP段由APNIC/台湾ISP分配，产生台湾出口路由）。
- 准备清单：账号、账单信息、ASN或BGP需求文档（若自己承载BGP）、机房接入方式（IPoE/PPPoE/专线）、SSH密钥、远程控制面板（KVM/iLO）账号。
2. 购买与地址分配流程
小分段：选择类型与下单建议- 选择方案：如果只是使用IP做出口访问，选择台湾VPS或云主机（带原生IP）；若需要控制路由，选择带BGP的托管服务器或向ISP申请IP段及上游BGP对等。
- 下单时说明需求：要求“原生台湾IP/台湾出口”，索取“来源AS”和“出口机房”信息，确保流量不经过第三国NAT。
- 发票/法律合规：保存购买记录及服务协议，便于后续备案或客户验收。
3. 基本网络配置（Linux服务器示例）
小分段：IP、路由、DNS配置实操命令- 登录：ssh root@IP
- 设置IP（Debian/Ubuntu）：编辑 /etc/network/interfaces 或使用 netplan，示例：ip addr add 203.x.y.z/24 dev eth0；ip route add default via 203.x.y.1 dev eth0。
- 配置DNS：修改 /etc/resolv.conf 或 systemd-resolved，添加台湾或公共DNS（8.8.8.8、1.1.1.1）。
- 验证：ip addr show；ip route show；ping 8.8.8.8 -c 4；traceroute 8.8.8.8。
4. 安全与防护基础设置
小分段：防火墙、SSH与端口管理- SSH安全：修改sshd_config（禁止root直连或使用密钥认证，设置PermitRootLogin no，PasswordAuthentication no），重启ssh。
- 防火墙：使用ufw或iptables示例：ufw default deny incoming; ufw allow 22/tcp; ufw allow 80,443/tcp; ufw enable。
- 限制速率和连接：iptables -A INPUT -p tcp --dport 22 -m connlimit --connlimit-above 5 -j REJECT。记录配置并保存。
5. 反向DNS、WHOIS与RDNS配置
小分段：为什么需要、如何设置、验证方式- 请求RDNS：联系提供商为你的IP设置PTR记录（比如 web.example.com）。
- WHOIS与ASN：确认IP的whois信息和origin AS确保是台湾ISP；可用命令：whois 203.x.y.z 或在线APNIC查询。
- 验证：dig -x 203.x.y.z +short；确认返回的域名与期望一致。
6. 测试与验收（功能性测试）
小分段：测试清单与命令级操作- 连通性测试：ping 台湾的公共节点（如1.34.0.1），ping -c 50 target，查看丢包率与时延均值。
- 路由路径分析：mtr -c 100 -r target，观察是否存在中途丢包或高延迟跳点；traceroute -n target查看路由跳数。
- 地理归属验证：使用IP Geolocation服务（ipinfo.io/203.x.y.z）确认归属在台湾。
- 应用层测试：curl -v --resolve example.com:443:203.x.y.z https://example.com/ 测试TLS与HTTP返回；wget/浏览器访问验证页面是否正常。
7. 性能评估（吞吐、连接与并发）
小分段：常用压力测试工具与示例参数- 带宽测量：使用iperf3（一端在台湾服务器，另一端在内地或国外节点）iperf3 -s（服务器端），客户端：iperf3 -c
- 并发与HTTP性能：使用wrk或hey：wrk -t12 -c400 -d60s http://your.server/test；记录每秒请求数、延迟分位数。
- TCP连接速率：使用ab或wrk2测试并发连接，每秒连接建立和失败率是评估点。
8. 稳定性监控部署（建议堆栈与指标）
小分段：监控工具、导出器与告警策略- 推荐栈：Prometheus + node_exporter + blackbox_exporter + Grafana；BGP监控可用BGPStream/ExaBGP或使用监控提供商（Bgpkit、NLNOG RING）。
- 关键指标：丢包率、平均延迟、95/99延迟、带宽利用率、重传率、TCP连接失败率、BGP路由变更数。
- 黑盒监控：blackbox_exporter配置icmp/tcp/http probes，每1-5分钟采样，Prometheus规则设置告警阈值（例如丢包>2%持续5分钟告警，95延迟>200ms持续5分钟）。
9. 日志与流量分析
小分段：tcpdump、pcap与分析方法- 抓包：tcpdump -i eth0 -s 0 -w /tmp/capture.pcap host
- 分析：使用wireshark或tshark分析重传、RST、握手延迟；tshark -r capture.pcap -q -z io,stat,0,COUNT,TCP。
- 流量统计：nfdump/ntop或sflow/NetFlow查看流量分布，识别异常源IP或流量峰值。
10. 验收测试用例（Q&A）
问：在验收台湾原生IP时，必须通过哪些具体测试用例？
答：必须通过连通性（ping丢包<1%/30次）、路由归属（whois/geo在台湾）、带宽（iperf3达到承诺带宽>= SLA的90%）、应用可达性（HTTPS请求正确返回200并且TLS链完整）、反向DNS配置正确、BGP稳定（若使用BGP，72小时内无路由闪断），以及黑盒探测告警未触发。
11. 常见故障与排查步骤（Q&A）
问：遇到高丢包或不稳定如何快速定位并修复？
答：第一步用mtr定位丢包发生在哪一跳；若在出口机房联系提供商核查链路；若在本地机器，检查MTU（ip link set dev eth0 mtu 1500），查看是否存在分片问题；使用tcpdump查看重传/ICMP频率；检查防火墙限速规则或流量管控（tc qdisc）；必要时更换出口或申请不同线路。
12. 后期维护与优化建议（Q&A）
问：如何长期保证台湾原生IP的稳定性与性能？
答：建立长期监控与告警（Prometheus+Grafana+黑盒探测），设置SLA并且定期（每周/每月）跑iperf与HTTP压力测试；对BGP路由设置监控并与上游进行路由变更评审；保存历史指标用于趋势分析，遇到性能退化及时联系机房或更换上游链路；定期更新系统补丁与TLS证书，做好流量异常检测与DDoS防护。
