中国互联网“出国线路”完全科普：163、CN2、4837、9929、CMI、CMIN2 到底是什么？

一句话结论：所谓”出国线路”不是一根从中国直通海外的固定网线，而是接入网、国内骨干网、国际出入口、境外骨干网和目的网络共同组成的一次实际路由。判断线路不能只看商家标签，也不能只认某个 IP 前缀；至少要核对双向路由、ASN、跨境点、晚高峰丢包与真实吞吐。

一、先把概念说清：什么叫”出国线路”

在 VPS 圈里，”线路”经常被说得像一件固定商品，例如”这台机器是 CN2 GIA””这家走 9929″。技术上更准确的描述应该是：

在某个时间、从某个源地址到某个目标前缀，流量按照运营商的 BGP 策略和内部流量工程，经过一组网络与链路。

一条典型的大陆到海外路径大致分为五段：

1. 接入与城域网：家庭宽带、手机网络或企业专线先进入本地运营商网络。
2. 省网与国内骨干：流量被汇聚到全国骨干网。
3. 国际出入口与跨境段：流量经运营商的国际网关和跨境承载进入境外网络。北京、上海、广州是传统国际通信业务出入口局所在地，但 traceroute 不能据此确认某次流量的物理登陆点或具体海缆；实际路径还会随目的地、故障与调度变化。
4. 境外承载与互联：运营商自己的国际网，或 NTT、Arelion、Cogent、PCCW 等第三方网络承载流量。
5. 目的网络：最终进入云厂商、机房或内容提供商所在的自治系统。

这里有三个很重要的结论：

• BGP 选的是”策略上的最佳路由”，不必然是地理最短或延迟最低的路。成本、互联协议、容量、流量工程和故障切换都会影响选择。
• 去程和回程经常不对称。你从上海访问东京的路径，可能与东京返回上海的路径完全不同。
• 路由是动态状态，不是永久属性。同一台 VPS 在不同源网、地区、IPv4/IPv6 和时间可能使用不同路径；存在 ECMP、策略路由或过滤时，不同协议和端口的探测结果也可能不同。

“直连”没有统一技术或合同定义。商家可能用它表示无明显跨洲绕行、运营商直接互联，或仅仅路由较短；它不自动等于独享、精品网、低拥塞或固定物理路径，必须结合商家的具体定义和实测判断。

二、看懂线路前，先认识 ASN

ASN（Autonomous System Number，自治系统号）可以理解为互联网中一个独立路由域的编号。VPS 用户最常遇到的编号如下。

需要注意：ASN、前缀起源和 traceroute 跳点是三类不同证据。公共 BGP 数据可说明某个前缀在特定观察点的起源 ASN 和控制平面 AS_PATH；traceroute 只显示收到的 ICMP 回复地址。把跳点 IP 映射到 ASN 只能作为转发路径的近似线索，不能据此确认完整 AS_PATH、BGP 邻接或商业服务等级。同一个 ASN 内也可以有不同优先级、容量、地区和商业产品；MPLS 还可能隐藏内部跳数。

三、中国电信：ChinaNet 163、CN2 GT、CN2 GIA 与 CTGNet

1. ChinaNet / 163 网：AS4134

ChinaNet 是中国电信面向公众互联网的主力骨干，AS4134 是最常见标识。历史上 traceroute 中常见 202.97.x.x 路由器地址，因此 VPS 圈也常把”202.97″当作 163 网的速记符号。

它的优势是覆盖广、容量大、到国内电信用户的接入自然；短板通常出现在热门跨境方向的共享出口和互联处。这里不能写成”163 一定差”：一条容量充足、目的地近、调度合理的 163 线路，完全可能优于限速、超售或绕路的所谓精品线路。

识别信号：多地路由中，关键回复地址的最长匹配前缀经常由 AS4134 起源，并常见 202.97；境外可能再接第三方 Transit 或 CTGNet。这些只是与 ChinaNet 路径相容的证据，不能还原隐藏节点或完整转发 AS_PATH。

2. CN2：AS4809

中国电信官方把 CN2 描述为基于 IP/MPLS、支持 QoS/CoS、面向高质量跨境与企业业务的下一代承载网，核心 ASN 是 AS4809。

VPS 市场常把 CN2 再分为”GT”和”GIA”：

• CN2 GIA（Global Internet Access）：这是中国电信海外官网可查的企业级互联网接入服务。当前中国电信美洲官方页面明确提供 SLA-backed Global Internet Access，并将 CN2 标为 AS4809，支持 BGP-4、可选中国大陆/国际路由及不同服务等级。
• CN2 GT：这是 VPS 市场常用、但本文未找到中国电信当前公开产品资料明确定义的标签，通常被解释为”CN2 Global Transit”或非 GIA 的混合接入。市场上常以 AS4134 与 AS4809 混合出现作为经验特征，但这种路径形态不是统一标准，也不能仅凭 traceroute 给商业产品定级。

59.43.x.x 长期被用作 CN2 路由器的经验特征，但有四个限制：路由器可以不回 ICMP；回包接口地址可能不在实际入接口；MPLS 可隐藏中间节点；地址规划也可能变化。

GIA 的确认方式：能确认商业产品身份的首要证据是运营商或上游订单、合同及对应 SLA。多地双向测量中持续可见与 AS4809/CN2 相容的路径，只能佐证交付是否符合承诺；低时延、低丢包和高吞吐属于质量验收结果，不能反向证明 GIA 身份。只看一条 59.43 更远远不够。

3. CTGNet：AS23764

CTGNet 是中国电信全球/国际网络标识之一。某个跳点映射为 AS23764，只说明其回复地址与 CTGNet 的公开路由资源相容；这不能单独证明完整流量由 CTGNet 承载，更不能推出 CN2 GIA。商家写”CTG”时，仍应核对订单承诺与大陆方向的实际路径。

四、中国联通：4837、9929 与 10099

1. China169 / AS4837

AS4837 是中国联通公众互联网骨干。路由跟踪中常见 219.158.x.x，但仍然只能作为快速线索。联通官方资料将 AS4837 称为 backbone network，并将它用于面向中国的大流量 IP Transit。

普通 4837 并不等于”绕路”。在日本、韩国、新加坡、香港和美国西海岸等互联成熟地区，路径合理且容量充足的 4837 可以有不错表现；决定体验的仍是跨境互联是否拥塞、端口是否超售、目的网络是否直连。

2. AS9929：CUII、A 网、联通精品网

AS9929 的注册名称和历史称呼包括 CUII、China Unicom Industrial Internet Backbone 等；”A 网””联通精品网”属于市场称呼。中国联通全球官网明确把 AS9929 称为 Premium bearer network，并用于 Premium DIA/IPT。 本文不把 CUP 或 CU Premium 当作 AS9929 的正式同义词。

在部分海外到大陆联通前缀的测量中，跳点映射或公共 BGP 数据可能呈现与下列结构相容的结果：

海外机房/上游 → AS10099（联通国际）→ AS9929（精品承载）→ 省网/用户

这只是常见的逻辑组合：traceroute 的 ASN 标注序列不等于已确认的 BGP AS_PATH，公共 BGP 数据也只代表特定前缀、观察点和时间的控制平面视图。出现 AS9929 更不能外推为三网优化；电信、移动用户是否借道以及质量如何，要看具体 BGP 策略和实测。

3. AS10099：China Unicom Global

AS10099 是中国联通国际网络。联通官方将 AS10099 描述为 international network，可提供定制路由和灵活流量组合。

因此，在部分观察中：

• 可能看到与 AS10099 → AS4837 相容的结构，即联通国际网与公众骨干组合；
• 也可能看到与 AS10099 → AS9929 相容的结构。在部分 VPS 商家和社区语境中，这会被称为 CUP、CU Premium 或联通精品组合；这些名称缺少统一公开定义，应以合同中的 ASN、方向、接入地点和 SLA 为准；
• 只有 AS10099，不足以证明 9929。

五、中国移动：CMNET、CMI 与 CMIN2

1. CMNET / AS9808

AS9808 是中国移动国内骨干。移动用户的路径中还会出现多个省级 ASN，因此不能要求 traceroute 从头到尾只有 AS9808。

2. CMI / AS58453

CMI 的官方对等互联政策将其网络标识写为 AS58453。 PeeringDB 的 AS58453 页面可用于核对其自报的交换中心和设施信息，但这些条目不等于所有地点都存在当前有效的 BGP 会话。

普通 CMI 的显著优点是全球覆盖与互联广。在亚洲近距离方向，它可以非常有竞争力；但某些热门时段或路由调度下也可能拥塞。把 CMI 概括成”必丢包”同样不专业，必须结合目标地区和时间测量。

3. AS58807：CMI NII / CMIN2

AS58807 的公开注册持有人为 China Mobile International Limited；PeeringDB 将其列为 China Mobile International – NII，并在”Also Known As”字段列出 CMIN2。 这说明 CMIN2 并非纯粹由第三方凭空命名，但 ASN 和自报别名仍不能说明具体套餐的服务等级、流量优先级或 SLA。与 AS9808、AS58453 或其他网络的当前路由关系，应另以特定时间、特定观察点的 BGP 数据核验。

更严谨的验收表述是：

测量结果与 AS58807/CMI NII（CMIN2）相容；是否属于商家承诺的具体 Premium 产品，以合同和交付指标为准。

此外，223.120.0.0/16 内存在分别由 AS58453 和 AS58807 起源的更具体前缀，因此 223.120.x.x 不是 CMIN2 专属指纹。应按具体 IP 查询测量时公共 BGP 中的最长匹配起源 ASN，并把结果视为线索，而不是转发网络或产品等级的单独证明。

六、教育网、科技网、广电与各种”专线”

1. CERNET / CERNET2

高校和科研机构可能使用 CERNET（常见 AS4538）及下一代教育科研网络。它有独立的学术网络、国际互联和 IPv6 体系，路径特点与三大运营商家宽不同。它不属于普通消费者购买海外 VPS 时常说的”三网线路”，但做校园访问测试时应单列，不能拿电信/联通/移动结果代替。

2. 中国科技网 CSTNET

CSTNET 主要服务科研机构，也具有独立自治系统和国际互联。除非目标读者明确处于科研网络，一般 VPS 测评无需把它混入”三网回程”。

3. 中国广电

中国广电具有自己的骨干网资源，但终端用户的实际公网出口可能因地区、接入合作和互联策略而异。判断广电用户体验，应直接从当地广电线路做去程，并从服务器回测该用户前缀，不能简单假设它固定继承某一家运营商的国际线路。

4. IPLC、IEPL、MPLS VPN、SD-WAN 不等于”公网优化线路”

这些词经常被混用：

• IP Transit / DIA：仍属于互联网接入，通常通过 BGP 或静态路由访问公网。
• MPLS VPN：运营商的私有三层 VPN，可提供业务隔离和 QoS，不等同于公共互联网出口。
• IPLC/IEPL：跨境点到点或以太网专线类产品，面向合规企业通信；它们不是普通 VPS 的公网回程标签。
• SD-WAN：多链路选择与叠加的控制方案，本身不创造海缆或国际出口。

企业跨境联网还涉及电信业务资质、数据与网络安全等合规要求。不要把”专线”误解为可以绕过监管的技术代名词。

七、怎样自己分辨一台 VPS 的线路

第一步：明确你测的是哪个方向

• 去程：中国大陆用户 → 海外服务器。
• 回程：海外服务器 → 中国大陆用户。

普通 traceroute 主要探测报文的正向转发路径，但每个跳点的 ICMP 回复会沿可能不同的反向路径返回，因此显示的 RTT 不是单纯的正向链路时延。研究相反方向仍需从另一端独立测量；两次测量也只是两个方向各自的近似观测。

第二步：至少准备三网、多个地区的测试点

理想样本包括：

• 电信、联通、移动各至少 2 个地区；
• 北方、华东、华南或你的真实用户所在地；
• IPv4 与 IPv6 分开；
• 白天、晚高峰（通常 20:00—23:00）和凌晨各测一次。

只测”深圳电信到香港”不能证明”全国三网优化”。

第三步：用 traceroute/MTR 看路径，但不要迷信单跳

可使用系统 traceroute、mtr，或能标注 ASN/地理信息的 NextTrace 等工具。建议分别测 ICMP、TCP 443 等探测类型。不同协议和五元组可能被 ECMP 分配到不同路径，因此结果差异既可能来自 ICMP 过滤，也可能来自负载均衡；需要稳定单流路径时，可使用 Paris traceroute 或具备等价流控制能力的工具。

重点观察：

• 关键回复地址的前缀起源 ASN 是否与某类承载网相容；
• 是否出现与 AS4809、AS9929、AS10099、AS58453、AS58807、AS23764 相关的公开路由资源；
• 是否存在明显的路径迂回；地理判断应综合 RTT、反向 DNS、运营商 PoP/设施资料和多观察点结果，不能只依赖 IP 地理库，也不能由 traceroute 单独确认物理海缆或登陆点；
• RTT 增长是否持续到后续跳。持续增长可提示距离变化、排队或回复路径变化，但单次 traceroute 不能精确定位拥塞方向或物理链路；
• 末端是否持续丢包，而不是某个中间路由器单独”不回包”。

中间某一跳 80% 丢包、后续和终点无丢包，通常是该路由器限制 ICMP 回复，不是转发丢包。

第四步：实时核对 IP 对应 ASN

对关键跳应分别核对三件事：用 RIR WHOIS 查询地址资源的注册持有人；用 RIPE RIS、RouteViews、RIPEstat 等公共 BGP 数据查询当时最长匹配前缀的起源 ASN 和可见 AS_PATH；用 PeeringDB 核对网络主体自报的设施与对等信息。BGP.he.net、BGP.tools 可作聚合查询入口，但覆盖范围和更新时间需要留意。三类资料用途不同，任何一项都不能单独证明某个 traceroute 跳点的实际转发归属。

判断优先级建议为：

1. 运营商或上游的订单、合同与对应 SLA；
2. 多地双向路由中与目标网络相容的持续路径特征；
3. 多时段性能结果；
4. 路由器 IP 前缀经验；
5. 商家标题和宣传词。

第五步：把”是什么线路”与”好不好用”分开测试

网络路径特征可结合 traceroute、公共 BGP 数据和 ASN 做近似判断；商业产品身份应以订单、合同和 SLA 为准。线路质量则必须另测：

• 延迟：RTT 中位数、P95、抖动；
• 丢包：连续 MTR 或定时探测，不看一次 ping；
• 吞吐：单线程与多线程、上行与下行；
• 真实业务：HTTPS 下载、TTFB、SSH 交互、游戏 UDP 或视频推流；
• 稳定性：至少覆盖 7 天，重要业务建议 30 天。

一条”真 GIA”如果 VPS 端口只有 10 Mbps，可能不如一条容量充足的普通 4837；一台路由漂亮的机器，如果 CPU、虚拟化或磁盘超售，业务体验仍然会差。

八、五类最常见的线路宣传陷阱

陷阱 1：”出现 59.43，就是 CN2 GIA”

错误。59.43 只说明某个可见 ICMP 回复地址落在长期与 CN2 关联的地址范围内；受回复接口选择、IP 到 ASN 映射和 MPLS 等因素影响，它不能单独证明整段数据流量由 CN2 承载，更不能证明 GIA。GT、混合接入或部分 CN2 路径也可能出现这一前缀。

陷阱 2：”三网 CN2″

需要逐网核验。可能是电信走 CN2，联通和移动在回程借道 CN2；也可能只是某个城市的一次路由。去程仍可能各走本运营商普通出口。

陷阱 3：”联通 10099 就是 9929″

错误。AS10099 是联通国际网络，AS9929 是 premium bearer network。在部分测量或公共 BGP 视图中，10099 后可能呈现与 4837 或 9929 相容的结构，但不能把 traceroute 标注序列直接当作完整 BGP AS_PATH。

陷阱 4：”223.120 就是 CMIN2″

错误。223.120.0.0/16 内有分别由 AS58453 和 AS58807 起源的更具体前缀。识别时应查询具体地址在测量当时的最长匹配起源 ASN，并把它作为线索；即使结果是 AS58807，也不能单独证明实际转发归属或套餐等级。

陷阱 5：”直连一定比绕路快，精品网永不拥塞”

错误。直连可能端口小或超售；绕经成熟枢纽的高容量网络可能更稳定。精品网也会故障、维护、遭遇攻击或临时调路。任何路由结论都应注明测试时间。

九、面向不同用户，应该怎么选

• 主要用户是中国电信：优先核对合同中的 GIA/CN2 承诺，再用双向测量验证路径是否持续与 AS4809/CN2 相容；预算有限时，选择容量和晚高峰表现可证实的 163 或混合 CN2，不必只追标签。
• 主要用户是中国联通：可重点观察与 AS10099、AS9929 相容的实际路径；亚洲近距离地区容量充足的 4837 也可能很有性价比。
• 主要用户是中国移动：可重点观察与 AS58807/CMI NII 相容的路径，普通 CMI/AS58453 在香港、日本、新加坡等方向也值得实测比较。
• 三网用户都有：不要迷信一个”全能线路”。更可靠的方案是三网分别优化、BGP 多线、智能 DNS/CDN，或按运营商拆分入口。
• 建站与 API：除了回程，还要关注服务器去访问用户、第三方 API、数据库和 CDN 源站的方向；TTFB P95 往往比最好看的 Speedtest 更有价值。
• 游戏、语音、远程桌面：优先低抖动、低持续丢包和稳定 UDP，而不是峰值带宽。

十、真正专业的线路验收清单

购买前向商家索取：

• 测试 IP 或 Looking Glass；
• 三网去程与回程说明，是否只保证某一方向；
• “CN2 GIA / 9929 / CMIN2″是合同承诺、上游产品，还是当前路由观察；
• 端口、共享/独享、流量和公平使用限制；
• 线路变化是否支持退款、迁移或更换节点。

购买后按统一条件验收：

• 三网多地双向 traceroute/MTR；
• 关键跳实时 ASN 查询；
• 白天、晚高峰、凌晨重复至少 3 次；
• 连续 7 天记录延迟、丢包和 TTFB；
• 做真实文件和业务请求，不以脚本截图代替体验；
• 保存日期、时区、源/目标节点与 IP、协议、工具版本和原始结果。

结语：线路标签只是起点，数据才是结论

中国互联网出国线路并不存在永恒不变的排行榜。较稳妥的理解是：

• 电信普通骨干常与 AS4134 相容，CN2 常与 AS4809 相容；GIA 身份仍需订单、合同与 SLA 佐证；
• 联通普通骨干常与 AS4837 相容，国际侧常见 AS10099，premium bearer network 为 AS9929；
• 移动国内骨干常见 AS9808，普通国际网为 AS58453，CMI NII/CMIN2 对应 AS58807；
• 前缀起源 ASN 能说明公共 BGP 在某时刻”由谁宣告这个地址”，不能单独还原 traceroute 的实际转发 AS，更不能证明”买了什么等级”或”长期一定好”；
• 双向、多地、多时段、真实业务测量，才是识别和评价线路的完整方法。

当商家只给一个响亮标签时，最有价值的问题不是”这个线路排第几”，而是：哪一网、哪个方向、什么 ASN、在哪些地区、什么时段、以多大带宽、经过多久的验证？