大多数企业在规划 IPv4 地址空间时，应从 /24 开始——这是全球互联网能够可靠路由的最小地址块——然后根据实际服务所消耗的地址数量以及未来增长空间逐步扩大。 一个 /24 提供 256 个地址；每增加一个级别，地址数量大约翻倍。合适的地址块大小，应能够覆盖您真实的地址使用量和近期增长，同时避免让您为大量无法合理说明或实际使用的地址空间付费。 在租赁或购买 IPv4 时，这个问题经常出现，而且通常还伴随着另一个问题：像 /24、/22 或 /20 这样的标记到底是什么意思？本指南会同时回答这两个问题。它会说明每种常见地址块大小包含多少个地址、适合哪些使用场景，并提供一个实用框架，帮助您将实际服务需求转换为合适的地址块大小。目标是让您做出一个能够向注册管理机构、财务团队以及内部容量规划团队合理解释的决定，而不是凭猜测选择一个过小或过度配置的地址块。 这是一篇关于容量规划和地址块大小选择的指南，而不是子网划分教程。如果您想了解地址块如何划分，以及 CIDR 标记在位级别上如何工作，请参考我们专门的 IP 子网划分与 CIDR 指南；本文重点是如何为实际部署选择合适数量的地址空间。 您需要多少 IPv4? 先计算您的服务实际需要多少公共地址，再加入合理的增长余量，然后向上取整到最接近的可路由地址块大小——实际最低应以 /24 为准。 最终答案主要由三个因素决定： /24 的最低门槛。 全球路由系统通常不会接受比 /24 更小的前缀，因此即使您只需要更少的地址，/24（256 个地址）仍然是可以独立公告的公共地址空间的实际最低规模。 您真实的服务规模。 您的托管、邮件、VPN、负载均衡器及其他服务实际消耗多少公共地址——这个数字往往比人们最初想象的更少，但有时也可能更多。 增长余量。 预留足够的容量，避免很快就需要重新编号，但也不要预留过多，以免持有并支付无法使用或无法合理说明的地址空间。 只要这三个因素判断正确，合适的地址块大小通常就很容易确定。本指南后续将说明如何准确评估每一个因素。 IPv4 地址块大小一览 IPv4 地址块使用 CIDR 标记表示，即斜杠后跟一个数字——数字越小，地址块越大。 前缀数字每减少一级（例如从 /24 到 /23，再到 /22），地址数量就会翻倍。以下是在租赁或购买 IPv4 时最常见的地址块大小： CIDR 标记 地址总数 等值 典型用途 /24 256 1× /24 最小可路由地址块；小型部署、单一服务、入门级租赁 /23 512 2× /24 增长中的托管业务、小型Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
常见问题解答 数据中心 IP 地址来源于商业数据中心、云服务提供商或托管公司，而住宅 IP 地址则由互联网服务提供商分配给家庭或企业用户。 两者的区别在于来源：一种来自为运行服务器而建设的基础设施，另一种来自为终端用户提供连接而建设的网络。正是这一根本区别，决定了互联网其他系统如何看待来自这两类地址的流量。 这个话题通常只会在代理和反检测的狭窄语境下被讨论，因此很容易形成片面的认知。实际上，数据中心 IP 与住宅 IP 的区别，对任何运营互联网基础设施的人都很重要，因为它会影响一个地址天然具有多少信任度、网站和安全系统如何响应它，以及这个地址适合什么用途。几乎所有合法的商业互联网基础设施——包括你使用的每个网站、API、邮件服务器和云服务——都运行在数据中心 IP 地址空间上，而这本来就是正确的使用方式。重点并不是哪一种更好、哪一种更差；而是它们服务于不同目的，也会受到不同方式的对待。了解自己正在使用或真正需要哪一种，可以避免许多本来可以避免的问题。 本文将解释这两种 IP 地址分别是什么、系统如何区分它们、为什么它们会受到不同对待，以及这种差异对于在公共 IPv4 地址空间上部署真实服务的企业意味着什么——包括它与地址信誉、地理定位以及不同使用场景究竟需要哪种地址空间之间的关系。 数据中心 IP 与住宅 IP：简要答案 数据中心 IP 来自托管和云基础设施，并且会被系统识别为这类基础设施；住宅 IP 来自消费者 ISP 连接，因此通常会被视为普通终端用户。 这种识别会带来一系列实际差异： 两者都不是天生更优。Web 服务器应该运行在数据中心 IP 上；这正是这种地址类型存在的用途。只有在某些特定情况下，这种差异才会成为真正的决策点——主要是当目标是让流量看起来像普通消费者，而不是基础设施时。相比大多数相关文章所暗示的情况，这其实是一种更狭窄、更专业的需求。 什么是数据中心 IP 地址？ 数据中心 IP 地址是指来源于商业数据中心、云服务提供商或托管公司的 IP 地址，而不是来源于消费者 ISP 网络连接。 这些地址通常以大型地址块的形式分配给托管公司和云服务提供商，因此运行在这些基础设施上的服务器都会使用数据中心 IP。 它们的特性源自其本身的用途——大规模运行服务器： 数据中心 IP 是几乎所有面向互联网服务的基础。当你访问网站、调用 API 或连接云应用时，你几乎肯定是在访问一个数据中心 IP。能够明确识别其基础设施身份并不是缺点——对于服务器来说，被识别为基础设施完全符合其本来的用途。 什么是住宅 IP 地址？ 住宅 IP 地址是由互联网服务提供商分配给家庭或企业用户的地址，与真实物理位置上的消费者网络连接相关。 当普通用户在家中浏览互联网时，互联网所看到的地址通常就是其 ISP 提供的住宅 IP。 它们的特性同样来自其来源——真实的消费者网络连接： 还有一种特殊类别，即住宅代理，它会通过住宅 IP 转发流量，使流量看起来来自普通家庭用户。该领域中合乎伦理的服务会从真正同意参与的用户处获取地址——来源是否合法是一个真实且重要的区别因素，因为其他方式会引发明显的用户同意问题。 数据中心Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
CGNAT（Carrier-Grade NAT，运营商级网络地址转换）是一种技术，它允许互联网服务提供商让多个客户同时共享同一个公共 IPv4 地址，而不是为每位客户单独分配一个公共 IPv4 地址。 它会在服务提供商的网络内部增加第二层网络地址转换，因此数百甚至数千名用户都位于同一个公共地址之后，而外部互联网看到的只是这个共享的公共地址。 对于日常网页浏览、流媒体播放和应用程序使用来说，CGNAT 通常不会被用户察觉。问题会在外部网络需要主动连接到你时出现，例如托管服务器、进行端口转发、运行游戏服务器、接收 VoIP 或 VPN 连接，或启用远程访问。由于你不再拥有属于自己的公共地址——而是与其他陌生用户共享同一个地址——传入连接无法明确知道应该被转发到哪一个用户，因此这些服务可能无法正常工作或变得不稳定。 CGNAT 并不是程序错误或配置错误。它是针对一个结构性现实而采取的有意解决方案：全球 IPv4 地址已经不足，而互联网服务提供商仍需要在公共地址数量有限的情况下继续连接新的客户。这使 CGNAT 成为普通用户最容易接触到的一个明显迹象，说明公共 IPv4 地址是一种有限且竞争激烈的资源；同时也清楚说明了为什么运行对外服务的企业需要拥有自己的专用公共地址空间。本文将介绍什么是 CGNAT、它如何运作、具体会影响哪些功能、如何判断自己是否处于 CGNAT 环境中，以及对于无法接受这些限制的企业来说，有哪些可行的解决方案。 什么是 CGNAT CGNAT，也写作 CGN，有时也称为 Large-Scale NAT（LSN，大规模网络地址转换），是一种在运营商层面执行的网络地址转换技术，使 ISP 能够让多个客户共享同一个公共 IPv4 地址。 它延伸了家庭路由器中 NAT 的基本原理——多个私有设备共享一个地址——但会在服务提供商的网络层面再次执行一次，并同时覆盖大量客户。 这样一来，处于 CGNAT 后方的客户并不拥有一个唯一的公共地址。外部互联网所看到、并与其流量关联的地址，是与其他用户共享的，而且该地址由 ISP 控制，而不是由客户控制。对于由用户主动发起的出站连接，这通常不会造成问题。但对于任何依赖外部网络能够单独连接到该用户的服务来说，这个由服务提供商控制的共享地址正是问题的根源。 从一开始就明确区分这一点会很有帮助，因为它几乎解释了 CGNAT 会破坏的所有功能：由你主动发起的出站连接通常可以正常工作；而由其他人从外部主动尝试连接到你的入站连接，才是容易失败的部分。 从根本上来说，CGNAT 对客户端友好，却对服务器并不友好。 CGNAT 的工作原理是什么？ CGNAT 的工作方式是在客户网络与公共互联网之间增加第二层地址转换，因此流量会经过两次转换：第一次发生在家庭路由器上，第二次发生在 ISP 的运营商级 NAT 设备上。 在传统网络环境中，家庭路由器会在设备的私有地址与 ISP 分配给你的单个公共地址之间执行 NAT。此时，你仍然拥有一个公共地址，而且可以通过端口转发，将外部传入连接定向到路由器后方的某台设备——这也是自托管以及许多网络服务能够正常运行的重要机制。关于私有地址与公共地址之间的关系，可以参考我们的 公共 IP 与私有 IP 指南。 CGNAT 会加入第二个转换阶段。ISP 不再直接为你的路由器分配公共地址，而是先分配一个来自共享中间地址范围的地址，然后通过运营商 NAT 设备，将大量这类客户的流量转换到一个规模更小的真实公共地址池中。因此，数据路径会变成：你的私有设备地址Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
电信公司（Telco Companies），也称为电信运营商（Telecommunications Companies），提供通信与网络连接服务。这些服务包括移动通信网络、宽带互联网、光纤连接、固定电话服务、企业网络连接、云连接、托管网络服务以及数据中心连接等。 对于普通消费者而言，电信公司通常被视为移动通信或宽带互联网服务提供商。对于企业来说，电信公司远不只是一个服务品牌，更是关键的基础设施合作伙伴，帮助企业连接办公室、数据中心、云平台、远程员工、客户应用程序以及各类数字化服务。 随着企业越来越依赖云平台、SaaS 应用、AI 工具、VPN、网络安全系统以及在线服务，电信公司已成为数字基础设施规划中不可或缺的重要组成部分。 电信公司是什么？ 电信公司（Telco Companies）是提供电信服务的企业。这些服务让个人、设备、企业和各种系统能够跨越距离进行通信与连接。 一家电信公司可能提供以下服务： 移动通信服务 宽带互联网 光纤连接 固定电话服务 企业互联网接入 企业广域网（WAN）服务 云连接服务 数据中心连接 VPN 服务 托管网络解决方案 互联网传输（Internet Transit） 电信批发服务 部分电信公司拥有并运营大规模的实体网络基础设施；另一些则通过批发接入、租用基础设施或与网络运营商合作来提供电信服务。 电信公司提供哪些服务？ 电信公司同时为个人消费者和企业客户提供服务。 面向消费者的服务通常包括移动通信套餐、家庭宽带、光纤互联网、固定电话以及通信组合套餐。 面向企业的服务则可能包括专线互联网接入、企业光纤、专用网络、云连接、托管安全服务、数据中心连接、物联网（IoT）连接以及企业移动通信方案。 对于大型企业客户，电信公司还可提供： 多地点办公室网络连接 远程员工接入 私有云连接 SD-WAN（软件定义广域网） 灾难恢复连接 低延迟网络路由 互联网传输（Internet Transit） 网络监控 托管防火墙服务 正因如此，电信公司不仅对日常通信至关重要，也是现代企业建设先进数字基础设施的重要支柱。 电信公司 vs 互联网服务提供商 vs 网络运营商 电信公司（Telco）、互联网服务提供商（ISP）和网络运营商（Network Operator）之间可能存在重叠，但它们并不完全相同。 电信公司提供电信服务。 互联网服务提供商（ISP）提供互联网接入服务。 网络运营商负责建设、运营和管理网络基础设施。 一些大型电信公司同时承担这三种角色。它们拥有基础设施、运营网络，并向市场提供互联网、移动通信以及企业网络服务。 规模较小的服务提供商则可能专注于其中某一层。例如，互联网服务提供商（ISP）可以销售宽带服务，而无需拥有所有实体网络基础设施；网络运营商可能负责建设和运营光纤网络，并向电信公司或 ISP 提供批发网络接入；电信公司则可能结合自有网络与合作伙伴网络，为客户提供移动通信和企业服务。 对于企业而言，理解这些区别非常重要，因为服务质量不仅取决于销售该方案的品牌，还受到其底层网络、路由设计、网络覆盖范围以及技术支持体系等因素的影响。 为什么电信公司对企业至关重要 电信公司之所以重要，是因为几乎所有现代企业都依赖稳定的网络连接。 企业可能需要电信服务来支持： 办公室互联网接入 移动网络连接 远程办公 客户支持系统 云应用程序 SaaS 平台 支付系统 VPNRead more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
TCP 和 UDP 是互联网中最重要的两种传输层协议。它们决定数据如何在设备、服务器、云平台、VPN 网关、DNS 解析器、电子邮件系统、流媒体平台以及企业应用程序之间传输。 对于企业而言，TCP 和 UDP 不仅仅是技术术语，它们会直接影响实际的基础设施性能。公网 IPv4 地址提供可从互联网访问的网络端点，而 TCP 和 UDP 则决定流量如何通过该端点进行传输。 这对于租用或购买 IPv4 地址的企业尤为重要。企业租用 IPv4 地址并不是单纯为了持有这些地址，而是为了运行网站、API、VPN 隧道、DNS 服务、电子邮件平台、SaaS 应用程序、游戏服务器、流媒体系统、安全工具以及云端工作负载。不同类型的服务决定了需要使用 TCP、UDP，还是同时使用两者。 通过 i.lease，企业可以使用 IPv4 租赁服务获取用于实际网络部署的公网 IPv4 资源。需要长期控制 IP 地址资源的企业也可以购买 IP 地址，而拥有闲置 IPv4 资源的组织则可以出售 IP 地址。 TCP和UDP是什么？ TCP 和 UDP 都是传输层协议。它们位于 IP 协议之上，帮助应用程序通过网络发送和接收数据。 IP 地址用于确定流量应该发送到哪里，而 TCP 和 UDP 则决定这些流量如何进行传输。 简单来说： TCP 适用于重视可靠性和按顺序传输数据的场景。 UDP 适用于重视速度、低延迟和轻量化数据传输的场景。 企业可能会使用同一个公网 IPv4 地址来运行不同的服务，但每项服务可能依赖不同的传输协议。例如，网站可能使用 TCP，VPN 网关可能使用 UDP，DNS 解析器可能同时使用 UDP 和 TCP，而游戏服务器则可能更倾向于使用 UDP，因为对于实时游戏而言，延迟造成的影响通常比少量数据包丢失更加明显。 因此，TCPRead more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
