i.lease

什么是 NAS？网络附加存储及其如何到达互联网

Stephanie — Mon, 31 Aug 2026 15:22:00 +0000

NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP 网络层面究竟需要完成哪些配置，才能让 NAS 从外部网络访问。什么是 NAS？ NAS 是一种文件级存储设备，它连接到网络，并同时为多个客户端提供共享文件访问。它运行自己的操作系统，管理内部硬盘，处理用户账户和访问权限，并支持标准文件共享协议，因此 Windows、macOS 和 Linux 客户端都可以挂载并访问同一套存储空间。从硬件上看，NAS 通常是一台专门设计的设备，配有两个、四个、八个或更多硬盘插槽、网络接口、性能适中的 CPU，以及以存储功能为核心的固件，而不是面向通用计算。小型 NAS 可以服务于单个办公室，而配备 10GbE 接口的机架式 NAS 则可用于生产环境，例如处理视频、虚拟机镜像或大型数据集。 NAS 的关键特征并不在于硬件本身，而在于存储是通过网络进行访问，而不是通过数据线直接连接到某一台计算机。任何拥有 IP 地址并具备正确访问凭据的客户端都可以访问它。 NAS 如何运作 NAS 会通过文件共享协议向客户端提供共享文件夹，通常称为 shares 或 volumes。客户端看到的是一个已挂载的磁盘或挂载点，而底层的文件系统、数据块布局以及冗余机制都由 NAS 自行处理。常见协议协议主要用途常见客户端 SMB / CIFS 通用文件共享 Windows、macOS、Linux NFS Unix 和虚拟化环境中的文件共享 Linux、BSD、HypervisorRead more

The post 什么是 NAS？网络附加存储及其如何到达互联网 appeared first on i.lease.

什么是僵尸网络？被入侵的主机如何将您的 IP 地址空间变成攻击基础设施

Stephanie — Fri, 28 Aug 2026 01:12:24 +0000

僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。什么是僵尸网络僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Bot 很明显地暴露自己，它通常很快就会被发现并清除。理解僵尸网络主要需要掌握三个术语： Bot。一台已经遭到入侵并运行恶意软件的设备。它可以是一台服务器、桌面电脑、路由器、摄像头，或任何具备足够能力、能够被攻击者利用的联网设备。 Bot Herder（或 Bot Master）。控制整个僵尸网络，并决定这些受感染设备执行什么任务的操作者。命令与控制（Command and Control，C2）。用于将指令发送给 Bot，并把执行结果返回给操作者的通信渠道。正是 C2 将一群彼此无关、分散在不同地方的受感染设备变成一个能够协调行动的系统如果没有C2，它们就只是各自独立遭到入侵的设备。僵尸网络的规模差异非常大。有些僵尸网络只有几百台设备，而已有记录的案例规模可以达到数十万台甚至更多。真正让僵尸网络危险的，并不是单个 Bot 本身有多强大，而是它们集合起来的力量：成千上万台分布在不同地理位置、属于不同网络的设备，可以同时协调执行相同任务。僵尸网络是如何运作的？僵尸网络的运作通常分为三个阶段：感染、控制和协同行动。感染。恶意软件进入设备并完成安装，通常会被设计成在设备重启后仍然持续存在，同时尽量避免产生设备所有者能够察觉的明显异常。现代僵尸网络恶意软件往往不会一次性安装完整功能，而是会随着时间推移逐步下载和安装额外组件。控制。受感染的设备会主动连接命令与控制（C2）基础设施，完成注册并等待指令。这种定期“回连”行为——持续、具有固定模式地与外部基础设施通信——是较为可靠的检测信号之一，因为这些通信并不是设备所有者主动要求设备进行的。协同行动。操作者发出指令后，部分或全部 Bot 会同时执行任务，例如向目标发送大量流量、发送垃圾邮件、中继连接、扫描地址范围，或收集数据。同一个僵尸网络也可以在不同时间被重新用于不同类型的活动。本文后续内容中，有一个结构性特点非常重要：真正执行这些活动的是 Bot，因此流量携带的是这些受感染设备的 IP 地址，而不是操作者本人的地址。 Bot Herder 本人可能位于任何地方；攻击目标和各种地址信誉系统真正看到的，是某个合法网络中一台受感染设备的地址。这正是僵尸网络架构设计的核心目的之一，也是为什么托管这些 Bot 的地址空间运营方最终会承担相应后果。设备如何被招募设备加入僵尸网络，通常都是通过那些会导致其他类型系统入侵的常见弱点；了解这些常见途径，才有可能真正做好预防。从安全意识层面来看，最常见的途径包括：未修补的漏洞。攻击者利用操作系统、应用程序以及面向网络服务中的已知漏洞。长期缺乏维护的系统在僵尸网络中出现的比例明显更高，原因也很直接。 Read more

The post 什么是僵尸网络？被入侵的主机如何将您的 IP 地址空间变成攻击基础设施 appeared first on i.lease.

什么是网络滥用？如何处理您的 IP 地址空间的滥用报告

Stephanie — Thu, 27 Aug 2026 02:53:16 +0000

网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 IP 地址、服务器或网络容量，对他人造成损害的任何行为，无论这种行为是故意实施的，还是由遭到入侵的系统所导致。其核心特征在于对第三方造成影响：相关流量会损害、欺骗、干扰他人的系统或用户，或降低其服务质量。来自您地址空间的滥用行为通常可以分为三种主要情况。区分这些情况非常重要，因为对应的处理方式并不相同：故意滥用。有人故意利用您的地址空间进行有害活动——可能是客户、承租方，或未经授权但已经取得访问权限的用户。系统遭到入侵。这种情况在实际环境中更为常见：合法客户的服务器被攻破后，变成垃圾邮件中继、恶意软件托管服务器，或僵尸网络的一部分。账户持有人本身也是受害者，但滥用流量仍然来自您的地址空间。冒用。您的地址看起来像是某些流量的来源，但这些流量实际上从未经过您的网络——这可能是我们在 IP 欺骗指南中介绍的伪造源地址问题，也可能是有人劫持了您的地址空间并从中发送流量，正如我们的 BGP 劫持指南所描述的情况。这三种情况都会以相同方式产生滥用报告，而且都需要作出回应。第三种情况通常最令网络运营商感到棘手，因为问题实际上并不出在他们自己的网络上——但正如下文所述，只有当您能够提供证据证明时，“这不是我们造成的”才是一项有效的辩解。常见的网络滥用类型最常触发滥用报告的活动包括：垃圾邮件。从您的地址发送未经请求的大量电子邮件，无论是由垃圾邮件发送者、遭入侵的邮件服务器，还是发送行为不当的客户所造成。这通常是数量最多的一类滥用报告。网络钓鱼。托管伪装成银行、服务平台或品牌的欺诈页面，以窃取用户凭据。此类报告通常来自被冒充的机构或其安全服务供应商，而且往往附带较短的整改期限。恶意软件分发。托管或提供恶意文件、漏洞利用工具包，或命令与控制基础设施。参与僵尸网络。位于您地址空间中的受感染设备参与协同攻击，或作为被感染节点运行。暴力破解和未经授权的访问尝试。针对其他网络中的 SSH、RDP、邮件或 Web 服务反复发起登录攻击，通常来自已经遭到入侵的主机。端口扫描和侦察。系统性探测其他网络。低强度扫描是互联网中的持续背景流量，但如果您的地址空间持续进行大规模或攻击性扫描，就更容易收到滥用报告。参与 DDoS 攻击。您的主机参与流量洪泛攻击，或您地址上的开放服务被用作反射器——这种模式在我们的 DDoS 缓解指南中有进一步说明。版权和内容投诉。针对托管在您地址空间上的侵权内容发出的通知，具体处理程序会根据不同司法管辖区适用各自的法律流程。您如何收到虐待举报？滥用报告会通过您在区域互联网注册管理机构（RIR）记录中为该地址块登记的 abuse contact 发送给您——任何人都可以从一个 IPRead more

The post 什么是网络滥用？如何处理您的 IP 地址空间的滥用报告 appeared first on i.lease.

IP地址租赁中的授权书 (LOA) 是什么？LOA 与 ROA 的区别以及需要核实的内容

Stephanie — Thu, 20 Aug 2026 15:59:47 +0000

授权书（Letter of Authorization，LOA）是一份正式文件，由 IP 地址块的注册持有者授权另一方通过指定的自治系统编号（ASN）公告该地址空间。它是一份书面授权，将使用地址空间的合同权利与实际进行路由公告的技术行为连接起来——如果没有 LOA，上游服务提供商通常会拒绝接受你的路由公告。正是这种拒绝，使 LOA 在运营上具有决定性意义，而不仅仅是一项行政文件。Transit 服务提供商、数据中心和电信运营商都需要证明，公告某个前缀的一方确实获得了授权，因为接受未经授权的公告就意味着参与了一次路由劫持。Cloudflare 的 BYOIP 文档对此说明得非常明确：其 Transit 服务提供商要求在接受 Cloudflare 代表客户公告的路由之前提供 LOA，而且文件必须明确列出获得授权的前缀以及将用于公告这些前缀的 ASN。整个行业普遍都有类似要求。一家企业即使已经签署租赁协议、完成路由器配置，仍然可能因为 LOA 尚未提供而无法让服务上线。这份文件还具体体现了一个重要概念，尤其对于租赁地址空间的企业来说十分关键：LOA 授权的是路由公告——它不会转移所有权，也不会更改注册信息。地址空间仍然注册在原持有者名下；LOA 所授予的只是对该地址空间进行路由的权限。本文将介绍 LOA 包含哪些内容、为什么服务提供商需要它、它与 ROA 和 IRR route object 有什么区别、谁有资格合法签发 LOA，以及在你为准备公告的地址空间付款之前，究竟应该核实哪些事项。什么是授权书（LOA）？ LOA 是由 IP 地址空间的注册持有者签署的一份声明，授权指定的一方通过指定的 ASN 公告特定前缀。它有时也被称为 Letter of Agency，是一份由人撰写、签署并由上游服务提供商工作人员阅读的合同性质文件，而不是由路由器自动读取的技术记录。它的作用，是回答路由系统本身无法独立回答的一个问题。公共注册数据能够显示某个地址块由哪个组织持有，但不会显示该持有者允许谁公告这个地址块。当注册持有者以外的网络希望成为某个前缀的起源网络时——例如租户公告租赁的地址空间、服务提供商公告客户的地址块，或平台公告客户的 BYOIP 前缀——上游服务提供商就需要证据证明这一安排已经获得授权。LOA 就是这种证据。它有两个核心特征： Related Posts What Documents Are Needed for an IPv4 Transfer? A Buyer and Seller Checklist Transferring IPv4 addressRead more

The post IP地址租赁中的授权书 (LOA) 是什么？LOA 与 ROA 的区别以及需要核实的内容 appeared first on i.lease.

IPv4 地址总共有多少个？43 亿个地址详解

Stephanie — Thu, 20 Aug 2026 07:50:23 +0000

在 32 位 IPv4 地址空间中，理论上总共有 4,294,967,296 个可能的 IPv4 地址。这个数字来自 232，因为一个 IPv4 地址包含 32 个二进制位。然而，42.9 亿并不意味着有 42.9 亿个地址可用于普通的公共互联网。IPv4 地址空间中的很大一部分被保留用于私有网络、回环通信、多播、共享地址空间、文档、基准测试、协议功能以及其他特殊用途。剩余的全球可用地址空间，在互联网发展历史中也已经被大量分配。IPv4 地址总量与可公开使用的 IPv4 地址之间的这种差别非常重要。它有助于解释 IPv4 地址耗尽、NAT 和 CGNAT 的持续使用、IPv4 转让与租赁市场的增长，以及为什么即使 IPv6 的采用不断增加，企业仍然需要谨慎规划 IPv4 资源。一共有多少个 IPv4 地址？ IPv4 理论上总共有 4,294,967,296 个唯一地址。这个数量由 IPv4 的设计所决定：每个地址长度为 32 位，因此该协议可以表示 232 种不同的二进制组合。 IPv4 地址容量一览32 位地址空间 → 232 种组合 → 4,294,967,296 个 IPv4 地址总量这个数字通常会四舍五入为 43 亿个 IPv4 地址。需要注意的是，这只是整个数学地址空间的大小，并不等于可供企业用于网站、服务器、VPN、云服务或其他公共互联网服务的地址数量。为什么 IPv4 只有大约 43 亿个地址？ IPv4 是围绕一个Read more

The post IPv4 地址总共有多少个？43 亿个地址详解 appeared first on i.lease.

您需要多少 IPv4 地址空间？IP 地址块大小（/24、/23、/22、/21、/20）与容量规划指南

Stephanie — Wed, 19 Aug 2026 06:49:04 +0000

大多数企业在规划 IPv4 地址空间时，应从 /24 开始——这是全球互联网能够可靠路由的最小地址块——然后根据实际服务所消耗的地址数量以及未来增长空间逐步扩大。一个 /24 提供 256 个地址；每增加一个级别，地址数量大约翻倍。合适的地址块大小，应能够覆盖您真实的地址使用量和近期增长，同时避免让您为大量无法合理说明或实际使用的地址空间付费。在租赁或购买 IPv4 时，这个问题经常出现，而且通常还伴随着另一个问题：像 /24、/22 或 /20 这样的标记到底是什么意思？本指南会同时回答这两个问题。它会说明每种常见地址块大小包含多少个地址、适合哪些使用场景，并提供一个实用框架，帮助您将实际服务需求转换为合适的地址块大小。目标是让您做出一个能够向注册管理机构、财务团队以及内部容量规划团队合理解释的决定，而不是凭猜测选择一个过小或过度配置的地址块。这是一篇关于容量规划和地址块大小选择的指南，而不是子网划分教程。如果您想了解地址块如何划分，以及 CIDR 标记在位级别上如何工作，请参考我们专门的 IP 子网划分与 CIDR 指南；本文重点是如何为实际部署选择合适数量的地址空间。您需要多少 IPv4? 先计算您的服务实际需要多少公共地址，再加入合理的增长余量，然后向上取整到最接近的可路由地址块大小——实际最低应以 /24 为准。最终答案主要由三个因素决定： /24 的最低门槛。全球路由系统通常不会接受比 /24 更小的前缀，因此即使您只需要更少的地址，/24（256 个地址）仍然是可以独立公告的公共地址空间的实际最低规模。您真实的服务规模。您的托管、邮件、VPN、负载均衡器及其他服务实际消耗多少公共地址——这个数字往往比人们最初想象的更少，但有时也可能更多。增长余量。预留足够的容量，避免很快就需要重新编号，但也不要预留过多，以免持有并支付无法使用或无法合理说明的地址空间。只要这三个因素判断正确，合适的地址块大小通常就很容易确定。本指南后续将说明如何准确评估每一个因素。 IPv4 地址块大小一览 IPv4 地址块使用 CIDR 标记表示，即斜杠后跟一个数字——数字越小，地址块越大。前缀数字每减少一级（例如从 /24 到 /23，再到 /22），地址数量就会翻倍。以下是在租赁或购买 IPv4 时最常见的地址块大小： CIDR 标记地址总数等值典型用途 /24 256 1× /24 最小可路由地址块；小型部署、单一服务、入门级租赁 /23 512 2× /24 增长中的托管业务、小型Read more

The post 您需要多少 IPv4 地址空间？IP 地址块大小（/24、/23、/22、/21、/20）与容量规划指南 appeared first on i.lease.

数据中心IP地址与住宅IP地址：区别是什么？为什么这很重要？

Stephanie — Tue, 18 Aug 2026 05:59:16 +0000

常见问题解答数据中心 IP 地址来源于商业数据中心、云服务提供商或托管公司，而住宅 IP 地址则由互联网服务提供商分配给家庭或企业用户。两者的区别在于来源：一种来自为运行服务器而建设的基础设施，另一种来自为终端用户提供连接而建设的网络。正是这一根本区别，决定了互联网其他系统如何看待来自这两类地址的流量。这个话题通常只会在代理和反检测的狭窄语境下被讨论，因此很容易形成片面的认知。实际上，数据中心 IP 与住宅 IP 的区别，对任何运营互联网基础设施的人都很重要，因为它会影响一个地址天然具有多少信任度、网站和安全系统如何响应它，以及这个地址适合什么用途。几乎所有合法的商业互联网基础设施——包括你使用的每个网站、API、邮件服务器和云服务——都运行在数据中心 IP 地址空间上，而这本来就是正确的使用方式。重点并不是哪一种更好、哪一种更差；而是它们服务于不同目的，也会受到不同方式的对待。了解自己正在使用或真正需要哪一种，可以避免许多本来可以避免的问题。本文将解释这两种 IP 地址分别是什么、系统如何区分它们、为什么它们会受到不同对待，以及这种差异对于在公共 IPv4 地址空间上部署真实服务的企业意味着什么——包括它与地址信誉、地理定位以及不同使用场景究竟需要哪种地址空间之间的关系。数据中心 IP 与住宅 IP：简要答案数据中心 IP 来自托管和云基础设施，并且会被系统识别为这类基础设施；住宅 IP 来自消费者 ISP 连接，因此通常会被视为普通终端用户。这种识别会带来一系列实际差异：两者都不是天生更优。Web 服务器应该运行在数据中心 IP 上；这正是这种地址类型存在的用途。只有在某些特定情况下，这种差异才会成为真正的决策点——主要是当目标是让流量看起来像普通消费者，而不是基础设施时。相比大多数相关文章所暗示的情况，这其实是一种更狭窄、更专业的需求。什么是数据中心 IP 地址？数据中心 IP 地址是指来源于商业数据中心、云服务提供商或托管公司的 IP 地址，而不是来源于消费者 ISP 网络连接。这些地址通常以大型地址块的形式分配给托管公司和云服务提供商，因此运行在这些基础设施上的服务器都会使用数据中心 IP。它们的特性源自其本身的用途——大规模运行服务器：数据中心 IP 是几乎所有面向互联网服务的基础。当你访问网站、调用 API 或连接云应用时，你几乎肯定是在访问一个数据中心 IP。能够明确识别其基础设施身份并不是缺点——对于服务器来说，被识别为基础设施完全符合其本来的用途。什么是住宅 IP 地址？住宅 IP 地址是由互联网服务提供商分配给家庭或企业用户的地址，与真实物理位置上的消费者网络连接相关。当普通用户在家中浏览互联网时，互联网所看到的地址通常就是其 ISP 提供的住宅 IP。它们的特性同样来自其来源——真实的消费者网络连接：还有一种特殊类别，即住宅代理，它会通过住宅 IP 转发流量，使流量看起来来自普通家庭用户。该领域中合乎伦理的服务会从真正同意参与的用户处获取地址——来源是否合法是一个真实且重要的区别因素，因为其他方式会引发明显的用户同意问题。数据中心Read more

The post 数据中心IP地址与住宅IP地址：区别是什么？为什么这很重要？ appeared first on i.lease.

什么是 CGNAT（运营商级 NAT）？它为何会影响主机托管、游戏和入站服务？

Stephanie — Mon, 17 Aug 2026 22:55:43 +0000

CGNAT（Carrier-Grade NAT，运营商级网络地址转换）是一种技术，它允许互联网服务提供商让多个客户同时共享同一个公共 IPv4 地址，而不是为每位客户单独分配一个公共 IPv4 地址。它会在服务提供商的网络内部增加第二层网络地址转换，因此数百甚至数千名用户都位于同一个公共地址之后，而外部互联网看到的只是这个共享的公共地址。对于日常网页浏览、流媒体播放和应用程序使用来说，CGNAT 通常不会被用户察觉。问题会在外部网络需要主动连接到你时出现，例如托管服务器、进行端口转发、运行游戏服务器、接收 VoIP 或 VPN 连接，或启用远程访问。由于你不再拥有属于自己的公共地址——而是与其他陌生用户共享同一个地址——传入连接无法明确知道应该被转发到哪一个用户，因此这些服务可能无法正常工作或变得不稳定。 CGNAT 并不是程序错误或配置错误。它是针对一个结构性现实而采取的有意解决方案：全球 IPv4 地址已经不足，而互联网服务提供商仍需要在公共地址数量有限的情况下继续连接新的客户。这使 CGNAT 成为普通用户最容易接触到的一个明显迹象，说明公共 IPv4 地址是一种有限且竞争激烈的资源；同时也清楚说明了为什么运行对外服务的企业需要拥有自己的专用公共地址空间。本文将介绍什么是 CGNAT、它如何运作、具体会影响哪些功能、如何判断自己是否处于 CGNAT 环境中，以及对于无法接受这些限制的企业来说，有哪些可行的解决方案。什么是 CGNAT CGNAT，也写作 CGN，有时也称为 Large-Scale NAT（LSN，大规模网络地址转换），是一种在运营商层面执行的网络地址转换技术，使 ISP 能够让多个客户共享同一个公共 IPv4 地址。它延伸了家庭路由器中 NAT 的基本原理——多个私有设备共享一个地址——但会在服务提供商的网络层面再次执行一次，并同时覆盖大量客户。这样一来，处于 CGNAT 后方的客户并不拥有一个唯一的公共地址。外部互联网所看到、并与其流量关联的地址，是与其他用户共享的，而且该地址由 ISP 控制，而不是由客户控制。对于由用户主动发起的出站连接，这通常不会造成问题。但对于任何依赖外部网络能够单独连接到该用户的服务来说，这个由服务提供商控制的共享地址正是问题的根源。从一开始就明确区分这一点会很有帮助，因为它几乎解释了 CGNAT 会破坏的所有功能：由你主动发起的出站连接通常可以正常工作；而由其他人从外部主动尝试连接到你的入站连接，才是容易失败的部分。从根本上来说，CGNAT 对客户端友好，却对服务器并不友好。 CGNAT 的工作原理是什么？ CGNAT 的工作方式是在客户网络与公共互联网之间增加第二层地址转换，因此流量会经过两次转换：第一次发生在家庭路由器上，第二次发生在 ISP 的运营商级 NAT 设备上。在传统网络环境中，家庭路由器会在设备的私有地址与 ISP 分配给你的单个公共地址之间执行 NAT。此时，你仍然拥有一个公共地址，而且可以通过端口转发，将外部传入连接定向到路由器后方的某台设备——这也是自托管以及许多网络服务能够正常运行的重要机制。关于私有地址与公共地址之间的关系，可以参考我们的公共 IP 与私有 IP 指南。 CGNAT 会加入第二个转换阶段。ISP 不再直接为你的路由器分配公共地址，而是先分配一个来自共享中间地址范围的地址，然后通过运营商 NAT 设备，将大量这类客户的流量转换到一个规模更小的真实公共地址池中。因此，数据路径会变成：你的私有设备地址Read more

The post 什么是 CGNAT（运营商级 NAT）？它为何会影响主机托管、游戏和入站服务？ appeared first on i.lease.

什么是电信公司？电信运营商如何为英国、美国和加拿大提供网络连接支持？

Stephanie — Tue, 28 Jul 2026 05:40:00 +0000

电信公司（Telco Companies），也称为电信运营商（Telecommunications Companies），提供通信与网络连接服务。这些服务包括移动通信网络、宽带互联网、光纤连接、固定电话服务、企业网络连接、云连接、托管网络服务以及数据中心连接等。对于普通消费者而言，电信公司通常被视为移动通信或宽带互联网服务提供商。对于企业来说，电信公司远不只是一个服务品牌，更是关键的基础设施合作伙伴，帮助企业连接办公室、数据中心、云平台、远程员工、客户应用程序以及各类数字化服务。随着企业越来越依赖云平台、SaaS 应用、AI 工具、VPN、网络安全系统以及在线服务，电信公司已成为数字基础设施规划中不可或缺的重要组成部分。电信公司是什么？电信公司（Telco Companies）是提供电信服务的企业。这些服务让个人、设备、企业和各种系统能够跨越距离进行通信与连接。一家电信公司可能提供以下服务：移动通信服务宽带互联网光纤连接固定电话服务企业互联网接入企业广域网（WAN）服务云连接服务数据中心连接 VPN 服务托管网络解决方案互联网传输（Internet Transit）电信批发服务部分电信公司拥有并运营大规模的实体网络基础设施；另一些则通过批发接入、租用基础设施或与网络运营商合作来提供电信服务。电信公司提供哪些服务？电信公司同时为个人消费者和企业客户提供服务。面向消费者的服务通常包括移动通信套餐、家庭宽带、光纤互联网、固定电话以及通信组合套餐。面向企业的服务则可能包括专线互联网接入、企业光纤、专用网络、云连接、托管安全服务、数据中心连接、物联网（IoT）连接以及企业移动通信方案。对于大型企业客户，电信公司还可提供：多地点办公室网络连接远程员工接入私有云连接 SD-WAN（软件定义广域网）灾难恢复连接低延迟网络路由互联网传输（Internet Transit）网络监控托管防火墙服务正因如此，电信公司不仅对日常通信至关重要，也是现代企业建设先进数字基础设施的重要支柱。电信公司 vs 互联网服务提供商 vs 网络运营商电信公司（Telco）、互联网服务提供商（ISP）和网络运营商（Network Operator）之间可能存在重叠，但它们并不完全相同。电信公司提供电信服务。互联网服务提供商（ISP）提供互联网接入服务。网络运营商负责建设、运营和管理网络基础设施。一些大型电信公司同时承担这三种角色。它们拥有基础设施、运营网络，并向市场提供互联网、移动通信以及企业网络服务。规模较小的服务提供商则可能专注于其中某一层。例如，互联网服务提供商（ISP）可以销售宽带服务，而无需拥有所有实体网络基础设施；网络运营商可能负责建设和运营光纤网络，并向电信公司或 ISP 提供批发网络接入；电信公司则可能结合自有网络与合作伙伴网络，为客户提供移动通信和企业服务。对于企业而言，理解这些区别非常重要，因为服务质量不仅取决于销售该方案的品牌，还受到其底层网络、路由设计、网络覆盖范围以及技术支持体系等因素的影响。为什么电信公司对企业至关重要电信公司之所以重要，是因为几乎所有现代企业都依赖稳定的网络连接。企业可能需要电信服务来支持：办公室互联网接入移动网络连接远程办公客户支持系统云应用程序 SaaS 平台支付系统 VPNRead more

The post 什么是电信公司？电信运营商如何为英国、美国和加拿大提供网络连接支持？ appeared first on i.lease.

TCP 与 UDP：IPv4 租赁和企业网络指南

Stephanie — Tue, 21 Jul 2026 04:37:00 +0000

TCP 和 UDP 是互联网中最重要的两种传输层协议。它们决定数据如何在设备、服务器、云平台、VPN 网关、DNS 解析器、电子邮件系统、流媒体平台以及企业应用程序之间传输。对于企业而言，TCP 和 UDP 不仅仅是技术术语，它们会直接影响实际的基础设施性能。公网 IPv4 地址提供可从互联网访问的网络端点，而 TCP 和 UDP 则决定流量如何通过该端点进行传输。这对于租用或购买 IPv4 地址的企业尤为重要。企业租用 IPv4 地址并不是单纯为了持有这些地址，而是为了运行网站、API、VPN 隧道、DNS 服务、电子邮件平台、SaaS 应用程序、游戏服务器、流媒体系统、安全工具以及云端工作负载。不同类型的服务决定了需要使用 TCP、UDP，还是同时使用两者。通过 i.lease，企业可以使用 IPv4 租赁服务获取用于实际网络部署的公网 IPv4 资源。需要长期控制 IP 地址资源的企业也可以购买 IP 地址，而拥有闲置 IPv4 资源的组织则可以出售 IP 地址。 TCP和UDP是什么？ TCP 和 UDP 都是传输层协议。它们位于 IP 协议之上，帮助应用程序通过网络发送和接收数据。 IP 地址用于确定流量应该发送到哪里，而 TCP 和 UDP 则决定这些流量如何进行传输。简单来说： TCP 适用于重视可靠性和按顺序传输数据的场景。 UDP 适用于重视速度、低延迟和轻量化数据传输的场景。企业可能会使用同一个公网 IPv4 地址来运行不同的服务，但每项服务可能依赖不同的传输协议。例如，网站可能使用 TCP，VPN 网关可能使用 UDP，DNS 解析器可能同时使用 UDP 和 TCP，而游戏服务器则可能更倾向于使用 UDP，因为对于实时游戏而言，延迟造成的影响通常比少量数据包丢失更加明显。因此，TCPRead more

The post TCP 与 UDP：IPv4 租赁和企业网络指南 appeared first on i.lease.