标签：DDoS 防御

1. 初始判断与问题分类 在对香港VPS的原生IP网络异常进行排查时，首先要把故障分类，便于快速定位。 常见分类包括：丢包/高延迟、无法访问（端口不可达）、DNS解析异常、路由不通、与云平台策略（如防火墙、反欺骗）相关的问题。 先从外部到内部做“从外向内”的检查：公网连通性 → 路由路径 → VPS内网配置 → 应用与防火墙。 定位方式优先级：

1. 理解 GIA CN2 与节点覆盖的基本概念 - GIA CN2 是中国电信的优质骨干网络（CN2 GIA），针对跨境访问提供更稳定、低抖动的回国线路。 - 节点覆盖指服务商在香港与大陆之间部署的出口节点数量与分布（如香港多个机房、直连深圳/广州/上海的回程节点）。 - 检查节点类型：是否支持直连 CN2 GIA、是否具备多点互联（MPLS

1.概述与目标 目标：建立包含 Google Cloud 香港（asia-east2）原生公网 IP 的混合云网络。 应用场景：对香港/东南亚用户提供低延迟访问，主站部署在 GCP，部分服务保留在本地机房。 关键组件：VPC、子网、静态区域外网IP、Cloud Router、HA VPN/Interconnect、负载均衡、Cloud CDN、C

1.概述：香港三网优化与BGP智能调度的必要性 - 香港地理位置决定其为亚太节点，面向中国大陆和国际流量双向重要。 - 三网（电信/联通/移动）互联质量差异导致同一VPS对不同用户的延迟、丢包不同。 - 单纯选VPS提供商并不能保证最优路径，需要在控制平面做BGP与本地路由策略配合。 - BGP智能调度可通过路由策略、社区与本地流量标记实现精细