商家背景
云途网络（湖南云途网络科技），使用域名yt.net。非常有意思，商家完全展示了自己属于国内公司以及具体的公司信息，包括域名都是备案的域名。如果有兴趣，可以自行反查下这个公司的具体信息。由于直接采用国内公司名宣传，并且持有一个这么极品的域名，个人觉得还是蛮吊的（根据域名市场经验，二声母net域名 一般售价在6位数，能启用这种域名做项目并且上了备案，起码可信度远远强于没有名号没有资产的灵车了）
产品信息与概述
市面上最便宜的CNIX云服务器（香港出口），低至29元/月，给2G内存、2核、20G SSD、3T流量、800Mbps带宽。CNIX是位于深圳前海的数据交换中心，类似于深港、广港之间的网络互联（PEER）枢纽，主要用于内地与香港之间的高速互联与专线加速，实现低延迟直连海外网络，毫不客气地说可以代替那些昂贵的专线。
一份从0开始的使用教程
CNIX是一个位于深圳前海的数据交换中心，所谓市面上的IX机器，普遍用法 都是国内接入了IX的大厂云服务 —> CNIX机器 -> 落地机，或者不用落地机。
所以在使用它之前，必须要有一台国内的接了ix的前置机器（阿里、火山、百度、腾讯之类），据可靠消息 yt.net的CNIX是目前市面上唯一可以通所有大厂云的IX机型。
订购CNIX机器
首先，订购机器。具体的管理页面是二级域名 --> cloud.yt.net
点击注册，绑定邮箱，然后个人中心完成实名（非常简单，二要素 手机号➕身份证验证就可以），然后就可以充值了
根据你的订购需求，充值对应的金额即可。
点击开机后，系统会提示正在伸缩（好诡异的状态描述），然后就没事了，过一会就会开机，控制台上显示的是一个内网地址。
通过控制台给的NAT表，使用对应端口连接，比如ssh的22 在我这台机器上对应的就是10760端口，使用这个端口建立连接即可。
【穿插测试】腾讯广州、阿里深圳 Ping-CNIX数据表现
阿里云深圳千ping 平均4.5ms，最高7.7ms，比较稳定
腾讯云广州千ping 平均4.79ms 最高49.112，也很不错 极少数情况有一点波动
订购大厂前置
由于CNIX的机器必须要供应商接入了CNIX的网络，才能访问，所以需要订购一台大厂的前置做中转，目前比较便宜的阿里腾讯200Mbps轻量 都不错
买一个阿里或腾讯云的广东境内的云服务器（深圳、广州），需要带宽大，最好流量也大，比如腾讯云的“锐驰线路，默认200M带宽”、比如阿里云的轻量云200M带宽的。
阿里云轻量：https://www.aliyun.com/minisite/goods （有38元和68元1年的特价版） 腾讯云-锐驰型：https://cloud.tencent.com/product/lighthouse
腾讯云示例
进入轻量云订购页面，选择锐驰型号，有200Mbps的峰值带宽 比较大
按照我个人建议，选择基于操作系统镜像 选择debian12的系统，比较顺手 兼容性也蛮强
订购后 从站内信获取密码信息，开始连接～
阿里云示例
订购、获取详情信息基本大差不差，但是经过测试 更建议选择深圳，延迟会更极限 更低一点
配置大厂前置 转发信息
有很多可以端口复用的转发面板，不过既然追求最快用上，咱们这次使用iptables
输入
apt install iptables -y
安装完成后，编辑相关配置文件 确认系统转发已经开启
nano /etc/sysctl.conf
找到net.ipv4.ip_forward=0 这一行，然后把0改成1后ctrl+o 回车保存，ctrl+x退出编辑器
接下来我们配置具体的转发信息，记得前面我们获取到的IX机器的具体信息吗？
此处我们打码的外网端口部分，就是商家给我们提供的域名，使用你的国内机器ping 这个域名会返回一个ip，这个ip就是CNIX的入口ip
请注意，商家给出了可以实现ddns的自动化配置的iptables脚本，本文由于是向完全未接触过此类机器的用户做基本的玩法介绍，此处暂且先忽略
（留待下篇测评）
请注意，下方代码中的目标端口，是我根据商家给的端口对照表中，没有占用的端口选择的，你应该也像我一样，选择一个没有用过的端口 先开启转发 然后我们再到IX机器上配置魔法
1 添加 nat 表的 PREROUTING 规则 (入口:1088 -> 目标端口:10762) sudo iptables -t nat -A PREROUTING -p tcp --dport 1088 -j DNAT --to-destination 你IX的IP:你IX的端口 2 添加 nat 表的 POSTROUTING 规则 (匹配目标) sudo iptables -t nat -A POSTROUTING -p tcp -d 你IX的IP --dport 你IX的端口 -j MASQUERADE 3 添加 filter 表的 FORWARD 规则 (匹配目标) sudo iptables -A FORWARD -p tcp -d 你IX的IP --dport 你IX的端口 -j ACCEPT
配置CNIX的魔法
如果你按照我的方法完成了配置，那么现在你所有从1088端口连接到你国内大厂机器的流量，都会对应转发到你CNIX机器的 你指定的端口了，让我们记住这个端口，比如对我来说就是10762
我们接下来要在10762端口配置魔法，目前最方便的方法，在IX上跑s s就好。
让我们在IX的机器上起一个类似的服务
因为IX国内方向入口不通外网，所以通过这个国内机器转发链接。
魔法步骤就省略了，其实这个商家给出的IX境外部分 IP 可以直接链接（也就是同时可以当入口用），所以你甚至可以配置一个3XUI 更简单的配置一些协议
以下是一个ss的简单配置，只需要你把服务端口 配置为商家给出的10个端口之一就可以，当然 要和前面你在iptables中设置的入口端口 完全匹配喔，这样流量才会正确的发送
配置完成后，将连接节点的ip地址 修改为你大厂前置的ip，端口设置为此前iptables配置的端口（比如博主的1088）
随手用阿里云转发的测个速，200M基本上轻松跑满，本地上传50M跑满也很容易
更多玩法「或许也是更普遍」
很多用户使用IX 并不是直接拿来当落地，所以完全可以按照上述配置，在IX机器上再配置一层转发，将流量转发到你的落地机器，获取更优秀的解锁效果
流量链路就是 本地—》国内机—〉CNIX—》落地机器，博主本地到大厂前置25MS 大厂前置到IX4MS，IX到落地机2MS，这样就能获得更优秀的到落地机的延迟，并且还能保证解锁能力。
评论 (0)