Тест обратного маршрута в Китай: как отличить CN2 GIA, CN2 GT, 163, CMI и Unicom 9929

Скорость сайта для пользователей из материкового Китая во многом зависит от того, по какому маршруту трафик сервера возвращается в Китай. В статье описан тест обратного маршрута в Китай: запуск mtr и открытого инструмента nexttrace с сервера до IP-адресов China Telecom, China Unicom и China Mobile, определение CN2 GIA, CN2 GT, 163, Unicom 169/9929 и China Mobile CMI по префиксам хопов, проверка прямого маршрута из Китая и данные, которые нужно указать в тикете. Команды подходят для Debian/Ubuntu и CentOS/Rocky/AlmaLinux.

Шаг 1: Прямой и обратный маршрут

Трафик из Китая к серверу идёт по прямому маршруту, а обратно — по обратному. Они часто различаются, а основной объём данных (страницы, загрузки) идёт именно по обратному маршруту, поэтому он важнее для скорости. Прямой маршрут проверяют с локального ПК, обратный — с сервера.

Шаг 2: Типичные префиксы хопов обратного маршрута

По IP-префиксам в выводе mtr или traceroute можно определить сеть:

Ориентир: если обратный маршрут идёт только через 59.43.* без 202.97.*, это обычно CN2 GIA; если сначала 202.97.*, затем 59.43.* или смешанно — CN2 GT; только 202.97.* — обычная сеть 163. У Unicom 219.158.* — стандартная магистраль 169, 218.105.* — как правило 9929. У China Mobile 223.120.* означает CMI.

Шаг 3: Проверка обратного маршрута с сервера через mtr

Цели ниже — публичные DNS-серверы операторов, приведённые для примера; если какой-то не отвечает, используйте IP из города ваших клиентов или офиса:

# Установка mtr
apt install -y mtr-tiny     # Debian/Ubuntu
yum install -y mtr          # CentOS/Rocky/AlmaLinux

# China Telecom
mtr -rwc 30 202.96.209.133   # DNS Telecom, Шанхай
mtr -rwc 30 202.96.128.86    # DNS Telecom, Гуанчжоу
# China Unicom
mtr -rwc 30 202.106.0.20     # DNS Unicom, Пекин
mtr -rwc 30 210.22.97.1      # DNS Unicom, Шанхай
# China Mobile
mtr -rwc 30 211.136.192.6    # DNS Mobile, Гуандун
mtr -rwc 30 120.196.165.24   # DNS Mobile, Гуандун

Смотрите на префиксы промежуточных хопов, среднюю задержку (Avg) и потери (Loss%) на последнем хопе. Потери на одном промежуточном хопе, которые не продолжаются дальше, — это ограничение ICMP, их можно игнорировать.

Шаг 4: Установка открытого инструмента nexttrace

nexttrace — открытая утилита трассировки, которая подписывает ASN и местоположение каждого хопа, поэтому маршрут читать проще. Скрипт установки — сторонний проект, прочитайте его перед запуском:

# Вариант 1: официальный скрипт установки (сторонний open source, сначала прочитайте)
curl -sL nxtrace.org/nt -o nt.sh
less nt.sh
bash nt.sh

# Вариант 2: скачать бинарный файл под свою архитектуру из GitHub Releases
# https://github.com/nxtrace/NTrace-core/releases

# Трассировка до IP (ASN и геолокация каждого хопа)
nexttrace 202.96.209.133

# Если ICMP блокируется — TCP-пробы на порт 443
nexttrace -T -p 443 202.96.209.133

# Быстрый тест до встроенных целей трёх операторов Китая
nexttrace --fast-trace

Шаг 5: Проверка прямого маршрута из Китая

С локального компьютера выполните трассировку до сервера (замените пример 203.0.113.10 на IP вашего сервера). Также можно воспользоваться популярными в Китае онлайн-сервисами ping и трассировки с множества узлов, чтобы проверить разные провинции и операторов сразу:

# Windows: командная строка или PowerShell
tracert -d 203.0.113.10
pathping -n 203.0.113.10

# macOS / Linux
mtr -rwc 100 203.0.113.10

Шаг 6: Что указать в тикете

• IP сервера, ваш локальный внешний IP, город и оператор (Telecom, Unicom или Mobile);
• когда возникает проблема и только ли в вечерний час пик;
• тесты в обе стороны: mtr с сервера до вашего IP и mtr или tracert с вашей стороны до сервера (от 100 пакетов, текстом или скриншотом);
• какие сервисы или порты затронуты, например HTTPS 443 или RDP 3389.

Частые вопросы

Обратный маршрут CN2 GIA, но всё равно медленно. Почему?

Влияют также прямой маршрут, ваш локальный провайдер и нагрузка на сервер. Проверьте оба направления и загрузку CPU и канала.

Нормально ли, что у трёх операторов разные маршруты?

Да. Операторы подключены по-разному — например, Telecom через CN2, Mobile через CMI, — поэтому и задержки отличаются.

Можно ли выбрать обратный маршрут?

Маршрутизация определяется сетевой политикой дата-центра и зависит от продукта. Если нужен определённый маршрут, до заказа свяжитесь с поддержкой, чтобы уточнить конфигурацию или запросить тест.

Если проблема не решена, создайте тикет с результатами тестов — поддержка IMIDC 24/7 проведёт диагностику.