网络

每台服务器都接入我们在六个机房位置自行运营的网络：每个机房配备两条 100 Gbps 上联链路，DDoS 防护常开，并原生支持 IPv6。本页涵盖地址分配、反向 DNS、遭受攻击时会发生什么、流量统计、端口速率，以及下单前可用来测试我们网络的工具。

IPv4 与 IPv6

每台服务器会分配一个独享的 IPv4 地址和一个已路由的 /64 IPv6 地址段。两者都会在我们的镜像上自动配置；若是自定义安装，您可以在控制面板中查看地址、网关和前缀，以便手动配置。这些地址不会与其他客户共用，并会一直归该服务器所有，直至服务器被删除；重装系统和调整规格时也不会改变。

独立服务器可以申请额外的 IPv4 地址（每台服务器最多一个 /29，需提供符合 RIR 要求的使用理由）以及一个 IPv6 /56。客户自有的前缀可以从独立服务器通过 BGP 宣告：请提交工单，附上前缀、ASN 和授权书，我们会在我方一侧建立带前缀过滤的会话。

反向 DNS

可在控制面板的服务器页面中，为任意 IPv4 地址以及您 IPv6 地址段内的任意地址设置 PTR 记录，记录会在几分钟内生效。邮件服务器应将 PTR 设置为服务器在 HELO 中报出的主机名，并且该主机名应能解析回同一个地址：

dig -x 203.0.113.10 +short
dig A mail.example.com +short

DDoS 防护

流量型攻击会在数秒内被边缘的 flow 分析检测到。发往被攻击地址的流量会被引入清洗设备，攻击报文被丢弃，正常流量被转发，因此合法用户仍可继续访问服务器。过滤能力为 3 Tbps，所有套餐均已包含，无需额外付费。防护开始和结束时，您都会收到一封电子邮件；该事件也会显示在控制面板中，并附有峰值速率和观察到的攻击向量。

防护对 TCP 服务是透明的。基于 UDP 的服务（游戏服务器、VoIP、DNS）则通过识别协议特征的规则来防护；如果某个合法的 UDP 协议受到影响，请在工单中告知我们相关端口，我们会为该地址调整防护配置。应用层攻击（HTTP 洪水攻击）不在防护范围内——这类攻击需要由服务器前面的反向代理或 CDN 来处理。

流量额度

只有出站流量计入额度。同一机房位置内您的服务器之间通过私有网络产生的流量免费，且不计入额度。用量按服务器显示在控制面板中，也可通过 API 查询，并在续费日重置。

端口速率

端口为您的服务器独享，在机架层面从不超售：1 Gbps 端口在两个方向上可同时各提供 1 Gbps。VPS、RDP、Ryzen 和存储型服务器使用 1 Gbps；EPYC 和 Xeon 独立服务器使用 10 Gbps；GPU 节点则按套餐使用 1、10 或 25 Gbps。每个机房位置通过两条 100 Gbps 上联链路接入互联网，并接入主要的交换中心——法兰克福和纽约的 DE-CIX、阿姆斯特丹的 AMS-IX、赫尔辛基的 FICIX、洛杉矶的 Any2 以及新加坡的 SGIX——此外还接入数家 Transit 运营商。

Looking Glass 与测速

下单之前，先测一测我们。Looking Glass 会从我们的网络边缘向您指定的任意公网主机发起 TCP 连接并报告延迟，让您了解用户距离各个机房有多远。测速页面按机房列出下载文件和 iperf3 端点：

curl -o /dev/null https://cheapserv.com/dl/100mb.bin
iperf3 -c fra1.speed.cheapserv.com -p 5201 -P 4
iperf3 -c sin1.speed.cheapserv.com -p 5201 -R

端点格式为 <site>.speed.cheapserv.com，对应 fra1、ams1、hel1、nyc1、lax1 和 sin1。使用 -R 测量下载方向，使用 -u 测试 UDP。

可接受的流量

所有产品均欢迎搭建 VPN 服务器和代理。允许运行 Tor 中继节点；不允许运行 Tor 出口节点，因为它们会给 IP 地址空间带来滥用方面的负担。加密货币挖矿仅限独立服务器和 GPU 服务器。对不受您控制的网络进行端口扫描、发送伪造源地址的流量，以及任何形式的攻击流量，都将依据可接受使用政策被立即暂停服务。

私有网络

您在同一机房位置的所有服务器，通过第二个网络接口共享一个私有 VLAN——VPS 和 RDP 为 1 Gbps，10 Gbps 独立服务器为 10 Gbps，GPU 节点最高 25 Gbps。该网络不限流量，并与其他客户隔离。地址规划由您自行决定；请将它用于复制、备份、存储和集群流量，使任何敏感数据都不必经过公网接口。

本页有遗漏或错误？提交工单，告诉我们。