关于 Apple CDN 的一些有趣发现

[Livid]

Apple 最近几年一直在推进自己的 CDN 建设，这次的 El Capitan 更新就是通过 Apple 自己的 CDN 提供的，域名 osxapps.itunes.apple.com ，大陆用户访问的话，在解析时看到的 IP 应该是下面这组：

* 17.253.85.201
* 17.253.85.202

根据在国内联通和电信网络里分别 mtr 的结果，这组服务器应该是位于香港的某个 BGP 机房，并且和中国联通及中国电信都做了 peering 。所以，如果那个机房的上联够给力的话，在国内大部分地区访问的速度应该都是非常不错的。

所以，如果你在解析 osxapps.itunes.apple.com 时得到的 IP 不是 17.253.85.* 的话，那么性能肯定是会有问题的。存在一定的几率解析到 17.253.69.*，这是 Apple 在东京的服务器，大陆用户访问的体验不会太理想。

另外一个有趣的发现是，用于驱动 Apple CDN 的软件，并不是 Nginx / Squid / Varnish 这些常见选择，而是 Apache Traffic Server 5.3.2 ：

http://trafficserver.apache.org/

[233]

17.253.71.204......

[Livid]

@233 这个也是在东京

[likuku]

我用上海电信的 DNS 解析出来是:
大机率：
17.253.71.210
17.253.71.206

小机率:
17.253.85.201
17.253.85.202

[chengguangnan]

17.253.83.202

[Livid]

@likuku 所以，改到 85 应该会满速

[Livid]

@chengguangnan 17.253.83.202 这个是在新加坡，比日本更慢。

[hozaka]

确实是，然而在深圳电信过去并不理想，到最后还是挂了日本的线路更新的

[mamk1222]

Non-authoritative answer:
osxapps.itunes.apple.com canonical name = itunes-apple.g.aaplimg.com.
Name: itunes-apple.g.aaplimg.com
Address: 17.253.85.202
Name: itunes-apple.g.aaplimg.com
Address: 17.253.85.204

[Livid]

另外一个有趣的事情是，如果你经常关注你的网站的服务器日志的话，那么，所有 17.* 开头的 IP 的访问，其实都是来自苹果公司，可能是来自苹果的搜索引擎爬虫，或者苹果的雇员（比如审核团队或者测试团队），因为 17.0.0.0/8 整个 A 段都是 Apple Inc 的。

[owlsec]

江苏移动 17.253.85.202

[iau]

图书馆的渣网 ping 的是 17.253.71.207 。怪不得更新卡皮疼那么慢，已经放弃了

[Livid]

所以，如果你想试试改 host 大法的话，可以尝试加入下面这行：

17.253.85.202 osxapps.itunes.apple.com

不过要注意的是，这个 IP 只对 Apple 新的这些用于服务大文件和媒体下载的域名有效。而对以前的那些域名，尤其是那些 SSL 流量，是没有配置的。

[ivmm]

那我可以改 host 么

[abelyao]

@Livid 大大又给我们涨姿势了~
弱弱的问一下，除了 Apple Inc 还有什么非 IDC / ISP 公司拿下整个 IP 段的吗？

[21grams]

一个公司占一个 A 类 block ，太浪费了。

[Livid]

@ivmm 我们刚才应该是同时提交了，所以，看我上面的回复。

[21grams]

@abelyao https://en.wikipedia.org/wiki/List_of_assigned_/8_IPv4_address_blocks

[twor2]

17.253.71.203

[AirSc]

连的是 17.253.85.204 速度还挺不错的， ping 只有四十左右。

[kozora]