第一次见到苹果拉的专线

[ex898]

不走运营商网络全走的苹果内网，速度感觉可以，往日本新加坡美国方向的速度也都还不错基本都能跑满，iplc 用起来果然就是一个字爽👍
https://s2.loli.net/2022/02/05/ZhlXEMWmpzPe75K.png

[jh163888]

羡慕了

[wegbjwjm]

那怎么用得上呢？

[my2492]

直营店的 wifi 试过上海的是 CN2 ，北京的是天津 9929

[binux]

你怎么确定没有走运营商网络？

[ex898]

@binux 你看下我发的图

[Jahoo369]

只能链接直营店的 Wi-Fi 吗？

[billytom]

看 IP ，是直接走了苹果内网到香港 icloud 机房的。问题是我平时去苹果店里接他们的 wifi 是国内网络的呀？

[ZeroKong]

@billytom 估计是行政或者办公研发之类的地方吧。店里估计不全是

[Tink]

确实是直接走内网，这成本估计不低

[Maskeney]

这是哪里的网络啊

[ThinkMan]

内部的网络？

[ex898]

@Maskeney 苹果

[leonme]

这是啥软件测的？

[villivateur]

这种线会有墙吗

[dodakt]

@leonme Best Trace

[yaott2020]

@villivateur 专线不过墙

[datou]

我还以为是 icloud+的功能

[sickoo]

怎么用的上？

[a8Fy37XzWf70G0yW]

估計是 SDWAN 。不太可能是那種專線。

[Jeansh]

普通专线接入+VPN

[itsjoke]

这是沿海地址的深圳或者上海么？
我看第一跳应该就跳出去了，按理来说不可能避开国内的运营商

[citydog]

大概率不是专线，更多的是 VPN 之类的“专线”，IBM ，微软之类的大一些的外企貌似也是这样，本质上还是走的运营商线路，苹果不可能再专门给自己公司铺设线路

[Chism]

能直接打开谷歌吗？

[wdlth]

深圳的是走 17 开头的网到上海然后再走 CN2 出去。

[AlphaTauriHonda]

深圳？我觉得的只是电信宽带加苹果🇭🇰VPN 。

[SCJiang]

甚至 Apple Store 的公共网络都是接入浦东新区的 CN2 出口

[a8Fy37XzWf70G0yW]

使用 UDP 協定的 P2P 組網（例如 tailscale zerotier ）軟體將 port 置於 16384 有驚喜，傳輸優先級最高。我司大陸部門剛落地的時候福建省聯通工作人員親口跟我司創始人講的。

[philippiela]

能搬回家用么

[ericbize]

其实找 运营商 买 SDWAN ， 内网 4 跳也就到 HKIX 了

[ericbize]

不过楼主这种的优化好处在于，

可以到离目标最近的点再出运营商 公网， 到全球主要地区 都 很接近 城域网 的概念了。

之前用 IBM 也是比如 HK 到 巴黎， 走 IBM 自己的网络 到巴黎，再出去 运营商的网络，回程就是 在巴黎到 IBM 的 入口，IBM 给他加速回 HK

[Eagleyes]

@citydog #22 你可能对专线有误解。

运营商有 2 种“专线”，

1 、是互联网专线，就是通常说宽带，能访问 internet 。
2 、是“点对点”专线，这种不能访问 internet ，就相当于用一根网线，把 2 个机器一连，当然这俩“机器”有可能是一个在上海一个在深圳，也有可能一个在深圳一个在美国。

2 比 1 贵得多。也稳定的多。

至于你说的自己铺个海底光缆才叫“专线”那可太吹毛求疵了。

[yuyuyu]

@viberconnection 细说

[bosonx]

@Maskeney

[Carbule]

@viberconnection RTP 优先队列优先级最高，端口号范围 16384-32767 。难道和这个有关？

[a8Fy37XzWf70G0yW]

@yuyuyu tailscale 的話，登陸伺服器和每個基於 Linux 作業系統的客戶機，編輯 /etc/default/tailscaled 這個配置檔，將默認 port 置於 16384 即可，然後重新開機就好。zerotier 我沒親手修改過所以就不多講了。


這件事情我是如何知曉的呢，是一年前我司大陸辦公地點籌備的時候，工作人員向中國聯通諮詢專線價格的時候這麼說的。（原話就是即使不申辦企業專線，福建聯通和中華電信企業光世代直接透過軟體連線這麼做也可以實現一樣的穩定性）

[a8Fy37XzWf70G0yW]

@Carbule 可能吧（因爲這方面我也瞭解不多）。
不過還有一個令人震驚的測試結果是：多省份中國聯通均未對 UDP 16384 限速（不僅是福建如此，有成員曾去上海和遼寧還有山東出差過），僅此一 port 。

[Benson1212]

@wdlth 广州同

[Yoock]

@Eagleyes 我知道银行都是第二种

[my2492]

@ericbize 苹果自己的骨干网是公网，不算是内网，跟微软的骨干网差不多，只不过这种公司的骨干网质量比较好而已

[ex898]

@Chism Google 秒开，其他网站也是一样

[ex898]

@philippiela 不能

[vvjyun318]

美国 ATT 国际漫游在大陆使用 10 美金一天无限流量当跨境互联网专线应该也不错,一年 23000 人民币享受 5G 1000 兆无限流量, 澳门电信学生卡 200 多元 40GB 流量,Google Fi 一个月 80 美金只有 15GB 高速流量

[AlphaTauriHonda]

@viberconnection TCP port 方面有没有速度快的。

都可以试下把 wireguard 放在 UDP 16384 了。

[AII]

@citydog 通常情况下“专线”这个词，就是指运营商在自己的线路上给你开 MPLS-VPN 或者 SD-WAN ，底层数据肯定是走的运营商通道。
你说的那种物理意义上的专线其实叫“裸光纤”，那个价格相当贵，而且是按距离收费的。

[Marionic0723]

@viberconnection 那这样高速传输后还会被 QoS 吗？

[ltkun]

苹果有拉线的权限吗？

[xxb]

@viberconnection 只怕知道的人多了就不行了

[S179276SP]

有没有境内的 IP ，但是处于在 “境外” 的环境下的，苹果这样出去还是香港的 IP ，不是大陆的。

[ex898]

美国方向的路由
https://s2.loli.net/2022/02/06/Mdh4t7quNT8Pais.jpg

[ex898]

日本方向的路由
https://s2.loli.net/2022/02/06/h5SbiBlRsXKwaJe.jpg

[AlphaTauriHonda]

@ex898 全部绕香港。你到香港延迟很低，这样问题不大。

[AlphaTauriHonda]

@S179276SP 有，上海纽大
103.242.129.0/24
103.242.130.0/24

[a8Fy37XzWf70G0yW]

@Marionic0723 我所知的一直以來的實測數據是：設最大帶寬 100M ，長時間傳輸後穩定在 90M 上下。只要不是電信業者線路調整的話，尖峰時段速度也能有 40M （單個連結）

[a8Fy37XzWf70G0yW]

@AlphaTauriHonda 沒有喔。或者說我也不清楚。

[a8Fy37XzWf70G0yW]

@xxb 只有中國移動和中國聯通有效ㄝ，中國電信該限制還是限制。

[mynewuser2019]

请问这个 16384udp 端口是需要源端口和目的端口都是 16384 嘛？还是一个就行
@viberconnection

[a8Fy37XzWf70G0yW]

@mynewuser2019 一個就好，因為不是所有情形下都能將伺服器和客戶機同時置於 16384 的。

[txydhr]

@S179276SP 境内不过墙的 ip 还是有的

[txydhr]

我记得好像美国 apple store 顾客连的也都是苹果内网，出口 IP 地址是苹果的 17.x.x.x 。

[binux]

@AII 可是 LZ 说的就是“不走运营商网络”的那种专线啊。

[mytsing520]

截图里 172.31.1.3 就是 SDWAN 专线的对端地址了

[mytsing520]

另外在内网搭建一个递归 DNS ，并设定一下特定域名走到海外上游递归 DNS 即可

[vukr3]

个人感觉其实还是租的运营商线路，然后路由有优化

[AlphaTauriHonda]

@vukr3 苹果本身就是电信联通移动直连香港的，和微软 Azure 一样。我觉得这就是苹果的 Anyconnect 。

[Heroininu]

好像苹果店内的 ip 会在手机上特殊解锁一些功能

[Marionic0723]

关于 ZEROTIER 的 16384 端口问题，我把每台机子的客户端都改了（实际上只需要在存放密钥的文件夹加一个文件就好，Windows 客户端修改端口后会自动生成这个文件，复制到 Linux 上一样重启生效），但是看 zerotier-cli peers 显示的端口大部分还是 9993 ，已经重启过了，大部分设备 NAT 都是全锥形，不知道为什么。

我移动联通电信三网都有，改成了测试一下。

[aliocean]

这应该类似 wireguard 吧

[feitxue]

国内能够合法从事城域网及骨干网网络设施服务的企业只有五家，即：中国电信、中国移动、中国联通、中国广电、中信网络。
明显苹果不在其中.

[linzh]

这是哪里的网啊，apple store 的还是 apple 员工的

[lxr760]

@feitxue 长城宽带 鹏博士这类的不算？

[Kowloon]

@lxr760
长宽用的中信的骨干

[haojunmei]

我们讨论的不是说苹果真的开条船 开辆车去实地拉专线 而是找运营商或者等企业购买的 也和你家说拉宽带一样 实际说的就是找运营商购买相关的业务
@feitxue

[feitxue]

@haojunmei 我这个回复针对楼主提到的"不走运营商的网络" 意思是也要走运营商的网络的.

[feitxue]

@lxr760 他们是宽带二道贩子.对应的用户驻地网业务.不包括城域范围内的接入网.有兴趣可以了解下基础电信业务,增值电信业务的区别.
工信部前两年把国内违规自建网络的一大批企业都罚了个遍.现在这个监管很严.

[ex898]

@linzh apple store

[lxr760]

@Heroininu 比如什么功能？

[fisherwei]

@ltkun 跨国的专线，只要肯花钱谁都可以拉。这个应该就是 MPLS-VPN 。相当于逻辑上的专线。我之前的工作单位有一个客户是夏威夷航空，他们找 AT&T 拉的这种专线 10Mbps 从火奴鲁鲁的总部到首都机场 T3 IDC 楼，国内这段是中国电信。

[fvladlpa]

@fisherwei +1 基本上都是 MPLS

[Kowloon]

苹果在天津拉了两条 40G 9929 的线，在以前的《邮电设计技术》上有，不知道现在口子是不是更宽了。

[gqkkk]

AS714 – Apple Inc.
Country United States
Website apple.com
Hosted domains 14,645
Number of IPs 17,995,264
ASN type Business
Allocated 52 years ago on Jan 01, 1970

[lxr760]

@Kowloon 这 1 个月网费应该比思聪家上次装的 15w 包月贵很多 哈哈

[hronro]

@viberconnection #35 tailscale 的 Windows 版和 macOS 版可以改端口吗？

[spacezip]

@feitxue 看 bgp he 电信通还是有城域网的 as17964 17430 9395 移动前几年推广家宽的时候还经常走电信通跨省落地 少给电信联通交网间结算

[Kowloon]

@lxr760
思聪那个应该是租的裸纤吧？而且我看那个视频里还有个联通的光猫，上面标签写着备用。

厨子家拉的线是这么写的：截至 2016 年底，华为 OTN 系统中除苹果公司 2 条 40G 大客业务采用单波 SNCP 保护外，其余电路均无保护。

这是 2019/02 的刊，这么看肯定贵。

[ericww]

@Kowloon 一般人正常渠道是租不到裸纤的，有钱也不行。百度机房间自建传输都被罚了，王思聪这是直接拉的运营商专线。自己租裸纤除了用于内网传输的，要上公网还要找上游做 Peer 买 transit ，找运营商 BGP 代播 IP 等，没有 ICP 资质，你得有特殊渠道。之前的 IDC 搞透传都是偷偷摸摸呢。
Apple 内网拉 IPLC 到 HKIX 也不贵啊，参考教育网北京到香港 1960 万 15 年 100G ，平均 1.3 万 /G/年。只要不买传输其实成本都挺低的，apple 接到自己香港的机房再走自己的网络出去，对于这么大体量的公司，价格可以忽略不计。

[ccav]

IPLC 其实成本还好。

现在 200RMB 以内 /M/月 ，但是只有公司可以购买 ，个人给再多钱也不行。

我用了二年 IPLC 到香港，做了内外自动分线，体验上很香，再也不用折腾梯子了。

Netflix 和 YT 都很美。

Pinging google.com [142.250.66.142] with 32 bytes of data:
Reply from 142.250.66.142: bytes=32 time=23ms TTL=117
Reply from 142.250.66.142: bytes=32 time=23ms TTL=117
Reply from 142.250.66.142: bytes=32 time=23ms TTL=117
Reply from 142.250.66.142: bytes=32 time=23ms TTL=117

[Kowloon]

@ericww
看视频很明显是租的线路，对端是香港 Zenlayer 的出口。资质肯定不是问题，再不济人家还有个万达了。至于 IPLC 应该不会入人家的眼吧，如果是我我会觉得那么多钱都花了就别来这个了……

[haojunmei]

@Kowloon 裸纤就不是这个价格了 裸纤按公里收费 要是他在广东那我还能勉强理解 他在上海肯定不是裸纤

[Kowloon]

@haojunmei
不一定是一条直连链路到香港，很有可能是先到上海的 IDC 再进行转接。

[linzh]

我这边的 apple store 并没有，只是拿了自己的 ip 搭了个内网的样子？
走的是上海 CN2 ，你那边的还能上 Google ？
https://edu-image.nosdn.127.net/bd839ba8757043efa2ca70f539050a5f.png

[haojunmei]

@Kowloon 你的意思是 裸纤到上海本地 IDC 然后从 IDC 再走 IPLC 啥的出海？

[Kowloon]

@haojunmei
我的理解是这样的，我家附近的一些单位租用的裸纤就是到附近的 IDC 至于后面怎么走要看客户需求，当然王思聪不差钱，我认为肯定是比 IPLC 更稳定的方案。

[ex898]

@linzh 你的图里走的电信上海 cn2 路由出海，cn2 也要过墙的。我的图里全程都是走 Apple 内网中间没有经过任何电信的路由，自然可以打开 Google