@MEISTING 部分城市城域网有 cn2，但只有回程是一路 cn2 走到底的，无锡电信就有 cn2，但是去程必定从南京上，而不能直接走城域网上，回程 49 开头的 ip 从南京换 163 回，其他 ip 城域网回，但是 ddos 主要堵死去程，去程绕南京了一点用都没，还是延迟爆炸

@MEISTING 江苏去 cn2 gia 去程必然经过 163 南京交换点，回程的时候可以走到地级市的交换点，但不是所有 ip 段走的到。无锡电信部分 ip 段回程继续走南京回来，部分 ip 直接 cn2 一路到无锡

@MEISTING 可以城域网直接到 cn2 的 ip 随便举个例子，58.32.16.1，202.111.60.1，这个不占用 163 的互联带宽，骨干被 ddos 的时候不影响。南京电信 163 到 cn2 如果直接出现 59.43 ，那 59.43 前面那一跳南京电信本地的 ip 的路由器一定拥有 202.97 开头的 ip，只是因为你在南京对你返回一个南京本地的 ip。互联网交换都是在一台路由器上配置很多不同运营商的 ip 实现的。比如 129.250.66.62 这个 ip，你以为真的是 ntt 在上海的 pop 吗？错了，这个 ip 已经给电信了，只不过以 ntt 的骨干网 ip 形式表现出来，只是个数字而已，其实本质上是上海电信出国前最后一跳的那台路由器，电信用户 tracert 出去时候显示电信 ip，外国 tracert 回来显示境外运营商 ip

@MEISTING 没有见到 202.97 不代表就没经过 163，ip 地址只是一个数字而已，这个 ip 在哪个网络内是运营商定的，有很多 202.97 的 ip 都是分配给海外运营商的了，同理，从 163-cn2 没出现 202.97 不代表就是流量不经过 163，城域网还是 AS4134，真的直接接入 CN2 的 ip 到 163 都是经过 59.43 的，而且那个 ip 是属于 AS4809。所有 AS4134 的 ip 不管从哪里接入 cn2 都会占用 163-cn2 的互联带宽

@tys 99.5%这是中间节点不回而已，上海本地骨干拥塞发生在回国到上海后第二跳和第三跳之间，如果从出国方向看的话就是第一跳 202.97 和第二跳 202.97 之间，上海最后那一跳与海外的互联带宽远远超过上海本地互联的带宽了

@CernetBoom 163 到 cn2 的省互联骨干也经常遇到被 ddos 塞爆，南京骨干

@tys 主要问题在落地上海的第二跳和第三跳的互联

@bclerdx 北方走 TPE 的多，APCN2 备用。上海就多了，什么都能走。广州有少数到上海走 TPE，大部分是 SJC 到日本换 faster。欧洲走 TEA 陆缆，台湾走 TPE，APCN2，APG 都有，韩国基本都走 APCN2，新加坡不是很清楚。CN2 去北美走 TPE 的多，去日本绕香港的多，还有极少数奇葩线路会从新疆走陆缆到欧洲

@bclerdx 我有一份常见 pop 走什么光缆的统计表，直接查表的，目前无 ncp 相关统计数据。经常混这个圈子的应该常见的线路都知道走什么主光缆，但是走光缆哪个分支不是很好判断。比如 TPE 去美国可以直达也可以到日本换 faster，这个时候我基本只能判断是否走了 TPE，怎么走的判断难度较大

加入 NCP 海缆，但不代表旧的就不用了，流量是分散在各条光缆上的

@MEISTING 回程也死了，有意思的是拥塞段位于国内，而不是国外到国内

@ggllioio 对电信国际出口出国前倒数第二跳恶意发包导致国内骨干爆炸，表现于海外-上海国际出口正常，上海国际出口与国内骨干相连的部分高延迟丢包

@univert 我也不知道，就是有些人闲着没事到处 ddos

@caijianhua 现在没问题，晚上的时候会有人对电信上海骨干 ddos，到时候你可以看。用的阿里云。cn2 南京骨干偶尔会遇到被 ddos，一般情况还行

@tia 问题是海外 ping 这几个上海电信的 ip 完全不丢包，你从海外回程追踪就知道上海本地交换网炸成什么样了，软银、pccw 什么的通通废掉

@Laynooor 并不是，可以确定国内到国际段塞死了

北京出口也有少量类似情况，广州出口没有明显的情况发生

@laiyingdong 我之前买的 hkt nat 一直被人 ddos，受不了

我记得以前是正常的