Appearance
公网直连线路深度解析：廉价大水管与晚高峰断流的真相
导语：最原始也是最脆弱的连接形态
在自建代理或超低价机场中，“公网直连（Direct）”是最常见的架构。
它的特点是：境内不设任何中转服务器，你的设备直接跨越几千公里公网光缆，连接位于香港、日本或美国的境外服务器。
为什么白天测速几十兆很流畅，一到晚上 8 点后节点全红、丢包率飙升？本文将为你揭开公网骨干网的真实运转机制。
一、公网直连的数据走向与骨干网架构
[用户设备] ──(本地宽带)──> [省际城域网] ──> [国家级国际出口局 (北上广)] ──(公网国际海缆·直面GFW与晚高峰骨干堵塞)──> [境外服务器]在公网直连中，数据主要经过以下两个大众化公网骨干网：
- 中国电信 163 骨干网（AS4134）：
- 承载了全国 85% 以上的民用宽带流量。由于历史悠久、用户规模数以亿计，其国际出口带宽长期处于严重超负荷运转状态；
- 中国联通 169 骨干网（AS4837）：
- 联通在北方各省基建较好，跨网访问国际公网的带宽冗余度略好于电信 163，但遇到重大会议或流量峰值时同样无法避免拥塞。
二、为什么公网直连在晚高峰必然“断流”？
1. 晚高峰出境带宽严重供不应求
每晚 20:00~23:00 是全国网民集中上网的高峰期。国际出口总带宽是固定的物理容量，当涌入的数据包超出吞吐上限时，运营商的骨干网交换机会自动执行随机丢包（QoS 丢弃策略）。
2. TCP 协议的“恶性减速循环”
普通代理协议多基于 TCP 传输。一旦遇到 10%~20% 的公网丢包，TCP 的滑动窗口会触发拥塞控制，主动将连接速率腰斩数倍，导致你的 4K 视频瞬间卡死并持续转圈。
3. GFW 深度包检测（DPI）与主动干扰
直连数据包直接经过公网国际防火墙关口，若流量特征未经过极其完美的伪装，极易被防火墙的主动探测机制识别并执行 RST 阻断或临时将端口限速到 128Kbps。
三、公网直连线路的价值与定位
虽然在晚高峰体验不佳，但公网直连并非一无是处：
- 极度廉价：由于没有境内入口机房的服务器月租和专线高昂账单，直连 VPS 的月租通常仅需 $2~$5 美元；
- 大文件闲时下载：在白天或深夜非高峰期，公网直连可以拉满上百兆带宽下载大容量离线文件；
- 极端突发状况下的第三备胎：当专线机房发生罕见大停电或网络割接时，一个直连节点可以作为紧急联系境外的后备应急通道。
👉 进阶阅读：