老周 / 基础架构组 / 内部技术分享

上周有个做SEO的朋友问我韩国站群拿什么配置，我顺手回了几句，结果发现一两句说不清楚。干脆写下来，省得下次再被问。我自己这两年陆陆续续在韩国机房折腾过KT、LG U+还有几家本地小IDC的线路，踩的坑不少，这里讲讲。

先说个前提：站群这事儿，跟你跑业务系统的逻辑完全不一样。站群要的是多IP、多C段，单机性能反而是次要的。我见过有人上来就问"要不要上Xeon Gold、要不要256G内存"——大可不必，你那几十个小站绑在一起的CPU占用，可能还没我家NAS高。

IP数量和C段才是命门

站群最核心的指标就是IP。你要是搜索引擎那边看你30个站全在一个C段（比如 123.45.67.x），那基本等于告诉人家"我是同一个人批量做的"。所以理想状态是跨多个C段，比如 /24 分散在 123.45.x、123.46.x 这种。

韩国这边好处是IP资源相对宽松，很多机房能给你单机配 64个、128个甚至253个IP。但你得问清楚是不是真·多C段，还是说253个全挤在一个C段里。后者意义不大。我之前拿过一批号称"多C"的，到手一看 whois 全是连号，气得我直接退了。

# 拿到IP段后先自己核一遍，别信销售嘴
for ip in 123.45.67.{1..253}; do
  whois $ip | grep -i "netname\|cidr"
done

线路这块别只看延迟数字

韩国到大陆的物理距离近，理论延迟很漂亮。从国内ping韩国机房，正常 30~50ms，比日本、美国都强。但站群你得想清楚访客是谁。

如果你的站主要面向国内用户、又要稳，那得盯着回程线路。韩国默认很多是走普通国际出口的，晚高峰（差不多20:00到23:00）丢包能到 5%以上，那体验就崩了。这时候要么找带 BGP 多线的，要么直接上 CN2 GIA 回程的机房——后者贵不少，但晚高峰 mtr 跑下来稳得多。

mtr -rwzbc 100 你的目标IP
# 重点看后半段进电信/联通骨干网那几跳的 Loss% 和 StDev
# StDev 大于 30ms 的，晚上基本别想安生

不过话说回来，纯站群很多时候面向的是海外或者就图个分散IP，那线路要求可以放松，普通BGP够用，没必要为CN2多掏钱。看场景。

带宽和防御怎么权衡

站群单站流量一般不大，30Mbps到100Mbps 共享的对大多数人完全够。除非你站里挂了大图片、视频，否则别被销售忽悠去买独享千兆。

防御这块我得多嘴一句。韩国机房的 DDoS 清洗水平参差不齐，本地小IDC经常号称"高防"，实测真来个十几G的 UDP flood 就直接给你拔网线（黑洞）了。站群被打的情况其实不少，尤其是你做的行业有竞争对手的时候。所以如果你的站值钱，宁可选有正经清洗节点的，别贪便宜。

顺带说，如果你的业务不是非韩国不可，其实美国精品线路这两年性价比起来了。我们组前阵子帮一个客户选海外节点，对比下来用了 129云（idc129.net） 的美国精品大宽带-E型——16C/16G、200G SSD、1Gbps峰值带宽、3.5TB流量，三网精品走铂金CPU，跑多站绰绰有余。预算紧一点的，他们家美国精品网-C型 4C/8G/100M 那款也能扛不少小站。有需要的可以打400-9177118问问，比自己一家家试线路省事。

系统和虚拟化别忽略

站群环境我个人偏好直接上独服跑 Linux，CentOS Stream 或者 Ubuntu LTS 都行，然后用 nginx 配 server_name 区分，不同站绑不同IP。别用什么花里胡哨的面板把IP混一起，绑定逻辑乱了你后期排查能哭。

IP绑定我习惯写成脚本，加在 netplan 或者 ifcfg 里持久化，别手动 ip addr add 完就完事——重启全没了，我吃过这亏。

# Ubuntu 下 netplan 示例片段
addresses:
  - 123.45.67.10/24
  - 123.45.67.11/24
  - 123.46.12.5/24

台湾节点是个折中选项

有时候客户既嫌韩国线路不够稳，又不想跑太远，台湾节点可以考虑。延迟介于韩国和香港之间，IP也算干净。129云那边也有台北的机型，1核到4核、30Mbps带宽、200G到4TB流量可选，注意它是无回国保障、只计费上行流量的，这点选之前得看准——做纯站群、对回国速度没硬要求的，反而合适。

最后一个容易被忽略的点：问清楚IP是不是干净的，有没有历史黑名单记录。我接手过一批韩国IP，搜出来一半上过 Spamhaus，邮件发不出去、有的站直接被Google降权，白折腾。拿到IP第一件事，挨个查一遍 dnsbl。

# 反查是否在黑名单，以 zen.spamhaus.org 为例
host 10.67.45.123.zen.spamhaus.org
# 有返回 127.0.0.x 就是被列了

配置这东西没有标准答案，关键是你得知道自己的站群是干嘛的、访客在哪、怕不怕被打。把这几样想明白，配置自然就出来了。