1.
说明：柬埔寨毗邻东南亚枢纽、带宽成本较低且部分机房可对接中国电信CN2专线。小分段：判断理由（地理延迟优势）、目标（稳定性与丢包率低）、预期（对国内访问更友好）。
2.
选择供应商与线路确认的实际步骤
步骤一：列出候选商家（至少3家）；步骤二：询问“是否有CN2/China Telecom直连、是否支持CN2 GT/CT”，并索要样本IP；步骤三：要求提供路由回溯（AS号和下一跳信息）或做现场telnet测试到国内关键端口（如80/443/22）；小提示：优先选择可试用或按小时计费的节点做测试。
3.
购买前的实测操作（非常关键）
操作A：使用本地机器或国外测试口发起 mtr 命令：mtr -rwzbc 100 <目标IP>，观察丢包和跳数；操作B：用traceroute -T -p 80
（或在Windows上用tracert），记录到中国电信/联通的那一跳；操作C：要求供应商在控制面板临时开放端口以便远程测试。
4.
购买与开通：需要确认的配置项
确认项：公网IP个数、带宽上限（例如5Mbps/10Mbps按需）、是否支持更换出口/切换CN2线路、是否有DDoS基础防护、能否申请BGP或指定出口。小分段：如果供应商支持BGP，务必确认AS号和对端运营商。
5.
系统环境与基础搭建（Ubuntu示例）
安装步骤：登录SSH（ssh root@IP），更新系统：apt update && apt upgrade -y；安装常用工具：apt install -y mtr-tiny traceroute iperf3 curl vim；配置时区与主机名：timedatectl set-timezone Asia/Shanghai && hostnamectl set-hostname your-hostname。
6.
网络层优化（MTU、路由与NAT调整）
MTU调整：若发现分片或丢包，试MTU=1350：ip link set dev eth0 mtu 1350；持久化写入 /etc/network/interfaces 或 netplan 文件。NAT优化：检查NAT表，避免大量SNAT：iptables -t nat -L -n；若需要固定源IP，配置SNAT或MASQUERADE。
7.
内核与TCP优化：开启BBR与收发窗口调优
启用步骤：echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
调整接收/发送缓冲：添加到 sysctl.conf：
net.core.rmem_max=67108864
net.core.wmem_max=67108864
net.ipv4.tcp_rmem=4096 87380 67108864
net.ipv4.tcp_wmem=4096 65536 67108864
加载后用 sysctl -a | grep bbr 验证是否生效。
8.
应用层优化：Web/代理服务的具体配置
Nginx优化：worker_processes auto; worker_connections 10240; keepalive_timeout 30; gzip开启；SSL采用ECDHE+AES，启用OCSP Stapling。代理（如Shadowsocks/V2Ray）配置：监听0.0.0.0，开启多线程模式，增加timeout并使用tcp multiplex（视协议）。
9.
测速与连通性验证（落地测步骤）
步骤1：使用 iperf3 做两端速度测试：一端运行 iperf3 -s，另一端 iperf3 -c -P 10 -t 60；步骤2：用mtr -rwzbc 100 测试到国内目标域名，注意记录平均延迟与丢包；步骤3：用curl -I https://你的域名 验证TLS握手时间与响应头。
10.
常见故障排查及处理步骤
故障1：出现中间跳高丢包——定位到哪一跳开始，联系供应商并提供 mtr/traceroute 输出；故障2：长时间抖动——检查是否被限速，查看 tc qdisc 配置：tc qdisc show；故障3：单向丢包或访问国内特定运营商不通——要求供应商切换到CN2专线或调整出站AS。
11.
监控与自动化：保证长期稳定的做法
建议：部署自动监控（Zabbix/Prometheus+Grafana），监控指标包括丢包、延迟、带宽使用、TCP重传数。设置脚本每日自动mtr并上传结果，若延迟或丢包超阈值自动邮件报警并向供应商工单反馈。
12.
合规与运维注意事项
注意：遵守柬埔寨与中国的法律法规，备案或服务类型可能影响可用性。运维上做好备份（配置与数据），并准备异地热备服务器以便主链路异常时切换。
13.
问：如何判断供应商提供的是真正的CN2线路？
答：验证方法：1) 要求供应商提供对端AS号和路由日志；2) 使用traceroute/tracert查看跳数与跳向中国电信节点（通常可见到CHINATELECOM相关路由信息）；3) 做实时mtr并把结果发给第三方或社区确认；4) 优选提供试用或小时计费的供应商进行实测。
14.
问：开启BBR后能立刻解决丢包和抖动吗？
答：BBR主要提升带宽利用率与拥塞控制，能降低排队延迟和提升吞吐，但不能修复链路本身的物理丢包或路由问题。若丢包来自链路或中间运营商，仍需联系供应商切换出口或升级到CN2专线。
15.
问：如果对接CN2后仍然不稳定，下一步应该怎么做？
答：步骤：1) 收集完整的 mtr/traceroute/iperf3 数据并提交给供应商；2) 要求切换到其他出口或备份出口（例如CN2直连与香港直连互备）；3) 考虑部署双线策略，使用智能DNS或BGP负载均衡做流量切换；4) 若必要，迁移到支持BGP的供应商自行做路由策略。
来源：提升国际节点稳定性 使用柬埔寨cn2回国服务器的经验总结
