网络通识基础

• 封装：你的请求被逐层打包——端口、IP、MAC 各管一段，像信封套信封。
• 交换机：只看得懂 MAC 地址的"小区收发室"，负责在楼内递信。
• 路由器：看得懂 IP 的"分拣中心"，决定信往哪个城市发。
• DNS：互联网的通讯录——把 baidu.com 翻译成 IP，上面的动画演的就是它。

实战要点：在电脑上跑 ipconfig 能看到自己的真实配置（IP、网关、DNS），不良林就是从这里开始，在手绘拓扑图上带数据包走完全程的。

• DHCP：家里的"发号员"，新设备进门就发一个 IP 地址。
• ARP：专门问"这个 IP 的 MAC 是多少"的通讯员。
• 子网掩码：判断"你是不是跟我一个小区"的尺子，同小区直接递，不同小区交给网关。
• NAT：路由器的"传达室"，把内网地址改写成公网门牌并记账，回信按账本转交。

实战要点：电脑拿到 169.254 开头的 IP，说明 DHCP 挂了，系统在"自救"——去检查路由器的 DHCP 服务。

• 自治域（AS）：每个运营商是一个独立王国，有自己的编号（ASN）。
• BGP：各自治域之间"商量怎么走路"的协议，是整个互联网的胶水。
• 国际出口/海缆：出国流量要过海底光缆和有限的国际出口，晚高峰必挤。
• 163 / CN2：电信的两类线路——163 是平民国道，CN2 是贵宾高速，价格体验天差地别。

实战要点：买 VPS 前用路由追踪看去程线路，向商家要 looking glass 或自有服务器测回程；"晚高峰走 163 就是垃圾 VPS，走 CN2 就是传家宝"。

• IPv4 耗尽：40 多亿个地址早分完了，NAT 让大家共用 IP 才撑到今天。
• IPv6：地址多到给地球上每粒沙子都分不完，每台设备都能有真正的公网 IP。
• NAT 的副作用：外面的人找不到你——想远程回家、P2P 直连都被它挡着。
• 现实泼冷水：兼容性、运营商封端口、代理工具支持差——没特殊需求可以缓开。

实战要点：跟着视频在电脑和路由器上开启 IPv6 后，用 test-ipv6 类网站验证是否真通了。

• RA / RS：设备喊"谁是路由器？"（RS），路由器答"我是，前缀拿去"（RA）——地址就这么来的。
• SLAAC：设备拿前缀自己拼出完整 IPv6 地址，不需要 DHCP 服务器。
• 生命周期：前缀会定期换，旧地址标记 deprecated（被神翻译为"受到抨击"）属正常现象。
• 与代理共存：homeproxy / openclash 下 IPv6 走代理的配置流程与避坑。

实战要点：三种家庭环境（桥接拨号 / 光猫路由 / 校园网）的配置都演示了，还有中继和 NAT66 兜底方案；吃不消细节可先记住结论。

• 防火墙区域：openwrt 把设备分 LAN（家）和 WAN（外面），默认"许出不许进"。
• ICMPv6 例外：默认放行 ping，所以公网 ping 得通 ≠ 暴露——实验取消该规则后立刻 ping 不通。
• 端口转发：把发到路由器某端口的包裹转交给内网指定设备，远程访问的第一步。
• DDNS + TLS：IP 会变，用域名记住家；HTTP 是明文，上 HTTPS 才不把密码裸奔出去。

实战要点：远程访问安全公式 = 公网 IPv6 + 防火墙针对性放行 + DDNS 绑域名 + TLS 证书 + 强密码；80/443 被运营商封就换高位端口。

• ASN：自治域编号，成为互联网"独立王国"的身份证。
• 路由宣告 / 收敛：用 BGP 告诉邻居"这段 IP 从我这走"，消息传遍全网叫收敛。
• 原生 IP / 广播 IP：流媒体只认两种 IP——黑名单里的和其他；美国 VPS 宣告荷兰段就能"解锁荷兰"。
• 任播 IP：同一个 IP 在全球多处同时宣告，访客自动落到最近节点（CDN 的底层魔法之一）。

实战要点：vultr 开 BGP + bird 建连 + 宣告 IP 段，再用 ipinfo 查 ASN、路由追踪验证；xray 可随机落地段内任意 IP。