测评›对比›技术教程

DMIT 内网互通实测教程：跨机房流量走自家骨干，延迟和带宽怎么样

技术教程内网互通2026-10-27 约 8 分钟
TelegramX微博下载海报
本节目录（9 节）
先说结论一、怎么判断「走没走内网」二、实测数据（我们 3 台 DMIT）三、怎么测（可复制）四、如果需要「私网地址」：WireGuard 叠加（实测可用）五、限制与注意事项六、适合拿来做什么七、小白怎么用（不装、不配、不改任何东西）八、口径与来源

我们账号下有 3 台 DMIT：香港 HKG.AN5.EB、洛杉矶 AN4（master）、洛杉矶 AS3 Pro。这篇把「内网互通」讲清楚：它到底是什么、怎么判断自己走没走内网、怎么测、以及如果需要私网地址该怎么搭。

实测时间：2026-10-27；所有数字都是本站三台 DMIT 之间实测，不是商家宣传。

先说结论

问题 答案
内网互通是什么 DMIT 把它自己机房之间的流量全部走自家骨干 AS906（香港/日本/美国三地互通），不经过第三方 transit
需要申请/配置吗 不需要。同账号下 DMIT 机器之间用公网 IP 互访就已经走内网
有单独的私网 IP 吗 没有。你看到的还是公网 IP；想要 10.x 私网地址需要自己搭 WireGuard（下文有实测教程）
免费吗 不免费。走内网照样计入套餐流量（多方确认，别拿它当免费内网刷流量）
覆盖范围 香港 ↔ 美国、日本 ↔ 美国、香港 ↔ 日本；没有新加坡（DMIT 无 SG 节点）

DMIT 内网互通拓扑

一、怎么判断「走没走内网」

看 traceroute 的 ASN 和跳点：

# 从一台 DMIT 打另一台 DMIT
traceroute -T -p 443 -n <对方公网IP>
# 或
nexttrace -T <对方公网IP>

判据：全程都是 AS906 DMIT-BB / 193.41.250.x 这类 DMIT 骨干地址，并且中间出现 10.x 私有跳段 → 就是内网。如果中途出现 Cogent、Tata、NTT、PCCW、HE 等第三方 ASN，那就是走公网 transit 了。

三步判断走没走内网

路径被隐藏（中间跳全是 *）怎么办？ 这是正常现象：DMIT 部分节点不返回 TTL。此时看两点就够了：第一跳是不是 193.41.250.x（AS906 网关），以及延迟量级——同城/内网 <2ms，香港↔洛杉矶约 143ms；只有出现 Cogent/NTT 等第三方 ASN 才说明绕行。我们自己实测时也经常遇到中间跳全隐藏，但 0.4ms 的延迟已经能说明问题。

我们的实测（香港 → 洛杉矶）：

1  193.41.250.250  AS906  [DMIT-BB]  Anycast gateway
2  193.41.248.72   AS906  [DMIT-BB]  中国香港
3  193.41.248.151  AS906  [DMIT-BB]  日本东京
4  193.41.250.68   AS906  [DMIT-BB]  DMIT骨干网
...
   179.253.242.67  AS906  美国洛杉矶

全程 AS906，没有任何第三方——这就是内网。

二、实测数据（我们 3 台 DMIT）

方向 延迟（ICMP） 吞吐（iperf3）
洛杉矶 AN4 ↔ 洛杉矶 AS3（同城不同平台） 0.4 ms ≥200 Mbps 双向（2×100M 限速打满）
香港 ↔ 洛杉矶（跨洲） 143 ms ≥160 Mbps 双向（2×80M 限速打满）

这里的 160/200 是测试时我们主动限速的上限被打满，不是线路极限；只能说明「至少这么快」。想测真实上限就自己把 -b 去掉，但注意流量计费。

延迟上，香港↔洛杉矶 143ms 和公网 CN2 路径基本一致（本来就同一条骨干），内网互通带来的不是延迟骤降，而是路径可控、不经过第三方 transit。

三、怎么测（可复制）

# 1) 延迟
ping -c 20 <对方公网IP>

# 2) 路径（看是不是 AS906 / 有没有第三方 ASN）
traceroute -T -p 443 -n <对方公网IP>

# 3) 吞吐（一端起服务端）
iperf3 -s -p 5201
# 另一端（注意流量计费，先小后大）
iperf3 -c <对方公网IP> -p 5201 -P 2 -b 80M -t 3 -f m
# 反向加 -R

DMIT 官方 Looking Glass 也可以交叉验证：https://lg.dmit.sh/

四、如果需要「私网地址」：WireGuard 叠加（实测可用）

内网互通只解决「路径」，不给你私网 IP。如果应用需要私有地址（数据库主从、只允许内网访问的 API、备份通道），可以在两条 DMIT 之间再叠一层 WireGuard——底层仍然走 DMIT 内网。

我们刚在香港 ↔ 洛杉矶之间实测过：

指标 结果
WG 内网 ping 143.1 ms（与公网几乎一致）
WG 内网吞吐 152–160 Mbps（与公网测试一样打满限速，几乎没有加密开销感）

步骤（以香港=10.88.0.1、洛杉矶=10.88.0.2 为例）

# 两台都装
apt install -y wireguard-tools

# 各自生成密钥
wg genkey | tee /tmp/priv | wg pubkey > /tmp/pub

香港 /etc/wireguard/wg0.conf：

[Interface]
Address = 10.88.0.1/24
ListenPort = 51820
PrivateKey = <香港私钥>

[Peer]
PublicKey = <洛杉矶公钥>
Endpoint = <洛杉矶公网IP>:51821
AllowedIPs = 10.88.0.2/32
PersistentKeepalive = 25

洛杉矶 /etc/wireguard/wg0.conf：

[Interface]
Address = 10.88.0.2/24
ListenPort = 51821
PrivateKey = <洛杉矶私钥>

[Peer]
PublicKey = <香港公钥>
Endpoint = <香港公网IP>:51820
AllowedIPs = 10.88.0.1/32
PersistentKeepalive = 25

chmod 600 /etc/wireguard/wg0.conf
wg-quick up wg0
systemctl enable wg-quick@wg0     # 开机自启
ping -c 5 10.88.0.2               # 验证：约 143ms

注意：

  • MTU 用默认 1420 即可；如果跑大包有问题再调 1380。
  • 防火墙只放行 WireGuard 的 UDP 端口（51820/51821），并把业务端口只绑在 10.88.0.x 上。
  • WireGuard 只是加密隧道，不改变计费：底层流量仍走 DMIT 内网并计入套餐。

五、限制与注意事项

  1. 流量照常计费：内网互通不等于免费流量，跨区备份/同步前先算清楚用量。
  2. 只覆盖 DMIT 自有网络（HK/US/JP 互通）；对端不是 DMIT 就还是公网。
  3. 没有新加坡：DMIT 目前没有 SG 节点，新加坡机器不会进入这个内网。
  4. 同账号最典型：官方说法是「账号下的 VPS」，跨账号未验证。
  5. 内网 ≠ 安全：公网 IP 依然暴露，记得配防火墙；需要隔离就叠 WireGuard。

六、适合拿来做什么

  • 跨区备份：香港 ↔ 洛杉矶 rsync/restic，路径稳定、不过第三方 transit
  • 数据库主从：延迟可预期（143ms），比随机公网路径稳
  • 私有 API / 内部服务：WireGuard 内网 IP 上只对内开放
  • 大文件同步：实测 ≥160 Mbps，按套餐带宽上限走

七、小白怎么用（不装、不配、不改任何东西）

先记住一句话：内网互通不是一个需要你打开的功能，它已经在工作了——只要两台机器都是 DMIT 的（香港/美国/日本），你用公网 IP 互访，流量就自动走内网。小白不需要"开启"它。

场景一：网站备份（最常见的用法）

你不需要做任何操作。 我们已经配好每天自动备份三份（源站 → 洛杉矶 → 洛杉矶备份机）。你要做的只有一件事：每月用 WinSCP 把最新备份下载一份到自己电脑 + 网盘（操作见新手教程）。

场景二：两台服务器之间传文件（别用"电脑中转"）

新手最容易犯的错：先把文件从 A 下载到电脑，再从电脑上传到 B——这样数据走了两趟公网，又慢又费流量。

正确姿势是让两台服务器直接传。不用懂技术，复制一行命令贴进服务器的「终端」即可：

# 在 A 上执行：把 /home/backup 目录直接推到 B（会提示输入 B 的密码）
scp -r /home/backup root@B的IP:/root/

如果两台都是 DMIT，这一条命令的流量就会自动走内网（快、稳、不绕第三方）。前提：A 能登录 B（有 B 的密码或密钥）。

场景三：自建网盘/相册同步、数据库主从

这类需要装软件（Syncthing、Nextcloud、MySQL 主从等），让管理员配一次，之后就是自动运行。你可以理解为：内网互通只负责"路修好了"，具体跑什么车需要有人配。

一键自测（复制粘贴即可）

不想装任何工具，在任意一台 DMIT 上执行这一行，它会用中文告诉你「有没有走内网」：

curl -fsSL https://wze.me/assets/dmit-internal-check.sh | bash -s <对方IP>

它会依次输出：延迟 → 路径（自动判断是否 AS906/DMIT 骨干）→ 可选测速，最后给出「✅ 走内网 / ⚠ 可能绕行」的结论。测速会消耗约 40MB 流量，只在对方开了 iperf3 时才会跑。

三个小白误区

误区 事实
"内网互通要开会员/要配置" 不用，自动生效，只限 DMIT 自家机房之间
"内网 = 免费" 不免，照常计入套餐流量
"内网 = 安全" 不等于安全，公网 IP 仍然暴露，密码/密钥别外传

八、口径与来源

  • 实测机型：DMIT 香港 HKG.AN5.EB（hk）、洛杉矶 LAX.AN4.EB.WEE（dmit）、洛杉矶 LAX.AS3.Pro.TINY（laxpro）；同一账号下。
  • 测试时间 2026-10-27，一次性实测；iperf3 使用 2 条流 + 主动限速（数值为下限），测试后已清理临时 WireGuard 配置。
  • DMIT 内网互通功能公开资料：2025-09 上线，覆盖香港-美国、日本-美国、香港-日本，走内网仍计流量（大鸟笔记）；官方 Looking Glass：https://lg.dmit.sh/。
  • 本站不代售、不编数；测不了的项目写「未测」。