VPS 2026 年 10 月 29 日

AKCDN SH-HK 沪港 IX CCN 专线实测:免前置机,一台落地机跑通

AKCDN SH HK 沪港 IX CCN 专线实测:免前置机,一台落地机跑通 AKCDN 上线的 SH HK 节点,把沪港 IX CCN 专线做成了一个可以直接买的入口。上海侧接入由 AKCDN 提供,你不需要自备前置机,也不需要在那台机器上配转发和开安全组。备一台落地机,把

AKCDN SH-HK 沪港 IX CCN 专线实测:免前置机,一台落地机跑通

AKCDN 上线的 SH-HK 节点,把沪港 IX CCN 专线做成了一个可以直接买的入口。上海侧接入由 AKCDN 提供,你不需要自备前置机,也不需要在那台机器上配转发和开安全组。备一台落地机,把 IP 和端口填进规则,本地客户端连 AKCDN 分配的入口地址就能跑起来。
实测端到端延迟在 100ms 以内,测速跑到 56MB/s。这些数字里,沪港 IX CCN 专线那一段占的比重不大,剩下的主要是你家宽带到上海入口的距离。

沪港 IX CCN 专线是什么

沪港 IX 是上海到香港在交换中心直连的那一段。CCN 专线走的是运营商侧的接入通道,把流量从公网收进来再送进 IX。AKCDN 的 SH-HK 把这两段打成一个入口卖,上海侧的机器归他们,不归你。
所以规则里不用填前置机 IP,客户端也不经过你自己那台国内机。这是它和其他入口最实在的差别。
链路长这样:
本地
  → 上海侧入口(AKCDN)
  → 沪港 IX CCN 专线
  → 香港出口
  → 你的落地机
  → 目标网站
香港出口之后走公网,落地机按你的业务挑地方。香港最近,换到别处就多一段公网延迟,具体多多少自己 ping 一下就知道。

白名单是唯一的新门槛

SH-HK 开了来源白名单,每个端口只认一个 IPv4 /32。不绑就完全不转发。
面板上的原话是「此节点已开启白名单,未绑定的端口暂停转发」。硬规则几条:只收单个 IPv4,多 IP、IPv6、网段都不行;TCP 和 UDP 共用这一个绑定;填的是你本地设备的公网出口 IP,不是落地机 IP。
麻烦在动态 IP。光猫重启、运营商租约到期,出口 IP 一变,规则当场停。界面显示「待绑定 /32 · 转发暂停」,客户端那边只看到连不上,没有任何提示。你会先去怀疑落地机、怀疑协议、怀疑端口,绕一圈才想起来是白名单。
目前没有 API 能自动改白名单,只能进面板手动来。宽带 IP 固定的人基本感觉不到这个限制。动态 IP 的,要么在路由器上盯 IP 变化,要么每次变了手动改一次。
多设备也要提前打算。一个端口只绑一个 /32,两台机器就得两条规则,各绑各的。

建规则的具体步骤

先备落地机,装好协议,记下 IP 和监听端口。协议随便选,AKCDN 只做四层转发,不看上面跑的是 SS、VLESS 还是 Trojan。落地机这边建议用裸协议不套 TLS,专线段本来就干净,加一层加密只多一次握手开销。
进控制台 → 转发规则 → 新建规则:
字段填什么
规则名称写上落地机地区,后期对账省事
入口节点SH-HK
监听端口留空让系统分配。自己指定容易和别人撞
协议TCP。要跑 UDP 就选对应选项
目标地址落地机 IP 或域名
端口落地机协议的监听端口
权重单目标不用管
入口来源白名单你本地公网 IPv4
存完回列表看状态,显示「正常」才算通。遇到同步失败,把监听端口清空再存一次、刷新,这是面板偶发的毛病。
列表会给一条入口地址,形如 IP:端口。客户端导入落地机的原始节点链接,只改地址和端口,密码、加密方式、传输参数一概别动。
Proxy Protocol 那两个开关默认别开。只有落地机要拿真实客户端 IP,或者前面还有一层负载均衡时才用得上。开了「接收 Proxy Protocol」而前面没有发送端,连接会直接失败。

延迟的账怎么算

社区里有人拆过这一段:上海入口到沪港 IX 约 5ms,IX 到香港出口约 27ms,核心段 30ms 出头。
你的实际延迟 = 本地到上海入口 + 30ms + 落地机到目标站。
大头在第一段。华东的电信联通到上海入口,通常 20 到 40ms。华南会绕,北方可能 50ms 往上。同一条 SH-HK,杭州的人测出 70ms,哈尔滨的人测出 130ms,都算正常。
有人报 30ms 有人报 120ms,差的就是这个。入口段的变量比核心段大得多。
测的时候别用 ping。IX 段普遍禁 ICMP,ping 不通不代表不能用。用 tcping 打端口,或者直接在客户端里看握手耗时。要看路径就上 MTR,重点盯晚高峰丢包。

56MB/s 这个数字

56MB/s 约等于 448Mbps。
5 元档限速 200Mbps,跑不出来。这个成绩只能出在 10 元档或以上。
套餐价格流量限速连接数规则数
5 元小包¥5200 GB200 Mbps100010
10元中包¥10400 GB1000 Mbps100020
20元大包¥20800 GB2000 Mbps200020
50元超大包¥502 TB5000 Mbps500030
在 5 元和 10 元之间选,看的是你的口子有多宽。本地宽带和落地机带宽都喂得满几百兆,5 元档会先撞限速,多花的十分钟都白等。反过来落地机只有 100Mbps 口子,买 20 元档也没用。
这 56MB/s 是特定时段、特定落地机、特定测速点跑出来的一次结果。共享入口的高峰表现会掉,当上限参考,别当承诺。

什么情况下该买

固定公网 IP,一两台设备自己用,对延迟有要求但不想再养一台前置机。这三条同时成立,SH-HK 就是给你准备的。
下面几种情况先别急。
宽带是动态 IP 而且变得勤,你会在改白名单上耗掉耐心。
想让脚本自动下发规则,白名单没 API,这条路走不通。
跑直播、语音会议这种对抖动敏感的,共享入口撑不住,该上 IEPL 或 IPLC。
月流量几百 GB 以上,20 元、50 元档的单价不便宜,直连 VPS 或者别家 IX 可能更划算。
要 IPv6,白名单只收 IPv4 /32。
还有件事得说清楚。这个节点刚上线时入口 IP 被人在论坛公开过,短时间涌进来一批人,有段时间确实很难用。共享节点就是这样,体验取决于当时有多少人在用。现在恢复到能用的状态了,后面会不会再挤,看 AKCDN 怎么限速和调度,跟你买哪一档关系不大。
SH-HK 的规则逻辑和 AKCDN 其他入口一致,套餐档位、规则规划、用量控制那部分写在 AKCDN 流量转发套餐怎么选 里。

上手顺序

先买 5 元档。
先要确认两件事:你的公网 IP 会不会变,本地到上海入口那一段延迟能不能忍。这两件事跟套餐档位无关,但决定了这条链路适不适合你。
能用了再看速度。5 元档的 200Mbps 撞上限,说明有往上升的必要,再换 10 元。跑着够用,就不用为想象中的带宽买单。
第一条规则把监听端口留空,让系统分配。自己挑端口容易跟别人的规则撞,撞了排查很费时间。

常见问题

SH-HK 还要不要买前置机

不用。上海侧入口在 AKCDN 这边,这是它和其他入口最实在的差别。

白名单填本地还是落地机

填本地。落地机 IP 填在下面的「目标地址」,两个不是一回事。

规则建好了连不上

先看白名单状态是不是「待绑定 /32 · 转发暂停」。再确认客户端连的是入口地址,不是落地机地址。最后用 tcping 打端口,别用 ping。

5 元档能跑多快

限速 200Mbps,理论上限约 25MB/s。实际到不到看你的宽带、落地机带宽和节点当时的负载。
本文基于 2026-10-29 的 AKCDN 控制台、公开套餐接口和实际链路测试整理。套餐价格、限速、节点在线状态、白名单规则和入口可用性都可能调整,购买前以控制台和下单页的实时信息为准。