丢包的隐秘角落:互联网在哪里悄悄丢弃你的数据

Patrick Miltner · · 14 分钟阅读

你见过的几乎每一张"互联网质量"地图,本质上都是一张披着伪装的速度地图。它按下载吞吐量给世界涂上颜色,给韩国和海湾国家披上一层胜利的绿色,然后就翻篇了。但要弄清楚你的连接到底会在哪里让你失望,那些地图几乎毫无用处。

速度只是一个最好情况下的数字。它告诉你一个连接在状态良好时能以多快的速度移动数据。它没有告诉你的是:连接究竟能不能完成,能不能撑过四十分钟的视频通话,或者是不是在每天傍晚整个街区都回家的时候,悄悄地每二十个数据包就丢一个。第二种问题就是丢包,它是毁掉游戏、通话和远程办公的罪魁祸首。它在地球上的分布模式,和速度地图也几乎完全不一样。

所以我去找了那些数据消亡的地方。其中一些你大概能猜到,但有几个真的让我吃惊。贯穿所有这些地方的一条线索是:连接在哪里断掉,往往就告诉你它为什么断掉,这是整次探索中最有用的一个想法。让我先把这个想法递给你,因为后面所有的内容,等你拿到它之后会更容易理解。

诀窍:失败有指纹

一条 TCP 连接是有形状的。有一个握手来打开它,中间是数据,最后是一次干净的关闭。当一条连接死掉时,它在这个序列中死掉的那一刻,就是一种指纹。Cloudflare 通过它的 Radar 平台公开发布了这类数据。2026 年 TechnologyChecker 对 83 个国家进行的分析,把这些数字整理成了一份简洁的诊断工具,而那个值得停下来想一想的核心数字是:在全球范围内,只有大约 80% 的 TCP 连接能干净地完成。每五条连接中就有一条在结束前失败,而你的测速工具会愉快地把每一条都藏起来。

有三种重要的失败特征,它们指向三种完全不同的元凶。

当一条连接刚握手完就死掉,你几乎可以确定是防火墙或某种中间设备故意发了一个重置包把它干掉的。这是一个策略决定,不是硬件限制。是审查与过滤设备在做有人专门配置它去做的事情。

当一条连接在握手成功之后死掉,也就是数据已经开始流动了之后才死,最常见的嫌疑人是承受不住自己负载的有状态设备。运营商级 NAT、深度包检测设备、会话追踪器。它们正常打开连接,但中途把它丢掉,因为它们对"谁连到了谁"的记忆塞满了、溢出来了。

当一条连接死在一条已经建立好的数据流深处,那是最无趣、最诚实的丢包:网络就是承载不了那些流量。拥塞、缓冲区膨胀(buffer bloat)、十几年来一直被超额订阅的最后一公里链路。

记住这三种,因为下面的每一个"角落"都被其中一种主导,而修复一种对另外两种是完全无效的。有人用很惨痛的代价学到了这一点。

电缆瓶颈

互联网并不在云端。它在海底,在几百根光纤电缆里,而全球流量中令人惊讶地多的一部分被汇集到了少数几个地理瓶颈点。

红海是最明显的一个。大概有 15 条海底电缆穿过非洲东部和阿拉伯半岛之间狭窄的曼德海峡。那是连接欧洲、亚洲和东非的那根脐带,而在 2025 年 9 月,其中几条电缆被切断了,最可能是因为一艘船在海床上拖锚。(根据国际电缆保护委员会的数据,拖锚导致大约 30% 的电缆故障,所以这是系统的常态特征,不是什么离奇事件。)流量没有停下来,它绕路了,这是它应该有的反应。ThousandEyes 在那之后捕捉到了利雅得出现的丢包,因为本来从吉达入海的沙特流量,突然得绕远路走。这就是绕路的代价:它通过把一条干净的短路径换成一条饱和的长路径来让你保持在线,而丢包往往就住在那条长的上面。

岛国们没有奢侈把这当作偶发问题。Comparitech 统计了十个完全没有直连大陆电缆备份的岛国,还有好几个依赖单一国际电缆系统的,意味着一个糟糕的下午就能让整个国家断网。汤加是大家总拿来举例的一个,有原因。2022 年一次海底火山喷发切断了它唯一的那条电缆,整个国家有五个多星期没有光纤互联网。就连有大约二十条电缆、连得好得多的台湾,也一直在被过往船只切断通往较小的马祖和澎湖等离岛的线路,让岛民一连数周陷入孤立。

对我们这张地图而言,重点是:一个地区可以表现出相当不错的平均数字,但仍然离一次拖锚事故只有一个糟糕一个月的距离。冗余是把坚固的互联网和脆弱的互联网区分开来的东西,它在测速结果里永远不会出现。

撒哈拉以南非洲的"长号"问题

如果要找当下地图上最有结构性丢包的地区,那就是撒哈拉以南非洲,而背后的原因属于那种你一旦理解了就觉得几乎有点美的失败。

设想两个 ISP,一个在内罗毕,一个在拉各斯,需要交换流量。你以为数据走的是内罗毕和拉各斯之间。但很多时候不是。非洲的网络长期以来习惯于在欧洲的交换点(伦敦和阿姆斯特丹)相互对等,而不是在本地。所以一个从一个非洲城市发往另一个非洲城市的数据包,可能一路上到欧洲再一路下来。它像长号一样滑出去再滑回来,这正是研究这件事的工程师对它的称呼。

代价是真实的。互联网协会(Internet Society)对肯尼亚和尼日利亚做的研究发现,当没有本地交换点把国内流量留在国内时,ISP 报告的延迟超过 200 毫秒,有时推到 600 毫秒。对非洲内部路由的研究里,不断出现两个非洲端点之间的 traceroute 绕道欧洲或北美多个跳数后再绕回来的情形。每一跳都是一个队列、一个缓冲区、一次丢东西的机会,而非洲大陆的 TCP 健康率就显示出了损失。在 Cloudflare 数据中,非洲的平均水平远低于 60%,比地球上任何其他地区都低二十多个百分点。

好消息是,这是整张清单里最可修复的一个"角落",而且人们正在修。像 LINX 阿克拉和 LINX 蒙巴萨这样的交换点,都是 2025 年开张的,存在的目的就是把本地流量留在本地。在它们站稳脚跟的地方,延迟和丢包都在下降,同时国际中转的账单也在缩水。一份地区分析把非洲的瓶颈定性为一个政治和协调失败,而非技术问题,这个判断听起来站得住脚。光纤越来越到位了。网络之间为了用好它而需要握的那些手,有时候还差着。

内陆国的陷阱

把"依赖海底电缆"叠上"没有海岸线",你就得到了这个清单里最安静的一个角落。世界上有 44 个内陆国,每一个都得通过邻国去够到全球互联网,这意味着它的连接质量被它邻居的基础设施,偶尔还有它邻居的心情,当作了人质。

这里的单点故障故事一旦你开始收集就会发现非常离奇。不丹历来通过印度的一个小镇(西里古里)连接互联网,那是一个坐落在它自己国境之外、它无能为力的瓶颈点。亚美尼亚跟两个邻国没有外交关系,曾因为格鲁吉亚的一条光纤骨干断了而互联网中断好几个小时。乍得目前是靠通过喀麦隆的一条线路在维持,因为它经苏丹的备份路径在那个国家陷入战争后已经死了。刚果民主共和国和卢旺达接壤,卢旺达的骨干网延伸到了边界线,但连接只能单向工作,因为刚果民主共和国从来没有把自己的骨干网修出去对接。

在所有这种脆弱性之上,内陆国还要额外付一笔"过路费"。中间国家会对承运流量收费,所以连通性既更贵也更不稳定。这些国家中很多还把卫星当备份留着,绝不是巧合。当你唯一的陆上路径是一条别人攥在手里的单根线,你会想要一个 B 方案不经过他们的领土。

卫星边缘

凡是光纤放弃的地方——也就是开阔大洋、深处沙漠、山区村庄、极地观测站和远洋船舶——互联网就改从轨道上送下来,而轨道自带它独有的那种丢包。

老办法是停在地球同步轨道上、距离地表 36,000 公里的卫星。几何决定了一切:往返这个高度的一趟来回,在任何有用的事情开始之前就要耗掉你超过 600 毫秒的延迟,光是这一项就足以把游戏或视频通话变成一场耐心的考验。然后还有"雨衰"。在这些系统使用的 Ku 和 Ka 频段上,雨滴的尺寸跟信号波长足够接近,会把信号散射掉,所以一场大暴雨就能把链路打掉。运营商会留出衰落余量并采用自适应编码来应对,但热带的一场倾盆大雨依然是一次你可以拿来对表的丢包事件。

像 Starlink 这样的低地球轨道星座通过飞得更近来解决延迟问题,把 ping 降到 20 到 60 毫秒区间,而且它们对天气的耐受性也更好,据报道在晴空下丢包率不到 1%。它们带来的全新丢包来源叫"切换"。当一颗卫星滑出视野,链路跳到下一颗时,会出现一个打嗝;海上测试记录到每次切换会有半秒到两秒不等的性能退化。在北纬 60 度以北,卫星密度更稀,覆盖会变得断断续续。而在面向消费者的套餐上,"尽力而为"是一种委婉说法,意思是你的带宽可以在高峰时段被悄悄降级,合同里没有任何条款拦得住。

所以"卫星边缘"与其说是一个角落,不如说是一根滑动尺度。地球同步用户付的代价是延迟和雨。LEO 用户付的代价是切换的卡顿和高峰时段的限速。而那些只有卫星可用的地区,按定义来说,本来就是光纤觉得不值得挖沟的地区。

中间设备税

回到第二种指纹:那些握手正常但开始流动后就翻倒的连接。这是一小群相邻国家中占主导地位的失败模式:肯尼亚、乌干达、坦桑尼亚、摩洛哥、南非,以及因为更黑暗的原因而上榜的缅甸。乌干达和缅甸各自都有超过三分之一的连接在握手之后被重置,这个数字一旦让你坐下来想想,是惊人的。

这通常不是审查,也不是原始带宽不足。是有状态的设备在被推过它本该承担的负载。运营商级 NAT(让一堆用户共用一小撮 IPv4 地址的那种设备)、深度包检测设备、会话追踪中间盒,都得记住每一条穿过它们的连接的状态。把连接堆够多,那些状态表就会溢出,或者超时配置就会出问题,盒子就开始一声不吭地把活动会话甩掉。地理聚集是关键线索。当五个相邻国家以同样的方式失败时,你看到的是共同的基础设施习惯、共同的供应商、相似的部署模式,而不是几家倒霉的 ISP。

这个角落的教学意义在于它有多顽固。在 Cloudflare 数据中跨六周的重新测量里,这一片几乎没动,这是基础设施问题的特征,而不是政策问题的特征。一个过载的 NAT 池不会因为改一行配置在一夜之间被修好。所以它是丢包世界的慢性病,那种不会消失的隐痛,正好和下面那个角落形成对照——下面那个几乎可以在出现得多快就消失得多快。

过滤的指纹

第一种指纹,连接刚试图打开就立刻被重置,是审查与过滤的签名,并且产生了整张地图上一些最戏剧化的数字。它也带着一个我想老老实实说出来的注意事项。

中国是一直存在的例子,握手阶段重置率与多年来对走向被过滤目的地的流量被记录在案的长城防火墙行为完全吻合。2026 年数据里真正让人扬眉的是保加利亚,一个欧盟成员国,整年握手重置率持续恶化,到后来甚至追平或超过中国,而它的邻居塞尔维亚和罗马尼亚却保持完全正常的水平。如果你把流量经过保加利亚中转,这点值得看一看。

接下来是注意事项,对于任何想根据单次快照得出结论的人来说,这是个大事项。过滤造成的丢包往往是临时的。2026 年初,伊拉克短暂登上了连接质量全球最差的位置,将近三分之二的连接在握手时就死掉了,然后六个星期后又恢复到了高于全球平均水平,干扰就那么消失了。巴西也以更小的规模演了同一出消失术。注入重置的那个东西停了。所以一次测量窗口捕捉到的是过滤"正在发生",那是一个事件,不是一个国家的永久属性。任何在四月把伊拉克写死成无望的人,六月就会显得很可笑。在你为了一个地方重路由整个世界之前,请测量两次。

拥塞时段

最后一个角落是离你现在坐着的地方最近的一个。第三种指纹,在已建立的数据流深处发生的丢包,就是普通的拥塞,而它出现在你不会列入"网络很差"清单的那些地方:厄瓜多尔、秘鲁、乌克兰、孟加拉,还有一串令人意外的欧盟成员,包括斯洛文尼亚、克罗地亚、匈牙利和希腊。厄瓜多尔的中流丢包率高过全球平均水平的两倍多。

这里没有一个是被过滤或审查的网络。它们有的是拥塞的最后一公里链路和过于精打细算的对等连接,而那种丢包倾向于按日程表上班——凌晨三点看不见,晚上九点大家一起开始看视频的时候难看得很。它的近亲是缓冲区膨胀(buffer bloat),是路由器或调制解调器里过大的缓冲区在长队列里囤积多余的数据包,而不是及时把它们丢掉。连接几乎没丢什么东西,但负载下的延迟会像吹气球一样涨起来,任何对时间敏感的应用都会感觉像是丢包了。这是最善于躲过测速的失败,因为管道确实粗。它只是一被认真用起来就噎住。

这个角落的解药是清单里最不刺激、也最昂贵的:更多光纤、更好的对等连接、更聪明的队列管理。没有任何路由技巧或政策调整能让拥塞蒸发。总得有人去挖。

为什么地图是这个样子

站远点看完所有七个,世界的丢包地图就把自己分成了几股相互重叠的力量,没有一股能简单归结为"这个国家穷"。

其中一部分是没人能搬走的地理:瓶颈海峡、岛屿孤立、内陆对邻居的依赖。另一部分是从来没有建立起来的关系——那条"长号带",光纤已经铺在地下了,但本地互联互通没有。还有一部分是被推到极限以外的设备:饱和的 NAT 和 DPI 设备所征收的"中间设备税"。还有一部分是故意的干扰:真实存在但在单次测量里比看上去更善变的过滤。剩下很多则是普通的拥塞:那种最后一公里投入跟不上需求的地方咬得最狠的通用税。

那条裂缝就是为什么速度地图和丢包地图争吵得这么大声。沙特阿拉伯在移动测速榜上排在最前,却在连接可靠性上掉到了倒数前十,所以它的用户会得到飞快的下载里夹着掉线。越南的宽带速度只有韩国的零头,但在连接完整性上击败了它,因为它把钱花在了电缆多样化和国内对等连接上。速度衡量的是管道有多粗,丢包衡量的是你在用它时管道能不能扛得住。它们不是同一个问题,大多数时候也没有同一个答案。

拿这些信息能做什么

如果你运营任何全球性的东西,一个游戏服务器、一个 SaaS 产品、一个视频平台,丢包地图在你做决策时的分量应该比速度地图更重。从中能推导出的剧本其实相当一致。把连接终结在离用户尽可能近的边缘节点,这样途中能让某个中间设备插嘴的跳数就少了。多用 HTTP/3,它跑在 UDP 上,能绕过很多专门干掉 TCP 的设备而不触发它们。还要从用户实际生活的地方衡量你的可靠性,不要从你自己的云区域内部测,因为从 us-east-1 出去的一个 ping,永远感受不到内罗毕或卡拉奇的玩家每晚都在忍受什么。

如果你只是想搞清楚你自己卡在哪个角落里,这些指纹一直可以缩到你自己的路由器层面。跟着时钟来去的丢包是拥塞。只有线路忙起来才膨胀的延迟是缓冲区膨胀。连打都打不开的连接是在指向上游某处的过滤,或者某个中间设备今天过得不太好。互联网丢你的数据,是因为具体的、可诊断的理由,而把那个理由叫出来,已经是这场仗的大半了。一个不错的下一步是从你自己的连接运行一次丢包测试,看看你的连接上,如果有的话,显示出的是哪种指纹。

来源与延伸阅读

Cloudflare Radar 的 TCP 连接质量数据,由 TechnologyChecker 在 2026 年进行分析;互联网协会(Internet Society)关于互联网交换点和内陆发展中国家的报告;ThousandEyes 对 2025 年红海电缆切断事件的分析;Comparitech 关于岛国电缆脆弱性的研究;以及来自 AFRINIC 等机构关于非洲绕远路由的学术工作。这些数字来自 2025 年和 2026 年的测量窗口,而正如伊拉克和巴西的例子所示,它们可以变化得很快。请把它们当作快照,而不是定论。