IP 子网

IP 子网是 IP 网络的逻辑划分，使代理服务能够对不同的 IP 地址段进行分割和管理，并将其分配给客户、特定使用场景或内部基础设施，从而优化 IP 资源利用率和网络性能。

理解 IP 子网

IP（Internet Protocol）地址在网络中唯一标识一台设备。子网划分（subnetting）是把一个大网络拆分成更小、更易管理的子网（subnet）的过程。其实现方式是从 IP 地址的主机部分借用若干位，用来构成子网标识。

IP 地址基础

IP 地址分为 IPv4 和 IPv6。

• IPv4：32 位地址，用点分十进制表示（例如 192.168.1.1）。提供约 43 亿个唯一地址。
• IPv6：128 位地址，用十六进制表示（例如 2001:0db8:85a3:0000:0000:8a2e:0370:7334）。提供大得多的地址空间。

子网掩码与 CIDR 表示法

子网掩码用于区分 IP 地址中的网络部分和主机部分。在 IPv4 中，它通常以点分十进制格式表示（例如 255.255.255.0）。

CIDR（Classless Inter-Domain Routing） 表示法通过在地址后加一个斜杠和网络部分的位数，简洁地表示子网（例如 /24）。

示例：
IPv4 地址 192.168.1.100 配合子网掩码 255.255.255.0，等价于 192.168.1.100/24。
其中前 24 位（192.168.1）表示网络，剩余 8 位（.100）表示主机。

子网的组成部分

每个子网都有三种关键地址类型：

• 网络地址：子网中的第一个地址，主机位全为 0。它标识子网本身。（例如 192.168.1.0/24）
• 广播地址：子网中的最后一个地址，主机位全为 1。用于向该子网内的所有设备发送数据。（例如 192.168.1.255/24）
• 主机地址：子网内可用的 IP 地址范围，不包括网络地址和广播地址。这些地址分配给设备。（例如 /24 中从 192.168.1.1 到 192.168.1.254）

IPv4 子网中可用主机地址的数量按 2^(32 - CIDR_prefix) - 2 计算。

计算示例：
对于 /24 子网：2^(32 - 24) - 2 = 2^8 - 2 = 256 - 2 = 254 个可用主机 IP。
对于 /28 子网：2^(32 - 28) - 2 = 2^4 - 2 = 16 - 2 = 14 个可用主机 IP。

代理场景中的子网

代理服务利用 IP 子网来高效管理、分配和轮换大规模 IP 地址池。这使得对 IP 资源的控制更加精细，也提升了服务的灵活性和抗风险能力。

IP 资源的获取与管理

代理服务商从多种渠道获取 IP 地址段，通常是整段子网：
* 互联网服务提供商（ISP）：从上游供应商直接分配。
* 地区互联网注册管理机构（RIR）：从 ARIN、RIPE NCC、APNIC 等机构直接分配。
* 数据中心：作为托管或独立服务器服务的一部分租用的子网。

这些获取到的子网构成了面向客户的 IP 来源池。成熟的代理服务会部署完善的 IP 管理系统，跟踪每个子网内 IP 的使用情况、可用性和信誉。

子网在代理服务中的核心应用

客户分隔与专属 IP

子网让代理服务商能够把不同的 IP 段分配给单个客户或客户群组。
* 专属代理 IP：一个客户可能获得特定的 /32（单个 IP）或一个小子网（例如提供 6 个可用 IP 的 /29），仅由其自身流量使用。这可以避免其他客户带来的 IP 信誉问题。
* 共享代理池：多个客户可能共享来自更大子网的 IP，但智能分配系统通常会保证公平使用并尽量减少相互影响。

地理多样性

代理服务通常在全球运营，需要来自不同地理位置的 IP 地址。子网是实现这一点的基础：
* 子网来自不同城市、州和国家的各类数据中心或 ISP。
* 客户随后可以请求来自特定地理子网的 IP 代理，从而模拟本地身份。

IP 轮换与信誉管理

对于需要频繁更换 IP 的业务（例如网页抓取、广告核验），子网让轮换更高效：
* 在单个子网内：代理可以在一个已配置子网的所有可用主机 IP 之间轮换。
* 跨多个子网：更稳健的轮换会从多个不同子网中取用 IP，降低整段子网因特定行为模式被列入黑名单的概率。
* 信誉隔离：如果某个子网内的 IP 信誉变差（例如请求过多或存在恶意活动），代理系统可以隔离该子网，防止其影响其他子网或客户流量。

流量管理与负载均衡

子网可用于分配出站代理流量：
* 负载分配：流量可以在不同子网之间或子网内的 IP 段之间做均衡，避免单个 IP 成为瓶颈或触发速率限制。
* 服务分层：不同子网可以划归不同的服务等级（例如来自干净子网的高级 IP、来自通用池的标准 IP）。

安全与访问控制

在入站一侧，代理服务可以用子网来做安全控制：
* 白名单：只允许来自特定客户 IP 子网的连接访问代理。
* 黑名单：拦截来自已知恶意 IP 子网的连接。

技术实现要点

代理服务器的配置会指定哪些子网可用于出站连接。当客户端请求到达时，由代理逻辑决定使用哪个源 IP。

# Conceptual Proxy Configuration Snippet
proxy_pools:
  - name: "US-East-1_Pool"
    type: "residential"
    subnets:
      - 192.0.2.0/24
      - 203.0.113.0/28
  - name: "EU-West-2_Dedicated"
    type: "datacenter"
    subnets:
      - 198.51.100.0/29 # Assigned to Client A
      - 198.51.100.8/29 # Assigned to Client B
  - name: "US-West-1_IPv6"
    type: "datacenter"
    subnets:
      - 2001:db8:1::/64

代理服务的内部逻辑会根据以下策略，从指定子网中动态选出一个可用 IP：
* 在子网内的 IP 之间轮询（round-robin）。
* 使用次数最少的 IP。
* 每个客户会话固定使用同一 IP（sticky）。
* 具备特定地理属性的 IP。

代理中的 IPv4 与 IPv6 子网

尽管子网划分的原理一致，两者的规模差异非常大。

IPv6 巨大的地址空间意味着代理服务商可以轻松把整段 /64 子网分配给单个客户，或使用非常大的地址段做轮换，而不用担心 IP 枯竭。这降低了多个客户共用同一个小 IPv4 子网并相互影响信誉的风险。