GSNode 探针检测报告参数全解读：系统、IP、网络、回程四大板块每一项指标是什么意思

报告页眉

在线报告最上方会先给你几个总览字段，相当于这份检测的封面信息。

综合评分 0～10000 分的总分，由脚本跑完各模块后综合算出。不是单看 CPU 或单看网络，而是整台机器「综合体检」的分数，越高整体越靠谱。

星级 1～5 颗星，是综合评分的直观版，方便快速判断「值不值得留」。

报告编号 每份报告的唯一 ID（如 4C76A14D96EA），用来分享链接、存档对比。同一台机器不同时间各跑一次，编号会不同。

主机名 系统里的 hostname，报告里会做脱敏显示（只露前几位），保护隐私。

平台 运行环境，例如 linux/amd64 表示 Linux 系统、64 位 x86 架构。

检测时间 本次 benchmark 开始的时间。网络、IP 状态会变，看这个判断数据新不新。

中国地图热力背景（桌面端） 若开启了全国延迟数据，证书背景会用各省平均延迟着色：绿→黄→红代表从快到慢，超时则偏红，一眼扫全国哪里快。

板块一：系统报告

系统报告把「这台机器是什么环境」和「硬件性能怎么样」放在一起，分 系统信息、性能摘要、CPU 指令集、硬件得分 四块。

系统信息

系统 操作系统名称 + 内核版本，例如「Debian GNU/Linux 13 · 6.x 内核」。对照商家页面，确认是不是你要的发行版。

虚拟化 机器跑在什么虚拟化平台上：KVM、Xen、LXC、VMware、物理机（none）等。不同虚拟化对 CPU 偷取、磁盘性能、网络隔离有影响。

架构 CPU 指令集架构，常见 amd64（x86_64）、arm64。买 ARM VPS 或跑特定软件时要对得上。

核心 逻辑 CPU 核心数，例如「8 核」。对照套餐规格，看有没有被限核。

内存 物理内存总量，例如「15.5 GiB」。和商家宣传的 RAM 是否一致。

运行 系统已运行时长（uptime）。刚装机的机器通常只有几分钟；长期稳定运行可能是老机器或很少重启。

负载 三个数字分别是 1 分钟、5 分钟、15 分钟平均负载。可以粗略理解成「最近有多忙」。长期高于核心数，说明 CPU 可能偏挤或 oversell。

时区 系统 locale 和时区设置，例如「zh_CN · Asia/Shanghai UTC +0800」。影响日志时间、定时任务和部分软件默认行为。

容器 是否在 Docker 等容器内运行（检测 /.dockerenv）。容器里磁盘、网络、部分 sysctl 结果可能和宿主机不完全一样。

BBR Google BBR 拥塞控制是否启用。跨国、高延迟线路上 BBR 往往比默认 cubic 更友好；显示 enabled / 已启用 一般是好事。

TCP 当前 TCP 拥塞控制算法，如 bbr、cubic、reno。和 BBR 字段互相印证。

调度 网络队列调度算法（qdisc），如 fq、fq_codel、mq。影响发包顺序和缓冲，和 BBR 常一起调优。

CPU 限额 cgroup 给 CPU 设的上限，如「无限制」或「2.0 核」。容器、OpenVZ、部分云套餐会限核。

CPU 状态 对 CPU 限额的解读：

• 正常 / 无限制：没发现硬限核
• 有限额：有配额但和可见核心数大致匹配
• 可能缩水：限额明显低于可见核心数，常见于 oversell 或「标 8 核实际只给 2 核」

内存限额 cgroup 内存硬上限，如「无硬限制」或「4 GiB 硬上限」。

内存状态

• 正常：无异常硬限制
• 已限额：有明确内存 cap
• 低于宿主机：容器内存上限明显小于宿主机总内存，说明是共享宿主机、可能被挤

I/O 限额 磁盘 IO 是否被 cgroup 限速：「无限制」或「已限速」。

BIOS 主板 BIOS 信息，辅助判断机型（云厂商常见 SeaBIOS、AMI 等）。

芯片组 主板/平台型号，例如 QEMU 标准 PC、X10SLE 等。

网卡 主要网卡接口名，如 eth0、ens3，排查网络问题时有用。

性能摘要

CPU 处理器型号全称，如「Intel Xeon E3-1230 v3」。

规格 物理核数、逻辑线程数、当前频率、利用率等汇总一行，例如「8 物理核 · 8 线程 · 3300 MHz · 利用率 12%」。

偷取时间 虚拟化环境里 CPU Steal Time 百分比：宿主机把本该给你的 CPU 时间抢走了多少。

• 低于 1%：正常
• 1%～5%：邻居有点吵
• 5%～15%：宿主机偏挤
• 15% 以上：严重 oversell，建议换节点

这是买 VPS 最该盯的指标之一。

缓存 CPU 各级缓存：L1d、L1i、L2、L3 容量，影响数据访问速度。

SHA-256 多核同时做 SHA256 哈希的吞吐量（MiB/s），纯算力测试，越高 CPU 算力越强。

gzip 多核 gzip 压缩吞吐（MiB/s），兼顾整数运算和内存带宽，Web、日志、备份类任务可参考。

复制 内存大块顺序拷贝速度（MiB/s），反映内存带宽。

延迟 内存随机访问延迟（ns/op，纳秒每次访问），越低内存响应越快。

已用内存 当前已用内存及占比，例如「2.0 GB (13%)」。检测瞬间的快照。

Swap Swap 分区已用 / 总量。Swap 用得多说明物理内存偏紧，性能会掉。

内存气球 Virtio 内存气球驱动是否启用（Ballooning）。启用时宿主机可动态回收你的内存，稳定性可能受影响。

KSM Kernel Same-page Merging 是否开启，常见于虚拟化宿主机共享内存，单机 VPS 用户主要作环境参考。

顺序写 / 顺序读 临时文件大块连续写入、读取速度（MiB/s）。影响大文件传输、备份、视频写入。

4K 读 / 4K 写 4KB 块随机读写的 IOPS。数据库、Docker 层、编译、大量小文件场景更看这个。

fsync P50 / fsync P99 调用 fsync 落盘确认的延迟中位数和 99 分位（毫秒）。数据库、邮件、事务型应用对 P99 很敏感；P99 高说明磁盘忙或质量一般。

磁盘 测试所用的挂载点/设备，如 overlay(/) → 225G。

文件系统 文件系统类型：ext4、xfs、btrfs、overlay 等。

块设备 底层块设备名，如 vda1、nvme0n1。

I/O 调度 磁盘 IO 调度器，如 mq-deadline、none（NVMe 常见）。

总容量 / 可用 / 使用率 该挂载点磁盘总空间、剩余空间、使用百分比。

Inode Inode 使用率。小文件特别多时 Inode 耗尽也会无法创建文件，和容量无关但同样致命。

显卡 是否检测到独立 GPU；普通 VPS 多为「未检测到独立显卡」，GPU 云会显示型号。

RND4K/Q1 读 / 写 4K 随机读写档位汇总，含 MB/s 和 k IOPS，并带 good/warn/bad 评价。

SEQ1M/Q1 读 / 写 1MB 顺序读写档位汇总及评价。

CPU 指令集（硬件标志）

报告底部会用 ✓/✗ 标出 CPU 是否支持关键指令集：

VT-x / AMD-V 硬件虚拟化扩展，跑 KVM、嵌套虚拟化需要。

AES-NI AES 硬件加速，HTTPS、磁盘加密、VPN 会更快。

AVX2 SIMD 向量指令，科学计算、多媒体、部分编译优化会用到。

BMI1/2 位操作指令集，较新 CPU 才有。

EPT/NPT 扩展页表，虚拟化内存管理效率相关。

硬件得分

总分 CPU + 内存 + 磁盘三个模块分数相加（非平均），快速对比硬件维度。

CPU / 内存 / 磁盘 各子模块 0～10000 分，分别反映算力、内存带宽、磁盘 IO 表现。

板块二：IP 质量

IP 质量板块回答：这个出网 IP 是谁的、在哪、干不干净、能不能发邮件、流媒体友不友好。分 基础信息、IP 用途分类、IP 类型属性、风险评分、风险因素、流媒体与 AI、邮件与黑名单 七块。

基础信息

IP 公网 IPv4 地址（报告打码显示，如 128.241.*.*）。这是外界看到你们的「门牌号」。

AS/组织 自治系统号 + 所属组织，如 AS213802 · NTT America。判断 IP 归属哪家骨干、哪家机房。

坐标 IP 地理坐标（纬度、经度），可点开 OpenStreetMap 地图链接核对位置。

位置 城市级位置描述，如「圣荷西」「洛杉矶」。

使用地区 IP 实际对外服务的地区/国家，格式如 [US] 美国。

注册地区 IP 在 WHOIS/RIR 注册的归属地，和使用地区不一致时可能涉及广播 IP 或路由优化。

时区 该 IP 所在时区，如 America/Los_Angeles。

ISP 互联网接入服务商名称，和「组织」可能不同（例如组织是机房，ISP 是上游）。

IP 类型 IPv4/IPv6，或「广播 IP」等特殊类型。广播 IP 指 IP 注册地和实际广播地点不一致，某些业务会介意。

代理 多源聚合判断是否为代理 IP。「是」则流媒体、注册、风控更容易被拦。

机房 是否为数据中心/hosting IP。「是」说明是典型 VPS/机房段，流媒体、部分网站更容易限制；「否」更接近家宽或 ISP 段。

IP 用途分类

通过多数据源投票，点亮以下标签（✓ 表示命中）：

家宽 IP 像家庭宽带一样的 ISP 段，流媒体、注册通常较友好。

机房 IP 典型数据中心段，VPS 最常见，流媒体可能受限。

移动 IP 移动运营商出口，某些地区识别为移动网络。

教育 IP 教育机构网络。

商业 IP 商业用途网络。

政府 IP 政府机构网络。

CDN 内容分发网络节点 IP。

代理 IP 被识别为代理/VPN 类，风险较高。

爬虫 IP 被标记为爬虫/数据中心爬虫段。

组织 IP 企业/组织网络。

家宽与机房互斥：多源分歧时取票数高的一方，避免同时点亮矛盾标签。

IP 类型属性

横向对比多个 GeoIP/威胁情报来源（如 ipwho.is、ip-api.com、ipinfo.io、ipregistry、DB-IP 等），每一列是一个数据源，每一行是一个维度：

用途类型 该源判断的 IP 用途：机房、ISP、移动 ISP、教育等。

公司类型 公司/组织类型分类。

国家 该源给出的国家/地区代码。

城市 城市名。

ASN 自治系统信息。

组织 注册组织或 ISP 名称。

多源对照能避免「单一数据库误判」——买 VPS 时重点看几源是否都说「机房」。

风险评分

整合第三方风险平台的分数（有 API Key 时更完整，无 Key 可能显示「无 API 密钥」）：

Scamalytics 欺诈/诈骗风险分，越高越可疑。

AbuseIPDB 滥用投诉置信度分。

IPQS（IPQualityScore） 综合欺诈与代理检测分。

IP2Location IP2Location 风险相关评分。

其他来源 报告会按实际返回的数据源动态展示。

分数参考：≥75 高风险，45～74 中风险，20～44 偏低，<20 相对干净（各平台算法不同，仅作参考）。

风险因素

按「因素 × 数据源」矩阵展示，常见行包括：

地区 各源给出的国家/地区判断。

代理 是否被标为代理 IP。

Tor 是否 Tor 出口节点。

VPN 是否 VPN 节点。

服务器 是否数据中心/服务器 IP。

滥用 是否有滥用记录。

机器人 是否机器人/自动化流量源。

「是」不一定代表不能用，但说明注册、支付、流媒体可能更严。

流媒体与 AI

共检测 19 项服务，每项包含 服务名、地区/类型、状态：

状态含义：

• 解锁：该地区内容可正常访问
• 封禁：被地区限制挡掉
• 自制剧（Netflix）：只能看 Netflix 自有内容，不算完整解锁
• 仅网页 / 仅APP（ChatGPT）：部分客户端可用
• 失败：网络异常或检测不确定

地区/类型附加信息：

• [US]、[JP] 等：识别到的解锁地区码
• 原生：DNS 解析 IP 与 VPS 出网 IP 同段，流媒体最友好
• DNS 解锁：靠 DNS 分流，IP 本身可能不是原生段

图例：绿=解锁，黄=自制剧/仅网页/仅APP，红=封禁。

邮件与黑名单

25 端口 本机能否对外 TCP 连接 SMTP 25 端口（经 smtp.mailgun.org 等探测）。云厂商常默认封 25，要做邮件服务器必看。状态：可用 / 阻断 / 远端不可达。

邮件 x/x 对多家邮箱服务商 MX 的 25 端口连通性汇总，例如「邮件 3/12」。逐个包括：

Gmail、Outlook、Yahoo、Apple、QQ、Mail.ru、AOL、GMX、Mail.com、163、Sohu、Sina 等。

每个芯片显示该服务商 25 端口「可用」或「不可用」。

DNSBL DNS 黑名单汇总：

• 有效：成功查询的名单库数量
• 正常：未命中黑名单的数量
• 标记：命中黑名单的数量

若显示「N 已标记」，说明 IP 被 spam 名单收录，发邮件、注册论坛、开支付通道容易碰壁。

常见查询库包括：zen.spamhaus.org、bl.spamcop.net、b.barracudacentral.org、dnsbl.sorbs.net、psbl.surriel.com、cbl.abuseat.org 等（在线列表可更新，最多约 120 个）。

板块三：网络质量

网络质量板块回答：网通不通、快不快、UDP 行不行、国内国外延迟如何。分 本地策略、基础连通、UDP 检测、带宽测速、三网延迟、全国延迟、国际互连 七块。

本地策略

NAT 类型

• 开放网络无 NAT：本机有公网 IP，直连出网
• NAT 后出网：内网 IP 经网关 NAT 出去，端口映射、P2P 会受影响
• 未知：无法判断

TCP 拥塞 当前生效的 TCP 拥塞算法（与系统报告呼应）。

队列调度 网络 qdisc 调度算法。

BBR 是否启用 BBR（已启用 / 未启用 / unknown）。

TCP rmem net.ipv4.tcp_rmem 或 net.core.rmem_max，TCP 接收缓冲区相关配置。

TCP wmem net.ipv4.tcp_wmem 或 net.core.wmem_max，TCP 发送缓冲区相关配置。

基础连通

IPv4 本机是否配置并启用了非回环 IPv4 地址（true/false）。

IPv6 是否启用 IPv6（true/false）。只有 IPv4 的机器显示 false。

DNS 解析 cloudflare.com 耗时（毫秒），反映本地 DNS 配置和递归速度。

TCP 1.1.1.1 到 Cloudflare 1.1.1.1:443 的 TCP 建连延迟（毫秒）；「不可达」表示基础出站有问题。

UDP 检测

UDP 出站 能否向公共 DNS 服务器发 UDP 包并收到回复。游戏、VoIP、QUIC、部分 DNS 依赖 UDP；「不可用」会影响这些场景。

UDP NAT 通过 STUN 识别的 NAT 类型：

• 公网直连
• 端口限制型 NAT
• 对称型 NAT（对 P2P、部分游戏最不友好）
• NAT 映射 / 未知

STUN 映射 STUN 服务器返回的公网映射地址和端口，如 1.2.3.4:54321 · 12.3 ms，用于判断 NAT 行为。

QUIC UDP 443 出站是否可用（「UDP 443 出站正常」）。HTTP/3、HTTP/3 CDN 依赖此能力。

UDP 节点

分别对以下 DNS 服务器做 UDP 53 探测，显示延迟：

Cloudflare（1.1.1.1:53） Google（8.8.8.8:53） Quad9（9.9.9.9:53）

任一成功即认为 UDP 出站可用。

带宽测速

走 Cloudflare 官方测速端点采样（非满负载压测，但能快速感受带宽量级）：

下载 从 speed.cloudflare.com 拉取约 25MB 数据的 Mbps。

上传 向 Cloudflare 上传约 10MB 数据的 Mbps。

「失败」可能是限速、防火墙或网络不稳定。

三网延迟

对 北京、上海、广州 三个城市，分别 Ping 电信、联通、移动 回程节点，共 9 格矩阵。

每格显示 Ping 往返延迟（毫秒），颜色含义：

• ≤80 ms：绿色，优秀
• ≤150 ms：黄色，良好
• ≤250 ms：橙色，一般
• >250 ms 或超时：红色，较差

数据来自 Route 模块的回程 Ping 结果，快速看 VPS 对国内三大运营商核心城市的延迟。

全国延迟

对 34 个省级行政区 × 电信/联通/移动 共 102 个探测点 做 Ping（支持备用 IP failover）。

每个格子显示：

延迟（ms） 到该省该运营商节点的 Ping 时间。

丢包 省份行标题旁的小圆点表示该省平均丢包率：

• 0%：绿
• ≤5%：黄
• ≤20%：橙

• 20%：红

覆盖省份包括：京、津、冀、晋、蒙、辽、吉、黑、沪、苏、浙、皖、闽、赣、鲁、豫、鄂、湘、粤、桂、琼、渝、川、贵、云、藏、陕、甘、青、宁、新、港、澳、台。

适合做 延迟热力图，看 VPS 对全国哪里快、哪里慢——建站、游戏、面向国内用户的业务必看。

国际互连

对以下海外节点做 TCP 连接或 Ping 延迟测试：

洛杉矶（Leaseweb LAX） 纽约（Clouvider / Leaseweb，有备用节点） 东京（Leaseweb TYO） 韩国（SGGS SEL） 新加坡（Leaseweb SIN） 法兰克福（Clouvider / Leaseweb FRA） 伦敦（Leaseweb LON） 阿姆斯特丹（Eranium / Leaseweb AMS） 圣保罗（Edgoo SAO）

判断 VPS 面向亚太、欧美、南美哪条线路更友好。显示「不可达」可能是防火墙、路由或节点临时故障。

延迟与丢包图例（页内说明）

延迟色标 ≤80 ms / ≤150 ms / ≤250 ms / >250 ms

丢包色标 0% / ≤5% / ≤20% / >20%

板块四：回程路由

回程路由板块回答：从 VPS 到国内三大运营商，线路怎么走、经过哪些骨干、延迟多少。分 简评总结、节点详情、IP 路径 三块。

简评总结

一张 运营商 × 城市 矩阵：

• 行：电信、联通、移动
• 列：北京、上海、广州

每格显示识别到的 回程线路标签，例如：

CN2 GIA 电信 CN2 高端线，回国质量通常最好，延迟低、晚高峰相对稳定。

电信 163 电信普通骨干（AS4134/AS4847），常见但晚高峰可能拥堵。

联通 9929 联通精品网 CUII，质量通常优于 4837。

联通 4837 联通普通骨干（AS4837），出国常见，回国质量因商家优化而异。

CMIN2 移动二代国际线路（AS58807），移动用户回程较新的选择。

CMI China Mobile International，移动国际出口，移动回程常见。

移动 / CMNET 移动国内骨干（AS9808）。

HE（Hurricane Electric） 全球最大之一 transit，绕美常见，回国往往绕路。

Cogent 另一大国际 transit，价格型线路常见。

NTT 日本 NTT 骨干，经日中转常见。

标签之间用 → 连接表示路径顺序，如「联通 4837 → HE → 电信 163」。

节点详情

九条回程逐一展开（北京/上海/广州 × 电信/联通/移动），每行三列：

节点 目标城市 + 运营商，如「北京电信」「广州移动」。

路线图 从「本机」出发的可视化路径： 本机 → [地区]线路标签 → [地区]线路标签 → …

节点按颜色区分线路类型（CN2 金、电信橙、联通黄、CMI 蓝、transit 灰等）。跳过了内网 RFC1918 地址，只展示有意义的公网路径段。

延迟 到该节点的 Ping 往返时间（毫秒），带颜色色标；「超时」表示 Ping 不通或严重丢包。

底层使用 NextTrace（Linux 自动安装）或 traceroute/tracepath/mtr 等工具，最多 20 跳，ICMP 模式。

IP 路径

与「节点详情」相同 9 个节点，但第二列展示 逐跳 IP 地址链：

格式如 [东京]223.120.32.17 → [上海]202.97.61.57 → …

跳 IP 每一跳的公网 IPv4（报告打码），跳过 * 和内网段。

地区 从 NextTrace 输出解析的地理区域，辅助理解路由走向。

适合进阶用户核对是否绕路、是否经港/日/美中转，以及和商家宣传的「CN2 GIA」「9929」是否一致。

回程相关补充字段（JSON 详情）

每条回程在原始数据中还包含（高级用户可在 JSON 里查看）：

address 实际 trace/ping 的目标 IP。

direction 方向，固定为「回程」（从 VPS 往国内测）。

line 线路文字摘要，如「电信 163 → CMI」。

labels 识别到的线路标签数组。

hops 完整 IP 跳列表。

pingMs / pingText Ping 数值与文字。

output NextTrace 原始输出（截断至约 24KB）。

error 追踪失败时的错误信息。

tool 使用的路由工具路径。

pingTargets.version / updatedAt Ping 目标库版本与更新时间。

四大板块怎么配合着看

买 VPS 验机优先级建议：

1. IP 质量：黑名单、代理/机房、流媒体解锁——不干净直接 Pass。
2. 回程路由 + 全国延迟：面向国内用户必看，线路和延迟比裸 CPU 分数重要。
3. 系统报告：偷取时间、cgroup 限额——判断有没有 oversell。
4. 网络质量：带宽、UDP、国际节点——按你的业务场景选看。

别单看总分： 10000 分也可能 IP 在黑名单、Netflix 全封、回程绕地球。每个板块的 warning 状态和红色指标要单独读。

数据会过期： IP 声誉、路由、延迟都会变，重要决策前建议重跑探针对比。

附录：脚本后台还测了但证书简化的项

以下内容在 GSProbe 完整 JSON 里有，证书四大板块未全部展开，了解即可：

模块状态 / 耗时 每个 section 的 passed、warning、failed、skipped 及 durationMs。

主机商（hostProvider） 通过环境变量 GSPROBE_HOST_PROVIDER 传入时在报告元数据里显示。

进程数 系统模块中的「2 个进程 · 活跃/总数 2/417」。

TCP 接收/发送缓冲区上限（系统模块） net.core.rmem_max、net.core.wmem_max 原始 bytes 值。

测试块大小（内存模块） 内存 benchmark 实际使用的 MiB 数。

公网 IP 详情（网络模块 details） publicIP、asn、organization、isp、location、interfaces 列表。

Ping 目标库 全国延迟与回程共用的 ping_targets.json 版本信息。

MapTrace URL NextTrace 生成的在线路由地图链接。