netcup 国内三网表现、Cloudflare 极速回源建站与安全重装纯净 Debian 实战

1. 国内三网（电信 / 联通 / 移动）直连实况与机房选型真相

netcup 隶属德国本土老牌自治域 AS197540（母公司 Anexia AS42473），全系标配 2 Tbps DDoS 防护并在法兰克福 DE-CIX 拥有超大带宽对等互联，但没有任何面向中国大陆的 CN2 GIA / 9929 付费回国优化线路。国内各运营商真实表现如下（你也可以前往 5 大机房指南 点击实时测速工具测试本地延迟）：

2. Cloudflare 法兰克福极速回源 + 内核 BBR 一键调优

把业务放在德国纽伦堡的 VPS 1000 G12.5 或 RS 1000 G12.5 上，配合以下四步即可把跨洋大带宽与高算力发挥到极致：

1. 开启 Cloudflare Smart Tiered Cache（免费智能分层缓存）：进入 Cloudflare 后台 Caching → Tiered Cache 开启后，全球边缘节点统一收敛到离纽伦堡仅 2 ms 的法兰克福上层节点集中回源，彻底告别跨洲慢回源。
2. 部署 15 年源站证书 + Full (Strict) 严格加密 + HTTP/3 (0-RTT)：配合防火墙仅放行 Cloudflare 官方回源 IP 段访问 80/443，彻底隐藏 netcup 源站真实 IP（即使遭遇超大攻击也由 CF + netcup 双重兜底）。
3. 开启 Linux 6.1+ 原生 TCP BBR 与队列优化：复制下方命令写入系统，大幅改善跨国长肥管道（LFN）抗丢包吞吐：

cat <<'EOF' > /etc/sysctl.d/90-netcup-bbr.conf
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv4.tcp_fastopen = 3
EOF
sysctl --system && sysctl net.ipv4.tcp_congestion_control

3. 拒绝盲目一键 DD 变砖：官方纯净镜像与 fe80::1 IPv6 配置模板

国内不少玩家习惯开机跑第三方一键 DD 脚本，结果在 netcup 上经常遇到重启后彻底失联或 /64 IPv6 完全不通！原因在于：SCP 控制面板 本身就内置了极其纯净无监控的官方 Debian 12 / 13 Minimal 镜像（完全不需要冒险跑第三方 DD 脚本）。若你确实通过救援系统或自定义 ISO 手工重装网络，务必在擦除磁盘前备份当前网卡信息，并显式指定 netcup 专属的固定链路本地网关 fe80::1：

# 1. 重装前务必先记录当前网卡名（通常为 ens3 或 eth0）、IPv4 与 /64 IPv6 子网前缀
ip addr show && ip -4 route show default && ip -6 route show default

# 2. Debian /etc/network/interfaces 标准双栈配置（注意 IPv6 网关固定为 fe80::1）
auto ens3
iface ens3 inet dhcp

iface ens3 inet6 static
    address 2a03:4000:XXXX:XXXX::1/64
    gateway fe80::1

提示：修改网络配置时请同步打开 SCP 面板自带的 HTML5 VNC 网页控制台，即便 SSH 意外断开也能在 VNC 内 10 秒钟改回恢复。

常见问题解答 (FAQ)