GSNode 探针检测报告参数全解读：系统、IP、网络、回程四大板块每一项指标是什么意思

跑完 GSNode（GSProbe）探针，在线报告分成「系统报告、IP 质量、网络质量、回程路由」四大板块。这篇文章按报告页面结构，把每个字段用大白话讲清楚——买 VPS、验机、对照商家宣传，对着看就行。

开源地址：https://github.com/gsvps/GSNode

报告页眉

在线报告最上方会先给你几个总览字段，相当于这份检测的封面信息。

综合评分
0～10000 分的总分，由脚本跑完各模块后综合算出。不是单看 CPU 或单看网络，而是整台机器「综合体检」的分数，越高整体越靠谱。

星级
1～5 颗星，是综合评分的直观版，方便快速判断「值不值得留」。

报告编号
每份报告的唯一 ID（如4C76A14D96EA），用来分享链接、存档对比。同一台机器不同时间各跑一次，编号会不同。

主机名
系统里的 hostname，报告里会做脱敏显示（只露前几位），保护隐私。

平台
运行环境，例如linux/amd64表示 Linux 系统、64 位 x86 架构。

检测时间
本次 benchmark 开始的时间。网络、IP 状态会变，看这个判断数据新不新。

中国地图热力背景（桌面端）
若开启了全国延迟数据，证书背景会用各省平均延迟着色：绿→黄→红代表从快到慢，超时则偏红，一眼扫全国哪里快。

板块一：系统报告

系统报告把「这台机器是什么环境」和「硬件性能怎么样」放在一起，分系统信息、性能摘要、CPU 指令集、硬件得分四块。

系统信息

系统
操作系统名称 + 内核版本，例如「Debian GNU/Linux 13 · 6.x 内核」。对照商家页面，确认是不是你要的发行版。

虚拟化
机器跑在什么虚拟化平台上：KVM、Xen、LXC、VMware、物理机（none）等。不同虚拟化对 CPU 偷取、磁盘性能、网络隔离有影响。

架构
CPU 指令集架构，常见amd64（x86_64）、arm64。买 ARM VPS 或跑特定软件时要对得上。

核心
逻辑 CPU 核心数，例如「8 核」。对照套餐规格，看有没有被限核。

内存
物理内存总量，例如「15.5 GiB」。和商家宣传的 RAM 是否一致。

运行
系统已运行时长（uptime）。刚装机的机器通常只有几分钟；长期稳定运行可能是老机器或很少重启。

负载
三个数字分别是 1 分钟、5 分钟、15 分钟平均负载。可以粗略理解成「最近有多忙」。长期高于核心数，说明 CPU 可能偏挤或 oversell。

时区
系统 locale 和时区设置，例如「zh_CN · Asia/Shanghai UTC +0800」。影响日志时间、定时任务和部分软件默认行为。

容器
是否在 Docker 等容器内运行（检测/.dockerenv）。容器里磁盘、网络、部分 sysctl 结果可能和宿主机不完全一样。

BBR
Google BBR 拥塞控制是否启用。跨国、高延迟线路上 BBR 往往比默认 cubic 更友好；显示enabled/已启用一般是好事。

TCP
当前 TCP 拥塞控制算法，如bbr、cubic、reno。和 BBR 字段互相印证。

调度
网络队列调度算法（qdisc），如fq、fq_codel、mq。影响发包顺序和缓冲，和 BBR 常一起调优。

CPU 限额
cgroup 给 CPU 设的上限，如「无限制」或「2.0 核」。容器、OpenVZ、部分云套餐会限核。

CPU 状态
对 CPU 限额的解读：

• 正常 / 无限制：没发现硬限核
• 有限额：有配额但和可见核心数大致匹配
• 可能缩水：限额明显低于可见核心数，常见于 oversell 或「标 8 核实际只给 2 核」

内存限额
cgroup 内存硬上限，如「无硬限制」或「4 GiB 硬上限」。

内存状态

• 正常：无异常硬限制
• 已限额：有明确内存 cap
• 低于宿主机：容器内存上限明显小于宿主机总内存，说明是共享宿主机、可能被挤

I/O 限额
磁盘 IO 是否被 cgroup 限速：「无限制」或「已限速」。

BIOS
主板 BIOS 信息，辅助判断机型（云厂商常见 SeaBIOS、AMI 等）。

芯片组
主板/平台型号，例如 QEMU 标准 PC、X10SLE 等。

网卡
主要网卡接口名，如eth0、ens3，排查网络问题时有用。

性能摘要

CPU
处理器型号全称，如「Intel Xeon E3-1230 v3」。

规格
物理核数、逻辑线程数、当前频率、利用率等汇总一行，例如「8 物理核 · 8 线程 · 3300 MHz · 利用率 12%」。

偷取时间
虚拟化环境里 CPUSteal Time百分比：宿主机把本该给你的 CPU 时间抢走了多少。

• 低于 1%：正常
• 1%～5%：邻居有点吵
• 5%～15%：宿主机偏挤
• 15% 以上：严重 oversell，建议换节点

这是买 VPS最该盯的指标之一。

缓存
CPU 各级缓存：L1d、L1i、L2、L3 容量，影响数据访问速度。

SHA-256
多核同时做 SHA256 哈希的吞吐量（MiB/s），纯算力测试，越高 CPU 算力越强。

gzip
多核 gzip 压缩吞吐（MiB/s），兼顾整数运算和内存带宽，Web、日志、备份类任务可参考。

复制
内存大块顺序拷贝速度（MiB/s），反映内存带宽。

延迟
内存随机访问延迟（ns/op，纳秒每次访问），越低内存响应越快。

已用内存
当前已用内存及占比，例如「2.0 GB (13%)」。检测瞬间的快照。

Swap
Swap 分区已用 / 总量。Swap 用得多说明物理内存偏紧，性能会掉。

内存气球
Virtio 内存气球驱动是否启用（Ballooning）。启用时宿主机可动态回收你的内存，稳定性可能受影响。

KSM
Kernel Same-page Merging 是否开启，常见于虚拟化宿主机共享内存，单机 VPS 用户主要作环境参考。

顺序写 / 顺序读
临时文件大块连续写入、读取速度（MiB/s）。影响大文件传输、备份、视频写入。

4K 读 / 4K 写
4KB 块随机读写的 IOPS。数据库、Docker 层、编译、大量小文件场景更看这个。

fsync P50 / fsync P99
调用fsync落盘确认的延迟中位数和 99 分位（毫秒）。数据库、邮件、事务型应用对 P99 很敏感；P99 高说明磁盘忙或质量一般。

磁盘
测试所用的挂载点/设备，如overlay(/) → 225G。

文件系统
文件系统类型：ext4、xfs、btrfs、overlay 等。

块设备
底层块设备名，如vda1、nvme0n1。

I/O 调度
磁盘 IO 调度器，如mq-deadline、none（NVMe 常见）。

总容量 / 可用 / 使用率
该挂载点磁盘总空间、剩余空间、使用百分比。

Inode
Inode 使用率。小文件特别多时 Inode 耗尽也会无法创建文件，和容量无关但同样致命。

显卡
是否检测到独立 GPU；普通 VPS 多为「未检测到独立显卡」，GPU 云会显示型号。

RND4K/Q1 读 / 写
4K 随机读写档位汇总，含 MB/s 和 k IOPS，并带 good/warn/bad 评价。

SEQ1M/Q1 读 / 写
1MB 顺序读写档位汇总及评价。

CPU 指令集（硬件标志）

报告底部会用 ✓/✗ 标出 CPU 是否支持关键指令集：

VT-x / AMD-V
硬件虚拟化扩展，跑 KVM、嵌套虚拟化需要。

AES-NI
AES 硬件加速，HTTPS、磁盘加密、VPN 会更快。

AVX2
SIMD 向量指令，科学计算、多媒体、部分编译优化会用到。

BMI1/2
位操作指令集，较新 CPU 才有。

EPT/NPT
扩展页表，虚拟化内存管理效率相关。

硬件得分

总分
CPU + 内存 + 磁盘三个模块分数相加（非平均），快速对比硬件维度。

CPU / 内存 / 磁盘
各子模块 0～10000 分，分别反映算力、内存带宽、磁盘 IO 表现。

板块二：IP 质量

IP 质量板块回答：这个出网 IP 是谁的、在哪、干不干净、能不能发邮件、流媒体友不友好。分基础信息、IP 用途分类、IP 类型属性、风险评分、风险因素、流媒体与 AI、邮件与黑名单七块。

基础信息

IP
公网 IPv4 地址（报告打码显示，如128.241.*.*）。这是外界看到你们的「门牌号」。

AS/组织
自治系统号 + 所属组织，如AS213802 · NTT America。判断 IP 归属哪家骨干、哪家机房。

坐标
IP 地理坐标（纬度、经度），可点开 OpenStreetMap 地图链接核对位置。

位置
城市级位置描述，如「圣荷西」「洛杉矶」。

使用地区
IP 实际对外服务的地区/国家，格式如[US] 美国。

注册地区
IP 在 WHOIS/RIR 注册的归属地，和使用地区不一致时可能涉及广播 IP 或路由优化。

时区
该 IP 所在时区，如America/Los_Angeles。

ISP
互联网接入服务商名称，和「组织」可能不同（例如组织是机房，ISP 是上游）。

IP 类型
IPv4/IPv6，或「广播 IP」等特殊类型。广播 IP 指 IP 注册地和实际广播地点不一致，某些业务会介意。

代理
多源聚合判断是否为代理 IP。「是」则流媒体、注册、风控更容易被拦。

机房
是否为数据中心/hosting IP。「是」说明是典型 VPS/机房段，流媒体、部分网站更容易限制；「否」更接近家宽或 ISP 段。

IP 用途分类

通过多数据源投票，点亮以下标签（✓ 表示命中）：

家宽 IP
像家庭宽带一样的 ISP 段，流媒体、注册通常较友好。

机房 IP
典型数据中心段，VPS 最常见，流媒体可能受限。

移动 IP
移动运营商出口，某些地区识别为移动网络。

教育 IP
教育机构网络。

商业 IP
商业用途网络。

政府 IP
政府机构网络。

CDN
内容分发网络节点 IP。

代理 IP
被识别为代理/VPN 类，风险较高。

爬虫 IP
被标记为爬虫/数据中心爬虫段。

组织 IP
企业/组织网络。

家宽与机房互斥：多源分歧时取票数高的一方，避免同时点亮矛盾标签。

IP 类型属性

横向对比多个 GeoIP/威胁情报来源（如 ipwho.is、ip-api.com、ipinfo.io、ipregistry、DB-IP 等），每一列是一个数据源，每一行是一个维度：

用途类型
该源判断的 IP 用途：机房、ISP、移动 ISP、教育等。

公司类型
公司/组织类型分类。

国家
该源给出的国家/地区代码。

城市
城市名。

ASN
自治系统信息。

组织
注册组织或 ISP 名称。

多源对照能避免「单一数据库误判」——买 VPS 时重点看几源是否都说「机房」。

风险评分

整合第三方风险平台的分数（有 API Key 时更完整，无 Key 可能显示「无 API 密钥」）：

Scamalytics
欺诈/诈骗风险分，越高越可疑。

AbuseIPDB
滥用投诉置信度分。

IPQS（IPQualityScore）
综合欺诈与代理检测分。

IP2Location
IP2Location 风险相关评分。

其他来源
报告会按实际返回的数据源动态展示。

分数参考：≥75 高风险，45～74 中风险，20～44 偏低，<20 相对干净（各平台算法不同，仅作参考）。

风险因素

按「因素 × 数据源」矩阵展示，常见行包括：

地区
各源给出的国家/地区判断。

代理
是否被标为代理 IP。

Tor
是否 Tor 出口节点。

VPN
是否 VPN 节点。

服务器
是否数据中心/服务器 IP。

滥用
是否有滥用记录。

机器人
是否机器人/自动化流量源。

「是」不一定代表不能用，但说明注册、支付、流媒体可能更严。

流媒体与 AI

共检测19 项服务，每项包含服务名、地区/类型、状态：

状态含义：

• 解锁：该地区内容可正常访问
• 封禁：被地区限制挡掉
• 自制剧（Netflix）：只能看 Netflix 自有内容，不算完整解锁
• 仅网页 / 仅APP（ChatGPT）：部分客户端可用
• 失败：网络异常或检测不确定

地区/类型附加信息：

• [US]、[JP] 等：识别到的解锁地区码
• 原生：DNS 解析 IP 与 VPS 出网 IP 同段，流媒体最友好
• DNS 解锁：靠 DNS 分流，IP 本身可能不是原生段

图例：绿=解锁，黄=自制剧/仅网页/仅APP，红=封禁。

邮件与黑名单

25 端口
本机能否对外 TCP 连接 SMTP 25 端口（经 smtp.mailgun.org 等探测）。云厂商常默认封 25，要做邮件服务器必看。状态：可用 / 阻断 / 远端不可达。

邮件 x/x
对多家邮箱服务商 MX 的 25 端口连通性汇总，例如「邮件 3/12」。逐个包括：

Gmail、Outlook、Yahoo、Apple、QQ、Mail.ru、AOL、GMX、Mail.com、163、Sohu、Sina 等。

每个芯片显示该服务商 25 端口「可用」或「不可用」。

DNSBL
DNS 黑名单汇总：

• 有效：成功查询的名单库数量
• 正常：未命中黑名单的数量
• 标记：命中黑名单的数量

若显示「N 已标记」，说明 IP 被 spam 名单收录，发邮件、注册论坛、开支付通道容易碰壁。

常见查询库包括：zen.spamhaus.org、bl.spamcop.net、b.barracudacentral.org、dnsbl.sorbs.net、psbl.surriel.com、cbl.abuseat.org 等（在线列表可更新，最多约 120 个）。

板块三：网络质量

网络质量板块回答：网通不通、快不快、UDP 行不行、国内国外延迟如何。分本地策略、基础连通、UDP 检测、带宽测速、三网延迟、全国延迟、国际互连七块。

本地策略

NAT 类型

• 开放网络无 NAT：本机有公网 IP，直连出网
• NAT 后出网：内网 IP 经网关 NAT 出去，端口映射、P2P 会受影响
• 未知：无法判断

TCP 拥塞
当前生效的 TCP 拥塞算法（与系统报告呼应）。

队列调度
网络 qdisc 调度算法。

BBR
是否启用 BBR（已启用 / 未启用 / unknown）。

TCP rmem
net.ipv4.tcp_rmem或net.core.rmem_max，TCP 接收缓冲区相关配置。

TCP wmem
net.ipv4.tcp_wmem或net.core.wmem_max，TCP 发送缓冲区相关配置。

基础连通

IPv4
本机是否配置并启用了非回环 IPv4 地址（true/false）。

IPv6
是否启用 IPv6（true/false）。只有 IPv4 的机器显示 false。

DNS
解析cloudflare.com耗时（毫秒），反映本地 DNS 配置和递归速度。

TCP 1.1.1.1
到 Cloudflare1.1.1.1:443的 TCP 建连延迟（毫秒）；「不可达」表示基础出站有问题。

UDP 检测

UDP 出站
能否向公共 DNS 服务器发 UDP 包并收到回复。游戏、VoIP、QUIC、部分 DNS 依赖 UDP；「不可用」会影响这些场景。

UDP NAT
通过 STUN 识别的 NAT 类型：

• 公网直连
• 端口限制型 NAT
• 对称型 NAT（对 P2P、部分游戏最不友好）
• NAT 映射 / 未知

STUN 映射
STUN 服务器返回的公网映射地址和端口，如1.2.3.4:54321 · 12.3 ms，用于判断 NAT 行为。

QUIC
UDP 443 出站是否可用（「UDP 443 出站正常」）。HTTP/3、HTTP/3 CDN 依赖此能力。

UDP 节点

分别对以下 DNS 服务器做 UDP 53 探测，显示延迟：

Cloudflare（1.1.1.1:53）
Google（8.8.8.8:53）
Quad9（9.9.9.9:53）

任一成功即认为 UDP 出站可用。

带宽测速

走 Cloudflare 官方测速端点采样（非满负载压测，但能快速感受带宽量级）：

下载
从speed.cloudflare.com拉取约 25MB 数据的 Mbps。

上传
向 Cloudflare 上传约 10MB 数据的 Mbps。

「失败」可能是限速、防火墙或网络不稳定。

三网延迟

对北京、上海、广州三个城市，分别 Ping电信、联通、移动回程节点，共 9 格矩阵。

每格显示 Ping 往返延迟（毫秒），颜色含义：

• ≤80 ms：绿色，优秀
• ≤150 ms：黄色，良好
• ≤250 ms：橙色，一般
• >250 ms 或超时：红色，较差

数据来自 Route 模块的回程 Ping 结果，快速看 VPS 对国内三大运营商核心城市的延迟。

全国延迟

对34 个省级行政区 × 电信/联通/移动共102 个探测点做 Ping（支持备用 IP failover）。

每个格子显示：

延迟（ms）
到该省该运营商节点的 Ping 时间。

丢包
省份行标题旁的小圆点表示该省平均丢包率：

• 0%：绿
• ≤5%：黄
• ≤20%：橙

• 20%：红

覆盖省份包括：京、津、冀、晋、蒙、辽、吉、黑、沪、苏、浙、皖、闽、赣、鲁、豫、鄂、湘、粤、桂、琼、渝、川、贵、云、藏、陕、甘、青、宁、新、港、澳、台。

适合做延迟热力图，看 VPS 对全国哪里快、哪里慢——建站、游戏、面向国内用户的业务必看。

国际互连

对以下海外节点做 TCP 连接或 Ping 延迟测试：

洛杉矶（Leaseweb LAX）
纽约（Clouvider / Leaseweb，有备用节点）
东京（Leaseweb TYO）
韩国（SGGS SEL）
新加坡（Leaseweb SIN）
法兰克福（Clouvider / Leaseweb FRA）
伦敦（Leaseweb LON）
阿姆斯特丹（Eranium / Leaseweb AMS）
圣保罗（Edgoo SAO）

判断 VPS 面向亚太、欧美、南美哪条线路更友好。显示「不可达」可能是防火墙、路由或节点临时故障。

延迟与丢包图例（页内说明）

延迟色标
≤80 ms / ≤150 ms / ≤250 ms / >250 ms

丢包色标
0% / ≤5% / ≤20% / >20%

板块四：回程路由

回程路由板块回答：从 VPS 到国内三大运营商，线路怎么走、经过哪些骨干、延迟多少。分简评总结、节点详情、IP 路径三块。

简评总结

一张运营商 × 城市矩阵：

• 行：电信、联通、移动
• 列：北京、上海、广州

每格显示识别到的回程线路标签，例如：

CN2 GIA
电信 CN2 高端线，回国质量通常最好，延迟低、晚高峰相对稳定。

电信 163
电信普通骨干（AS4134/AS4847），常见但晚高峰可能拥堵。

联通 9929
联通精品网 CUII，质量通常优于 4837。

联通 4837
联通普通骨干（AS4837），出国常见，回国质量因商家优化而异。

CMIN2
移动二代国际线路（AS58807），移动用户回程较新的选择。

CMI
China Mobile International，移动国际出口，移动回程常见。

移动 / CMNET
移动国内骨干（AS9808）。

HE（Hurricane Electric）
全球最大之一 transit，绕美常见，回国往往绕路。

Cogent
另一大国际 transit，价格型线路常见。

NTT
日本 NTT 骨干，经日中转常见。

标签之间用→连接表示路径顺序，如「联通 4837 → HE → 电信 163」。

节点详情

九条回程逐一展开（北京/上海/广州 × 电信/联通/移动），每行三列：

节点
目标城市 + 运营商，如「北京电信」「广州移动」。

路线图
从「本机」出发的可视化路径：
本机 → [地区]线路标签 → [地区]线路标签 → …

节点按颜色区分线路类型（CN2 金、电信橙、联通黄、CMI 蓝、transit 灰等）。跳过了内网 RFC1918 地址，只展示有意义的公网路径段。

延迟
到该节点的 Ping 往返时间（毫秒），带颜色色标；「超时」表示 Ping 不通或严重丢包。

底层使用NextTrace（Linux 自动安装）或 traceroute/tracepath/mtr 等工具，最多 20 跳，ICMP 模式。

IP 路径

与「节点详情」相同 9 个节点，但第二列展示逐跳 IP 地址链：

格式如[东京]223.120.32.17 → [上海]202.97.61.57 → …

跳 IP
每一跳的公网 IPv4（报告打码），跳过*和内网段。

地区
从 NextTrace 输出解析的地理区域，辅助理解路由走向。

适合进阶用户核对是否绕路、是否经港/日/美中转，以及和商家宣传的「CN2 GIA」「9929」是否一致。

回程相关补充字段（JSON 详情）

每条回程在原始数据中还包含（高级用户可在 JSON 里查看）：

address
实际 trace/ping 的目标 IP。

direction
方向，固定为「回程」（从 VPS 往国内测）。

line
线路文字摘要，如「电信 163 → CMI」。

labels
识别到的线路标签数组。

hops
完整 IP 跳列表。

pingMs / pingText
Ping 数值与文字。

output
NextTrace 原始输出（截断至约 24KB）。

error
追踪失败时的错误信息。

tool
使用的路由工具路径。

pingTargets.version / updatedAt
Ping 目标库版本与更新时间。

四大板块怎么配合着看

买 VPS 验机优先级建议：

1. IP 质量：黑名单、代理/机房、流媒体解锁——不干净直接 Pass。
2. 回程路由 + 全国延迟：面向国内用户必看，线路和延迟比裸 CPU 分数重要。
3. 系统报告：偷取时间、cgroup 限额——判断有没有 oversell。
4. 网络质量：带宽、UDP、国际节点——按你的业务场景选看。

别单看总分：10000 分也可能 IP 在黑名单、Netflix 全封、回程绕地球。每个板块的 warning 状态和红色指标要单独读。

数据会过期：IP 声誉、路由、延迟都会变，重要决策前建议重跑探针对比。

附录：脚本后台还测了但证书简化的项

以下内容在 GSProbe 完整 JSON 里有，证书四大板块未全部展开，了解即可：

模块状态 / 耗时
每个 section 的passed、warning、failed、skipped及durationMs。

主机商（hostProvider）
通过环境变量GSPROBE_HOST_PROVIDER传入时在报告元数据里显示。

进程数
系统模块中的「2 个进程 · 活跃/总数 2/417」。

TCP 接收/发送缓冲区上限（系统模块）
net.core.rmem_max、net.core.wmem_max原始 bytes 值。

测试块大小（内存模块）
内存 benchmark 实际使用的 MiB 数。

公网 IP 详情（网络模块 details）
publicIP、asn、organization、isp、location、interfaces 列表。

Ping 目标库
全国延迟与回程共用的ping_targets.json版本信息。

MapTrace URL
NextTrace 生成的在线路由地图链接。