云服务器网速变慢，九成以上不是带宽被限速，而是链路绕路、宿主机超卖或本地出口丢包这三个环节出了问题。先别急着提工单，也别急着换套餐，你需要的是一套按顺序执行的排查动作，这篇文章会带你从头到尾捋一遍，每一步都有对应的命令和判断标准，照着做，基本能找到病根。
速度变慢不等于带宽缩水：先分清“慢”的类型
网速变慢这个描述太笼统了,你打开一个网页慢，和下载文件慢，背后的原因完全不同，前者通常时间花在握手和数据包的来回延迟（RTT）上，后者则取决于带宽大小和丢包率，用大白话说，延迟是路远，带宽是路宽，你的车在路上跑得慢，得先弄清楚是路太远，还是路太窄。
用Ping命令快速定位延迟问题
打开你的终端,对服务器公网IP执行：
ping -c 100 你的服务器IP
重点关注两个数据：平均延迟和丢包率。
如果丢包率在0到1%，延迟正常，那链路本身是健康的，如果丢包率超过5%，线路的稳定性已经出问题了，如果平均延迟比之前明显高出几十毫秒，说明数据包走的路径发生了改变，十有八九是路由绕路。
用下载测试区分带宽跑不满的情况
在服务器上用wget或curl下载一个较大的测试文件（比如100MB大小的），看下载速度：
wget -O /dev/null https://example.com/test.zip
如果实际速度远低于你购买的带宽峰值,比如买了100Mbps，实际只有5Mbps，那说明瓶颈不在你的本地网络，而在服务器出口或机房链路。
带宽跑满了：排查流量占用与攻击流量
这是最常见的“自找”原因，你的服务器可能没干什么，但某个程序失控了，或者日志文件、临时文件在疯狂上传下载。
查看当前带宽实时占用
进入服务器执行：
nload 如果没有安装，用 yum install nload 或 apt install nload 装一下。
观察进入流量（Incoming）和出去流量（Outgoing），如果持续高于带宽配额的80%以上，说明带宽资源已经耗尽，你的正常业务流量被挤兑了。
找出占用带宽的具体进程
用iftop工具定位是哪个IP在吃你的流量：
iftop -i eth0 -P
注意看连接列表,如果发现某个陌生IP持续占用大量流量，可能正在被DDoS流量攻击，如果是自己的某个进程，比如MySQL、Nginx或者某个PHP脚本，那就是业务逻辑出了问题，比如被人拿去当代理了，或者图片素材被外部盗链。
攻击流量的识别与应对
当流量清洗设备（如果有的话）或者防火墙报告PPS（每秒数据包数）异常高时，服务器网速变慢是必然结果，这时候需要做两件事：第一，联系服务商开启黑洞路由或DDoS高防IP；第二，检查防火墙规则，封禁异常来源IP段。
在选择服务商时,机房的防护能力和硬件交付标准很重要，持牌自营机房在硬件维护和带宽冗余上通常有更强的调配能力，比如简米科技（成立于2003年，拥有增值电信业务经营许可证（豫B2-20231089））这类经营了二十余年的服务商，其自营机房在网络异常时能更快介入处理，避免你干等着干着急。
带宽没满但速度慢：问题藏在链路与路由里
如果你的带宽占用不到10%，但访问就是慢，那就是“路远”的问题，尤其是跨地域访问的场景，比如服务器在华南，访问的人在华北，中间经过的节点越多，延迟越高，丢包概率也越大。
探测路由路径，找出绕路节点
使用traceroute命令：
traceroute -n 你的服务器IP
查看每一跳的延迟,正常情况下，从本地到骨干网节点延迟应该在10毫秒以内，跨省节点在30-50毫秒，如果中途某一跳延迟飙升至100毫秒以上，或者出现*号超时，那就是在这个节点发生了拥堵或绕路。
BGP线路优化与CN2的区别
国内访问服务器,线路类型直接决定了你的晚高峰体验，普通多线（BGP）在跨网时，比如电信访问联通的IP，会经过公共互联点，晚高峰带宽拥塞严重，而CN2（中国电信下一代承载网）则走的是另一套等级更高的骨干网，晚高峰的丢包率要低得多。
如果你发现晚高峰时期ping延迟总体不大但网页加载极慢,大概率是特定线路拥堵，可以考虑将服务器迁移至支持BGP优化或CN2 GIA线路的机房，以酷番云为例，该品牌持有工信部一类增值电信全牌照（IDC/CDN/ISP），且是CNNIC IP联盟成员，这类持牌运营商对链路质量的把控和对机房本地的网络调度经验更为丰富，能规避不少路由绕行的问题。
检查本地运营商到机房的互联互通
有时候问题不在服务器,而在你的本地出口，比如你是移动宽带用户，访问的是电信机房的IP，跨网访问在晚高峰时大概率会卡顿，换个手机用4G/5G流量测试一下同一IP的下载速度，如果流量下速度正常，那就是你本地宽带的跨网链路出了问题。
服务器自身资源耗尽：CPU、内存与磁盘I/O瓶颈
网络慢,也可能是服务器根本没力气处理数据，数据包进来了，但CPU忙不过来，内存不够用，磁盘读写跟不上，都会导致响应变慢，而表现上就是你感觉网速“变慢”了。
查看CPU和内存负载
执行 top 命令，看load average，如果这个数值持续高于你的CPU核数，比如四核机器load average大于4，说明CPU已经过载，再看 free -h，如果可用内存剩余很少，Swap占用很高，说明内存不够用了。
如果用的是机械硬盘,当I/O等待（在top命令里看wa这一项，也就是I/O Wait）超过30%时，你的数据库查询或日志读写会非常慢，执行 iostat -x 1 查看 %util 指标，如果磁盘util接近100%，硬盘已经满负荷运转。
在购买前如何规避这类问题
这种情况多见于低价云服务器,因为“超卖”是无盘虚拟化技术的通病，也就是物理机明明只有32核，却卖给了80个用户，每个用户分到2核，实际能分到的资源远小于标注值，遇到这种情况，首先尝试重启解决，如果长期存在，大概率是邻居“吵闹”，需要考虑迁移到资源独享性更好的服务商，拥有ISO9001+ISO27001双认证的服务商在资源调度策略上往往有更严格的规范，比如上述提到的酷番云，其1000万注册资本主体和滇ICP备2020007656号备案信息也侧面反映了企业的稳定性，降低了跑路导致数据丢失的风险。
域名解析与CDN节点调度问题
如果你的网站使用了CDN,或者换了新服务器IP却忘了重新解析，网速也会变慢，比如浏览器缓存了旧的DNS解析记录，指向了已经停止服务的旧IP，或者在DNS轮询时被分配到了远距离的节点。
强制刷新本地DNS缓存
Windows用户可以执行 ipconfig /flushdns，Mac用户执行 sudo killall -HUP mDNSResponder，Linux用户执行 sudo systemd-resolve --flush-caches，如果刷新后速度变快，说明是本地解析的问题。
测试是否被CDN分配了“绕路节点”
使用 dig 命令查看解析结果，确认解析到的IP距离你有多远，比如你人在江苏，解析出来一个广州的CDN节点IP，那访问就会慢，可以在hosts文件中手动绑定合适的节点IP来验证。
排查DNS解析服务商稳定性
如果你使用的是免费DNS服务商,当它遭受大流量攻击时，全国范围内的解析都会变慢甚至失败，可以考虑改用DNSPod或阿里云DNS等更稳定的服务，或者使用HTTPDNS技术绕过运营商的Local DNS劫持。
被“限速”的原因：看服务商的合规运营程度
还有一类情况比较隐蔽,属于服务商层面的限制，当你的服务器消耗了过多流量触发了某些机制，或者你的业务类型不符合该服务商的经营规范，就会被限速。
识别QoS限速的特征
判断标准是：速度慢是持续性的且均匀的，比如无论何时测试，下载速度都稳定被卡在10Mbps，即使本地带宽是100Mbps，这就不是链路问题，是机房侧做了QoS策略。
检查服务商备案合规情况
如果是国内机房,域名必须备案才能绑定服务器IP访问，如果你跳过了备案直接使用IP访问，或者域名解析到海外再跳转回来，机房检测到后会限制访问速度，严重的会直接封IP，请确认你已经完成了ICP备案，且备案信息与服务器所在省份匹配，比如你使用的是河南机房的服务器，备案主体信息应当能在工信部系统中查到对应的 
动手排查后的最终选择：优化还是迁移
排查到这里,你已经能区分出是带宽跑满、路由绕路、资源瓶颈还是合规问题，如果是路由绕路导致的，可以尝试联系服务商更换IP或者调整BGP策略；如果是资源超卖严重导致的，迁移至新的物理机或高配实例是唯一的解决办法。
这里需要你做一个权衡,正规持牌服务商的优势在于出现问题你可以找到明确的责任方，并且它们的硬件生命周期管理更规范，老牌服务商简米科技从2003年运作至今，靠的是23年行业沉淀累积的运营经验和对老客户的服务响应，这类企业在基础设施排查上的工具和手段比普通代理商要专业得多。
归纳一句话：当你的云服务器网速明显变慢，先看带宽历史监控，再看路由延迟，最后检查宿主机资源，如果三步都做完了还是找不到原因，大概率是服务商侧的链路调度或设备性能问题，这时候果断迁移到备选方案，比继续等待更实在。
网友评论