第 1 课 · 互联网是什么：连接全球的网中之网

互联网不是一台巨大的电脑，而是无数张网络互相连接成的「网中之网」。它们约定使用同一套语言——TCP/IP 协议族——彼此对话。理解了这一点，后面所有课程（DNS、服务器、线路、安全）都只是在这个骨架上添加器官。

三个关键节点：互联网如何长成今天的样子

值得分清三个常被混用的词：互联网是基础设施（道路），万维网是跑在上面的信息服务（道路上跑的货运体系），浏览器只是访问万维网的一种客户端（其中一种卡车）。邮件、即时通讯、游戏联机同样跑在互联网上，但它们不属于万维网。

数据是怎么跑的：分组交换

你发出的每段数据都会被切成一个个「包」，每个包独立寻路、经过沿途路由器一跳一跳转发，到达后再重组。这条路不是固定的——同一个网站的两次请求可能走完全不同的路径；同一段视频的相邻两个包也可能先后到达、由接收端排序重组。这解释了三件日常现象：

• 为什么 ping 值会抖动：包走的路径和沿途排队状况随时在变，抖动本身正常，持续抬升才值得警惕；
• 为什么偶尔丢包不一定断网：TCP 会自动重传丢失的包，表现为「变慢」而不是「断开」；UDP 应用（语音、游戏）则会直接感知到卡顿；
• 为什么诊断网络要看 MTR：只有逐跳持续观察，才知道劣化出现在哪一段路（第 4 课与诊断中心会展开判读方法）。

网络之间怎么连：对等互联与转接

「网中之网」的缝隙处有两种商业关系：对等互联（Peering）——两张网络直接交换各自的流量，通常免费；转接（Transit）——付钱买一张更大的网替你通达全网。机房宣称「BGP 多线」，本质就是同时接入多家上游并按策略选路。这层结构决定了跨运营商访问的质量差异，也是第 4 课「线路」话题的底层逻辑。

物理层真相：光缆、距离与延迟下限

洲际流量 95% 以上走海底光缆，而不是卫星。光在光纤中的传播速度约每秒 20 万公里，加上路由器逐跳处理与绕行，地理距离直接决定延迟下限：广东到香港约 10ms、到日本约 50ms、到美西约 150ms——这是物理规律，不是哪家服务商的故障，任何商家都改不了（第 4 课展开地区选择）。

动手感受一下「一跳一跳」：

# Linux/macOS：看数据包去某网站经过的每一跳
traceroute example.com
# 更现代的持续观测（每跳丢包与延迟，Ctrl+C 结束）
mtr -c 100 example.com
# 只看往返延迟的分布（20 个包）
ping -c 20 example.com

为什么站长必须懂这些结构

故障排查的本质是分层定位：打不开网站，可能是 DNS（第 2 课）、可能是服务器本身（第 3 课）、可能是中间线路（第 4 课）、也可能是安全策略拦截（第 6 课）。心中有这张分层地图，就能用对应的命令逐层验证，而不是「重启试试」。

TCP/IP 为什么叫「协议族」

TCP/IP 不是单一协议，而是一组分工明确的协议：IP 负责寻址与转发——把包从源头送到目的地，尽力而为、不保证送达；TCP 在其上提供可靠传输——编号、确认、超时重传、拥塞控制，网页与接口调用都用它；UDP 则完全不管可靠性，发了就不问，换来的是低开销与低延迟，语音、视频与游戏联机偏爱它。所谓「懂网络」，第一步就是分清楚手里的业务跑在 TCP 还是 UDP 上：前者的故障表现是变慢与重传，后者的故障表现是卡顿与丢帧，排查思路完全不同。

三个常见误区

• 带宽不等于速度：带宽是每秒最多能运多少数据（路有多宽），延迟是一个包跑一趟要多久（路有多长）。下载慢看带宽与丢包，交互卡看延迟与抖动。
• 「ping 通了」不等于「服务正常」：ping 走 ICMP，网站走 TCP 80/443——防火墙完全可能只放行其中一种，验证服务要用 curl 而不是 ping。
• 卫星互联网不是洲际流量主力：95% 以上的洲际数据走海底光缆；卫星的角色是补盲（海上、偏远地区），延迟特性与光缆完全不同。

本节小结

1. 互联网 = 用 TCP/IP 互相连接的网中之网；1969 互联、1983 统一协议、1991 万维网是三个里程碑；互联网、万维网、浏览器是三个层次的东西。
2. 数据被切成包独立寻路——所以延迟会抖动、丢包先表现为变慢、诊断要逐跳看（MTR）。
3. 网络间靠对等互联与转接拼接；洲际流量主要走海底光缆，距离决定延迟下限：HK≈10ms / JP≈50ms / US-West≈150ms（自广东）。