识别云厂商：ASN、虚拟化与延迟指纹交叉审计
用三层指纹交叉验证，跨平台识别真实云厂商。
ASN、虚拟化、延迟指纹三层验证，清晰识别真实云厂商。
ASN归属查云厂商
拿到一台云服务器，第一步别急着跑分。先看 ASN 归属——这是跨平台审计里最“便宜”的一招。命令就一句：whois $(curl -s ifconfig.me | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}') 或者直接 curl ipinfo.io/asn。输出类似 AS45102 Alibaba (US) Technology Co., Ltd.，厂商立刻现形。
不过坑也不少：同一 IP 段可能被多家云厂商共用，比如 AWS 和 CloudFront 的 ASN 会重叠；CDN 节点往往披着源站的外衣。所以别只看一个 ASN，要结合对象性路由数据（如 BGP 前缀历史）和虚拟化指纹交叉验证。遇到 ASN 显示为 “Alibaba” 但虚拟化层是 KVM 且延迟曲线诡异，就得留个心眼。
用 CloudWorth /app 可以自动抓 ASN、虚拟化类型和 steal time 三层指纹，省去手动拼命令。下节讲虚拟化识别，正好衔接。
虚拟化类型探测
虚拟化类型是云服务器识别云厂商的第二道指纹。同一 IP 段可能共用 ASN，但母机的虚拟化实现很难伪装。在 Linux 下我先跑 systemd-detect-virt，它会读取 CPUID 和 DMI 信息；KVM 通常报 kvm，Xen 报 xen，OpenVZ 报 openvz。再用 lscpu 看 Hypervisor vendor：一般云厂商会暴露真实标识，比如 AWS 的 Xen/KVM、阿里云和腾讯云的 KVM。遇到奇怪的输出（如 Microsoft 的 Hyper-V），就要警惕是 Azure 还是用了套壳面板。
跨平台审计时，Windows 可以用 systeminfo 查 BIOS 版本和 Model；macOS 上少见但可用 sysctl -n machdep.cpu.features 辅助判断。注意容器化 VPS 会显示 docker 或 lxc，这类超卖风险高，需要结合 Steal Time 进一步验证。之前我写过一篇 跨平台审计指南，你可以把命令串起来用；也可以在 CloudWorth 检测工具 里直接看虚拟化指纹与延迟数据交叉比对。
只要把 ASN、虚拟化、延迟三层对上了，云厂商基本跑不掉，也更容易识别“挂羊头卖狗肉”的转售产品。
延迟指纹交叉验证
ASN 和虚拟化能告诉我们“谁建的机房”，但延迟指纹会告诉我们“这台机器现在到底住得怎么样”。在云服务器识别云厂商的跨平台审计里，我习惯把延迟看成物理层的“测谎仪”：它不容易伪装，因为光速和排队效应是骗不了人的。
先看几个小方法：
- RTT 基线与抖动：连续 ping 500 次，记录 min/avg/max/mdev。如果 mdev 长期超过 5ms，说明邻居或母机负载高；如果 avg 明显高于同机房新机，可能是超卖或者链路绕路。
- TCP 握手延迟 vs ICMP 延迟：某些云厂商会单独限速 ICMP，这时用
nc -vz host port或curl -w测真实握手延迟，两者差距过大说明有人在做流量整形。 - Traceroute 最后一跳：倒数第二跳如果是公网网关，最后直接进内网 IP，大概率是共享母机；如果还有额外一跳或 NAT 层，就要警惕中转。
一个简单脚本跑一下：
for i in {1..200}; do ping -c 1 -W 1 YOUR_IP | grep -o 'time=.*' ; sleep 0.2; done | awk -F'=' '{print $2}' | sort -n | awk '{a[NR]=$1} END {print "min="a[1], "max="a[NR], "med="a[int(NR/2)]}'提取 min/med/max，再看中位数和最大值是否差得离谱。
然后，把延迟指纹和 ASN、虚拟化结果放一起交叉验证。比如 ASN 显示腾讯云，虚拟化是 KVM，按理说网络应该很干净；但 ping 平均延迟却比同区域其他腾讯云高 30ms 且抖动大，这时候不要急着下单——很有可能你拿到的 IP 是冷备段，或者直接被 CDN 吸进去了。反过来，如果延迟很低但 ASN 查不到，可能只是边缘接入层，需要进一步问 TCP 指纹和证书。
最终我会画成一个三行表：ASN 归属、虚拟化类型、延迟特征，三者互相印证，才能放心地说“这家云厂商是真的”。
跨平台审计清单
无论你买的是 AWS、Azure、阿里云还是腾讯云，云服务器识别云厂商的方法论都一致：先查 ASN 归属，再看虚拟化类型，最后用延迟指纹做交叉验证。下面这份跨平台审计清单，是我自己买 VPS 前必跑的步骤，也适用于帮别人鉴定“这机器到底是谁家的”。
1. ASN 与路由归属
先用 whois 或在线工具查 IP 的 ASN，记录组织名称。注意：云厂商共用 ASN 很常见，比如 AWS 和部分代理共用 AS 16509，所以 ASN 只作第一层，不能一锤定音。还要用 traceroute 看最后一跳是否落在云厂商的骨干网，而不是 CDN 边缘节点。防坑技巧：如果 IP 归属显示是 CDN 厂商，但延迟很低且路由直接到目标机房，那多半是 CDN 回源，不是源站。
2. 虚拟化与系统指纹
登录服务器后，用 systemd-detect-virt 或 dmidecode -s system-manufacturer 看虚拟化类型。AWS 常见 Xen/KVM，Azure 是 Hyper-V，阿里云和腾讯云多为 KVM。注意命令在不同发行版上有差异：Debian/Ubuntu 推荐 systemd-detect-virt，CentOS/RHEL 可能需要装 virt-what。跨平台对比时可写个小脚本，批量检测多台机器的 hypervisor 标识。
3. 延迟指纹与 Steal Time
ping 延迟和 ICMP TTL 能泄露邻居负载：同一机房内，如果延迟抖动大且 vmstat 中 st（steal time）经常超过 5%，说明母机超卖严重。用 mtr 持续观察路由变化，再配合 /proc/stat 中的 steal 字段，就能在购买前间接判断超卖风险。这套方法在 AWS 和国内云上都适用，只是阈值需微调。
最后导出一份清单：ASN 归属、路由跳数、虚拟化类型、Steal Time 均值、延迟标准差。五列数据一对照，真实云厂商基本水落石出。这比网上单看 IP 归属或跑个分靠谱得多，也方便你跨平台横向比较。可配合 CloudWorth 的审计工具 自动生成报告。
常见问题
如何通过ASN识别云厂商？
查询目标IP的AS号，与云厂商公布的ASN列表比对，匹配即确认。
虚拟化指纹有哪些关键特征？
用nmap扫描，识别VMware、Xen、KVM等hypervisor特征，对应常见云平台。
延迟指纹交叉审计怎么做？
从多节点ping目标，对比各云厂商数据中心延迟范围，排除异常归属。
跨平台审计需注意什么？
统一工具版本，校准网络环境，结合ASN、虚拟化、延迟三结果交叉验证。