公告

1. 与 𝒇𝒘𝒏𝒆𝒕 达成互联，由 湖南娄底联通 与 湖北武汉电信 (维护中) 作为边界网关路由器
2. 域名注册服务开放测试 : 点我访问注册链接
3. 9月1日全网更新，详细内容见最新文章

介绍

网络信息

CN86 网络 由 春秋 建立并由 CN86管理组 维护，是一个虚拟的内部网络，使用的路由协议为BGP
本网络已投入使用的IP地址为

• IPv4 10.86.0.0/16
• IPv6 正在规划中
• 允许爱好者携带自己喜欢的IP段加入(不与网络冲突即可)

为避免与公网 ASN 冲突，本网络使用由互联网号码分配机构 (IANA) 划分的保留 ASN 区域，范围如下

• 4286000000~4286999999

项目性质

CN86是一个虚拟网络，用于模拟现实互联网的运行、维护等操作

给网络爱好者提供一个尽可能贴近现实网络的实验平台

法律信息

严禁境外用户直接与中国大陆境内路由节点建立peer

严禁大陆用户直接与中国大陆境外路由节点建立peer

禁止使用本网络传输违反中国大陆以及节点服务器所在地区法律法规的数据

使用说明

由于运营商针对UDP的QoS策略，单个连接可用带宽较低，目前正在寻找解决方案

带宽流量尽可能小于5~10Mbps，尽量避免长时间占用网络带宽，如需长时间占用请提前报备

不保证网络的可用性，随时可能炸掉，欢迎加群交流吹水并获取网络最新状态。

在CN86具有很高的包容性, 如果出于无意、实验性质等非恶意行为导致网络崩溃将不会受到任何处罚 ( 这种情况在真实互联网中并 不 少 见 )

请注意：恶意的交换错误路由信息、进行网络攻击、传播违法违规信息和恶意软件等行为绝对不允许，如果多次进行上述行为将被封禁

官方接入点

目前由CN86项目组提供的路由服务器位于以下节点：

• 武汉电信
• 韩国首尔阿里云 (仅支持境外服务器接入)
• 娄底联通
• 重庆联通 (仅支持IPv6接入)
• 浙江宁波电信 (IPv4 & IPv6双栈支持)
  管理组提供的路由器除 娄底联通 均不支持个人用户接入，请注册ASN与IP段后使用BGP进行Peer接入

你可以在群内找到更多网络提供商, 如

• KNE (河北电信)
• LZTeamSE (中国香港)
• MRZZJ (山东联通)

更多网络接入点可在群内询问

互联网络

• 我们在近日与 LuocyNET 达成网络互联，您可以不需要加入 LuocyNET 而使用 LuocyNET 的网络资源。

• 我们在近日与 𝒇𝒘𝒏𝒆𝒕 达成网络互联，您可以不需要加入 𝒇𝒘𝒏𝒆𝒕 而使用 𝒇𝒘𝒏𝒆𝒕 的网络资源（边界网关路由器位于湖南娄底）。

快速开始

见 快速开始 文章

动态路由更新说明

CN86整体网络向动态网络演变，现做出如下说明：

1. CN86成员分为两种类型：网络运营商 和 普通网络用户 ，具体说明如下

• 网络运营商需向CN86管理组注册ASN(自治域编号)，网络运营商负责网络用户的接入，接入方式不限。
• 网络用户需向网络运营商申请IP地址以接入CN86网络，除此之外无需其它操作。具体说明请咨询你的网络运营商。

2. 湖北武汉电信、韩国首尔阿里云、湖南娄底联通合并为一个AS，其中武汉电信、首尔阿里云停止对普通网络用户的接入，只提供对AS的Peer
3. 收回所有/26、/28网段，CN86占用地址拓宽为 10.86.0.0/16 如有需要请在注册时申请/24的地址块，允许用户携带自己的私有地址加入 (不与现有地址冲突即可)
4. AS注册、地址申请请前往 Gitea 注册，注册教程见Gitea仓库内Readme.md文件

CN86域名注册系统

说明

CN86内网根域名为 .cn86
需要者可以自由注册，但禁止注册违法中华人民共和国法律以及您所在地法律的域名，禁止将注册的域名用作违法违规的网站、项目

注册方法

在CN86的 gitea网站 注册账号
Fork 此仓库
在分支仓库的 register-info 文件夹中新建一个以你注册本站的用户名为名称的文件，在里面写入以下信息：

user-id : [用户名]
contact-email : [邮箱地址]
abuse-email : [邮箱地址]

在 domain-info 文件夹中新建一个以你要注册的域名为名的文件，文件名中的.以-替代(如 xxxx-cn86 )，并在里面写入以下信息：

domain : xxxx.xxx (此处不需要以 - 替代 .)
admin-info : [用户名]
abuse-email : [邮箱地址]
ns-server : 10.86.86.86 (可根据需求更换为自己的NS服务器)

创建完成两个文件后提交合并请求，在管理员允许后将会合并你的fork，当你NS服务器(既ns-server)为10.86.86.86时，访问www.dns.cn86并以你的用户名注册一个用户，稍后管理员会向你的用户下添加你的域名
说明：每次只允许注册一个域名，且域名必须大于2个字符

CN86信任的根证书

说明

由CN86管理组签发的根证书、受管理组信任的组织签发的根证书

下载

CN86 Network Root RSA:

• RSA + SHA256

下载

fwnet ECDSA Root CA 2:

• ECDSA + SHA384
• Compatible with the deprecated Root CA 1

下载

安装

1. 打开证书
2. 选择 安装证书
3. 选择 本地计算机
4. 选择 将所有的本地证书都放入下列存储 ，点击浏览，选择 受信任的根证书颁发机构
5. 点击完成后提示导入成功即可

申请

在群内寻找有资质的CA机构申请证书
以下是目前可以签发CN86 Network Root RSA证书的CA机构:

• MRZZJ CA

如果你希望成为CN86 Network Root RSA CA机构请联系 @MRZZJ 或 @BAKA春秋

说明

由于9月1日全CN86进行架构大改，本篇教程并不完整，目前仅包含基础的WireGuard教程
建议 加入QQ群 在群内了解详细信息

WireGuard安装、连接教学

Windows

1. 下载 wireguard-amd64-0.5.3.msi 并安装
2. 安装完后打开Windows栏里搜索“WireGuard”并打开
3. 打开后点击左下角的“新建隧道”右边的小三角，选择空白隧道
4. 可以看到有默认配置

[Interface]
PrivateKey = *****************

请保管好 PrivateKey ，这是你隧道的私钥，泄露将导致你的电脑处于危险状态

5. 将下面这段配置写在PricateKey下面

DNS = 10.86.86.86
Address = [这里填入你申请的IP地址]

[Peer]
PublicKey = [这里填入你要Peer的对端网络路由器公钥]
AllowedIPs = 10.86.0.0/16
Endpoint = [这里填入你要加入的网络路由器公网IP和端口]
PersistentKeepalive = 25

6. 将你的公钥发给对端，申请与其他人进行Peer以连入CN86网络，为了稳定，你也可以与多人进行Peer
7. 对方同意并添加了你的连入请求后，点击右边的连接
8. 如果右边的节点版块下方有一行 “上次握手时间: X秒前” 则说明你已和对端成功 Peer

Linux

以Debian系Linux系统为例 (或其他使用apt作为包管理器的系统)

1. 安装WireGuard

sudo apt update && sudo apt install wireguard

2. 生成密钥对

wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey

生成的私钥将保存在 /etc/wireguard/privatekey 中，公钥将保存在 /etc/wireguard/publickey 中。

使用 cat 命令查看私钥和公钥。切记不要泄露私钥给任何一个人。

3. 编写WireGuard配置

创建名为wg0的WireGuard配置文件

sudo vim /etc/wireguard/wg0.conf

配置文件请参照Windows平台教程，请注意，需要自己填写Interface私钥
5. 启动WireGuard

sudo wg-quick up wg0

6. 使用systemctl运行wireguard (可选)

systemctl status|start|stop|restart|enable|disable wireguard@wg0

Openwrt

待更新