说起云服务器，很多小伙伴第一反应可能是“高性能、弹性伸缩、按需付费”，但如果你想真正把它们跑起来，敢不敢想象，网络规划可能成了最该被忽视的杀手——CIDR！这不是我吹牛，而是从无数云服务商的官方文档、技术博客里扒出的实用技巧。今天就让我们用一种不失活泼、又保留专业感的方式，快速上手CIDR，别让它在你军火库里沉睡。
先别慌，CIDR（Classless Inter-Domain Routing）顾名思义就是“无类别域间路由”，它让我们用子网掩码来表示可用IP数量而不受旧有类 A/B/C 的桎梏。比如说，你的云厂商给你一个 192.168.0.0/24，这代表 256 个地址，其中可用 254 个（除去网络地址 192.168.0.0 与广播地址 192.168.0.255）。从这里你就能直接算出有多少台机器可以跑进去。
不过在云环境里，CIDR 的小技巧可比传统网络更尽显灵活。首先，云端往往会给你一个大块 IP，像 10.0.0.0/16，这时你可以根据业务单元拆分成 10.0.0.0/24、10.0.1.0/24 等子网。拆分时一定要留足“消防通道”：每个子网最少 5~10 个 IP，用来做网关、负载均衡器、DNS 等。空置的 IP 钱包就能存活你随时扩容的需求。
云厂商的安全组配置也离不开 CIDR。安全组是基于“源 IP + 端口 + 协议”来设定的，而“源 IP”往往用 0.0.0.0/0 代表全网，或者更精准的 192.168.1.0/28。如果你把安全组全开，别说 10 份，就会把自己暴露给突发脆弱的安全漏洞。记住：把蜜罐和防火墙算进去，让安全组只开哪些你真的需要的。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
在细节上：云服务器的内部网络（Intranet）一般采用私有 CIDR，外部（Internet）则用弹性公网 IP（EIP）与 NAT 网关结合。你可以把叹号一样的弹性 IP 看成公网 IP 的门牌号，真正的 VPN 或者 Direct Connect 则是把自己的私网直接桥接到云的内部网络。
再说最常见的“子网划分误区”。有的朋友把业务环境与测试环境直接划在一个 /24 下，一旦业务流量突增，整个子网就被拉满，晚饭吃不饱也没法，再说隔离不好。真的需要把业务环境（PAAS、容器）单独写成 /20，测试环境或开发环境单独写成 /22，多出来的地址往往是你未来弹性伸缩的“B”空间。
CIDR 也和路由表有关。云厂商会为每个子网自动生成一个路由表，默认都是指向 Internet 或其它子网。你若要实现多租户间的隔离，需要手动写规则Destination: 10.0.2.0/24, Next Hop: ，或者使用“安全组+网络ACL”一道防线。
说到安全组还是得提一件事：安全组的限制最多是 20 条规则。别怕，你可以用“广域+精细”结合：先写一个 0.0.0.0/0 的 “允许所有” 规则，然后在子