不少人第一次接触教育网IP，大多是配置防火墙规则或者做网络分流的时候。查到某个IP归属标注中国教育网，却分不清它和电信、联通公网IP的差别，不确定能不能当作普通公网IP处理。想要弄清楚这些问题，要从CERNET网络的起源和定位说起。
CERNET全称中国教育和科研计算机网，1994年由国家出资建设，教育部主管，清华大学等高校负责运维。它的定位和商业运营商完全不同，主要服务高校、科研机构的教学、科研、招生录取等业务。教育部文件明确规定，全国大学生招生远程录取、学籍管理、毕业生就业服务这类业务，只能通过教育网通道传输。这种行政层面的限定，使得CERNET的IP地址空间带有很强的政策属性，不是任何主体都可以随意申请获取。
CERNET的IPv4地址段，来自早期IANA分配以及APNIC授权，在公开注册数据库标记用途为“CN-EDU”。核心网段包含多个大段，例如202.112.0.0/16、202.201.0.0/16、166.111.0.0/16。北京地区典型网段有162.105.0.0/16和166.111.0.0/16，分别对应北京大学、清华大学核心网段。上海地区有202.120.0.0/16和202.121.0.0/16，华中区域包含202.114.0.0/16地址块。除主干网段之外，各个高校从省级主节点继续划分更小的子网，粒度大多在/22至/24。同一所高校可能持有多个不连续网段，源于历史分配与后续扩容，无法聚合为连续大段。
CERNET的IP分配采用两级分发模式。CERNET网络中心先将大块地址分配给各省主节点，华南主节点设在华南理工大学，华东在中国科学技术大学，华中节点部署在华中科技大学。省级节点再根据高校实际需求向下划分子网。这种分配模式造成一个现象：同一所大学不同校区、不同楼栋，IP可能归属完全不同的地址段。南昌航空大学教育网出口范围是210.35.46.1至210.35.46.5，南京农业大学教育网段为58.195.89.16/28，两所学校地址不在同一个大段。安庆师范大学教育网地址分布在210.45.168.0至210.45.175.255以及219.231.48.0至219.231.63.255两段不连续地址。
判断单个IP是否属于教育网，有多种办法，查看AS自治系统号是最可靠方式。CERNET主自治系统号AS4538，数据库记录该AS下包含5067个IPv4前缀，合计约4283万个IPv4地址。在BGP路由表或者IP查询工具看到地址归属AS4538，基本就能判定属于CERNET。次级自治系统还有AS24350、AS24348、AS24369等，对应CERNET2在不同高校的交换节点，它们宣告的地址块同样属于教育网范畴。
网页查询工具上手简单。ip138、ipip.net这类平台输入IP，归属地一栏会直接标注教育网。CERNET自己的NIC网站维护IPv4地址统计文件，地址nic.edu.cn/RS/ipstat/，能够下载聚合后的网段列表。不过这份列表更新周期偏长，只能作为参考，不能当作实时数据。APNIC的whois数据库是权威来源，查询命令whois -h whois.apnic.net加上目标IP，返回结果里inetnum维护组织信息，如果是教育网地址，一般会出现CERNET相关机构名称。
批量识别大量IP是否属于教育网，手动查询效率太低，可以选用开源工具。GitHub项目cn_ipv4_checker基于Go语言开发，导入IP列表，自动下载各运营商CIDR数据完成分类，输出结果单独分出中国教育网类别。还有everyday-update-cn-isp-ip项目，每日从APNIC拉取whois信息，生成包含教育网在内的各运营商IP段列表，每日更新，比逐个查询省力。
教育网IP在实际使用中有一个特性需要留意。大量教育网地址段默认不会向境外BGP对等体广播，海外服务器无法访问这类地址。这不是配置故障，是CERNET出口路由受政策约束导致。所以配置海外服务器防火墙策略时，不能默认教育网段全球可达。反过来，教育网内部访问国内商业网站大多正常，但访问部分境外资源会出现路由绕路或者超时。
很多人混淆教育网IP和公网IP的概念。教育网地址属于公网可路由地址，和192.168、10.0.0.0这类私有地址不一样。但它的公网连通性和电信联通公网IP并不等同，国际方向访问能力受CERNET出口策略限制。部分资源教育网可以访问，商业宽带无法访问，反之也存在这种情况。做网络分流、策略路由的时候，单独划分教育网分类，比全部归入国内IP一刀切处理更精准。
CERNET的IPv6资源同样值得关注。教育网IPv6建设早于商业运营商，2001:da8::/32是CERNET全球可聚合前缀，按照省份、高校两级分配。复旦大学分得2001:da8:8000:1000::/48一级网段，图书馆VLAN使用2001:da8:8000:1000:200::/64。目前CERNET持有超过1024个IPv6前缀，地址总量很大。配置IPv6防火墙或者搭建双栈网络环境时，教育网IPv6网段需要单独识别，不能和IPv4地址块混在一起处理。