科学上网百问百答

“机场”一词起源于早期的 Shadowsocks 代理工具，由于其原版客户端的 Logo 是一个小飞机的形状，因此提供此类 Shadowsocks 节点供大众购买的网络服务商被网友戏称为“机场”。而“节点”则是指部署在海外各个国家（如香港、日本、美国）的服务器实例。当您连接节点时，您的网络流量会先加密传输到这些海外服务器，再由它们代您访问外网，从而实现科学上网。

传统 VPN（如 ExpressVPN）最初设计是为了企业内部网络加密通信，采用的是 OpenVPN 或 IPSec 等全量加密协议，特征明显，在国内极易被防火长城（GFW）识别并精准封锁，导致连接不稳定或速度极慢。而“机场节点”使用的是专为突破网络审查而设计的轻量级协议（如 V2Ray、Trojan、Shadowsocks），它们不仅能伪装成正常的网页浏览流量（HTTPS），有效抗封锁，而且速度更快、延迟更低，更适合日常翻墙与流媒体观看。

目前，**Xray (VLESS/XTLS)** 和 **Trojan** 是综合体验最好的协议。SSR 是最老旧的协议，特征已被 GFW 完全掌握，极易被封；V2Ray (VMess) 曾经辉煌，但在高度敏感时期仍有被封风险。Trojan 将流量伪装成正常的 HTTPS 密码通信，极其隐蔽且轻量。而基于 Xray 的 VLESS 协议配合 Reality 技术，不仅免去了复杂的域名伪装，速度和抗封锁能力都是目前的地表最强。对于新手，买支持 Trojan 或 Xray 的机场准没错。

IPLC（International Private Leased Circuit）即“国际私有专线”。普通的公网节点就像走免费的国道，容易遇到堵车（网络拥堵）和交警查车（GFW 审查）。而 IPLC 是机场主向电信运营商重金租用的一条直接连接国内与海外（如深港专线）的专属光缆。走 IPLC 的流量完全不经过公网，也不经过 GFW，因此它**绝不被封锁**，且在晚高峰期间也能保持极致的低延迟和零丢包。因为其物理成本极高（按带宽收天价月租），所以 IPLC 节点套餐通常最贵。

IEPL（国际以太网专线）本质上是 IPLC 的升级版。IPLC 是基于传统的传输网络技术（如 SDH），而 IEPL 是基于更现代的以太网（二层网络）技术。在实际的用户体验中，两者对于科学上网来说**几乎没有区别**，都是物理层面直连海外、不过墙、不丢包的高端专线。如果您是为了打外服游戏或追求极致的晚高峰稳定，无论购买标有 IPLC 还是 IEPL 的专线节点，都能获得顶级的体验。

在绝大多数情况下，**中转节点的速度远快于直连节点**。直连节点是指您的设备直接连接到海外服务器，这受限于国内复杂的跨国网络环境，极易遭遇晚高峰拥堵和丢包。而中转节点则是您的流量先连接到机场部署在国内的“跳板机”（如国内 BGP 节点），再由这台国内跳板机通过优化过的线路转发到海外。这种“国内-国内-海外”的接力模式，完美避开了国内运营商的跨国出口拥堵，因此速度更快、更稳定。

BGP（边界网关协议）中转，是指机场使用的国内跳板服务器接入了多家运营商（电信、联通、移动）的线路。无论您在家使用的是哪家宽带，连接这台 BGP 服务器时都能自动匹配到最优、最快的路由线路，不会出现“电信快、联通慢”的尴尬。而“隧道”技术则是将您的加密流量打包在另一层协议中进行跨国传输，进一步降低被 GFW 识别和干扰的概率。BGP隧道中转是目前高性价比机场的标配技术。

完全不是一回事。很多客户端测速出来的绿色“延迟（Delay）”数字（如 20ms）仅仅是您的设备到国内中转服务器（跳板机）之间的 TCP 握手时间，**这不能代表真实的上网速度**。真实的上网延迟必须加上“国内服务器到海外落地机”以及“落地机到目标网站”的时间。这也是为什么有时候测速显示 10ms，但打开 YouTube 依然卡顿的原因。要测试真实延迟，必须使用真连接测速（如 HTTP Ping），或者直接体验页面的实际加载速度。

原生 IP（Native IP）是指该 IP 地址的注册地与其实际服务器机房所在地完全一致，且未被滥用的纯净 IP 段。很多非原生 IP（广播 IP）虽然服务器在日本，但 IP 注册地显示在美国。拥有原生 IP 最大的优势在于**能完美解锁当地的流媒体服务**（如看美区 Netflix、日区 AbemaTV）以及注册一些风控极严的平台（如 ChatGPT、TikTok）。您可以通过访问 IP 数据库网站（如 bgp.he.net 或 ipinfo.io）比对注册信息来判断。

如果您仅仅是用来上 Google 查资料、刷推特或看 YouTube，广播 IP 和原生 IP 在浏览速度上没有任何区别。但如果您需要看 Netflix 的限定剧集、刷 TikTok、或者在 ChatGPT 等高强度风控的平台上注册账号，广播 IP 极易被平台识别并遭到区域限制（如 Netflix 只能看自制剧、ChatGPT 报 Access Denied 错误）。此时，您必须切换到提供高质量原生 IP 的节点。

Netflix、Disney+、HBO 等海外流媒体平台为了版权保护，会严格封锁来自机房代理和 VPN 的 IP 段。机场的“流媒体解锁”技术，通常是在后台通过 DNS 劫持或流量分发，将您访问 Netflix 的这部分流量，悄悄转发到一台未被 Netflix 封锁的纯净服务器（可能是家宽 IP）上进行代理解析。这意味着即使您连接的这个主节点 IP 已经被黑了，依然可以通过后台的“解锁机”无缝观看各地区的限制级视频。

机房 IP 是由云服务商（如 AWS、阿里云）批量购买并分配给服务器的，特征明显，容易被各大平台（如 TikTok、Instagram、支付网关）打上“代理”标签。而住宅 IP（ISP IP）是海外真实居民家庭宽带的 IP 地址。由于家庭宽带通常不会发起恶意攻击，其信誉度极高。使用住宅 IP 节点可以完美伪装成当地的真实居民，是做跨境电商运营、社媒养号和规避极其严苛的风控封锁的最强利器。

公网中转是指您的流量从国内服务器到海外服务器的这一段路，依然走的是国际公共互联网，受到 GFW 和国际出口带宽的制约，晚高峰容易出现不同程度的延迟升高或断流。而内网专线（如 IPLC/IEPL）是指您的数据从国内直接走企业专用的物理光缆到达海外，完全不涉及国际公网和审查墙，因此延迟恒定且极低，绝不会断流断线。内网专线的成本通常是公网中转的数倍。

传统的机场套餐是每月清零的包月模式（如 30元/100G/月）。而“按量付费（不限时套餐）”是您充值一定的金额购买固定流量（如 50元/200G），这 200G 流量**没有时间限制**，用完为止（或者长达一年以上）。这种模式极其适合平时几乎不怎么翻墙，只在偶尔查资料、下软件时才需要翻墙的“轻度用户”。它能避免包月套餐月末流量清零造成的巨大浪费。

节点倍率是机场计费的一种权重设定。如果您连接“1.0x 倍率”的节点下载了 1GB 的文件，您的套餐就会扣除 1GB 流量。如果您连接“0.1x 倍率”的节点（通常是便宜的直连或冷门节点）下载 1GB，套餐只扣 0.1GB。反之，如果您连接的是极度昂贵的 IPLC 专线（通常设定为 1.5x 到 3.0x 倍率），下载 1GB 会扣除 1.5GB 到 3GB 流量。因此，在观看高清视频时，建议避开高倍率节点以免流量光速耗尽。

如果是传统的 Shadowsocks (SS) 协议，其流量特征早已被 GFW 机器学习系统完全掌握。如果在敏感时期使用纯 SS 协议的直连节点，服务器 IP 基本“秒被封”。但如果搭配了国内的中转服务器（因为您连接的是国内 IP，不过墙），或者使用了较新的加密算法，SS 依然因其极其轻量省电的优势，在某些中转机场中被广泛使用。不过为了长远安全，目前更推荐升级到 Trojan 或 VLESS 协议。

在每年国内的重大会议、敏感纪念日期间，GFW 防火墙的封锁力度会飙升到极致，大量公网中转和普通协议节点会成批倒下（被封 IP 或阻断端口）。标有“特殊时期可用”的节点通常是基于不过墙的 IPLC/IEPL 物理专线，或者使用了目前伪装性最强的 VLESS+Reality 协议。这些节点由于其特殊的物理特性或加密特性，能够在这类“网络大屠杀”期间依然坚挺存活。

端口转发（Port Forwarding）通常是中转机场的核心技术。您的设备并不直接连海外，而是连接到国内服务器的一个特定端口（比如 8080）。国内服务器收到数据后，什么也不问，直接像水管一样把 8080 端口的所有数据原封不动地推送到海外服务器的特定端口上。这种做法使得国内中转机不需要处理复杂的加密解密，极大降低了服务器负载，提高了转发效率。

Anycast（任播）是一种特殊的网络寻址和路由技术。多个分布在全球不同位置的服务器共享同一个 IP 地址。当您连接这个 Anycast IP 时，运营商路由会自动将您连接到离您物理距离最近、延迟最低的那台服务器。这意味着，无论您在中国、美国还是欧洲，访问这个节点都不需要手动挑选测速，网络会自动为您匹配最佳线路，是一种极其高端的负载均衡体验。

CDN（内容分发网络，如 Cloudflare）节点是指机场通过套一层免费的 CDN 服务来隐藏真实的海外服务器 IP，从而防止 IP 被封。当您连接时，数据会先发给遍布全球的 CDN 节点，再由 CDN 节点寻找源服务器。由于免费 CDN 在国内的路由往往非常绕，甚至绕路美国，所以导致这类节点的延迟极高、速度较慢。其唯一优势就是服务器永远不会被彻底封死（因为暴露的是 CDN 的 IP），常作为免费机场或备用防失联节点。

机场发给您的订阅链接（类似一段极长的网址），本质上是一个动态的加密文本文件。里面打包包含了您的账号信息，以及机场当前所有可用节点的 IP 地址、端口、密码、加密协议（如 aes-256-gcm）和伪装域名。当您将这个链接粘贴进客户端并点击“更新”时，客户端会自动下载这个文本文件，并在后台将其解析成几十个整齐排列的可点击节点。这也意味着如果节点 IP 被墙，您只要刷新订阅就能获取新的 IP。

由于每次发起网络请求都需要消耗时间进行 TCP 三次握手和加密验证（特别是 TLS 握手，很耗时）。节点复用（Mux）技术允许在一个已经建立好的底层 TCP/TLS 连接通道内部，同时并行发送成百上千个微小的网络请求（如加载网页上的大量图片），而无需为每张图片重新建立连接。这能极大地提升网页瞬间加载的并发速度，是高级客户端（如 Clash Meta）里常用的一项优化设置。

如果您是用于日常看视频、刷网页，**动态 IP 节点**更为合适。因为动态 IP 意味着机场会定期更换这批机器的出口 IP，能够有效规避 Netflix 等流媒体平台的封锁，或者当 IP 被墙时能迅速恢复。但如果您是用作企业出海、跨境电商店铺运营（如 Amazon、eBay）或者给非常严格的银行 App 使用，频繁变动的 IP 会触发风控封号。此时您必须购买固定出口、绝不变动的**独享静态 IP 节点**。

日常浏览网页、看视频使用的是 TCP 协议，而语音通话（如 Discord、Line）、部分外服游戏（如吃鸡、Valorant）、以及基于 QUIC 协议的高级服务，则必须依赖 UDP 协议。UDP 的特征更明显，且更容易受到国内运营商的 QoS 限速甚至直接阻断丢弃。很多廉价机场为了降低运维成本和服务器负载，或者因为其中转线路本身不支持 UDP 穿透，干脆在后台直接关闭了 UDP 转发功能。

多端口节点是指机场为不同的用户或者不同的协议开放了一大串连续的端口（如 10000 到 20000 端口）。单端口（通常是单端口多用户，Single Port Multi-User）则是指机场强制所有用户都通过同一个非常普遍的 443（HTTPS）或 80（HTTP）端口连接。单端口最大的优势是隐蔽性极高，因为 443 是全球公认的安全网页端口，GFW 审查 443 端口时的顾忌更大，不容易被误杀，目前高端机场几乎清一色采用单端口方案。