机场百科与技术问答全典 ✧

IPLC（International Private Leased Circuit，国际私有租用线路）是电信运营商物理级的点对点裸光纤链路，不经过公网网关防火墙，物理级抗封锁，但成本极其高昂。IEPL（International Ethernet Private Line）则是基于二层以太网技术的国际虚拟专线，同样属于端到端局域网内网传输，不过境 GFW，抖动和延迟极低。在实际使用中，由于两者的物理骨干链路均不经过公网审查，在稳定性上没有本质差异；二者均属于目前最高规格的第一梯队专线技术。

BGP 隧道中转是指在国内端部署具有 BGP（多线智能调度）能力的中转服务器（如同时接入电信、联通、移动、教育网），在国内服务器上接收你的流量，然后通过加密隧道经由公网或半专线传输到海外落地节点。BGP 中转的优势是能够自动根据你的本地网络分配延迟最低的入口；但其短板在于两端机房之间的链路仍可能经过公网国际海缆，若遇到大面积国际出口故障，延迟和丢包会高于端到端的物理专线（IEPL/IPLC）。

这是典型的“超售（Over-selling）”现象。很多低廉机场租用了一条 1Gbps 的物理带宽，但在后台向成千上万名用户超售了数百倍的配额。白天大部分用户在工作/学习，并发率较低；而到了晚上 8 点至 11 点，全网流量并发达到峰值，物理管道瞬间拥塞，导致剧烈丢包和严重断流。具备多线路冗余和严格控制用户密度的优质专线机场（如光速云）才能做到晚高峰全绿跑满。

取决于你的核心使用场景。如果你主要用来打国际服游戏、跨国远程桌面（RDP/SSH）或进行 Zoom/Teams 视频会议，【低延迟（Ping < 40ms）和极低抖动（Jitter < 5ms）】远比大带宽重要；如果你主要是观看 YouTube 4K、Netflix 4K HDR 或下载大文件，那么【高带宽持续下行（> 100Mbps）】更重要。通常香港、日本节点延迟最低，美西、欧洲节点带宽更大。

1. Shadowsocks：加解密开销极低、轻量省电、全平台兼容性最佳，是内网物理专线（IEPL）的最佳搭档；
2. VLESS (XTLS-Reality)：去除了冗余加密，借用主流网站的真实 TLS 证书伪装流量，公网穿透能力极强；
3. Trojan：将流量完美模拟为标准的 HTTPS 网页请求，抗封锁性能优异；
4. Hysteria 2 / TUIC：基于 UDP (QUIC) 协议开发，专门针对恶劣公网的高丢包线路，在丢包率 30% 时依然能跑满带宽，是长距离直连的加速神器。

VMess 协议诞生于较早时期，其数据包头包含时间戳与双重加密校验，虽然设计精密，但也带来了显著的 CPU 计算开销和内存占用。随着现代硬件与 GFW 深度包检测（DPI）算法的升级，特征更轻盈、直接借用标准 TLS 握手的 VLESS 和 Trojan 协议在握手延迟和伪装度上全面超越了 VMess。

因为 Hysteria 2 底层基于 UDP 协议进行暴力发包。国内部分省份的传统宽带运营商（如部分地区的移动或三级宽带）在晚高峰国际出口拥堵时，会在交换机上开启针对全网 UDP 端口的 QoS 流量整形（UDP 丢包与降速策略）。因此，专线 TCP 协议（Shadowsocks/VLESS）是晚高峰最稳定的选择，Hysteria 2 则更适合作为备用加速。

专线解决的是“国内到海外的传输速度”，而大模型风控看的是“落地节点的 IP 属性”。如果机场的落地节点使用的是 AWS、DigitalOcean 等廉价机房 IP，OpenAI 的 Cloudflare 防火墙会默认将这些机房 IP 标记为代理池或爬虫来源，直接拦截。解决办法是选用具备【住宅 IP 解锁或专用 AI 分流路由】的品牌（如光速云），将流量通过原生家庭宽带出口送往 OpenAI。

这表明你当前的节点处于“半解锁”或“版权锁区”状态。Netflix 对非自制剧（有地区版权限制的影视剧）实施了严格的 IP 审查。如果检测到机房代理特征，它不会直接报错，而是悄悄隐藏所有第三方授权内容，只允许你观看 Netflix 拥有全球版权的自制原创剧。真正的“全绿解锁”节点才能完整观看所有版权库。

TikTok 具有极严格的设备合规审查机制：1. 拔掉国内 SIM 电话卡（或使用海外流量卡）；2. 将手机系统语言改为英语/繁体中文，时区修改为目标节点所在时区；3. 关闭手机系统的 GPS 定位权限；4. 在客户端中开启全局 TUN 模式，确保 DNS 和 IP 均位于海外同一区域。

强烈推荐 **Clash Verge Rev**。基于 Tauri 框架重构，比老旧的 Clash for Windows 内存占用低数倍；内置最新 Mihomo（Clash.Meta）开源内核，完美支持 VLESS-Reality、Hysteria 2 协议；且原生支持一键开启 TUN 虚拟网卡模式，全面杜绝漏跑流量问题。

因为传统模式下客户端仅设置了 Windows 系统的“HTTP 代理”，普通命令行终端（CMD / PowerShell / Git Bash）以及走原生 UDP/TCP 的桌面客户端默认不遵循系统 HTTP 代理设置。解决方案是在 Clash Verge Rev 中开启【TUN 模式（虚拟网卡模式）】，让系统所有网络流量强制走底层虚拟网卡接管。

Redir-Host 模式下，当你在本地访问 google.com 时，本地客户端必须先向远程 DNS 请求真实的解析 IP，再进行路由转发，存在 DNS 解析延迟与泄漏风险；而在 Fake-IP 模式下，客户端立刻在本地返回一个虚构的保留私网 IP（如 198.18.0.1），同时直接建立加密连接，在远端节点直接完成真实 DNS 解析，网页秒开性能极大提升。

1. 强烈建议新手**首选月付（按月付费）**：单次成本极低（15~30元），可以亲自验证晚高峰质量，彻底防范跑路风险；
2. **不限时流量包**：适合出差少、日常仅查阅文档、节点作为备用防失联的用户，买一次 200GB 用一整年，折算成本最低；
3. **年付**：仅在确认该机场已经连续稳定运营 2 年以上且有大额折扣时才考虑。

物理机房的带宽是消耗品，每个月机场主都必须按兆向运营商支付巨额带宽租金。所谓“终身永久套餐”没有任何商业可持续性，实质是典型的资金盘敛财手段。运营方在收取一批永久会员资金后，一旦新用户增长停滞，必然关站跑路。

倍率是指你实际消耗 1GB 流量，在账户后台被扣减的系数。1.0 倍率意味着跑 1GB 扣 1GB；如果是 0.5 倍率，跑 1GB 只扣 0.5GB（省流量）；部分良心品牌全线 1 倍率。但有些不良机场平时写着几百 G 流量，关键节点却偷偷设置成 3.0 倍甚至 5.0 倍率，看一场 4K 电影就扣光了整月配额，选购前务必看清节点列表的倍率标注。

现代互联网 99% 以上的流量均采用了端到端 HTTPS / TLS 加密传输（如访问各大银行、微信、Google、知乎等）。机场主只能在服务器日志中看到你在什么时间连接了哪个域名（如你访问了 google.com），但绝对无法解密传输正文，无法看到你的明文密码、银行卡号或具体聊天记录。不过，仍强烈建议关闭浏览器的明文 HTTP 访问并开启双重认证（2FA）。

会有异地风控风险。如果你开启了“全局代理”，你的微信或银行 App 会检测到你的 IP 瞬间从国内漂移到了香港或洛杉矶，极易触发反洗钱或异地盗号风控，导致微信被临时限制登录或银行卡交易被拦截。正确的做法是在客户端中选择【规则模式（Rule）】，国内流量直连，海外流量走代理。