机场代理百科 | 协议原理与线路专线技术全景

速览：科学评估机场质量应遵循「五维评测法则」：① 线路架构 (是否为物理 IEPL/IPLC 专线)；② 运营年限 (优先选择连续稳定运营 3 年以上老牌)；③ 协议生态 (支持 VLESS/SS 并提供自研或开源客户端)；④ 落地 IP 纯净度 (是否支持 Netflix 4K 与 AI 解锁)；⑤ 付费透明度 (支持真实月付)。

速览：防范机场跑路的核心原则是「坚决坚持月付 + 考察运营年限 (>=3年) + 双订阅热备」。高危跑路前兆包括：① 突然发起超低价三年付/永久买断促销；② 官方 TG 频道开启全员禁言；③ 工单数天无人回复；④ 核心节点大面积变红超时超 48 小时。

速览：免费节点和公共代理存在极其严重的安全风险。搭建跨国服务器与采购专线需要高昂成本，免费提供者往往通过以下方式变现：① 在节点出口部署中间人嗅探抓取用户 Cookie、账号密码；② 篡改未加密 HTTP 插入恶意广告；③ 将用户设备沦为黑客攻击的僵尸肉鸡。

速览：机场晚上变慢的核心原因是「晚高峰公网国际出口带宽过载 + 运营商 QoS 降级」。每晚 20:00-23:00 全民上网峰值期间，公网国际出口负载突破 100%，骨干网路由器强制丢弃普通公网代理数据包。要彻底解决晚高峰卡顿，必须选用物理隔离公网出口的 IEPL/IPLC 独立专线。

速览：CN2 (China Telecom Next Generation Carrying Network, AS4809) 是中国电信的高端全球骨干网络。其中 CN2 GIA (Global Internet Access) 是最高等级产品，去程和回程均全程走 AS4809 独立专网，晚高峰拥堵极低；而 CN2 GT 仅在国际出口段使用 CN2。CN2 属于公网优化线路，依然经过 GFW 审查，与完全走内网的 IEPL 专线有本质不同。

速览：海外大模型 (ChatGPT/Claude/Gemini) 对网络环境有极高的严苛要求：① 采用 Server-Sent Events (SSE) 长连接输出内容，网络稍有丢包就会导致回答中断报 Network Error；② 严格审查出口 IP 的欺诈分 (Fraud Score) 与机房属性；③ 检测 WebRTC/DNS 泄漏以判定真实地理区域。

速览：访问主流 AI 工具时：① 美国原生节点支持度最全 (完美支持 ChatGPT/Claude/Gemini/Sora)，属于第一首选；② 日本与新加坡专线延迟更低 (35-50ms) 且支持度良好；③ 香港节点由于大厂政策限制，绝大多数不支持直接访问 OpenAI 和 Claude。

速览：流量倍率是机场对不同节点网络成本的计费调节系数。实际扣除流量 = 真实传输数据量 × 节点倍率。例如使用 3.0x 高级专线节点下载 1GB 文件，账户将扣除 3GB 额度；使用 0.2x 节点下载 1GB 仅扣除 0.2GB。对于个人日常轻度用户，每月 50-100GB 流量已足够使用。

速览：BGP (Border Gateway Protocol, 边界网关协议) 是一种用于在不同自治系统 (AS) 之间路由选路的核心互联网协议。在机场架构中，BGP 主要用于「国内入口接入段」：通过单 IP 同时接入电信、联通、移动与教育网，实现三网用户就近直连、无感故障自动切换，从源头上解决跨网丢包与跨省高延迟。

速览：Hysteria 2 是专为恶劣、高丢包、高延迟网络环境设计的次世代代理协议。它基于定制的 QUIC (UDP) 传输层与优化版拥塞控制算法，能够在网络丢包率高达 30% 以上的极端环境下依然跑满本地宽带带宽，特别适合国际出口拥堵的公网直连线路。

速览：IEPL (International Ethernet Private Line) 是基于以太网标准的现代国际私人租用专线。它继承了 IPLC 二层内网直连、不经过 GFW 公网审查与 0 丢包的全部优势，同时具备更灵活的带宽调度能力与更低的组网成本，是目前主流顶级机场（如光速云、U1S1）最核心的专线骨干骨架。

速览：IPLC (International Private Leased Circuit) 是电信运营商提供的国际点对点私有物理租用线路。它在 OSI 物理层/数据链路层实现境内外机房的内网直连，数据传输完全不经过公网国际出口与 GFW 审查设备。具备 0 丢包、极低物理延迟波动与 100% 敏感期抗阻断的顶尖品质。

速览：IPLC 与 IEPL 均为物理级点对点跨国内网专线，数据在境内入口直接接入专线光纤传输至境外出口，物理上完全不经过公网 GFW 防火墙审查，因此具备 0 丢包、极低抖动与敏感时期 100% 可用性。IEPL 是基于以太网技术的新一代专线，组网灵活性与抗物理故障恢复速度优于传统 IPLC。

速览：原生 IP (Native IP) 是指该 IP 地址在国际互联网注册机构 (如 APNIC、ARIN) 的注册所在地与服务器物理机房所在地 100% 一致的纯正 IP。相比跨区广播 IP，原生 IP 不会在流媒体平台 (Netflix/Disney+) 或 AI 服务 (ChatGPT/Claude) 中触发地域封锁、人机验证死循环或账号风控。

速览：Netflix 检测代理的核心原因是为了履行全球版权方的跨国分发协议。当检测到用户 IP 属于商业机房或被多人滥用时，系统会自动降级用户权限，仅允许观看 Netflix 拥有全球版权的「自制剧 (Originals)」，屏蔽第三方独播电影。要实现全区完整解锁，必须使用拥有纯净原生 IP 或专业流媒体中继的节点。

速览：代理节点卡顿通常由三大原因造成：① 公网国际出口晚高峰拥塞引发的高丢包（>5% 丢包会导致 TCP 吞吐腰斩）；② 本地运营商跨网互联瓶颈；③ 节点落地服务器带宽被超卖挤爆。通过 MTR (My Traceroute) 逐跳排查可以精准定位丢包发生在哪一跳。

速览：Shadowsocks (SS) 是一种基于 SOCKS5 代理的轻量级加密传输协议。它通过在本地客户端与远程服务端之间建立对称加密隧道，将明文流量伪装为不可读的加密数据流。现代机场通常在 IPLC/IEPL 内网专线中搭配 Shadowsocks-2022 或 AEAD (AES-256-GCM / ChaCha20-Poly1305) 使用，具备极高吞吐性能与超低 CPU 资源开销。

速览：在代理软件中，测速数值根据协议层级差异显著：ICMP Ping 仅代表到达国内入口机房的物理距离（如 15ms），并非海外真实延迟；TCP 延迟代表代理建立连接的握手时间；而 HTTP/URL-Test (如访问 Google 204) 才是包含代理转发与海外请求的「真实端到端延迟」。

速览：Trojan 是一种通过将自身伪装为标准 HTTPS 流量来实现抗封锁的代理协议。它不对数据包进行自定义二次加密，而是直接借用工业级 TLS 1.3 隧道传输数据。当遭遇主动探测或非法访问时，Trojan 服务端会自动返回真实正常的 Web 网站页面，从而彻底骗过防火墙的审查。

速览：VMess 是 V2Ray 项目原创的无状态传输协议，专门用于防范主动探测与流量嗅探。它采用 UUID 进行身份验证，内置 120 秒时间戳动态握手与多层对称加密，支持 WebSocket+TLS 与 mKCP 等多种传输载体。虽然计算开销略高于新一代 VLESS 协议，但其出色的通用性与混淆能力使其依然广泛应用于各类机场中。

速览：「机场」是中文互联网中对提供 Shadowsocks、VLESS、Trojan 等协议节点的第三方代理服务商的俗称。它得名于早期主流客户端 ShadowsocksR 的纸飞机图标。与传统全局 VPN 相比，机场搭配现代开源客户端具备精细分流 (国内直连/国外代理)、支持专线加速与节点自主选择等优势。

速览：机场订阅链接 (Subscription URL) 是服务商提供给用户的一串专属网络接口地址。客户端通过该链接向服务商服务器发起 HTTPS 请求，自动下载并解析包含最新节点 IP、端口、密码、加密协议及分流规则的配置文件，实现全量节点的一键自动同步与无感更新。

速览：代理节点 (Proxy Node) 是指一条包含「国内入口接入机房 + 跨境传输链路 + 海外落地出口服务器」的完整网络代理通道。一个节点不仅代表一台服务器，而是多段网络协同的产物。节点并非越多越好，优质的 20 个独立专线节点远胜于 200 个超卖拥堵的公网节点。

速览：YouTube 4K 视频流畅播放的核心指标是右键「详细统计信息」中的 Connection Speed（连接速度）：播放 4K 60FPS 需稳定在 45,000 Kbps 以上，8K 需 100,000 Kbps 以上。若频繁卡顿，可通过切换 IEPL 专线节点、开启 TCP 并发握手、启用 QUIC 支持实现秒级缓冲。

速览：VLESS Reality 是 Xray 团队开发的新一代代理传输协议。它直接借用海外知名大厂（如 Apple、Microsoft、Cloudflare）的真实 TLS 证书与握手特征，省去了自建域名与申请证书的繁琐流程，同时能彻底防御审查系统的 TLS 中间人探测与重放攻击，是目前抗封锁能力与传输效率兼备的顶流协议。

速览：Xray Reality 是目前公网抗封锁能力最强的 TLS 伪装技术。它通过借用海外知名网站（如 Apple、Microsoft、Cloudflare 等）的合法真实 TLS 证书与 SNI 域名，将代理流量伪装为访问这些国际大厂的正常行为。即使遭遇主动探测，服务端也会将探测流量直接盲传给目标大厂服务器，使审查者完全无法判断该节点是否为代理。