2026 机场知识百科|IEPL/IPLC、BGP、DNS、TUN 与网络代理原理

系统整理机场与网络加速相关的基础知识、专业术语和技术原理,涵盖 IEPL、IPLC、BGP、DNS、TUN、代理协议、节点线路、住宅 IP、原生 IP 及流媒体解锁等常见概念。通过通俗易懂的解释,帮助新手理解机场服务的运行机制、网络线路区别及客户端功能。

六大知识分类

每个分类列出本站已发布的原理文章与对应术语;安装步骤与故障排查不在百科展开,统一指向使用教程栏目。暂无专文的分类只提供术语解释,不生成空白链接。

基础知识

机场、节点、订阅链接与官方客户端分别是什么,套餐里的倍率、流量重置与不限时流量包怎么理解。

原理文章

术语解释(7 条)

线路架构

IEPL / IPLC 专线、BGP 中转与直连在路径、成本与晚高峰表现上的差别,以及用户侧怎么验证服务商的说法。

原理文章

术语解释(4 条)

代理协议

客户端与节点之间传输数据的约定:Shadowsocks、VMess / VLESS、Trojan、Hysteria / TUIC 各自的特点与适用环境。

该分类暂无专文,先看下方术语解释。

术语解释(5 条)

操作与排错见教程: 系统时间误差导致握手失败等连接问题的排查

客户端原理

系统代理与 TUN 模式决定哪些流量被接管,规则 / 全局 / 直连决定流量去向;官方客户端的“智能分流”对应什么。

原理文章

术语解释(3 条)

操作与排错见教程: 系统代理与 TUN 的实际开启步骤 · Android 的 VPN 权限与分应用代理

DNS 与 IP

DNS 泄露的真正含义、原生 IP 与住宅 IP 的区别,以及 UDP / NAT 类型对游戏与通话的影响。

该分类暂无专文,先看下方术语解释。

术语解释(3 条)

操作与排错见教程: DNS 泄露的检测站点与 Clash 系 dns 段设置

测速与解锁

延迟、抖动、丢包、满载延迟与晚高峰各测什么,Mbps 与 MB/s 怎么换算,“解锁”为什么会随时变化。

原理文章

术语解释(8 条)

操作与排错见教程: 三类测速工具的记录规范与单位换算

全部文章(3)

TUN 模式与全局代理(系统代理)的区别:流量怎么被接管、模式怎么组合、什么时候该用哪个

厘清三个经常被混用的概念:系统代理与 TUN 模式决定“哪些流量被客户端接管”,规则 / 全局 / 直连决定“接管后的流量去哪”。解释各自原理、权限要求、对游戏与命令行工具的影响,以及 iOS、Android 与官方客户端的“智能分流”对应的是什么。

机场阿南 约 4 分钟 阅读全文

术语表(31 条)

按主题排列,可用页内搜索(Ctrl / ⌘ + F)快速定位。定义为通用解释,不涉及具体品牌的表现。

# 机场 Airport(圈内俗称)
指以订阅方式出售代理节点的服务商。用户购买套餐后,通过官方客户端或订阅链接获得一组节点,用于加速访问海外网站与服务。“机场”一词来自“节点像机场、用户像乘客”的比喻,不是官方术语。
# 节点 Node / Proxy Server
一台位于海外或香港等地区的代理服务器。节点名称通常带地区与编号(如“香港 03”),同一地区多个节点用于分摊负载;延迟与速度因节点、线路和时段不同而变化。
# 订阅链接 Subscription URL
一条包含全部节点配置的 URL,导入 Clash、Shadowrocket 等客户端后可自动获取节点列表。它相当于账号凭据,泄露会被他人盗用。本站收录的品牌中,多数只提供官方客户端、不发放订阅链接或需向客服申请。
# 官方客户端 Official Client
由服务商自行发布、登录账号即可使用的应用,节点与分流规则内置。优点是省去导入订阅等配置;缺点是功能与可选规则通常少于 Clash Verge Rev 等第三方客户端,且只能在官方支持的系统上使用。
# IEPL International Ethernet Private Line
国际以太网专线,是运营商提供的点对点二层专线,流量不经过公网。机场以“IEPL 专线”为卖点时,通常指中国大陆入口到海外出口之间走专线,晚高峰受公网拥塞影响较小;但入口带宽与出口节点质量仍决定实际体验。
# IPLC International Private Leased Circuit
国际私有租用线路,同样是点对点专线,常与 IEPL 并列使用。两者在用户体验层面差别不大,重点在于服务商是否真的采用专线、带宽多大以及是否超卖。
# BGP 中转 / BGP 智能路由 BGP Relay
利用多运营商 BGP 线路做入口或调度,把用户流量从大陆入口服务器中转到海外出口。相比专线,BGP 中转走公网优化线路,成本更低,晚高峰表现取决于入口线路的质量。
# 直连 Direct Connection
客户端直接连接海外节点,不经过中转或专线。价格便宜,但在跨境链路拥塞时延迟和丢包明显上升,常见于“直连节点”“DE 直连”等命名。
# 代理协议 Proxy Protocol
客户端与节点之间传输数据所遵循的约定,决定流量如何加密、伪装和复用。常见的有 Shadowsocks、VMess / VLESS、Trojan、Hysteria / TUIC 等。机场在订阅或官方客户端中已指定协议,用户一般不需要手动选择,但第三方客户端必须支持对应协议才能导入。本站品牌页的“协议”字段只在资料注明时显示,否则标注“资料未提供”。
# Shadowsocks Shadowsocks (SS)
轻量级加密代理协议,使用对称加密(如 AES-256-GCM、ChaCha20-Poly1305)封装 SOCKS5 风格的请求。实现简单、性能开销低、客户端支持最广;缺点是流量特征相对明显,旧式不带完整性校验的加密方式(如 aes-256-cfb)已不建议使用。
# VMess / VLESS VMess / VLESS (V2Ray / Xray)
V2Ray 与 Xray 项目使用的协议。VMess 自带加密与基于时间戳的认证,要求客户端与服务器的系统时间误差在一两分钟以内,时间不准是“连不上”的常见原因;VLESS 去掉了内置加密,依赖 TLS 或 REALITY 等传输层保护,开销更小。两者通常与 WebSocket、gRPC 等传输方式组合使用。
# Trojan Trojan
把代理流量伪装成普通 HTTPS 访问的协议:必须配合有效的 TLS 证书,通常监听 443 端口,非代理流量会被转发到真实网站。流量特征与正常浏览接近,性能开销与一次 TLS 连接相当。
# Hysteria / TUIC Hysteria / TUIC (QUIC-based)
基于 QUIC(运行在 UDP 之上)的新一代协议,使用自定义拥塞控制,在高丢包或跨境拥塞链路上往往比 TCP 类协议更容易跑满带宽。代价是依赖 UDP:在限制或劣化 UDP 的网络(部分校园网、企业网、运营商)中可能明显变慢或无法连接。
# 倍率 Traffic Multiplier
节点消耗流量的计费系数。1x 表示用多少算多少;某些高成本节点可能标为 2x、3x,用 1 GB 实际扣 2 GB、3 GB。本站收录的品牌多数声明“全节点 1x 倍率”。
# 流量重置 Traffic Reset
周期套餐每月(或每 30 天)把已用流量清零并重新计量。多数品牌规定未用完的流量不结转;部分品牌允许购买“重置包”在月内提前刷新。注意“按购买日每 30 天”与“每月 1 日”的差别。
# 不限时流量包 One-time Traffic Package
一次性购买固定总流量、用完为止、不过期的套餐。每 GB 单价通常高于周期套餐,但适合低频用户,不存在“当月没用完作废”的浪费。
# 原生 IP / 住宅 IP Native IP / Residential IP
原生 IP 指 IP 注册地与服务器所在地一致的地址;住宅 IP 指归属于家庭宽带运营商的地址。两者都更不容易被流媒体或 AI 服务识别为数据中心流量,但“是否解锁”仍需实测,且会随时变化。
# 解锁 Unblocking
指通过某个节点能正常使用有地区限制的服务(Netflix、Disney+、ChatGPT 等)。解锁状态由服务方的风控决定,今天可用不代表明天可用,本站所有解锁信息均标注测试时间或注明“资料所述”。
# TUN 模式 TUN Mode
客户端创建虚拟网卡接管系统全部流量的模式,可让不走系统代理的程序(游戏、部分命令行工具)也经过代理。需要管理员权限或系统服务,与“系统代理”模式的区别见教程。
# 系统代理 System Proxy
客户端在操作系统中设置 HTTP/SOCKS 代理地址,只有遵守系统代理设置的程序(浏览器等)会走代理。设置简单、兼容性好,但覆盖范围不如 TUN 模式。
# 规则分流 Rule-based Routing
按域名、IP、地理位置等规则决定流量走代理还是直连。合理的分流能让国内网站直连、海外网站走代理,既省流量又避免国内服务被判定为异地登录。
# DNS 泄露 DNS Leak
代理已启用但域名解析请求仍发送给本地运营商 DNS,导致访问记录泄露或解析到就近 CDN 造成访问异常。排查方法见教程《DNS 泄露如何检测与排查》。
# 晚高峰 Evening Peak
大约 20:00–23:00 的用网高峰。跨境出口与机场入口带宽在此时段最拥挤,延迟、丢包与速度波动最大。判断一家机场是否稳定,应以晚高峰多日连续测试为准,而不是上午的一次测速。
# 延迟 / Ping Latency
数据往返一次所需时间,单位 ms。客户端“测试延迟”通常是到节点的 TCP 或 HTTP 握手时间;IPCheck.ing、Speedtest 等测速工具的 Ping 是经过代理到测速服务器的往返时间,两者不能直接比较。
# TLS RTT 与 HTTPS 延迟 TLS RTT / HTTPS Latency
MiaoKo、SpeedCentre 等订阅测速工具的两个指标:TLS RTT 是单次 TLS 握手的往返时间;HTTPS 延迟是完成一次 HTTPS 请求的体感时间。后者包含 DNS、TCP、TLS 与首字节时间,因此总是大于前者。
# 抖动 Jitter
延迟的波动幅度,单位 ms。抖动大意味着连接时快时慢,对视频会议、游戏影响大于对网页浏览的影响。
# 丢包率 Packet Loss
发送的数据包中未送达的比例。丢包会导致重传、速度骤降与卡顿;本站当前收录的资料均未提供丢包率数据,因此相关字段显示为“—”。
# 满载延迟 Loaded Latency / Bufferbloat
在下载或上传跑满带宽时测得的延迟。与空闲延迟相比增加越多,说明链路或设备缓冲越严重,实际使用中会表现为“下载时网页变慢”。IPCheck.ing 的 Cloudflare 测速会分别给出下载满载与上传满载延迟。
# Mbps 与 MB/s Megabit vs Megabyte per second
Mbps 是每秒兆比特,MB/s 是每秒兆字节,1 MB/s = 8 Mbps。IPCheck.ing、Speedtest 以 Mbps 显示;MiaoKo、SpeedCentre 等订阅测速工具以 MB/s 显示。比较不同工具的结果前必须统一单位。
# UDP / FullCone NAT UDP Support
部分游戏、语音与视频通话依赖 UDP。订阅测速工具会标注节点的 UDP NAT 类型,FullCone 最宽松、兼容性最好;Unknown 或 RestrictedCone 可能导致部分应用无法连接。
# IndexNow IndexNow
Bing 等搜索引擎支持的即时推送协议,网站在发布、更新或删除 URL 时主动通知搜索引擎。本站在部署说明中提供了配置方式,仅在内容真实变动时提交。