40 个词
名词注解
文章里第一次出现的术语都会链到这里。
基础概念
- VPN虚拟专用网络
- 让设备与远方某台服务器之间的数据走一条加密的隧道，先到那台机器，再由它访问目标网站。最早是公司远程办公用的；中文网络里常被泛指为「上国外网站的工具」，但严格说机场用的大多不是传统 VPN 协议。
- 机场代理订阅服务
- 卖代理订阅的服务商的俗称，因为节点多被叫作「机场」。付款后会得到一条订阅链接，把它放进客户端，几十到上百个节点就都出现了；计费看流量和时长。
- 科学上网翻墙
- 借助代理或 VPN 访问在国内打不开的网站的说法。常见做法是三件事：一份机场订阅、一个能读这份订阅的客户端、在客户端里开启系统代理或 TUN。
- 代理Proxy
- 替你转发网络请求的中间服务器。和 VPN 的区别在于：代理一般只转发应用层的流量，按规则决定哪些走代理；传统 VPN 则是整台设备的流量都进通道。
- 梯子
- 「翻墙工具」的口语叫法，可能指机场、VPN 或客户端软件，说的人不同指的东西也不同。看到「买梯子」，大多是在说买机场订阅。
- 节点
- 订阅里列出的每一台转发服务器，名字一般带地区，比如「香港 01」「日本 03」。客户端里切换节点，就是换一台服务器帮你转发。
- 订阅链接订阅地址
- 一条以 https 开头的地址，客户端定期访问它来获取最新的节点列表。它的作用和账号密码差不多，别人拿到就能消耗你的流量，别随手转发。
协议
- 代理协议
- 客户端和节点之间约定的通信方式，决定了怎么加密、怎么伪装、走 TCP 还是 UDP。机场常见的有 VLESS、VMess、Trojan、Shadowsocks、Hysteria2、TUIC。
- VLESS
- Xray 项目里的轻量协议，自身不做加密，靠外层的 TLS 或 Reality 保护，开销小、速度损失少，是近两年机场最常用的协议之一。
- Reality
- 配合 VLESS 使用的传输层伪装方案，让连接看起来像在访问某个真实的大网站，不需要自己的域名和证书，被识别的概率较低。
- VMess
- V2Ray 早期的主力协议，自带加密并校验时间，设备时钟偏差太大会连不上。现在仍有机场提供，但新节点多换成了 VLESS。
- Trojan
- 让代理流量看起来和平常访问 HTTPS 网站一样；要准备域名和证书，结构简单，支持它的客户端很多。
- ShadowsocksSS
- 历史最久的机场协议之一，轻量、几乎所有客户端都支持。新版加密方式（2022 系列）比早期的更难被识别。
- Hysteria2Hy2
- 基于 UDP（QUIC）的协议，在丢包多、线路拥挤的网络上能保持较高速度；缺点是部分运营商会限制 UDP，个别网络下反而不稳。
- TUIC
- 另一种基于 QUIC 的协议，延迟低、支持多路复用，客户端支持面比 Hysteria2 窄一些。
- WireGuard
- 现代的传统型 VPN 协议，代码量小、速度快，常用于自建 VPN 或企业组网；特征明显，在国内直连境外基本用不了，机场一般不用它做主协议。
- OpenVPN / IPsec / L2TP
- 企业和商业 VPN 常见的老协议，握手特征明显，跨境连接时容易被干扰，所以面向国内用户的机场很少提供。
客户端与设置
- 客户端
- 装在电脑或手机上的代理软件，负责导入订阅、选节点、按规则分流。同一份订阅可以装进不同的客户端，选哪个主要看你的系统。
- Clash 系客户端mihomo 内核
- 以 Clash 的配置写法为基础的一类客户端，原项目停更后多改用 mihomo 内核，常见的有 Clash Verge Rev、FlClash、Clash Meta for Android。
- sing-box
- 较新的通用代理内核，支持的协议很全，有官方的安卓、苹果客户端；机场订阅有时需要转换格式才能导入。
- v2rayN / v2rayNG
- 分别跑在 Windows 和安卓上的老牌客户端，界面朴素、支持 VLESS 等主流协议，适合愿意手动调设置的人。
- 系统代理
- 让客户端把自己登记为操作系统的代理，浏览器等遵守系统设置的软件会自动走它；不认系统代理的程序（部分游戏、命令行工具）不会经过它。
- TUN 模式虚拟网卡
- 客户端在系统里建一块虚拟网卡，接管整台设备的流量，连不认系统代理的软件也能走代理。开启通常需要管理员权限。
- 分流规则规则模式
- 一份按域名或 IP 分配去向的规则表：国内站点不绕路，境外站点交给节点。比全局模式省流量，国内网站也不会变慢。
- 全局模式
- 所有流量都走代理，不看规则。排查问题或访问规则表里漏掉的网站时临时用一下，日常开着会让国内网站变慢、白白耗流量。
- 订阅转换
- 把一种格式的订阅改写成另一种客户端能读的格式。机场一般会直接给多种格式；用第三方转换网站等于把订阅交给别人，要谨慎。
- DNS 泄露
- 域名查询没有走代理、而是交给了本地运营商，结果访问记录和分流判断都可能出问题。客户端开启 TUN 并使用远端 DNS 可以避免。
线路与节点
- IEPL / IPLC 专线
- 运营商出租的跨境私有线路，不经过拥挤的公网出口，晚高峰也比较稳。机场写「专线」通常指入口到境外这一段走的是它，价格也相应更高。
- 中转与直连
- 直连指设备一步到达境外那台机器；中转则要先经过国内或香港的入口机，由它再转出去。中转能绕开拥堵的公网线路，多一跳也多一分成本。
- 落地
- 流量最终出去的那台境外服务器，网站看到的是落地机的 IP。想用某个地区的流媒体或 AI 服务，看的就是落地在哪。
- 倍率
- 节点名后面的「×2」「0.5x」之类，意思是走这个节点时，每用 1GB 按几 GB 记账。高倍率节点往往线路更好，用之前看一眼，免得流量很快见底。
- 延迟与丢包
- 延迟是数据来回一趟的时间（毫秒），丢包是途中丢掉的比例。客户端里的「测延迟」只测握手快慢，不代表下载速度。
- 审计规则
- 机场在服务器上设置的拦截名单，常见的是禁止 BT 下载、禁止访问某些站点。触发后连接会被断开，严重的会封号。
套餐与购买
- 流量与重置
- 套餐写的「每月 150GB」是每个计费周期能用的量，到重置日清零重新计；没用完的一般不累积到下月。
- 不限时流量包
- 一次付清、只算总量不算时间的套餐，流量花光才结束。每个月用量起伏大的人合适，不过单算每 GB 一般比月付贵。
- 年付小包
- 只能按年买、每月给少量流量的档位。价格写的是一年的总价，流量是每月的配额，别把两者混着算。
- 设备数限制
- 同一时间能在线的设备上限。超过后新设备连不上或旧设备被挤下线；家里手机、电脑、平板一起用时要留意。
- 优惠码
- 结算页输入框里填的一串字符，多数只对新账号首单生效，有的还要求最短付款周期。填完点验证，确认价格已变再付款。
- 推广链接aff
- 带推广编号的注册地址。通过它注册，订单里的一部分会分给推广方，你付的钱和直接注册一样。
- VPS
- 按月租用的一台云服务器。自建代理就是在 VPS 上装好服务端，再把自己的设备连上去；IP 被封、线路慢都要自己处理。