为什么有的机场几十元却奇卡无比，有的机场十几元却丝滑稳定？核心就在于 底层网络拓扑与代理协议架构。本百科摒弃生涩的学术说教，用最通俗直白的语言带您穿透营销话术，彻底搞懂科学上网的底层运行逻辑。
科学上网核心术语与技术全景速查字典
| 技术概念 | 通俗比喻 | 核心作用 | 直接影响的体验 |
|---|---|---|---|
| IEPL / IPLC | 跨境物理海底隧道 | 境内机房与境外机房点对点专用光缆连接 | 晚高峰零丢包、抗封锁不卡顿 |
| BGP 入口 | 智能多车道收费站 | 电信、联通、移动用户自动调度到最优接入机房 | 全国各地运营商延迟均保持极低 |
| VLESS Reality | 伪装成苹果/微软官网 | 消除 TLS 证书指纹，借用真实合规海外大厂证书伪装 | 极难被 GFW 主动探测与阻断 |
| TUN 模式 | 系统级虚拟专用网卡 | 接管操作系统所有软件流量（含游戏与终端命令） | 免去每个软件单独配置代理端口 |
线路类型全解：IEPL专线 vs IPLC vs BGP中转 vs 直连
IEPL 内网专线为什么抗封锁且晚高峰不卡？
IEPL（International Ethernet Private Line，国际以太网私有专线）是企业级物理内网。国内机房到境外落地机房的数据全程在运营商内部专线封闭跑动，根本不走国际公网出口，因而完全不会撞上 GFW 的深度包检测（DPI）。不论外部敏感期如何波涛汹涌，专线内部依然畅通无阻。
公网直连中转与物理专线的技术差异
公网中转虽然在境内有服务器转发，但境内到境外那一段依然走的是普通国际公网出口。晚高峰时数千万人挤在拥堵的公网出口，必然造成严重丢包与 QoS 限速，这就是廉价中转机场一到晚上就瘫痪的物理根源。
主流代理协议深度剖析：SS / VLESS / Trojan / Hysteria 2
VLESS Reality 原理与伪装优势
传统 TLS 代理需要自建域名并申请证书，容易被 GFW 审查域名备案与 SNI。而 Xray 团队发明的 Reality 技术，可以直接借用 Yahoo、Apple、Microsoft 等合规海外巨头的证书公钥，GFW 探测时看到的完全是合法的商业流量，抗封锁能力位居现代协议之巅。
Hysteria 2 基于 UDP 的暴力抗弱网特性
不同于传统的 TCP 协议，Hysteria 2 基于改进版 QUIC 协议。在弱网（如高铁、地下室 Wi-Fi）或高丢包公网环境下，它通过激进的拥塞控制算法强行抢占带宽，在恶劣网络中依然能跑出极高速度。
性能指标看懂：延迟 (Ping)、抖动 (Jitter) 与丢包率
决定点开网页与操作响应快慢。专线香港 30~50ms，日本 60~80ms，美国 130~180ms 为正常范围。
衡量延迟波动的平稳度。抖动越小（< 5ms），音视频通话与外服联机越平稳，不会出现瞬时瞬移。
最致命的体验杀手！丢包一旦超过 2%，视频就会频繁卡住缓冲，专线必须做到 < 0.5%。
GFW 防火墙工作机制与物理内网穿透原理
GFW（国家公网防火墙）主要通过 DNS 污染、IP 黑名单拦截以及基于机器学习的 DPI 流量特征检测 来实施封锁。而翻墙机场之所以能绕过，要么是通过高强度拟态伪装（如 Reality）让流量看起来与普通访问微软官网无异，要么是直接租用物理内网专线（如 IEPL）从内网直接穿透到境外机房。
智能分流原理解析：Direct / Proxy / Reject 规则链
现代化客户端（Clash/小火箭）的核心魅力在于智能分流：
DIRECT (直连)：命中GeoIP: CN或国内主流域名（如.cn、百度、淘宝），流量走本地宽带直出，速度拉满且不扣机场流量；PROXY (代理)：命中海外名单（如 Google、YouTube、GitHub），流量自动打包走专线节点；REJECT (拦截)：命中常见广告打点域名，本地直接拦截丢弃，网页更加清爽。
科学上网安全与隐私：防止 DNS 泄漏与运营商审查
许多用户虽然开了代理，但在访问境外网站时，浏览器依然向本地运营商的 114.114.114.114 发送明文 DNS 查询，导致运营商后台能完整记录用户访问了哪些海外域名。在客户端中开启 「Fake-IP 模式」与安全加密远程 DNS，可彻底杜绝 DNS 泄漏。
专线机场技术架构与参考推荐
机场百科常见技术概念解答 (FAQ)
既然 IEPL 专线这么好，为什么还有那么多公网中转机场？
成本差异极其悬殊。企业物理专线带宽成本每 Gbps 每月高达上万元，而普通公网 VPS 带宽几乎是白菜价。很多机场为了打低价战或赚取暴利，依然采用公网方案。
原生 IP (Residential IP) 和广播 IP (Broadcast IP) 到底有什么区别？
原生 IP 是向当地互联网注册局（APNIC/ARIN）申请时，机房所在地与 IP 注册地严格一致的纯正本地 IP，几乎不会被流媒体和 OpenAI 风控；广播 IP 则是将别处的 IP 强行宣告到当前机房，极易被风控系统识别拦截。
总结：掌握底层原理，科学上网不花冤枉钱
线路认准 IEPL 纯内网，协议认准 VLESS Reality，客户端开启规则分流与防 DNS 泄漏。懂原理、明事理，科学上网从此不再交智商税！