最近更新:2026-09-18

REFERENCE MAP

遇到不懂的机场术语,先按类别定位:客户端、协议、分流、DNS、线路、IP、解锁。不要被单个名词带偏。

  • 配置类Clash、mihomo、sing-box、Rule、TUN、DNS。
  • 线路类直连、中转、IEPL、IPLC、倍率、回程。
  • 解锁类原生 IP、住宅 IP、AI 解锁、流媒体解锁。
01客户端与内核

先理解客户端和内核的关系。

查看 →
02协议与传输

Reality、Hysteria2、AnyTLS、TUIC 分别解决不同层的问题。

查看 →
03规则与 DNS

Rule、Fake-IP、DoH 决定分流是否准确。

查看 →
04线路与解锁

线路决定体验,IP 类型决定风控和地区内容。

查看 →
ℹ️
本页用于解释术语,不代表所有客户端和协议仍是当前推荐。客户端维护状态见各平台客户端配置,协议状态见协议科普。
💡 阿信避坑实测提醒(2026 稳定防失联建议):
无论选用何种客户端配置,科学上网最核心的基石在于节点线路抗封锁质量与服务商冗余。阿信实测建议:
1. 主力日常与流媒体/AI 访问:首推 榴莲云 (IEPL专线),原生纯净 IP 晚高峰 4K 零卡顿,可使用独家专属 7 折优惠码 ll88(支持月付折后仅 ¥16.8/月);
2. 防失联备用容灾方案:建议同步备用 月之暗面 (Moonshot),25元包年 / 5元月付,全节点 1 倍率不限速不限设备数,性价比极高;
3. 更多经过用户确认核验的高速专线,请查阅 2026 机场推荐天梯榜中心。

核心概念 ​

机场是什么? ​

「机场」是用户对付费代理服务提供商的俗称。用户通过订阅链接获取一批代理节点,导入客户端后即可使用。

Clash 是什么? ​

Clash 是一类「规则驱动」的代理客户端生态,通过规则把不同流量分配到不同节点,实现自动分流、DNS 防污染。

原版 Clash(Dreamacro/clash)已停更。2026 年提到的 "Clash" 泛指兼容该规则分流生态的客户端/内核。

内核与客户端 ​

名称类型说明
mihomo(原 Clash.Meta)内核主流内核,协议支持更新快,生态成熟
sing-box内核多协议通用代理平台,新协议支持通常更早
Clash Verge Rev / Clash Party客户端内置 mihomo 的 GUI 前端(Win/Mac/Linux);Clash Party 原名 Mihomo Party
Clash Meta for Android客户端mihomo 系安卓客户端
Shadowrocket / Stash / Loon客户端iOS 常见付费客户端

协议 ​

常见代理协议 ​

协议特点适用场景
Reality传输安全方案,使用目标站点握手外观;常见部署不需要自己的证书已确认客户端支持和握手目标可达时的 TCP 候选
Hysteria2 (HY2)基于 QUIC / UDP;先确认 UDP 和 TLSUDP 可用时的对照路径,不是唯一协议
TUIC同样基于 QUIC / UDP 和 TLSQUIC 备用;本站无独立教程
AnyTLSsing-box 的 TCP / TLS 入站维护级 TCP 备用,不是新手主路径
Trojan基于 TLS,需要域名和证书已有证书且客户端兼容时
VLESS代理协议,需搭配 TLS 或 Reality搭配 Reality 仍是本站自建主路径
VMessV2Ray 原生协议,兼容面广传统方案,不因其“老”或“新”判断可用性
Shadowsocks (SS)保护载荷,但不提供普通 HTTPS 外观兼容性需求明确时再选

传输协议(底层承载) ​

协议说明
TCP面向连接,传输稳定,适合网页/视频
UDP无连接,速度快,适合游戏/实时语音/QUIC
TLS标准加密传输,模拟 HTTPS
gRPC基于 HTTP/2 的高性能协议
WebSocket (WS)模拟 Web 长连接,兼容 CDN
QUICGoogle 提出的低延迟传输,TUIC/Hysteria2 依赖它

代理模式 ​

模式说明适用
Rule按规则分流,国内直连、国外代理日常首选
Global全部走代理临时排障、流媒体
Direct全部直连访问本地服务

规则与分流 ​

常见规则类型 ​

类型示例说明
DOMAINDOMAIN,google.com精确匹配域名
DOMAIN-SUFFIXDOMAIN-SUFFIX,youtube.com匹配域名后缀
DOMAIN-KEYWORDDOMAIN-KEYWORD,google包含关键字
IP-CIDRIP-CIDR,8.8.8.8/32匹配 IP 段
GEOIPGEOIP,CN按 IP 归属地匹配
GEOSITEGEOSITE,netflix按预设站点分类集匹配
PROCESS-NAMEPROCESS-NAME,chrome.exe按进程名匹配

Rule-Provider / Rule-Set ​

远程拉取的规则集文件,由社区维护更新(如 ACL4SSR、DivineEngine)。机场订阅通常自带,无需手动配置。

订阅转换 ​

将不同格式的代理订阅链接转换为客户端兼容格式的工具。注意:不要使用来路不明的在线转换服务,存在订阅泄露风险。

DNS 配置 ​

类型说明
Fake-IPClash 返回伪造 IP 确保规则命中,推荐
真实 DNS通过真实 DNS 解析,命中率可能不如 Fake-IP
DoHDNS-over-HTTPS,加密 DNS 查询,防劫持
DoTDNS-over-TLS,加密 DNS 查询
DoQDNS-over-QUIC,更低延迟的加密 DNS

负载均衡 ​

策略说明
URL-Test定期测速,自动选最快节点
Fallback主节点失效后自动切换备用
Load-Balance流量均匀分配到多节点

TUN 模式 ​

将系统层级所有应用流量透明接管,适用于不支持手动设置代理的软件/游戏。2026 年越来越多场景依赖 TUN(如 UDP/QUIC 协议、游戏加速)。

IP 类型 ​

类型说明
住宅 IP(家宽)来自家庭网络,不易被识别为代理
数据中心 IP来自 IDC 机房,速度快但易被限制
原生 IP由目标地区 ISP 分配,可访问地区专属内容
非原生 IP转接/托管分配,部分服务会限制
静态 IP固定不变,适合端口转发、自建服务
动态 IP每次重连可能变化,普通使用无影响

线路类型 ​

类型特点适合
直连用户 → 境外节点,延迟低但易被封锁轻度使用
中转用户 → 中转 → 境外,性价比高日常办公
BGP 中转多线入口自动优化,晚高峰稳定对稳定性有要求
IEPL 专线企业级内网专线,延迟低、稳定重度使用、流媒体
IPLC 专线物理专线,最高级别稳定性重要业务
多跳隧道用户 → 多级 relay → 境外,抗封锁强对速度要求不高

线路相关术语 ​

术语说明
三网优化自动选择电信/联通/移动最优入口路径
回程优化优化海外节点访问国内资源的速度
入口用户连接到机场中转/专线网络的第一个节点

倍率(Ratio) ​

节点消耗流量与实际使用流量的比值。例如 1:5 = 用 1GB 计 5GB。

  • 高倍率节点:流量消耗快,但单 GB 价格低
  • 1:1 节点:计费公平,适合重度使用
  • 流媒体/AI 专线节点通常倍率较高

解锁 ​

「解锁」指通过代理节点访问地区限制内容的能力。

解锁类型典型服务
AI 工具ChatGPT、Claude、Gemini、Midjourney
流媒体Netflix、Disney+、YouTube、HBO Max
社交媒体TikTok、Twitter/X、Instagram
金融电商PayPal、Stripe、Amazon

解锁失败常见原因:IP 非原生/被标记、DNS 泄漏、浏览器缓存地区信息。

面板(Dashboard) ​

Clash 系内核暴露的本地 Web 控制界面,用于实时切换节点、查看规则命中、测速。 常见面板:Yacd、MetaCubeXD。

SNI / ALPN ​

术语说明
SNITLS 握手时发送的目标域名,用于服务器选择证书;部分网络通过 SNI 识别/阻断流量
ALPNTLS 扩展,协商应用层协议(如 h2、http/1.1),用于伪装

常见错误速查 ​

症状优先排查
能连但打不开网页模式是否 Direct → 系统代理是否开启 → DNS 是否正确
AI 工具 403/地区不可用节点地区 + IP 类型 + 浏览器 Cookie
订阅更新失败订阅是否过期 → 机场面板是否可访问 → 重导订阅
晚高峰卡顿换中转/专线节点 → 检查是否开了 UDP → 备用节点
TUIC/Hysteria2 断流UDP 是否被拦截 → 路由器/防火墙 → 换同地区其他协议

推荐阅读 ​