常见问题解答 (FAQ)
关于机场选择、使用及网络安全的常见疑问解答。
Q:1. 什么是“机场”(代理服务商)?
A:在科学上网领域,“机场”通常指提供 Shadowsocks、V2Ray、Trojan 等代理节点的服务商。因为早期的 Shadowsocks 客户端图标是一个纸飞机,所以这类提供节点的服务商被网友戏称为“机场”。它们主要通过专用协议帮助用户绕过网络审查,访问国际互联网。
Q:2. 机场和传统 VPN 有什么区别?
A:传统 VPN(如 ExpressVPN)最初设计用于企业内网加密通信,协议特征较明显,容易被防火墙识别和封锁。而“机场”使用的是专为突破网络审查设计的代理协议(如 V2Ray、Trojan),隐蔽性更强,速度更快,且通常支持灵活的路由分流(只让国外网站走代理)。
Q:3. 什么是 IPLC 和 IEPL 专线?
A:IPLC(国际专线)和 IEPL(国际以太网专线)都是真正的物理/虚拟专线,数据不经过公网(即不过 GFW 防火墙)。这意味着它们不仅延迟极低,而且在敏感时期几乎不会受到封锁的影响,是目前最稳定也是成本最高的线路类型。
Q:4. CN2 GIA 线路好在哪里?
A:CN2 GIA 是中国电信的高级别跨国网络线路,拥有独立的回国链路,即使在晚高峰时期也能保持较低的丢包率和极好的速度。对于没有专线的机场来说,优质的 CN2 GIA 节点是保障普通宽带用户体验的关键。
Q:5. 什么是 BGP 中转?
A:BGP 中转指服务商在国内多线机房部署入口服务器,利用 BGP 协议自动选择用户当地最优的运营商网络连接到入口,然后再通过内部高速隧道传输到海外落地节点。这种方式可以显著降低直连海外服务器的高延迟和丢包率。
Q:6. 我应该选择包月还是按流量计费?
A:如果您是重度视频用户或经常下载大文件,包月/包年套餐更划算;如果您只是偶尔查阅资料、收发邮件,按流量计费(且不过期)的套餐性价比最高,用多少算多少,避免浪费。
Q:7. 什么是“订阅链接”?
A:订阅链接是一串包含您专属节点信息的 URL 地址。将它填入 Clash、Shadowrocket 或 v2rayN 等客户端后,客户端会自动下载并实时更新机场提供的所有节点列表,无需您手动一个个添加。
Q:8. 为什么我的订阅链接更新失败?
A:可能是由于以下原因:1. 您的本地网络 DNS 污染导致无法解析订阅服务器地址(尝试开启现有代理后再更新,或更改本地 DNS);2. 机场的订阅服务器受到攻击或正在维护;3. 您的套餐已过期或流量耗尽。
Q:9. Clash 和 Shadowrocket 有什么区别?
A:Clash 是支持多平台(Windows、macOS、Android 等)的强大规则分流代理内核,非常适合需要精细控制路由的用户。Shadowrocket(小火箭)则是 iOS 平台上最受欢迎、性价比最高的全能代理客户端,界面友好,支持扫码和订阅。
Q:10. 为什么有些网站必须关掉代理才能访问?
A:部分国内网站(如部分银行、视频平台)会拦截来自海外或数据中心 IP 的访问。如果您使用的是“全局模式”,国内流量也会走海外节点,导致无法访问。建议将客户端切换到“规则模式(Rule)”,这样国内网站将自动直连。
Q:11. 什么是 UDP 转发,为什么游戏需要它?
A:网络协议主要分为 TCP 和 UDP。网页浏览和视频主要使用 TCP,而大多数在线联机游戏和部分语音/视频通话依赖 UDP。如果机场节点不支持 UDP 转发,您将无法通过代理畅玩外服游戏,语音通话也可能连接失败。
Q:12. 节点显示超时(Timeout)怎么办?
A:首先尝试更新订阅链接。如果仍然超时,可能是当前节点 IP 被封锁或服务器正在维护。请切换到列表中的其他节点。如果所有节点都超时,请检查您的本地网络连接,或前往机场官网查看公告确认是否大面积故障。
Q:13. 什么是“流媒体解锁”?
A:Netflix、Disney+、Hulu 等平台会对访问者的 IP 所在地进行严格的限制,并封锁许多知名的数据中心 IP。支持流媒体解锁的节点,意味着其落地 IP 相对干净或通过 DNS 劫持等技术,能让您顺利观看这些平台的原生内容。
Q:14. 机场的节点越多越好吗?
A:不一定。几十个高质量、高带宽的节点,体验远好于几百个经常掉线的凑数节点。更重要的是节点的质量(专线、带宽容量)以及是否覆盖了您常需要的地区(如香港、日本、美国)。
Q:15. 为什么晚上测速比白天慢很多?
A:每天晚上 8 点至 11 点是国际出口宽带的“晚高峰”,大量用户同时上网会导致骨干网严重拥堵(即 QoS 限速和丢包)。此时,普通的直连线路速度会大幅下降,而优质的 IPLC 专线或 CN2 GIA 线路受影响较小。
Q:16. 使用机场安全吗?我的隐私会被泄露吗?
A:正规且口碑良好的机场采用高强度加密协议,不会监控或记录您的具体访问内容。但由于所有流量都经过机场服务器,从理论上讲,机场主可以看到您的访问目标网站(IP 层面)。因此,请始终确保您访问的是 HTTPS 加密网站,不要在非加密协议下传输敏感信息。
Q:17. 为什么刚买的套餐速度很慢?
A:速度不仅取决于机场,还与您的本地运营商有关。比如长城宽带等二级运营商连接海外节点的表现通常很差。建议您多尝试几个不同地区(香港、日本、新加坡)的节点,找出最适合您网络环境的一组。
Q:18. 什么是“审计规则”?
A:绝大多数机场都会在服务端设置审计规则,主动屏蔽政治极端网站、BT 种子下载、以及部分侵权内容网站。这是为了保护服务器所在地的版权合规,以及防止机场主自身面临法律风险。
Q:19. 可以多个人共享一个账号吗?
A:大多数机场会限制同时在线的设备数量(IP 数),通常在 3 到 5 台之间。如果您与过多朋友共享,可能会导致账号被系统自动封禁。如果您有团队需求,建议购买支持更多设备的高级套餐。
Q:20. 机场跑路了怎么办?如何防范?
A:没有任何机场能保证永久不跑路。防范的最好方法是:1. 尽量选择运营时间长、口碑好的老牌机场;2. 避免一次性购买三年或终身套餐,月付或季付可以大幅降低风险损失;3. 备用一个按量计费的机场以防万一。
Q:21. 为什么连接代理后,某些国内 APP 定位变了?
A:这通常是因为您的客户端分流规则不够完善,导致国内 APP 的定位请求也走到了海外节点。更新您客户端的规则列表(如使用第三方完善的规则集合)通常能解决这个问题,或者针对特定 APP 开启直连。
Q:22. 节点名称里的“倍率”是什么意思?
A:许多机场的稀缺高成本节点(如 IPLC 专线)会设置流量倍率。例如,如果您使用 1.5 倍率的节点下载了 1GB 的文件,您的账户中实际扣除的流量将是 1.5GB。使用前请留意节点名称后标注的倍率。
Q:23. V2Ray 和 Trojan 哪个更好?
A:两者都是极其优秀的代理协议。V2Ray (Vmess/Vless) 配置灵活,支持伪装成普通网页流量;Trojan 则直接模拟最常见的 HTTPS 流量,隐蔽性极高。对于普通用户来说,只要机场线路好,两者的实际使用体验差别不大。
Q:24. 为什么有时候 Google 会跳出人机身份验证(验证码)?
A:这是因为您所使用的节点 IP 有多名用户同时在频繁搜索,Google 系统的防滥用机制被触发,怀疑是机器人发起的请求。遇到这种情况,切换到同地区的另一个节点即可恢复正常。
Q:25. 我能在游戏主机(PS5/Switch)上使用吗?
A:可以,但无法直接在主机上安装客户端。您需要通过以下方式之一实现:1. 在带有透明代理功能的软路由/路由器上配置;2. 在电脑上运行代理客户端并开启“允许局域网连接(局域网共享)”,然后将主机的代理 IP 设置为电脑的局域网 IP。
Q:26. 什么叫“原生 IP”?
A:原生 IP 是指该 IP 的注册国家/地区与其实际物理服务器所在的机房地理位置一致。原生 IP 通常能更好地解锁该地区的流媒体服务和本地限定内容,而广播 IP 则可能被识别为跨区。
Q:27. 机场支持退款吗?
A:每个机场的退款政策不同。部分正规机场支持 3 天或特定流量(如 1GB)内的无条件退款,但也很多机场一旦售出概不退款。建议购买前仔细阅读服务条款,或者先购买一个月付套餐进行测试。
Q:28. 为什么使用代理后,网速测试(Speedtest)不准?
A:如果您测试的是国内节点,由于流量先去了海外再绕回国内,测速结果一定很差。如果要测试代理线路的真实带宽,请在 Speedtest 中手动选择与节点所在地一致的海外测速服务器(例如使用香港节点时,选择香港的测速点)。
Q:29. 全局模式和 PAC/规则模式有什么区别?
A:全局模式会将设备上的所有网络流量无差别地强制发送到代理服务器。PAC/规则模式则会根据预设的网址列表进行智能判断:只有访问被墙的海外网站时才走代理,访问国内网站则直接通过您的宽带连接。强烈推荐日常使用规则模式。
Q:30. 如果我的设备不支持安装任何代理客户端怎么办?
A:如果设备(如智能电视、部分 IoT 设备)无法安装软件,最好的解决方案是使用“软路由”。通过在家庭的主路由器或旁路由上配置代理插件,网络下的所有设备都将自动获得科学上网的能力,无需单独设置。