机场代理基础知识：从入门到进阶

“机场”“节点”“订阅”“协议”“分流”……刚接触这个领域时，这些术语往往让人一头雾水。这篇文章按照从入门到进阶的顺序，把它们串成一张完整的知识地图。

如果你是完全的新手，建议从头读起；如果你已经能正常使用，可以直接跳到“进阶”部分。

入门：代理和机场是什么

什么是代理？

代理（Proxy）是一个中间人：你的设备把请求发给代理服务器，由代理服务器代替你访问目标网站，再把结果返回给你。

用一个简单的比喻：你想买一本国外的书，自己买不到，于是请住在国外的朋友代买，再寄给你。这个朋友就是“代理”。

在这个过程中：

• 目标网站看到的访问者是代理服务器，而不是你；
• 你和代理服务器之间的数据通常是加密的。

什么是机场？

“机场”是中文网络用语，指提供多个代理服务器（节点）、以订阅方式分发配置的网络服务商。

这个说法来源于早期 Shadowsocks 客户端的纸飞机图标——“飞机”起降的地方自然就是“机场”。一个机场通常会：

• 维护多个国家和地区的服务器；
• 提供不同质量的线路（直连、中转、专线）；
• 通过订阅链接把节点配置分发给用户；
• 按套餐收费，限制流量和设备数。

什么是节点？

节点是一台可供客户端连接的代理服务器或转发入口。 节点名称通常包含地区，例如“香港 01”“日本 IEPL 02”。同一地区的节点可能使用不同的线路，表现也会不同。

什么是订阅链接？

订阅链接是一个 URL，客户端访问它就能获得全部节点的配置，并能定期自动更新。 服务商增加或更换节点时，你只需要在客户端里点击“更新订阅”，而不用手动修改配置。

基础：一次访问是怎样完成的

理解下面这条链路，你就能理解大部分配置项和故障：

这条链路上任何一环出问题，都会表现为“连不上”或“很慢”。故障排查的思路就是沿着这条链路逐段检查，详见Windows 网络连接常见问题排查。

进阶一：常见协议

协议决定了数据如何被封装、加密和伪装。 不同协议在性能、抗干扰能力和客户端支持上有差异。

更多术语可以在网络术语库中查询。

进阶二：代理模式

客户端通常提供以下几种模式：

• 规则模式（推荐）：根据规则决定每个请求走代理还是直连。常见规则是“国内网站直连、境外网站走代理”。省流量，国内网站不受影响。
• 全局模式：所有流量都走代理。适合临时排查问题，长期使用会让国内网站绕路变慢并消耗流量。
• 直连模式：所有流量都不走代理，相当于暂时关闭。

系统代理与 TUN 模式

客户端接管流量的方式有两种：

• 系统代理：修改操作系统的代理设置，浏览器等遵循系统代理的应用会生效。但部分应用（某些游戏、命令行工具）不读取系统代理。
• TUN 模式：创建一个虚拟网卡接管系统流量，几乎所有应用都会生效。需要管理员权限，配置不当可能影响局域网访问。

进阶三：网络结构与线路

一个节点背后的网络结构通常包括：

• 入口：客户端最先连接的服务器；
• 中转（可选）：入口与落地之间的转发服务器，用于优化路由；
• 落地：最终访问目标网站的服务器，目标网站看到的 IP 就是落地 IP。

入口到落地之间走什么线路，决定了延迟、晚高峰稳定性和成本。线路分为直连、中转、专线（IPLC/IEPL）等类型，详见IEPL、IPLC 与普通公网线路的基本区别。

落地 IP 的地区和类型还会影响 AI 服务和流媒体的可用性，原理见AI 服务为什么会提示地区不可用。

进阶四：性能指标

评价一条线路的表现，至少要看三个指标：

• 延迟：数据往返所需的时间，影响响应速度；
• 带宽：单位时间能传输的数据量，影响下载速度；
• 丢包率：数据丢失的比例，影响稳定性和实际速度。

三者的区别与联系详见网络延迟、带宽与丢包率有什么区别。

学习路径建议