科学上网核心名词大白话精讲：从节点协议到 IPLC 专线架构全景拆解

1四大基础概念：软件、商家、订阅与节点

用生活常识剥离黑话，搞清楚它们如何协同工作。

1. 客户端（Client）：装在你设备里的应用程序（如 Clash Verge Rev、Shadowrocket、v2rayNG 或 Sing-box）。它就像你的私家车，负责在你的电脑/手机内部建立加密通道，把上网数据打包发出去。

2. 机场（Airport）：提供海外网络服务器节点的商业平台。早期翻墙软件多为纸飞机图标，故将线路提供商俗称为“机场”。你花十几元买月付套餐，就是向商家租用网络出口。

3. 订阅链接（Subscription URL）：购买套餐后获得的一长串加密网络网址。相当于提货单，把它粘贴进客户端，软件就会自动抓取商家提供的全部可用节点。

4. 节点（Node / Server）：分布在全球各地的海外服务器。勾选香港节点，流量就从香港出口；勾选日本节点，流量就从日本出口。

2主流代理协议深度拆解：从 SS 到 Hysteria 2

协议决定了通信如何伪装以穿透网络防火墙。

• Shadowsocks (SS)：经典的对称加密协议，速度快开销小，但由于纯加密无伪装，目前在公网易被特征识别。

• VMess / VLESS (Xray)：V2Ray 核心协议。尤其是新一代 VLESS-Reality，通过伪装成正规大型海外网站（如微软、苹果官网）的 TLS 握手特征，彻底消除了特征指纹，抗封锁极佳。

• Trojan：将流量伪装成标准 HTTPS 网页流量，看起来完全如同正常的网页浏览行为，稳定性强。

• Hysteria 2 / TUIC：基于 UDP 开发的恶劣网络杀手。专为晚高峰丢包严重的劣质公网设计，丢包率 30% 时依然能跑满 4K 视频带宽（测速比对基准详见 Speedtest 真实测速指南）。

3线路架构真实成本：直连、中继与 IPLC 专线

线路决定了网络是否卡顿、延迟高低以及晚高峰丢包率。

1. 普通公网直连：服务器直接连接海外，数据要经过国际公网出口。晚高峰（每晚 20:00~23:00）骨干网极度拥堵，丢包率往往飙升到 20% 以上，卡顿频繁。

2. BGP 优质公网中继：商家在国内部署多线 BGP 服务器作为入口，先把用户数据汇总，再通过优化线路发往境外。体验比直连大幅提升。

3. IPLC / IEPL 国际内网专线：网络体验天花板！IPLC（国际私有租用线路）与 IEPL（国际以太网私网）是企业级跨境光纤局域网。数据从深圳入口进，直接从地下光缆直达香港，完全不过公网防火墙！即便在敏感时期也分秒不断流，晚高峰丢包率近乎 0%（鉴别真假专线与回程路由请参考 VPS 线路解释器与跨境回程速查）。

4节点倍率与流量计费陷阱全透视

很多新手几百 G 流量突然耗光，根源是没看清节点倍率乘数。

在很多机场的节点列表里，线路名字后面常带有 0.1x、1.0x、3.0x 或 5.0x 标记。倍率就是流量扣除倍数：

• 0.1x ~ 0.5x 节点：省流线路，下载 10GB 实际只扣除 1GB~5GB 套餐流量，适合挂机下载；
• 1.0x 节点：标准计费，用多少扣多少，日常主力首选；
• 3.0x ~ 5.0x 节点：高成本特快专线。看一部 4K 电影（20GB）如果连了 5.0x 节点，后台会直接扣掉 100GB 套餐流量！新手日常刷视频务必认准 1.0x 线路。

5DNS 核心机制扫盲：Fake-IP、DoH 加密解析与本地防污染

看懂为什么很多网站不是连接不上，而是域名被运营商污染成了不存在的虚假 IP。

在科学上网的技术语境中，DNS（域名解析系统）往往扮演着「隐形判官」的角色：如果解析出来的 IP 本身就是错误的，后续任何加密连接都无从谈起。

• DNS 污染（DNS Poisoning）：国境防火墙通过旁路监听，当你查询 Google 或海外域名时，以微秒级的速度伪造一个错误的 IP（如 127.0.0.1 或不可达地址）抢先返回给你的电脑，导致网页瞬间报错。

• Fake-IP 模式：现代客户端（Mihomo / Sing-box）的颠覆性设计。当应用程序发起 DNS 查询时，客户端不向外部发包，而是直接返回一个保留网段的伪造 IP（例如 198.18.0.1）；当应用程序真正向该 IP 发送数据包时，客户端内核再在本地反向查出真实域名，并封装发往远端节点由节点代为解析。这一过程彻底规避了本地 DNS 污染，而且打开网页速度快若闪电。

• DoH (DNS over HTTPS) / DoT：将 DNS 查询用标准 TLS 协议加密封装，使得运营商无法截获和窥视你正在查询哪个域名，常用于软路由与防隐私泄露（系统级防泄露实操详见 DNS 泄露检测与修复完全指南）。