机场百科知识库与核心术语解析
这里是中文互联网清晰的代理网络底层技术百科，帮助你从原理层面看懂网络数据如何跨洋穿梭：
一、主流代理协议通俗对比
⇄ 左右滑动可查看完整协议对比
| 协议名称 | 核心特征 | 适用场景 | 目前主流评价 |
|---|---|---|---|
| Shadowsocks (SS) | 最经典的轻量级对称加密协议 | 专线（IPLC/IEPL）内部传输 | 在专线环境下性能与吞吐极高 |
| VMess / VLESS | V2Ray 团队打造的多路复用现代协议 | 公网中转与复杂伪装 | 生态极其完善，支持丰富的传输层协议 |
| Trojan | 模拟真实 HTTPS 流量，与知名网站一致 | 公网直连抗审查 | 伪装度极高，防主动探测能力强 |
| Hysteria 2 / TUIC | 基于 UDP / QUIC 协议的高速抗丢包协议 | 恶劣高丢包网络、公网直连 | 晚高峰公网吞吐神器，但部分机房有限 UDP |
二、网络拓扑：入口、中转与落地
一个标准的商业机场节点由三部分构成：
- 国内入口 (Entrance)： 部署在广州、上海、北京等核心骨干机房的服务器，负责低延迟接收国内用户的加密请求。
- 中转隧道 (Transit/Tunnel)： 连接入口机房与境外机房的通道。可分为公网加密隧道与 IPLC/IEPL 物理内网专线。
- 海外落地 (Exit/Egress)： 位于香港、日本、美国等地的服务器，负责解密并真正向 Google、Netflix、OpenAI 等目标网站发起访问。
三、分流规则：为什么能实现国内免翻
Clash 等客户端内置了“分流规则引擎”。当你在浏览器输入一个网址时，客户端会将其与本地规则库比对：
- 匹配到
GEOIP,CN,DIRECT或DOMAIN-SUFFIX,baidu.com,DIRECT→ 判定为国内流量，直接走本地宽带直连，保证低延迟。 - 匹配到
DOMAIN-KEYWORD,google,PROXY→ 判定为海外受限流量，加密转交至节点服务器。