网网络知识

网络知识：线路、协议、延迟与 DNS

机场好不好用，最终取决于网络本身：线路走哪里、晚高峰拥不拥堵、协议是否适合你的网络环境。

这个栏目用尽量少的术语解释这些原理，并给出你可以自己动手验证的方法。

文章: 5
最近更新: 2026 年 10 月 15 日

网络知识科普普通用户

代理上网的原理：从客户端到出口节点，一次访问经历了什么

代理上网的过程是：客户端通过系统代理或 TUN 拿到程序发出的请求，按分流规则决定直连还是交给节点；需要代理的请求连同域名一起，用代理协议加密后发往机场的入口节点，经中转或专线到达出口节点，由出口节点解析域名并访问目标网站。所以目标网站看到的是出口节点的 IP，而速度和稳定性取决于这条链路上最差的一段。

更新 2026 年 10 月 15 日 · 8 分钟阅读

Glossary

术语速查

一句话解释常见网络概念，点击查看详细说明。

代理上网的原理：从客户端到出口节点，一次访问经历了什么: 代理上网的过程是：客户端通过系统代理或 TUN 拿到程序发出的请求，按分流规则决定直连还是交给节点；需要代理的请求连同域名一起，用代理协议加密后发往机场的入口节点，经中转或专线到达出口节点，由出口节点解析域名并访问目标网站。所以目标网站看到的是出口节点的 IP，而速度和稳定性取决于这条链路上最差的一段。
代理协议怎么选：Reality、Trojan、Hysteria2 等五种协议对比: 五种主流代理协议的区别主要在传输层和外观：Shadowsocks、VMess 自带加密、结构简单；Trojan 和 VLESS + REALITY 让连接看起来像标准的 TLS 网站访问；Hysteria2 基于 QUIC（UDP），在丢包多的线路上更能保持速度，但依赖本地网络放行 UDP。机场节点的协议由服务商决定，用户要做的是确认客户端内核支持它，再按晚高峰的实际表现在 TCP 类和 QUIC 类节点之间选择。
TUN 模式和系统代理有什么区别？什么时候该开 TUN: 系统代理是修改操作系统的代理设置，只有主动读取这个设置的程序（浏览器和大部分常用软件）才会走代理，命令行工具、很多游戏和部分应用会直接绕过；TUN 模式创建一块虚拟网卡，通过路由表在网络层接管所有程序的 TCP 和 UDP 流量。日常浏览开系统代理就够了；需要让命令行、游戏或不认系统代理的程序走代理时再开 TUN，开启前准备好服务模式或管理员权限，并避免与其他 VPN 同时运行。
IEPL 是什么？和 IPLC、普通中转有什么区别: IEPL（International Ethernet Private Line，国际以太网专线）是电信运营商出租的跨境专用电路，在用户两端交付以太网接口；IPLC（International Private Leased Circuit）是更传统的同类产品。机场用专线把国内入口和香港、日本等地的服务器连起来，跨境段不经过公共国际出口，所以晚高峰更稳，但带宽成本高，也仍会受超售和入口质量影响。

Articles