机场知识库：名词、线路、协议、IP、流量计算
看不懂机场官网上的名词就来这里。每篇只讲一个概念，讲到你能自己判断为止。
入门
旁路由是什么：和主路由的区别、DHCP 网关怎么指、哪些设备需要它、优缺点，以及和软路由、OpenWrt 的关系
旁路由是挂在主路由局域网里的一台第二设备，只负责代理不负责拨号，通过把网关指向它来让指定设备走代理。本文讲主路由方案和旁路由方案的差别、网关与 DNS 怎么配置、哪些设备（电视、游戏机、智能家居）需要它、常见的双 NAT 和回环问题，以及它和软路由、OpenWrt 这几个词的关系。
入门机场节点怎么选：地区、倍率、专线标注、流媒体标记怎么看，不同用途各选哪个
订阅导入后几十个节点不知道选哪个？本文讲节点名里的信息怎么读（地区、倍率、专线、流媒体、原生），日常上网、看视频、用 AI、打游戏各该选什么地区和类型，以及策略组里「自动选择」「故障转移」的用法。
入门机场专属客户端是什么？和订阅链接的区别、利弊，以及只有专属客户端的机场该不该买
2026 年起不少机场改成「下载我们的 App 登录即用」，不再给订阅链接。本文讲专属客户端的原理、它解决了什么、你失去了什么（不能多机场共用、不能自定义规则、换机场成本高），以及怎么判断该不该接受。
入门系统代理和 TUN 模式的区别：哪些软件不走系统代理，什么时候要开 TUN
系统代理在应用层，只接管「愿意配合」的程序；TUN 在网络层，用虚拟网卡接管全部流量。本文讲两种模式的原理差异、哪些软件只认哪种模式、Clash Verge、FlClash、sing-box、Shadowrocket 各自怎么切换，以及同时开两个的后果和推荐组合。
入门机场能用来做什么：连上之后能访问哪些网站和服务，哪些要特定节点，哪些不行
第一次用机场的人常问「连上之后能干什么」。本文按类别列出能访问的服务（搜索、视频、社交、AI、开发、学术、购物、游戏），说明哪些开箱即用、哪些需要特定地区或特定类型的节点、哪些机场也解决不了，帮你在买之前判断自己的需求对应哪一档。
入门机场代理是什么？和普通代理、VPN、自建服务器的区别，以及怎么用
「机场代理」指通过机场提供的节点做网络代理。本文讲它的工作原理、和 HTTP / SOCKS 代理、VPN、自建 VPS 的区别、客户端怎么设置系统代理和分应用代理、以及常见的代理不生效问题。
入门机场订阅是什么、怎么买、多少钱：从订阅链接到套餐周期一次讲清
「机场订阅」有两层意思：买的那份套餐，和导入客户端的那条订阅链接。本文讲订阅怎么买、按什么计费、多少钱合理、订阅链接怎么用和怎么保管，以及订阅失效的处理。
入门机场术语表：节点、订阅、倍率、专线、中转、落地、原生 IP…一页查完
机场圈的黑话和技术名词按字母和主题整理，每个词一两句话讲清，附相关文章链接。看不懂官网或群里在说什么的时候查这里。
入门规则模式、全局模式、直连模式的区别：该用哪个，规则怎么改
Clash 系客户端的三种代理模式讲清：规则模式怎么分流、什么时候用全局、直连的用途，以及怎么加一条自己的规则（固定 AI 域名、让某软件直连）。
入门订阅链接是什么？机场订阅的工作原理、格式与安全注意事项
订阅链接是机场给你的「通票」：客户端访问它拿到所有节点配置。本文讲它的工作原理、Clash / sing-box / V2Ray 等格式的区别、更新机制、泄露的后果与防范。
入门自建 VPS 和买机场哪个好？成本、稳定性、门槛的真实对比（2026）
自建服务器翻墙和买机场的对比：每月成本、被封风险、线路质量、维护成本、解锁能力。结论是大多数人买机场更划算，自建适合特定需求。
入门机场和 VPN 的区别：2026 年在中国大陆到底该用哪个
从协议、节点、分流、抗干扰、价格、隐私六个角度对比机场和传统 VPN，给出不同人群的结论。
入门什么是机场？新手完整入门：订阅、节点、客户端和怎么选第一家
用十分钟讲清楚「机场」这个词的来历、它和 VPN 的区别、订阅链接和节点是什么、要花多少钱、第一次买该怎么挑。
线路
直连机场是什么：直连、中转、专线三种架构的区别，直连的优缺点、晚高峰表现与被干扰风险，适合谁
「直连」指节点服务器在海外，你的流量从家宽直接出海，不经过国内中转。本文对比直连、中转、专线三种机场架构的原理和成本，分析直连机场的延迟、晚高峰、被干扰风险和价格，说明哪些人适合直连、哪些人应该直接上专线，以及怎么从节点名和延迟判断一家机场是什么架构。
线路为什么同一个机场别人好用我不好用：电信、移动、联通和省份差异怎么影响体验
同一家机场、同一个节点，广东电信和山东移动的体验可能完全不同。本文讲三大运营商国际出口的差异、省份和城市的影响、为什么移动晚高峰最明显、怎么判断是运营商问题还是机场问题，以及不同运营商用户选机场和节点的侧重点。
线路原生 IP、广播 IP、家宽 IP 是什么？为什么它决定了 AI 和流媒体能不能用
机场节点的「IP 属性」比速度更影响 AI 工具和流媒体体验。本文讲原生 IP 与广播 IP 的区别、数据中心 IP 与住宅 IP 的区别、怎么查节点的 IP 属性、哪些服务对哪种 IP 敏感。
线路IEPL、IPLC、BGP 中转、直连到底有什么区别？机场线路科普
机场官网上那些线路名词的含义：IEPL / IPLC 专线为什么晚高峰不卡，BGP 中转为什么便宜，直连为什么最不稳，以及怎么从节点名判断线路类型。
协议
AnyTLS 协议是什么：为什么机场越来越多在用，和 Trojan、Reality 的区别
AnyTLS 是 2025 年出现的新协议，用灵活的填充策略对抗 TLS in TLS 流量特征识别，并用连接复用降低延迟。本文讲它解决什么问题、和 Trojan、VLESS + Reality、Hysteria 2 的差异、mihomo、sing-box、Shadowrocket 等客户端的支持状况，以及订阅里有 AnyTLS 节点但客户端不认时的处理办法。
协议Hysteria2 协议是什么：为什么晚高峰更抗拥塞、端口跳跃怎么回事、哪些客户端支持
Hysteria2 是基于 QUIC（UDP）的代理协议，自带拥塞控制，在丢包严重的晚高峰常比 TCP 类协议表现更好。本文讲它的原理、优缺点、端口跳跃的作用、运营商限制 UDP 时的表现、哪些客户端支持，以及怎么判断机场的 Hysteria2 节点值不值得用。
协议VLESS Reality 是什么：怎么做到看起来像在访问正常网站、和 Trojan 的区别、客户端支持
VLESS + Reality 是近两年机场最常见的 TCP 类协议组合。Reality 让代理连接在握手阶段「借用」一个真实海外网站的证书，探测者看到的是对那个网站的正常 TLS 访问。本文讲它的原理、为什么比传统 TLS 更抗识别、和 Trojan、VLESS + TLS 的区别、哪些客户端支持，以及节点配置里的 SNI 和 fingerprint 是什么。
协议机场协议对比：Shadowsocks、Trojan、VMess、VLESS、Reality、Hysteria2 有什么区别
机场常见协议一次讲清：各自的原理、伪装能力、速度、客户端支持，以及在不同网络环境下该选哪种。看完能看懂机场官网的协议列表。
节点
策略
AI 机场和普通机场有什么区别：IP 属性、节点地区、固定出口、风控逻辑，普通机场能不能跑 ChatGPT 和 Claude
「AI 机场」不是新的技术品类，而是一组对 IP 质量和节点稳定性的要求。本文讲 AI 工具的风控怎么看 IP、为什么普通机场常被限流、哪些指标能判断一家机场适合跑 AI、普通机场怎么凑合用，以及什么时候值得为 AI 单独买一家。
策略出国后机场还能用吗：海外用机场的意义、「回国节点」是什么、直接访问与走机场的区别、流量和延迟怎么算
人在海外，机场不是没用而是用法变了。本文讲出国后哪些场景仍需要机场（回国看视频、听音乐、玩国服游戏、访问国内办公系统、跨区访问），「回国节点」和普通节点的区别、哪些机场提供、延迟与流量怎么算，以及留学生、出差、长居三类人各自的配置建议。
策略GeoIP、GeoSite、规则集是什么：规则匹配顺序、常见规则集来源、怎么更新，以及为什么有的网站分流错了
机场订阅里几百条规则的背后是 GeoIP 数据库、GeoSite 域名列表和 Rule Provider 远程规则集三种东西。本文讲它们各自管什么、规则从上到下怎么匹配、Loyalsoldier、MetaCubeX、blackmatrix7 这些常见来源的区别、怎么更新，以及某个网站分流错误时怎么定位到是哪条规则在作怪。
流量
安全
DNS 污染是什么：原理、症状、和 DNS 泄露的区别，以及客户端里怎么用远程 DNS 和 DoH 规避
DNS 污染是域名被解析到错误 IP 导致网站打不开的现象，和 DNS 泄露是两回事。本文讲污染的原理、怎么确认自己遇到的是污染、为什么开了机场有时仍受影响，以及 Clash、sing-box、Shadowrocket 里用远程解析、Fake-IP、DoH 规避的具体设置。
安全WebRTC 泄漏、IPv6 泄漏是什么：怎么检测、怎么关闭，和 DNS 泄露的关系
开着代理却被网站看到真实 IP，最常见的两条路是 WebRTC 和 IPv6。本文讲两种泄漏的原理、为什么系统代理和部分 TUN 配置挡不住它们、Chrome、Firefox、Edge、Safari 各自的关闭方法、Clash 和 sing-box 的 IPv6 开关在哪、检测网站每一项结果怎么解读，以及和 DNS 泄露合在一起的完整自检清单。
安全机场能看到我的什么：能看到的、看不到的，以及怎么降低暴露
用机场等于把全部海外流量交给一个你不认识的运营者。本文按技术事实讲清机场能看到什么、看不到什么，日志会记录什么，哪些习惯会把本来看不到的信息暴露出去，怎么用 DoH、分流、账号隔离降低暴露面，以及隐私角度选机场时值得看的几个信号。
安全DNS 泄露是什么？为什么它影响流媒体解锁和隐私，怎么检测和修复
DNS 泄露指你的域名解析请求走了国内 DNS 而不是代理，后果是流媒体判定你在用代理、以及你访问的域名被本地 DNS 看到。本文讲检测方法和 Clash 的修复设置。