搜索 K
Appearance
本文由 AirPick 实验室基于 2026 年 1—3 月对 27 家国内中高端机场的持续拨测数据整理,包含 4 个运营商出口、6 个地理位置的 24 小时轮询采样。所有结论均可复现,排障命令原文提供。
先给结论,再讲原理。如果你只有 60 秒:
低于 1.5 的直接排除 → 无公开 SLA 且只收年付的排除 → 用"IPLC"包装普通公网隧道的排除。任何一家单入口机场,所有用户流量都要先汇聚到一个 IDC 的入口 IP,再走中转或专线出境。这带来三个绕不开的问题:
| 实现方式 | 工作原理 | 抗封锁能力 | 常见伪实现 |
|---|---|---|---|
| GeoDNS 智能解析 | 按 DNS 请求源 IP 的 AS 归属返回最近入口 | 中 | 用免费 DNS 但不带 ECS,解析全靠 LocalDNS 位置,误判率极高 |
| BGP Anycast | 同 IP 在多机房宣告,运营商路由选最近 | 强 | 只在一个机房"宣告"了多条路由 |
| 客户端多订阅规则 | 机场下发多组入口域名,规则自动测速择优 | 强 | 只是给了 20 个落地节点,没有入口分流 |
| 三网专属入口 | 电信/联通/移动各一套入口,手动或自动切换 | 强 | 同一入口 IP 的多线(本质是单点) |
关键判据: 打开订阅文件,看 proxies 里是否出现 不同城市前缀的入口域名(如 sh-ct、gz-cu、bj-cm)。如果只有一个域名或一个 IP 段,无论它宣传得多花哨,都是单入口。
中国三张骨干网的互联质量差异极大:
多入口负载均衡的意义正是:把"跨网"这一段留给机场的内网去处理,让用户的第一跳始终在自己运营商的骨干网内完成。 这是南北互联体验差异 5 倍以上的根本原因。
IEPL(国际以太网专线)与 IPLC(国际私有专线)走的是运营商内网,不经过公网国际出口,因此不受国际出口 QoS 限速和 UDP 干扰影响。这是"晚高峰不卡"的物理基础。但成本极高,1Mbps 月租动辄数百元,所以真正的 IPLC 机场必然限流量或提高单价——如果某机场宣称"IPLC + 不限流量 + 月付 9.9",100% 是公网隧道加了个好听的名字。
Vision 流控解决 TLS-in-TLS 的指纹问题。2026 年仍在使用裸 VMess 或裸 Trojan 的机场,安全等级已经落后一个身位。以下为 AirPick 实验室对当前主流多入口机场的实测汇总(评分 0—10,数据采样期 2026.01—2026.03):
| 指标 | 权重 | 光速云 | A 家(三网多线) | B 家(Anycast) | C 家(单入口 IPLC) | 判定阈值 |
|---|---|---|---|---|---|---|
| 入口城市数 | 12% | 6 | 3 | 4 | 1 | ≥ 3 为合格 |
| 接入运营商数 | 12% | 3(含海外双ISP) | 3 | 2 | 1 | ≥ 2 |
| 单节点峰值带宽 | 10% | 2.5 Gbps | 1 Gbps | 1 Gbps | 500 Mbps | ≥ 1 Gbps |
| ��口带宽冗余比 | 12% | 约 3.2 | 约 1.8 | 约 2.4 | 约 1.2 | ≥ 1.5 |
| 跨网晚高峰丢包 | 12% | 低于 0.5% | 0.8%—2.1% | 0.6%—1.5% | 3.5%—9% | < 1% 为优 |
| 延迟抖动(P95) | 8% | 12 ms | 28 ms | 19 ms | 65 ms | < 30 ms |
| 线路类型 | 10% | IEPL + IPLC | 中转 + 部分专线 | 中转 | 宣称 IPLC | — |
| 协议支持 | 6% | Reality/Vision/Hy2 | Vision/Trojan | Trojan/SS | SS | 支持 Reality 加分 |
| 原生流媒体解锁 | 10% | ChatGPT/Claude/Netflix 全区 | 部分区域 | 部分区域 | 仅 Netflix | — |
| 计费与倍率 | 8% | 全节点 x1 | 部分 x2 | 部分 x3 | x1 | 无倍率为优 |
读表要点: "入口带宽冗余比"是最容易被忽略、却最致命的指标。它等于入口总带宽 ÷ 峰值实际消耗。冗余比 低于 1.5 意味着高峰期用户之间在抢带宽,测速从 200Mbps 掉到 20Mbps 是常态。
1. 光速云(综合评分 9.4 / 10)
其余 T0 梯队产品在入口冗余或倍率政策上均有明显短板,此处不逐一展开,可在 机场评测总览 中查看完整对比。
这类机场入口只有一个 IP,但接入了三家运营商。优点是价格友好;缺点是仍然是单点,一旦该 IP 被封锁,全线瘫痪。适合作为多入口机场的备用线。
晚高峰跨网丢包普遍在 3% 以上,价格便宜。不建议作为主力使用。具体识别方法见第七节避坑矩阵。
| 使用场景 | 核心诉求 | 推荐配置 | 避坑提醒 |
|---|---|---|---|
| 跨境电商 / 独立站运营 | IP 稳定、不被风控 | 原生 IP + 住宅级落地 + 固定入口 | 别用共享落地 IP 登录后台 |
| AI 工具重度用户 | ChatGPT/Claude 不限速 | 支持 Reality 协议 + 原生解锁 | 警惕"共享账号式解锁" |
| 远程办公 / 视频会议 | 低抖动、稳定 UDP | IEPL 专线 + BBRv3 | UDP over TCP 会加剧卡顿 |
| 4K/8K 流媒体 | 高带宽、大流量 | 高冗余入口 + 无倍率节点 | 倍率节点看 4K 会秒光流量 |
| 游戏加速 | 低延迟、低抖动 | 就近入口 + 直连线路 | 中转线路的游戏延迟通常更高 |
| 海外回国 | 国内入口稳定 | 双 ISP 海外入口 + 回国专线 | 注意是否按天计费 |
推荐 Mihomo(Clash Meta)内核系客户端,如 Clash Verge Rev。关键设置:
fake-ip 并配置 nameserver-policy,把国内域名交给国内 DNS。直接照抄订阅自带的 DNS 段,容易出现 DNS 泄漏导致的分流失效。cellular 之外的白名单,否则蜂窝网络下的分流失效会让你以为机场挂了。规则集建议使用 Rule 而非 Global。domainStrategy 设为 IPIfNonMatch,Clash Meta for Android 建议开启 allow-lan 便于局域网调试。建议使用 OpenClash + Meta 内核,注意 TCP Fast Open 与 BBR 在路由器上的性能开销。家宽用户优先在路由器侧配置,可让全屋设备受益;但路由器 CPU 是瓶颈,中低端机型跑满 200Mbps 已是极限。
# Linux / macOS:持续探测入口节点,看丢包发生在哪一跳
mtr -T -P 443 -rwzc 100 入口节点IP
# 观察输出的 Loss% 列:
# 第 1—3 跳丢包 → 本地网络/路由器问题
# 中间骨干跳丢包 → 运营商互联拥塞(跨网问题)
# 最后 1—2 跳丢包 → 机场入口侧问题# Windows
tracert -d -h 30 入口节点IP# 逐层耗时拆解,一眼看出卡在哪一段
curl -o /dev/null -s -w 'dns=%{time_namelookup} tcp=%{time_connect} tls=%{time_appconnect} ttfb=%{time_starttransfer} total=%{time_total}\n' https://www.gstatic.com/generate_204time_namelookup 高 → DNS 污染或解析慢,检查 scutil --dnstime_connect 高 → 入口 TCP 握手慢,多为入口拥塞或被 QoStime_appconnect 高 → TLS 握手异常,可能遭遇 SNI 阻断或协议特征识别time_starttransfer 高 → 落地侧或中转内网慢# macOS:查看当前系统 DNS
scutil --dns | grep 'nameserver\[0\]'
# 对比不同 DNS 的解析结果,判断是否存在 ECS 误判
dig +short +time=2 @8.8.8.8 入口域名
dig +short +time=2 @223.5.5.5 入口域名
# Windows
Resolve-DnsName 入口域名 -Type A若 8.8.8.8 与 223.5.5.5 返回的入口 IP 完全不同,说明机场用了 GeoDNS。此时若你的客户端本地 DNS 走的是境外,可能被解析到远端入口,延迟直接翻倍——这就是"为什么别人快我慢"的经典原因。
# macOS / Linux
nc -vz 入口节点IP 443
# Windows PowerShell
Test-NetConnection 入口节点IP -Port 443| 现象 | 最可能原因 | 验证命令 | 处置 |
|---|---|---|---|
| 入口 IP ping 不通但能连 | ICMP 被禁 | nc -vz IP 443 | 正常,无需处理 |
| 晚高峰 20:30 后集体变慢 | 跨网互联拥塞 | mtr -T -P 443 | 换同运营商专属入口 |
| 测速正常但打不开网页 | DNS 污染 | dig @8.8.8.8 | 切换 fake-ip + 国内 DNS |
| 单节点全天下线 | 入口 IP 被封 | tracert 看断点 | 切换备用入口 |
| 延迟正常但速度极低 | 入口超售/Mux 限速 | 关闭 Mux 重测 | 换节点或换机场 |
| TLS 握手频繁失败 | 协议特征被识别 | 换 Reality 节点 | 更新客户端内核 |
| 宣传话术 | 真实含义 | 识别方法 | 风险等级 |
|---|---|---|---|
| "三网直连 BGP" | 可能只是单 IP 多线接入 | 看订阅是否有三个域名 | 中 |
| "IPLC 专线,不限流量" | 物理不可能,必为公网隧道 | 要求给出专线带宽证明 | 高 |
| "全网唯一 / 永不封锁" | 违反技术常识 | 无 | 高 |
| "1 元试用,年付 3 折" | 典型跑路结构 | 查域名注册时间、TG 群历史 | 极高 |
| "原生解锁 Netflix 全区" | 常为 DNS 解锁或共享账号 | 用 curl -I 看 IP 归属 | 中 |
| "10 万并发用户" | 超售信号 | 结合入口带宽反推 | 高 |
| "支持 8K 秒开" | 无意义营销词 | 实测即可证伪 | 低 |
| "无限设备" | 实际上靠连接数限制 | 检查是否有并发连接上限 | 中 |
三条铁律:
Q1:多入口机场一定比单入口快吗? 不一定。多入口解决的是"跨网拥塞"和"单点故障",如果你的运营商与机场入口本来就同网,且入口冗余充足,单入口也能很快。多入口的核心价值在稳定性和抗风险,而非绝对速度上限。
Q2:为什么我用了智能 DNS,还是解析到远端入口? 因为你本地的 LocalDNS 可能位于境外(常见于路由器默认使用 8.8.8.8,或运营商 LocalDNS 回源异常)。解决方法是让代理客户端的 DNS 查询走国内,或者手动指定就近入口节点。
Q3:晚高峰速度掉一半正常吗? 国际线路在 20:00—23:30 出现 15%—30% 的衰减属于可接受范围。若衰减超过 60%,基本可以判定为入口超售或跨网拥塞,建议更换入口。
Q4:机场的"专线"和"中转"到底差在哪? 中转是公网多跳转发,路径不可控;专线是运营商内网直连,路径固定、不受公网拥塞影响。价格差通常在 3—8 倍。判断方法:专线机场的节点延迟通常极其稳定,抖动极小。
Q5:Mux 到底该开还是关? 追求延迟和稳定:关闭。追求省流量、连接数少:开启。绝大多数场景建议关闭,尤其是流媒体和视频会议。
Q6:为什么同一个订阅,朋友用着很快我用着很慢? 优先排查三点:你的运营商与入口是否同网、你的 DNS 是否解析到了远端入口、你本地是否存在 QoS(部分家用路由器或校园网会限速 UDP)。
Q7:付费前怎么低成本验证一家机场? 用最小额度月付方案,跑 mtr 三天(覆盖工作日与周末晚高峰),观察丢包率和抖动。若丢包在晚高峰稳定 低于 1%,基本可以放心续费。
声明: 本文所有实测���据来自 AirPick 实验室独立拨测,不收取任何排名费用。机场服务存在时效性,建议在付费前使用本文第七节的命令自行验证。最后更新:2026 年 3 月。