为什么要选择机场？怎么选择机场

主笔：BaoBao

墙是长城防火墙的简称，英文全称 Great firewall ，也有小伙伴称之为功夫网或者 GFW，那 GFW 即是 Great firewall 的英文缩写。“墙” 是针对中国大陆境内的互联网所创建的审查系统的统称。此系统起步于 1998 年，当用户访问在长城防火墙列表中的网站或者服务器 IP 时，墙就会去封阻与服务器的通讯、用户就会无法访问目标网站，比如谷歌、油管等。那 “翻墙”“扶墙” 或者常说科学上网，就是使用特殊的工具 / 方法，去浏览被屏蔽的网站或使用服务的行为。

一、翻墙的原理

以浏览网页为例，当我们要访问一个网站的时候，其实是访问网站对应 IP 地址的服务器网站数据。

那为什么不直接输入服务器 IP 进行访问？因为网址比 IP 地址更容易让人记住。在浏览器输入网站的网址后；电脑就会向我们宽带运营商的 DNS 服务器发起请求，DNS 服务器找到网址对应的服务器 IP 地址，并向这个服务器发送数据的请求；

当目标服务器收到请求后，就把数据回传给我们，就这样子我们就可以打开这个网站（访问服务器上网站的数据）。

正常的上网流程：

科学上网的流程：

当然，翻墙是不是犯法的！！？如果你说的 “翻墙”，是以下形式的 “翻墙”，答案肯定是。

不管怎么样，切忌 “不要在任何平台 / 软件，发表或者评论 “政治和敏感的事件”；

毕竟大部分小伙伴的需求时 “工作需要、生活娱乐或者学习更多的知识，提高专业技能或者认知”，才接触到科学上网的。

二、没落的“VPN”

2.1 什么是VPN

VPN全称“虚拟私人网络（Virtual Private Network）”，VPN是一个统称。VPN是一种加密通讯技术，它被设计出来的目的是数据传输安全和网络匿名。所以它不是为了翻墙而生的，维基百科里关于VPN的介绍，说它的特殊使用才是翻墙。它的出现远早于GFW。 GFW机制加上劳动人民的无穷智慧，促使聪慧的劳动人民开始用VPN连接外国网络实现翻墙，随着使用人数的激增和网络环境的发展，商业化的一键VPN也逐渐成熟，一些免费VPN和付费VPN就这样诞生了

2.2 VPN现状

使用VPN，不足之处在于数据分流不灵活，会将开启了VPN的设备的所有数据流量全部导向至VPN服务器上；另外如果VPN服务器上有流量监视软件运行，那么用户所传输的数据将有信息安全威胁；进一步来说，由于VPN设计的初衷并不是用于翻墙，因此数据流量的特征非常明显，容易引起审查机构注意，导致被封。所以，VPN这种翻墙方式基本已经没落了。但是市场上还是有一些一键VPN软件，它们背后的原理其实已经背离了VPN的真正原理，这些一键VPN其实就是把一些机场节点融合到了自己的APP，所以现在好多得VPN其实也不算真正的VPN了。至于免费的VPN，由于用户人数与流量众多，常会暴露出了公共网络服务的特质，所以经常会被封，而且VPN也存在后台钓鱼的风险，虽然可能现在这种情况好多了（谁知道呢），但是之前毕竟存在过，所以本人主观上严重不建议长期使用这种一键VPN软件。VPN作为过去很长一段时间最主流最热门最常用最为人所知的翻墙手段，已然成为翻墙的代名词。即便是VPN已不再常用的今天，当人们谈及翻墙的时候，说得最多的仍是：“你有什么好用的vpn吗？”

三、什么是机场？

随着VPN的没落，现在主流的科学上网方式是大家经常听的SS（Shadowsocks）、ssr（ShadowsocksR）、V2(v2ray)、Trojan等等这些代理协议，还有基于这些代理工具协议的原理，扩展衍生出的在各平台使用且支持以上几种翻墙协议的科学上网工具，如Clash、Netch、Shadowrocket、Quantumult、Pharos Pro等等非常多。

这些工具的统一特点就是：工具自身没有翻墙功能，需要自行在服务端和客户端上部署，优点就是更加安全、速度更快，看似比一键VPN方法“繁琐”，但实际操作非常简单，其中服务端的部署有两种情况：

第一种是我们自己购买vps部署，这就是人们常说的我自己搭建节点，喜欢折腾的伙伴可以自己去购买vps搭建，网上教程非常多，我自己是在谷歌云搭建了Trojan服务，具体教程本文第五部分有。

第二种就是有人替我们部署好了，直接用就可以。这也是目前用的最多的科学上网方式，由于ss等代理工具都是飞机图标，所以大家称呼提供这项服务的服务商就是机场

服务端部署好后，我们只需将服务器地址、端口这些基本信息添加到我们电脑或手机上的代理工具里，这就是客户端部署，这就实现了科学上网。现在很多工具都支持一键订阅，多数机场也提供了订阅链接，不需要我们手动逐一添加节点。

四、如何选择机场

4.1 线路之间的区别（直连、中转、iepl和iplc）

直连

用户 -> ss、ssr等协议 -> 公网传输穿过GFW -> 国外服务器

大多数机场节点都是这种，尤其是一些免费节点。此方式成本低，因为是协议直接过GFW，虽然协议本身也做了技术处理，但大流量还是很容易被GFW识别，这也就是为什么有的机场节点经常会出现不稳定现象，或者干脆就被封不能用了。而且公网传输，使用人多，流量拥挤就会速度变慢。好点的机场主可能会单独购买一条线路，这也就是我们说的独享线路机场，速度还稍微快点。有些功利性的机场主会租一条线路，意味着这一条线路同时被租给N个机场，这是我们常说的共享线路机场，速度和稳定性就得碰运气了。

中转

用户 -> ss、ssr等协议 -> 国内中转服务器 -> 公网或内网穿过GFW -> 国外服务器

中转服务器到GFW这一段，一般会使用一些隧道协议，以实现负载均衡、高可用、防止被墙等效果，且对传输速度也做了优化，而且多数机场还是公网过GFW。加BGP中转是比较昂贵的，所以能发现机场中带BGP中转的节点价格会比普通节点的价格贵一点。

专线内网中转（IPLC和IEPL）

用户 -> ss、ssr等协议 -> 专线服务器A（自带中转功能）-> 内网传输 -> 国外专线服务器B

这种方式你会发现，少了一个环节，就是它没有过GFW，就是传说中的不会被墙，因为它压根就不过墙，而且是点对点直接传输，速度相对也是最快的。虽然说是专线，但如果在进入专线之前，由于你自身的网络硬件或者网络环境导致延迟非常高，那么再快的专线也没用，所以专线的选择也要结合你自身情况去看，不是说是专线就一定速度非常快。

IPLC和IEPL这些专线主要是用于银行、证券、大型跨国公司这样的大型组织，严格来说，IPLC和IEPL专线本身是没有上网功能的，它们只是给前边说的那些大型组织提供内网传输服务，只有在接入相应的网络设备，才有了咱们说的上网功能，而且我们从机场买的专线，不是说直接就连到了专线入口，是经过多次跳跃中转到达专线入口，除非你住的地方正好在专线入口所在地，那中间经过的跳跃中转就少很多了，速度相对来说就更快了。

专线的价格相对来说也是较贵的，为什么说相对贵，因为要看你找谁买，你如果公司有资质，可直接从电信、联动等运营商手中拿到专线，那价格还是算便宜的，大多数机场其实是没有这样的资质的，个人就更不会有资质了，多数机场也是从N级代理经销商手中拿到专线，所有价格偏贵。而且像沪日专线、深港专线、美西专线等价格差距都非常大。

IPLC和IEPL专线也不是在任何时候速度都快，同一时间线路用的人有多少，机场的均衡负载技术是否做得好，线路的带宽有多大等，这些都是影响专线速度的因素。举个例子，一条专线一个月的价格是100万（其实是专线的真实价格），首先，机场需要回本，假如一个人收1000元，就需要1000个这样的客户才能回本，但光回本不够，要赚取利润，所以就需要更多的人购买，但是使用人数上升以后就可能造成机场的拥堵，这时候就看机场的技术能力了，有的机场技术好，能够做到2000人使用效果也很好，可有的机场技术不行，可能1000人使用，线路就超负载导致拥堵速度慢。这样，一些技术能力不怎么样的机场为赚取利润，就压低价格，获取大量客户，就会出现超卖的现象，导致网络拥堵，体验感极差，最终恶性循环，导致经营不下去。所以建议大家尽量去买一些大机场。

4.2 如何选择机场

除了技术层面，我们选择一个机场就是靠我们的主观判断：好的线路决定机场的下限，好的机场主决定了机场的上限。

我个人是从以下几个方面判断的，只能供大家参考，不是绝对正确，毕竟这个行业鱼龙混杂，只要不怕担风险，是个人就可以开机场去捞金，水也较深。

①看机场面板

虽然机场面板代表不了节点质量，但是对于一个想长期运营的机场主来说，选择较贵的主题，是一笔不小的投入，所以由此判断机场主的用心程度。比如菜市场的面板、tag的面板，都是比较独特的

②综合判断专线节点数量

身为消费者，不要单单只看专线节点数量，而是结合机场的价格，综合判断，一般专线的成本在每GB¥0.6-¥1之间，考虑机场主利润后，仍是亏损的机场，基本上可以判断为假专线或者是跑路。所以大家可以根据情况，判断机场盈利是否正常。

③有无试用套餐

由于羊毛党的存在，很多机场现已不提供试用套餐，但是，对于新手消费者而言，有试用套餐的机场，无疑是更好的选择。但是现在又有新的坑——分组，试用套餐使用好的线路，正式套餐线路反而降级，大家心里有个数

④机场主是否懂技术

就我目前体验过的接近一百多个机场而言，机场主基本上是机场的运维，而外包技术的，无一例外地都没运营长久

⑤tg的人数和群内问题的处理速度