买了机场，把订阅导入 FlClash、小火箭，选一个“香港 IEPL”节点，就能打开网站了。但数据到底经过了哪里？入口、中转、落地是一回事吗？SS 和专线又有什么关系？

先记住整条路线：客户端决定这次连接怎么走，机场把需要代理的连接转到出口，出口再去访问目标网站。 下面沿着这条路线，把常见名词放回它们各自的位置。

打开一个网站 数据经过哪里

假设你在浏览器里打开一个需要走代理的视频网站，一条带中转的线路可以这样理解：

1. 客户端接到连接。 浏览器的连接交给 FlClash、小火箭等客户端，客户端按分流规则决定使用哪个节点。
2. 先连机场入口。 数据经过你的宽带或手机网络，到达节点配置里指定的接入地址。入口就是你先连到的地方，不一定在节点名称所写的国家。
3. 经过中间传输。 如果这条线路有中转，入口会继续把数据送往后面的服务器；中间可能走公网，也可能使用租用的专线。
4. 由出口访问网站。 最后负责连接网站的服务器，通常叫“落地”。网站一般看到的是它使用的出口 IP。视频等响应数据，再经代理连接逐段送回你的设备。

入口、中转、出口是不同角色，不一定对应三台独立机器。 简单的直连节点，可以由同一台境外服务器兼任入口和出口；复杂线路则可能有多级转发。

客户端 订阅和节点分别是什么

机场是提供代理节点和线路的服务。客户端是你设备上负责使用这项服务的软件，例如 FlClash、小火箭；内核则是软件里实际处理连接的部分，例如 Mihomo、sing-box。

订阅链接用来获取或更新配置，里面通常有节点信息，也可能带分流规则。它不是你看视频时所有数据必须经过的“总入口”。更新订阅，是拿到新的配置；日常数据连接的是配置指定的节点。

节点是客户端列表里的一份连接配置，通常包含服务器地址、端口、协议和认证信息。可以把 IP 或域名理解为地址，端口理解为这个地址上的服务入口；密码或密钥用于认证。

节点名只是方便辨认的标签。例如“香港 01”通常想表达出口地区，并不能证明你首先连接的服务器就在香港。Mihomo 的 节点配置说明也把名称、服务器地址、端口和协议类型列为不同字段。

直连 中转和专线差在哪里

它们主要描述的是：从你的设备到境外代理服务器，这段连接怎样安排。

名词	是什么意思	在这条路上做什么
直连节点	设备直接连接境外代理服务器	省去服务商另设的中转入口
中转	先到一个入口，再转送到后面的服务器	调整接入位置和后续传输路径
公网	大家共同使用的公共互联网	承担设备接入、跨境传输或出口访问等不同路段
IPLC	国际私有租用电路	由运营商在约定的两个端点间提供专线传输
IEPL	国际以太网专线	通过以太网接口交付的国际专线服务

机场宣传的 IPLC、IEPL，通常是在说线路中的某一段用了这类资源。它不等于你从手机到网站全程独享一条专线。 你到机场入口、落地到网站，仍然各有自己的网络连接；同一段资源也可能供许多用户共用。

“直连”还有一个容易混淆的用法：客户端规则里的 DIRECT 通常表示不使用代理；而“直连机场节点”仍然在使用境外代理。看这个词时，要先看它是在说分流规则，还是机场线路。

另外，隧道可以理解为“把数据再装一层外包装，在两个端点之间运送”。它是一种封装、传输方法，不是专线的同义词，也不天然代表加密。这个基本模型可见 RFC 2003 的隧道说明。

BGP CN2 和 GIA 又在说什么

这些词更多是在描述运营商网络、接入和路由，和 SS、VLESS 这类代理协议不是一回事。

名词	小白可以怎样理解
BGP	网络之间交换路由信息、按策略选择路径的协议。机场说“BGP 入口”，往往在强调接入多家网络，但这个词本身不保证三家运营商都快
CN2	中国电信的一张骨干网络，描述传输可能使用的运营商资源
GIA	中国电信相关产品中的 Global Internet Access，也就是全球互联网接入。机场常写“CN2 GIA”强调公网接入和路由资源，它不是 IPLC、IEPL 的另一个名字

BGP 选路会受网络策略影响，不能简单理解成“自动测延迟，永远走最快的一条”。BGP 标准 RFC 4271说明了它交换网络可达信息并按策略工作的基本方式。

SS VLESS 和 TLS 分别负责什么

线路解决“通过哪里传”，代理协议解决“客户端与服务端怎样建立连接、认证和转发”。同一种协议可以用在不同线路上，同一条线路也可能提供不同协议的节点。

常见名称	属于哪一类	主要作用
SS，也就是 Shadowsocks	代理协议	规定客户端和服务端怎样承载代理连接
VMess、VLESS、Trojan	代理协议	提供各自的连接、认证与转发方式，具体加密方式取决于协议和配置组合
HY2，也就是 Hysteria2；TUIC	代理协议	使用基于 UDP 的 QUIC 承载连接，也可以转发应用的 TCP 流量
TCP、UDP	传输协议	TCP 提供可靠、有序的数据交付；UDP 按数据报发送，具体应用可以在其上实现所需机制
QUIC	基于 UDP 的传输协议	在 UDP 上提供加密、可靠数据流等能力，HY2、TUIC 会用到
TLS	连接安全协议	为采用它的连接加密，并帮助检测传输内容是否被篡改

还有一层要分清：代理连接的加密，与网站的 HTTPS 是两回事。 前者保护客户端到代理服务端的相应传输；HTTPS 则保护浏览器与网站之间的通信。在正常证书校验、没有 HTTPS 拦截的情况下，代理服务端拆掉代理外层后，里面仍然可以是 HTTPS 加密数据。见 MDN 的 HTTPS 说明。

分流 DNS 和 TUN 在哪里起作用

这几个词主要和设备怎样发起、交出连接有关：

• 分流规则决定这次连接直连、走代理，还是拒绝。策略组把可用节点组织起来，方便手动选择、自动选择或故障切换。
• DNS负责把域名对应到连接所需的地址，可以理解为查通讯录。由设备、客户端还是远端查询，要看具体配置。
• 系统代理把代理地址告诉使用这项设置的应用。TUN通过虚拟网卡和路由，让更多应用的连接进入客户端，再按规则处理。

开 TUN 不等于所有连接都要走机场。 它解决的是如何接收流量；分流规则仍然可以让部分连接直连。具体机制可参考 Mihomo 的 TUN 配置和 路由规则。

读懂一个节点名字

用一个虚构名称举例：香港 01｜IEPL｜SS｜2x。

• 香港：商家标注的出口地区。
• 01：节点编号，用来区分配置，不代表独立专线。
• IEPL：商家对所用线路资源的描述。
• SS：客户端连接它时使用的代理协议。
• 2x：流量计费倍率，不是速度翻倍。假设按此倍率计量的流量是 1 GB，通常会扣除 2 GB 套餐额度，具体统计口径看服务商说明。

把这些词分开后，就能看清自己在调整什么：换协议，改变的是连接方式；换节点，可能改变入口、线路或出口；改分流，则是在决定哪些连接使用它们。节点名称里的词越多，并不意味着数据经过的每一段都更好。

常见名词速查

看节点列表、测速结果和套餐说明时，还经常会遇到下面这些词，按需要查就好。

测速与稳定性

名词	小白解释
延迟、ms	一次通信要等多久。ms 是毫秒，1000 ms 等于 1 秒；延迟低通常反应更快，不代表下载一定更快
Ping	常见的网络探测工具，通常用 ICMP 测往返时间。客户端显示的延迟不一定来自这种 Ping，测试方式不同，数字不能直接比较
抖动、Jitter	延迟上下波动的程度。忽快忽慢就是抖动较大，语音、视频通话和游戏会更在意
丢包、丢包率	部分数据包没有在测试规定时间内到达。丢包率是这部分包所占比例；持续丢包可能带来重传、卡顿或中断
带宽、吞吐量	带宽可以理解为通道能承载的数据速率，吞吐量是实际传送数据的速率。标称带宽不是每个人随时都能达到的下载速度
上行、下行	以你的设备为参照，往外发数据是上行，接收数据是下行。上传文件主要用上行，看视频主要用下行
Mbps、MB/s	小写 b 是比特，大写 B 是字节。只做单位换算时，100 Mbps 等于 12.5 MB/s；实际下载还受网络和协议开销等影响
Timeout	超时，在规定等待时间内没有完成预期的连接或通信步骤。它是结果提示，不能只凭这个词判断节点被封或机场跑路

延迟看反应，吞吐量看传多少，抖动和丢包看稳定性。 不用一个数字评价节点的全部表现。

IP 与套餐标签

名词	小白解释
出口 IP	代理连接访问目标网站时使用的公网地址，可能和入口 IP 不同。网站通常用它判断这条连接来自哪里
共享 IP、独享 IP	共享 IP 是多人共用一个出口地址；独享 IP 是按服务约定分配给某个用户或账户使用。独享 IP 不等于独享服务器或带宽
机房 IP、住宅 IP	通常分别指托管、云服务器网络中的地址，以及居民上网接入网络中的地址。识别数据库可能分类不同，“住宅”标签不保证账号不受限制
流媒体解锁	通常指某节点在测试时能播放指定平台或地区的内容。能打开首页不代表能播放全部内容，结果还受账号、地区和平台识别影响
流量倍率	套餐扣量的计算系数。按 2x 计量的 1 GB 流量，通常扣 2 GB 额度；它不是速度倍数，上传是否计入等规则看服务商说明
原生 IP	口径不统一的商家用语，要看它具体在说注册归属、当前定位还是所属网络。不能直接当成住宅 IP、独享 IP或必能解锁的保证