如何选择一个好机场?（上篇）

ziyoumz

（转自电报群科普云频道https://t.me/kexueinternet大佬的文章）如何选择一个好机场?本文约2500字 阅读约5分钟
机场是一种虚拟网络服务商，通过特定软件连接到海外网络，普通机场有这几个种类，普通直连机场，中转机场，游戏专用机场。从利益来说，还分为公益机场，半公益机场，全付费机场。
先来说说直连机场，此类机场是通过特定软件连接海外服务器，由海外服务器请求网络具体路线为：使用者宽带>运营商网络服务器>机场海外服务器 （通过混淆流量的方式骗过GFW审查 通过QOS国际限速出口 从而连接海外的服务器。这类机场特点为：价格便宜，速度慢（对比其他中转机场，具体速率看地区不同情况）很容易被封锁，倍率低。不推荐使用。
中转机场，使用特定软件连接机场在国内部署的中转服务器（这类服务器一般为运营商的转发服务器 比如云南移动，镇江移动。）再由机场中转服务器转发请求至海外服务器，通过中转服务器的流量不需要经过GFW审查 直接经过国际出口连接海外服务VPS。这类机场的特点：速度快，延迟低（中转服务器延迟），价格比直连稍微高一点（有的中转机场比直连还便宜）。
在中转机场中有的机场使用了IPLC IEPL CN2 CN2 GIA BGP类型的中转 让我们一个一个来看 IPLC是一种专线 IPLC：International Private Leased Circuit"的缩写，即“国际专线”，是指用户专用的跨国的数据、话音等综合信息业务的通信线路。IPLC是点对点传输，而不经过公网，是完全的内网，可以被认为是真正意义上的专线。IPLC的概念是用于互连两点之间的通信，即点对点通信。线路一般是通过国内中转VPS连接IPLC专线，连接海外服务器，这类线路的好处是不用经过GFW和国际限速出口（也就是QOS QoS是一种控制机制，它提供了针对不同用户或者不同数据流采用相应不同的优先级，通俗一点讲，到了晚高峰，很多人抢着一起用国际出口的带宽，QoS就通过控制，让线路级别高的用户（政府用户/企业用户/CN2线路）先出去，而传统163骨干网可能优先级不够甚至会被直接丢弃，于是就出现了丢包率高的情况。）和国际出口。优点是延迟低（适合游戏），速度快，价格高，宽带小。一般作为视频和游戏线路。缺点是 由于流量差不多1元1G所以不得不限速至10mbps（每个机场各不相同，这是机场自主限速）。我们再来看IEPC IEPL是国际以太网专线，英文为International Ethernet Private Line，此线路为二层的电路，主要为跨国性企业提供高品质的以太网专线服务。这类线路好处是 1、利用SDH传输网和覆盖能力，提供通达全球的以太网专线连接，低延时和高可靠性，最新的SDH技术确保时延和可靠性要求，提供与IPLC相同的性能指标，但价格更高 宽带更小 。我们再来看cn2其实CN2线路现在的普及率并不是很高，所以大家对它可能会有点陌生，今天咱们着重要讲的是连接国外机房服务器的电信CN2线路。CN2全称为中国电信下一代承载网，英文Chinatelecom Next Carrier Network，缩写为CNCN，进一步缩写为CN2。延迟低，速度快。CN2作为“精品网络项目”被提出来，其技术构造是远远领先于电信原有网络的，极为先进的QOS保证网络的畅通性。接下来，我们来看cn2 gia线路 首先我们要知道，CN2电信直连线路（CN2 GT和CN2 GIA）都是针对电信的网络。CN2 GT线路：GT是Global Transit的缩写，CN2 GT也是CN2线路的一种，但是是CN2线路中的中端产品，在CN2里的等级比较低，去程和回程都会有202.97传统节点的出现，一般来说是202.97和59.43两种节点都会出现，并且只有在国际出口才会走59.43 CN2节点。CN2 GT线路因为加入了59.43高速节点，CN2(AS4809)，线路质量会比传统163骨干网优秀。CN2 GIA线路：GIA是Global Internet Access的缩写，CN2 GIA自然也是CN2线路的一种，并且是CN2线路中的高端产品，在CN2里的等级最高，全程和回程全部走59.43高速节点，CN2(AS4809)。CN2 GIA线路一般比较稳定，速度较快，丢包率低。然而这些有点背后是高价的线路和普通宽带几倍价格都换不来的大宽带。至于BGP中转比较IPLC IEPL则简单许多。通过国内中转VPS通过隧道转发通过GFW审核和国际出口 QOS限速，最终连接至机场服务器或VPS。至此大家可能对文章中一直出现的GFW感到疑惑，接下来我们就来讲讲GFW.。
GFW全称Great Firewall，常用简称：GFW，中文也称中国国家防火墙。简单来说就是污染DNS请求 IP地址或传输层端口封锁
针对TCP和UDP连接的封锁TCP连接重置等等来阻止访问国际互联网。

kevin1991

秒开YouTube、Ins，还能看奈飞/Netflix、Hulu、HBO、动画疯、TVB、Apple TV...
1080P 随便看   
  机场注册地址： https://xbnet.site/i/iv200811/jBpemhg

ziyoumz

详细见维基百科
以下转载自维基百科
防火长城对所有经过骨干出口路由的位于TCP与UDP的53端口上的域名查询请求进行IDS检测，一经发现处于黑名单关键词中相匹配的域名查询请求，防火长城作为中间设备会向查询者返回虚假结果。由于通常的域名查询没有任何认证机制，而且域名查询通常基于的UDP协议是无连接不可靠的协议，查询者无法验证返回结果的正确性，而TCP协议则可以使用TCP连接重置来中断连接来阻止获得返回结果。DNSSEC技术为DNS解析服务提供了解析数据验证机制，理论上可以有效抵御劫持。此外，DNSCrypt、DoT、DoH等方法通过将DNS请求封装于安全连接内，以保护DNS请求中的数据不被中间传输设备篡改。
因为有防火长城的存在，大量境外网站无法在中国大陆境内正常访问，于是大陆网民开始逐步使用各类翻墙软件突破防火长城的封锁。针对网上各类突破防火长城的翻墙软件，防火长城也在技术上做了应对措施以减弱翻墙软件的穿透能力。通常的做法是利用上文介绍的各种封锁技术以各种途径打击翻墙软件，最大限度限制翻墙软件的穿透和传播。
本文到这里也就结束了。初次写文章一定有不少需要改进的地方望大佬指出并改进。
根据文中所说，推荐几家可靠的虚拟网络服务商。
1. arp云加速 该机场拥有cn2 IPLC IEPL BGP等高级专线全中转线路也保证了流畅 高速 稳定的使用体验有企业定制计划 正常月费差不多17元 约为一杯星巴克咖啡的钱。以下为注册链接
https://arpcloud.co/auth/register?code=Z6RP
2. TNT加速 该机场拥有bgp cn2 gia iplc等。为半公益全中转机场 使用纯V2ray vmess协议 价格低拥有1元体验套餐 99元即可购买永久版套餐（永久版是赞助套餐哦，有赞助版专属福利详情请:heavy_plus_sign:tg群咨询管理）4tb流量 如果倒闭拥有退货服务（具体看套餐支持）以下为注册链接
https://tntv2.xyz/auth/register?code=68ZZ
3. prpr云 全协议覆盖 支持ss+ssr+v2ray 拥有大量中转节点，有许多价位套餐 最低价格只需要5元 特色大盘鸡套餐 50元即可买到1000g双向峰值流量 等级为vip3 时长维持一个月
注册链接 https://console.prprcloud.co/auth/register?code=YTcD
4. Brutal 专业老牌机场 节点覆盖ssr和v2ray ssr为全线专线 覆盖美国 狮城 香港 v2ray全线中转拉满电信500M宽带
最低价格11 元 有限定版本套餐 50元999g和prpr云不相上下 套餐特色有
全球节点分布 √
智能CDN加速 √
国内BGP中转 √
IPLC政企专线 √
专属客服响应 √
全平台客户端 √
注册链接 https://1.qsyjc.vip/auth/register?code=RRJW
5. starry sea 该机场使用ssr+v2ray协议 v2ray协议是目前公认最安全的协议，节点均为国内中转国外优化类型。能保证24小时享受稳定，极速的冲浪体验！！！
同时我们拥有目前最高端的SSR专线节点:阿里云企业内网专线无论是在安全性，稳定性上都优于市场上所有节点。是您畅玩世界游戏，查资料的得力助手。
注册链接：https://1.xcdh.me/auth/register?code=Lae9