机场常见问题大全

782次阅读
没有评论

共计 4869 个字符,预计需要花费 13 分钟才能阅读完成。

什么是机场

自用 机场推荐 请点击【自用机场测评

机场又被很多人称为梯子,也就是所谓的挂梯子,对于一般的小白来说可能不太了解,其实很多人选择自建翻墙,你搭建出来的一个节点对内自己使用。而机场主搭建出来很多个节点统一 对外售卖,这就叫机场。同时,咱们翻的那个墙就是GFW(Great Firewall),其实不止中国有墙,伊朗等国家也有,韩国等国家也有屏蔽部分网站的墙。

大家会发现,各个机场的官网进去以后都大同小异,那是因为他们基本都是使用的同一套源码,要不就是收费的spannel,要不就是免费的V2B,V2B的更新比较快,BUG比较多。而这两套源码是可以使用不同主题的,也就导致有些机场和别的机场官网长得不一样,但是大差不差。

机场也可以使用插件,插件基本都是他们自己写的,基于spannel或者V2B,加装插件,增进机场的功能,比如客户端数目监控/流量赌博/tg机器人签到等插件。

机场和vpn的区别

这个问题其实可以引申为VPN和SS/SSR的区别,VPN和加速器的区别等等。其实加速器就是翻墙软件这个笼统的概念,并没有特指。

VPN其实是虚拟专用网络,通常意义上来说是将公网上两个设备搭建一个内网,更加的隐私和便利。并且VPN并不是全部都是购买的,也是可以自己搭建的。在互联网早期,墙的智能程度不高。购买使用普通的VPN软件或者使用VPN协议搭建节点就可以翻墙,这一个概念一直流传到现在,荼毒了不知道多少人,现在翻墙的人里面至少50%的人依然是认为VPN就是机场,VPN就是翻墙。

从SS/SSR等协议开始,就已经脱离了VPN的范围。VPN常用作加密内容,就相当于将你的数据流用一根管道罩了起来,而现在的翻墙协议已经到了vless等多用途,在最基本的加密上还有混淆/伪装,将VPN这根管子外面加上了迷彩和变换形状,让墙更加难以识别。这只是一个笼统的概念,现在的翻墙协议和VPN相比,不管是协议层/客户端/售卖/伪装/免流等等方面有着很大的区别。 VPN现在已经基本丢失了翻墙的作用。 可能最开始是表亲关系,在翻墙人手中都是用来翻墙,后来就像是两条暂时相交的直线,相距越来越远。

而现在很多机场也被人叫做VPN的原因是他们都有自己的安卓/windows/mac客户端,也都有翻墙/充值等功能。这些客户端看起来和vpn差不多,但是原理并不相同。机场的客户端是基于clash软件魔改,vpn的客户端就是单纯的vpn而已。

所以说,现在还在用VPN翻墙的,免费的还行,用收费的我只能说脑子有问题。

机场的网络层面分类

直连机场

大部分的观点都认为直连到国外VPS的机场就是直连机场,中间经过了另一台到国内速度更好VPS中转的机场就是中转机场,其实这是不准确的。主要是现在大家普遍认知为有国内中转的机场才叫中转机场。所以说以下两种网络结构都是直连机场。

其实“家”这个网络结构包括从家——网络运营商,为了方便就统一展示为“家”这个单位。同样,中国防火墙是架设在中国网络出口上的,也把中国防火墙和国际网络出口统一为“中国防火墙”这个单位。你们见到的很多拓扑图都会在国际出口那里写一个qos,qos的意思被他们用错了,文章最下方有qos的解释。同样,不光国际出口有qos,国内也有qos,甚至双向都有qos,这个qos并不是给你降低速度,而是网络速度优先级与质量这个单词而已!

机场常见问题大全

直连的意思是用一台到国内速度好的国外VPS去中转另一个到国际网络速度好的国外VPS。

同样,现在能保留下来的直连机场基本都是月抛机场,采用的VPS都是月抛VPS,所以稳定性堪忧以及需要经常更新订阅,但是月抛机场足够便宜。

中转机场

其实专线机场也算是中转机场!现在中转机场的形态从最开始到现在有很多种,接下来几种都是,机场的结构是很复杂的,某些隧道机场的ping和速度甚至不差于专线机场,所以说购买中转机场的时候要擦亮眼睛。由于比较复杂,就每种都给大家解释一下。同样这也代表着中转机场对抗GFW的发展史。

机场常见问题大全

上方这种就是最原始的中转机场,由国内速度比较好的商宽去链接国外vps,然后咱们去链接国内的商宽VPS,就相当于是用一个链接双方都更快的vps去中转,通常意义上来说可以理解为qos等级更高。连接国内vps通常会更加稳定/速度更快,并且国内商宽vps更加的昂贵。 国内VPS也可以是CDN,在21年左右的时候用百度云CDN的比较多。同样,国内vps到国外VPS中间也可能是隧道连接,隧道的解释可以看下面的这一段。

机场常见问题大全

这里给大家讲一下现在中转机场的线路构成,国内VPS1和2是前置VPS,前置VPS起到了抗揍的作用,并且前置服务器和用户以及国内VPS3的联通性比较好,而国内VPS3和用户的网络连通性不一定好,但是和作为墙外出口的国外VPS1的连通性比较好,前置不一定是2台,一般是一台,如果是专线机场前置可能有物流台不同种类的,国内VPS1和2称为前置,国内VPS3称作入口,国外VPS1称作出口,国外VPS2称作落地。国外vps1和国外vps2的区别可以看上面直连机场第二张图的解释。中间采用的是隧道连接,隧道是翻墙技术的一种变种,顾名思义,作为有tls保护和各种黑科技加持的隧道里面可以运输SS等已经被墙高度识别的协议。

这种中转网络拓扑方式也是机场主们被墙整的没有办法的办法。

 专线机场

这里就不像是上面直连和中转一样放两张图了,直接给大家看看现在的专线机场是个什么样子的组成。

机场常见问题大全

和上面中转机场十分类似,但是区别是有的。一般来说专线机场是必须要套前置的,因为专线机场的专线价格昂贵并且不抗揍,而且上游老板是要求必须要套前置的。并且一般来说国内VPS3和国外VPS1是作为一条专线统一售卖,也就是说入口和出口都是一起卖给你的。这样是21年左右有人用az的内网转发自己用隧道打洞当作专线出售和使用的原因。同时图不够准确,并不是绕过墙,而是直接在墙上打一个洞。专线有IEPL和IPLC的区别,对于用户来说区别不大,不过文章末尾也有解释可以增长一下知识。

机场常用协议

简单的协议支持概况
SSR:连体的混淆,不支持tls伪装。
SS:外挂的混淆,默认不支持tls伪装。
VMess:多种请求方式,完善的混淆和tls伪装
Tro­jan:类似vmess但是更加的轻量。

机场术语解释

QOS

QoS:服务质量(Qual­ity of Ser­vice,缩写 QoS)是一个术语,在分组交换网络领域中指网络满足给定业务合同的概率;或在许多情况下,非正式地指分组在网络中两点间通过的概率。通俗来说,大体是描述你的网络服务质量,QOS等级高就代表速度快/服务稳定。

SLA

SLA:流量约定(SLA, Ser­vice Level Agree­ment 服务等级协议)给数据流设定优先级,以此在网络/协议层面上,根据相互商定的尺度,设定有保障的性能、通过量、延迟等界限。通俗来说,大体是描述机场的服务稳定程度,比如sla 99%就是指在99%的情况下服务是稳定的。

 BGP

BGP:互联网上一个核心的去中心化自治路由协议。通俗来说,电信的VPS的IP是电信的,移动的VPSIP是移动的,而电信用户使用电信的vps速度更好,也就是qos等级更高。而BGP服务器可以拥有多个IP,比如三网BGP服务器就是一个服务器有三个运营商的IP,电信用户连接服务器的电信IP,联通连接联通的,移动连接移动的,提高网络服务质量。

 CDN

内容分发网络,这个博主比较熟悉。而很多人说起来cdn就想到cloudflare(简称CF),CF只是CDN的一种,还有很多种商家的产品,通常意义上来说,使用cdn可以隐藏源站IP,抗揍等作用。21年左右还有使用百度云国内cdn来作为中转的例子,不过现在基本上杜绝了。现在CDN的作用基本上只剩下给机场官网套cdn防止ddos攻击的作用。

倍率

计算你消耗的流量数值与机场统计的流量数值之间的比值关系。
举例如下,你使用 0.2 倍率的节点,消耗 1G 流量,则在服务商那里统计为 0.2G。与你手机消耗的流量没有倍数关系。 并不会说你用一个2倍率的节点,你的手机流量就以2倍率的速度消耗。

倍率用来区别节点的速度/成本/稳定性等,举例说一个中转机场他既有中转节点又有专线节点,他把中转节点设置为1倍率,而专线节点设置为10倍率,这样子。

跑路

跑路就是机场不干了,捐钱跑路。为什么要解释这个词呢?其实重要的不是解释这个词,而是提醒一下大家,没有一家机场是不会跑路的,只是时间早晚而已。 所以说大家能月付就月付!

月抛

月抛vps顾名思义,就是只能活一个月的vps,甚至都活不到一个月。很多机场都会采用月抛的VU和aws等当落地,因为几块钱一个月很便宜,到国内速度也不差,稳定性差多买几个当负载就行。但是正规的大型机场不会这样,因为稳定性还是有些区别的。

月抛其实不仅仅是落地机,入口/出口/落地都有,只不过是现在落地及用的月抛最多。正规的国内独立服务器每千兆大概是6K多,而当时月抛的国内中转服务器只要1K一个月左右。而死的最快的其实是出口。因为买的便宜的国内独立服务器到国外没有合适的服务器,只能用az香港,或者用比他们买的国内的独立服务器更贵的出口,如果买的是贵的国内独立服务器,那么出口就可以用一些稍微便宜一些的,只能说贵有贵的好处。

专线

专线的提供商有阿里云/ucloud/华为云/金山云/移动云/腾讯云/唯云等,其中比较贵的是金山云,当年还有腾讯的aia也可以,但是最贵的是唯云他家的IPLC,并不是说唯云这个公司多大,而是唯云的线路基本就是对翻墙量身定制的,扛投诉也更好,所以没几家专线机场用唯云。

专线机场中可能有几家机场有性价比,而采用唯云专线的机场和性价比这个词已经脱离了关系。

 IPLC/IEPL

其实这个问题大家了解不了解都没有区别,因为都是专线。大家就可以看作一样的就行。具体的区别就是一个是物理专线(IPLC),一个是虚拟专线(IEPL)的区别。比如我还是腾讯云,我在所有网络的公网上面,我划分出了一部分的网络,把广州到香港的一部分网络买下来。给国家说:这是我划分的专线区域。然后给国家交钱,国家让你这部分的公网网络成为你私有,然后在墙上开个洞,让你的这部分网络从洞里访问国际网络,这就是IEPL。而IPLC是说的是,你雇了一批人拉网线,买交换机,搭建了一根从广州到香港的线路,好几十千米长。然后你给国家交钱说我这跟线要成为专线,国家给你审批过了,你的这根能看得见摸得着自己搭建的线路就是IPLC线路。其实这两个价格不会差很多的,用起来也没区别,所以说这个知识了解不了解都每关系的。

隧道

众所周知,在2022年,加密类型的翻墙协议比如SS/SSR等,已经被识别了,墙的非常快,特别是对于机场来说,如果大流量的机场用SS和SSR协议,可能只要一天,国外机器的IP就被墙 。所以就有了隧道这种东西,目前大家也都知道,自己搭建节点翻墙都是用vmess/trojan等tls加密协议,在你的流量外面套一层tls加密,模拟成正常的网页访问,让gfw误解你,从而放过你。而隧道就是优化过的tls外壳,相当于加强加厚版本的tls加密,中间可以包裹很多种协议,在tls中间包裹SS和SSR,就变相的实现了给SS和SSR协议加上tls伪装。

而隧道一般人是用不了的,原因就在于这是一种高度统一的隧道,隧道两边需要两个支点,一个是中转机,一个是落地机。而咱们自己买vps搭建的是你和vps之间搭建,那用隧道套ss就纯属脱裤子放屁,直接用vmess就行。而你的网络信息在从落地及返回到中转机之后,过了中转机就脱去了那一层tls加密,从隧道里面出来了,从而露出里面的SS和SSR协议,这样你可以用五六年前从没修改过的SSR客户端在2022年高度严墙的今天翻墙。隧道协议存在的另一个意义就是他相对于vmess等tls加密来说,隧道更稳定/不开源/更快/更不容易封IP。所以这就是现在很多机场主花大几千去购买那一条隧道的原因,并不只是为了让你用五六年前的客户端去连接机场,这没有任何意义。

正文完
 0
yangleduo
版权声明:本站原创文章,由 yangleduo 于2023-10-30发表,共计4869字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。