术语词典：梯子、机场、节点与代理协议名词解释
本词典收录 39 个常用术语，每个术语给出一句话定义与详细解释，并链接到相关专题与文章。文章中出现的专业名词都会链接到这里。
基础概念
- 订阅 （订阅链接、Subscription）
-
一条包含全部节点信息、可自动更新的链接。
订阅链接是服务商提供的一个 URL，客户端通过它下载节点列表与配置，并可定期自动更新。订阅链接相当于账号凭证，不应公开分享。
出现在： 选购机场的 10 个常见误区与避坑清单 、 订阅链接导入失败怎么办？常见报错与解决方法 、 v2rayN 使用教程：下载、订阅分组与路由设置
- 机场 （代理服务商）
-
以订阅形式提供多个代理节点的服务。
机场是提供代理节点订阅的服务商，用户购买套餐后获得一条订阅链接，导入客户端即可使用多个地区的节点。机场的体验主要取决于线路类型、节点质量与运维能力。
出现在： 年付机场与月付机场哪个更划算？成本与风险分析 、 2026 梯子推荐指南：不同使用需求如何选择 、 2026 机场推荐：如何判断服务是否适合自己
- 节点 （服务器、Node）
-
可供连接的单个代理服务器入口。
节点是客户端可连接的一个代理服务器配置，包含地址、端口、协议与认证信息。机场通常提供多个地区的节点，节点名称中常包含地区、线路类型与倍率。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 选购机场的 10 个常见误区与避坑清单 、 订阅链接导入失败怎么办？常见报错与解决方法
- 代理 （Proxy、代理服务器）
-
替用户转发网络请求的中间服务器。
代理服务器接收客户端的请求并代为访问目标网站，再把结果返回给客户端。与传统 VPN 相比，代理工具通常可以按规则只转发部分流量（分流）。
出现在： 免费梯子和付费工具有什么区别？限制、风险与选择 、 规则模式、全局模式和直连模式有什么区别 、 VPN 与代理工具有什么区别？原理、场景与选择
- 梯子 （翻墙工具、科学上网工具）
-
中文用户对跨境网络连接工具的俗称。
梯子泛指帮助用户访问境外网络服务的连接工具，包括订阅制代理服务（机场）、商业 VPN、自建代理服务器等。不同形态在成本、稳定性与上手难度上差异明显。
出现在： 2026 梯子推荐指南：不同使用需求如何选择 、 免费梯子和付费工具有什么区别？限制、风险与选择 、 梯子是什么？常见网络工具基础知识
- VPN （虚拟专用网络、Virtual Private Network）
-
在设备与服务器之间建立加密隧道、接管全部流量的技术。
VPN 通过在设备与远端服务器之间建立加密隧道，把设备的网络流量整体转发出去。常见协议有 WireGuard、OpenVPN、IPsec 等。商业 VPN 通常自带客户端，一键连接。
线路
- BGP （BGP 中转、多线 BGP）
-
可以同时接入多家运营商、自动选择路由的网络接入方式。
BGP（边界网关协议）是互联网自治系统之间交换路由的协议。机场语境中的“BGP 中转”通常指使用多线 BGP 机房作为中转，让电信、联通、移动用户都能获得较好的接入质量。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析
- CMI （中国移动国际）
-
中国移动的国际网络线路。
CMI 是中国移动国际有限公司的网络，在亚太地区（如香港、新加坡）对移动用户的路由通常较优，常见于面向移动宽带用户优化的服务器。
出现在： IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析 、 什么是直连、中转和专线？机场线路类型详解
- CN2 GIA （CN2、电信 CN2）
-
中国电信的高质量国际承载网络。
CN2 是中国电信的下一代承载网络，GIA（Global Internet Access）是其中质量最好的产品类型，去程与回程都走 CN2，晚高峰拥堵较少。CN2 GT 则通常只有部分路段走 CN2。
出现在： IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析 、 什么是直连、中转和专线？机场线路类型详解
- IEPL （国际以太网专线、International Ethernet Private Line）
-
基于以太网技术的跨境专用链路。
IEPL（国际以太网专线）是运营商提供的跨境以太网专用链路，两端以以太网方式接入，部署相对灵活。在机场语境中，IEPL 节点通常指中转机与境外落地机之间使用 IEPL 链路。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析
- IPLC （国际私用租用电路、International Private Leased Circuit）
-
点对点的跨境私用租用电路。
IPLC（国际私用租用电路）是点对点独享的跨境电路，传统上用于企业专网，延迟与稳定性表现优秀，价格通常高于 IEPL。机场中的 IPLC 节点同样需要配合中转服务器使用。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析
- 直连线路 （直连）
-
用户直接连接境外服务器、经公网国际出口的线路。
直连线路指用户设备直接连接境外代理服务器，数据经由运营商的公网国际出口传输。成本最低，但在晚高峰容易受到出口拥堵影响，延迟与丢包波动较大。
- 中转线路 （中转、Relay）
-
先连接国内或就近中转服务器，再转发到境外落地服务器。
中转线路在用户与境外落地服务器之间增加一台中转服务器（常位于国内优质机房），利用更优的路由路径改善连接质量。中转线路的效果取决于中转机与落地机之间的链路质量。
出现在： IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析 、 什么是直连、中转和专线？机场线路类型详解 、 2026 性价比机场选择指南：按预算比较套餐
- 专线 （专线线路）
-
不经过公网国际出口的跨境专用链路。
专线指 IEPL、IPLC 等由运营商提供的跨境专用数据链路，带宽独享或半独享，不与公网流量争抢国际出口，因此晚高峰表现稳定，但成本明显更高。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 选购机场的 10 个常见误区与避坑清单
协议
- Hysteria2 （HY2、Hysteria 2）
-
基于 QUIC（UDP）的高速代理协议。
Hysteria2 基于 QUIC 协议，使用 UDP 传输，并内置拥塞控制策略，在高丢包或长距离链路上通常能提供更高的吞吐量。部分网络环境会对 UDP 限速，此时效果可能下降。
出现在： 网络延迟、丢包、带宽与实际速度的关系 、 节点全部超时是什么原因？分步骤排查指南 、 TCP、UDP、TLS、DNS 与代理连接的关系
- Reality （REALITY）
-
无需自有域名证书、借用真实网站 TLS 特征的传输安全方案。
Reality 是 Xray 项目提出的传输层安全方案，服务器在 TLS 握手中借用真实目标网站的特征，使连接在外观上与访问该网站相似，同时不需要为代理准备自己的域名证书。
- Shadowsocks （SS、SS2022）
-
轻量的加密代理协议。
Shadowsocks 是一种轻量级加密代理协议，配置简单、性能开销小。新版 Shadowsocks 2022 规范改进了加密与重放保护，被主流客户端广泛支持。
- Trojan
-
伪装为普通 HTTPS 流量的代理协议。
Trojan 协议基于 TLS，使代理流量在外观上接近正常的 HTTPS 访问，需要有效的域名与证书。配置相对简单，被大多数客户端支持。
- TUIC
-
另一种基于 QUIC 的代理协议。
TUIC 同样基于 QUIC/UDP，强调低延迟与多路复用，主要由 mihomo、sing-box 等内核支持。
- VLESS
-
不自带加密、依赖外层 TLS 或 Reality 的轻量协议。
VLESS 是一种无状态的轻量代理协议，本身不做加密，通常与 TLS、Reality 等外层传输安全机制组合使用，常见组合如 VLESS + Reality + Vision。
- VMess
-
V2Ray 项目早期设计的加密传输协议。
VMess 是 V2Ray 项目设计的加密代理协议，依赖时间校验，客户端与服务器时间相差过大会导致连接失败。新部署中逐渐被 VLESS 等协议替代。
网络基础
- 带宽 （Bandwidth）
-
单位时间内可传输的最大数据量。
带宽是链路的最大传输能力，常以 Mbps 表示。实际速度受带宽、延迟、丢包与服务器负载共同影响，高带宽并不意味着高峰期一定快。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 网络延迟、丢包、带宽与实际速度的关系
- DNS （域名解析、Domain Name System）
-
把域名翻译成 IP 地址的系统。
DNS 负责把 example.com 这样的域名解析成 IP 地址。DNS 污染或配置错误会导致网站解析到错误地址、加载缓慢或无法访问；代理客户端通常提供独立的 DNS 设置。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 Clash Verge 连接成功但无法访问网站怎么办
- 延迟 （Ping、RTT、Latency）
-
数据往返一次所需的时间，单位通常为毫秒。
延迟（往返时间）衡量数据从设备到服务器再返回所需的时间。客户端测速显示的延迟通常是连接测试 URL 的耗时，可以反映节点响应快慢，但不能直接代表下载速度。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 选购机场的 10 个常见误区与避坑清单
- 丢包 （丢包率、Packet Loss）
-
传输过程中丢失的数据包比例。
丢包率表示发送的数据包中未能送达的比例。对基于 TCP 的连接，少量丢包就会触发重传与降速，因此丢包往往比延迟对实际速度的影响更大。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 2026 梯子推荐指南：不同使用需求如何选择
- TCP （传输控制协议）
-
面向连接、保证可靠送达的传输层协议。
TCP 在传输前建立连接，并通过确认与重传保证数据完整有序。网页浏览、大多数代理协议都基于 TCP。丢包时 TCP 会降低发送速率，因此高丢包链路上速度会明显下降。
出现在： 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 网络延迟、丢包、带宽与实际速度的关系 、 TCP、UDP、TLS、DNS 与代理连接的关系
- TLS （HTTPS 加密层、Transport Layer Security）
-
为网络连接提供加密与身份验证的安全协议。
TLS（传输层安全协议）是 HTTPS 使用的加密协议，负责握手、证书验证与数据加密。系统时间不准确会导致证书校验失败，是连接失败的常见原因之一。
出现在： VPN 与代理工具有什么区别？原理、场景与选择 、 节点全部超时是什么原因？分步骤排查指南 、 TCP、UDP、TLS、DNS 与代理连接的关系
- UDP （用户数据报协议）
-
无连接、开销小的传输层协议。
UDP 不建立连接、不保证送达，开销低、延迟小，常用于游戏、语音通话、视频会议与 DNS 查询。QUIC、Hysteria2 等协议在 UDP 之上实现了自己的可靠传输。
出现在： 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 网络延迟、丢包、带宽与实际速度的关系 、 TCP、UDP、TLS、DNS 与代理连接的关系
客户端
- Fake-IP （fake-ip 模式）
-
客户端先返回虚拟 IP、由代理端完成真实解析的 DNS 模式。
Fake-IP 模式下，客户端对域名查询立即返回一个保留网段内的虚拟 IP，实际连接时再按域名匹配规则并交由代理服务器解析，可以减少 DNS 泄漏与解析延迟，但个别依赖真实 IP 的应用可能需要例外设置。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 Clash Verge 连接成功但无法访问网站怎么办 、 规则模式、全局模式和直连模式有什么区别
- 全局模式 （Global 模式）
-
所有流量都经过代理节点的模式。
全局模式不做分流，所有流量都发送到选定节点。适合临时排查规则问题，但会让国内网站绕行海外、速度变慢，也会消耗更多套餐流量。
出现在： 不限时套餐和每月重置套餐有什么区别？按用量选择机场 、 Shadowrocket 小火箭教程：订阅导入、配置模式与规则设置 、 规则模式、全局模式和直连模式有什么区别
- mihomo （Clash Meta、Clash.Meta）
-
Clash 系客户端广泛使用的开源代理内核。
mihomo（原 Clash Meta）是由 MetaCubeX 维护的开源代理内核，兼容 Clash 配置格式并扩展了 VLESS、Hysteria2、TUIC 等协议支持，Clash Verge Rev、FlClash 等客户端均基于它。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 专线机场技术拆解：MTU塌陷、DNS旁路与超售精算 、 订阅链接导入失败怎么办？常见报错与解决方法
- 规则模式 （Rule 模式、分流）
-
按规则决定流量走代理还是直连的模式。
规则模式根据域名、IP、地区等规则逐条匹配，把需要代理的流量交给节点、其余流量直连。它兼顾了国内网站的访问速度与海外网站的可达性，是大多数场景下的推荐模式。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 Clash Verge 连接成功但无法访问网站怎么办 、 不限时套餐和每月重置套餐有什么区别？按用量选择机场
- sing-box
-
通用代理平台，既是内核也有官方客户端。
sing-box 是 SagerNet 开发的通用代理平台，支持大量入站与出站协议，使用 JSON 配置文件，并提供 Android、iOS、macOS 等官方图形客户端。
- 系统代理 （System Proxy）
-
通过操作系统代理设置转发支持代理的应用流量。
系统代理是在操作系统网络设置中填写本地代理地址（如 127.0.0.1:7897），浏览器等遵循系统设置的应用会把流量交给客户端。不读取系统代理的程序不会经过代理，需要 TUN 模式。
出现在： 机场 AI 与流媒体解锁：DNS 泄漏排查与防封实战 、 Clash Verge 连接成功但无法访问网站怎么办 、 v2rayN 使用教程：下载、订阅分组与路由设置
- TUN 模式 （TUN、虚拟网卡模式）
-
通过虚拟网卡接管系统全部流量的代理方式。
TUN 模式会在系统中创建一块虚拟网卡，使不遵循系统代理设置的程序（如部分游戏、命令行工具）的流量也能被客户端接管。开启时通常需要管理员权限或安装系统服务。
出现在： Clash Verge 连接成功但无法访问网站怎么办 、 规则模式、全局模式和直连模式有什么区别 、 VPN 与代理工具有什么区别？原理、场景与选择
- Xray （Xray-core）
-
支持 VLESS、Reality 等协议的代理内核。
Xray-core 是从 V2Ray 分支发展而来的代理内核，提出并实现了 XTLS、Reality 等技术，v2rayN、v2rayNG 等客户端默认使用它。
套餐
- 流量倍率 （倍率）
-
使用某节点时流量的计费倍数。
倍率表示节点消耗流量的计算系数。1 倍率节点用 1GB 扣 1GB，2 倍率节点用 1GB 扣 2GB，0.5 倍率节点用 1GB 只扣 0.5GB。高倍率通常对应成本更高的专线或稀缺地区节点。
出现在： 2026 专线机场横评：22 家主流服务拓扑与选型梯队 、 选购机场的 10 个常见误区与避坑清单 、 IEPL 和 IPLC 有什么区别？专线与 CN2、CMI 线路解析
- 不限时套餐 （流量包、不限时流量）
-
一次性购买流量、没有使用期限的套餐。
不限时套餐一次性提供一定流量，用完为止，没有时间限制，适合用量少或作为备用服务的用户。部分服务会设置账号长期不使用后的回收规则，购买前需确认。
出现在： 不限时套餐和每月重置套餐有什么区别？按用量选择机场 、 年付机场与月付机场哪个更划算？成本与风险分析 、 免费梯子和付费工具有什么区别？限制、风险与选择
- 流量重置 （每月重置、流量周期）
-
按固定周期恢复套餐流量的规则。
流量重置指套餐流量在每个周期（通常为每月购买日或自然月 1 日）恢复到初始额度，上一周期未用完的流量一般不结转。
出现在： 不限时套餐和每月重置套餐有什么区别？按用量选择机场 、 年付机场与月付机场哪个更划算？成本与风险分析 、 2026 性价比机场选择指南：按预算比较套餐