术语索引
机场代理相关术语的简明定义，按类别组织，持续补充。
概念
- 保活 / 心跳
- 通过定期发送小数据维持连接不被中断，并在断线后自动重连，提升长时间使用的稳定性。
- 超售
- 机场售卖的账户或带宽超过实际承载能力，导致高峰期拥挤、降速。
- 代理组
- 把多个节点归为一组并指定选择策略（手动/延迟优选/故障转移等）的机制，也叫策略组。
- 地区限制
- 服务按用户所在地区限制访问或内容，依据常是你的 IP 归属地，代理可改变但不保证绕过。
- 点对点（P2P）
- 设备之间直接互联传输的方式，常见于 BT 下载、语音与游戏联机，依赖 UDP 与 NAT 穿透。
- 订阅
- 一条用于批量分发节点配置的链接，客户端导入后可自动获取并更新节点列表。
- 订阅令牌
- 订阅链接里那串随机字符（token），是识别你账户的密钥，泄露等于把订阅交出去。
- 订阅转换
- 把订阅从一种格式转换为目标客户端可用格式的过程。
- 多人共用
- 一个账户或订阅被多台设备、多人同时使用，受设备数限制与条款约束。
- 分流规则
- 按规则决定哪些流量走代理、哪些直连的机制，常见于 Clash 等支持规则的客户端。
- 分应用代理
- 让一部分应用或流量走代理、其余直连的分流方式，也称分流隧道、split tunneling。
- 风控
- 平台识别异常行为并采取限制的机制，异地/代理登录、可疑 IP 常触发验证甚至封号。
- 负载均衡
- 在多个节点间分摊流量的策略，用以提升稳定性与速度、减少单点拥塞。
- 公平使用政策
- 机场对"无限/不限速"套餐设置的隐性限制，达到阈值后会降速或限制，简称 FUP。
- 规则集
- 一组有序的分流规则，客户端自上而下匹配，决定每条流量走代理还是直连。
- 机场
- 对"以订阅形式批量分发代理节点的服务"的中文俗称，与航空无关。
- 机场节点
- 可供客户端连接的单个代理服务器入口，通常按地区命名。
- 机房 IP
- 归属于数据中心的落地 IP，成本低、带宽足，但更易被平台识别为代理而触发风控。
- 计费周期
- 套餐的续费与流量重置节奏，常见为按月重置，重置日因机场而异。
- 家宽 IP
- 归属于家庭宽带的住宅 IP，被平台视为"真实用户"，解锁与风控表现通常更好，成本也更高。
- 拒付 / 争议扣款
- 通过发卡行或支付平台发起的交易争议，要求撤销扣款，是信用卡等渠道的一种追索方式。
- 连接超时
- 在规定时间内没能建立连接或收到响应，客户端判定失败，常显示 timeout 字样。
- 链式代理
- 流量依次经过多个代理服务器再到达目标，也称多级代理、代理链。
- 两步验证
- 登录时在密码之外再验证一次，密码泄漏时多一层保护。
- 流量加油包
- 当月流量用超后单独购买的流量补充包，用于续到下个重置日，价格通常高于套餐均价。
- 流量指纹
- 协议或客户端在握手、包长、时序上留下的可识别特征，可被用来区分代理与正常流量。
- 流媒体解锁
- 节点能否正常访问特定流媒体平台的能力，受落地 IP 类型与平台风控影响。
- 落地 IP
- 流量最终访问目标网站时所使用的代理出口 IP，决定目标看到的来源地区。
- 旁路由
- 不替换主路由、单独承担代理与分流的设备，使全屋设备无需各自配置即可走代理。
- 强制门户
- 公共 Wi-Fi 常见的网页认证页，连网后须先在该页登录或同意条款才能上网。
- 日志策略
- 服务是否记录、记录哪些连接信息的策略，关系到隐私。
- 深度包检测（DPI）
- 对流量做深层特征分析以识别协议或应用的技术，是识别与封锁代理的常见手段。
- 刷评 / 水军
- 用虚假好评或雇人造势营造口碑的行为，会误导判断，需交叉核对多个独立来源。
- 网络拥塞
- 链路上流量超过承载能力，导致排队、延迟升高与丢包，晚高峰尤为明显。
- 优惠码
- 下单时可抵扣的折扣码，常见于促销与推广；合理折扣正常，但反常的超低价需警惕。
- 原生 IP
- 归属地与所在机房注册地一致的落地 IP，部分流媒体与服务对其识别更友好。
- 证书固定
- 应用只信任内置的特定证书，任何中间插手都会被拒，可能导致它在某些代理环境下连不上。
- 直连
- 不经过代理、直接访问目标的连接方式，常作为分流规则中的一类处理。
- 终止开关
- 代理断开时自动切断网络，避免流量意外回落到直连。
- 自动续费
- 到期自动扣款续订的机制，省心但也可能在你不想续时继续扣费，需留意开关与授权。
- 自建代理
- 自己购买服务器并搭建代理，与购买机场订阅相对，可控性高但有技术与维护门槛。
- CDN
- 内容分发网络，把内容缓存到离用户近的服务器，就近访问以降低延迟。
- Cloudflare WARP
- Cloudflare 基于 WireGuard 的网络服务，优化连接而非翻墙工具，常被误当机场。
- DNS 泄露
- 开了代理但 DNS 查询仍走本地直连，导致访问意图被泄露或解析到被污染结果。
- DNS 与污染
- DNS 负责把域名解析为 IP；解析被干扰（污染）会导致网站解析到错误地址而打不开。
- DoH（加密 DNS）
- 把 DNS 查询封装进 HTTPS 传输（DNS over HTTPS），防止解析被窥探或篡改。
- IP 信誉
- 平台对某个 IP 过往行为的风险评估，信誉差的 IP 更易被限制、验证码或封锁。
- IPv6
- 新一代 IP 地址协议，地址空间远大于 IPv4，但部分节点支持不完整。
- NAT 类型
- 描述设备在 NAT 后能否被外部直接连接，锥形（开放）优于对称（严格），影响游戏联机与语音。
- SNI
- TLS 握手中明文携带的目标域名字段，常被用于识别与封锁，也是伪装技术关注的重点。
- TLS 握手
- 建立加密连接前双方协商密钥与参数的过程，其中的 ClientHello 含明文 SNI，常被用于识别。
- TUN 模式
- 在系统网络层创建虚拟网卡接管全部流量的代理方式，移动端与部分桌面客户端常用。
- VPN
- 虚拟专用网络，一种建立加密隧道的技术；与"机场代理"目标相近但形态不同，常被混用。
- WebRTC
- 浏览器内置的实时音视频/数据通信技术，可能绕过代理暴露真实 IP，即 WebRTC 泄露。
指标
- 带宽
- 单位时间可传输的数据量，决定速度上限，与延迟是两个不同指标。
- 抖动
- 延迟的波动幅度，抖动越大延迟越不稳定，对游戏、通话等实时应用影响明显。
- 节点测速
- 测量节点延迟、下载速度与丢包，以评估节点质量的过程。
- 可用率
- 服务正常可用时间占总时间的比例，衡量稳定性的核心指标。
- 流量倍率
- 部分节点按倍数计费，走 1 GB 实际扣除更多流量，常见于高级或特殊线路。
- 流量额度
- 套餐在每个周期内可用的流量总量，用超后通常会被限速或停用。
- 码率
- 视频/音频每秒的数据量，码率越高画质越好、越吃带宽与流量，单位常为 Mbps。
- 设备数限制
- 同一账户允许同时连接的设备数量上限，超过后新设备可能无法连接。
- 晚高峰
- 网络使用高峰时段（通常为晚间），公网国际链路易拥塞，代理易出现劣化。
- 限速
- 机场对单账户或单节点设置的带宽上限，影响实际可用速度。
- 延迟与丢包
- 延迟衡量数据往返耗时（毫秒），丢包衡量传输中丢失的数据比例，二者共同决定连接体验。