Appearance
翻墙底层协议与专线网络硬件全景科普（从 Shadowsocks 到 IEPL / IPLC）
所属专题： 专题 4：机场百科与全景 FAQ 知识库 → 二级专题 B
更新核验： 2026-11-10 · 老头博客网络可观测性实验室
阅读目标： 彻底理解机场运营的底层网络机理，掌握辨识真伪专线与协议优劣的专业知识。
一、翻墙加密协议的四代演进史 (Protocol Evolution)
从最早的直接 SOCKS5 代理到现代的基于 QUIC 的暴力单边加速协议，翻墙协议历经了四个主要技术纪元：
mermaid
timeline
title 翻墙协议技术演进时间线
2012 - 2017 : 第一代：Shadowsocks / ShadowsocksR
: 对称加密握手，轻量高效，后因无 TLS 伪装被深度包检测 (DPI) 识别
2018 - 2021 : 第二代：VMess (V2Ray 核心)
: 引入动态 UUID、mKCP 与 WebSocket 封装，抗封锁但计算开销大
2021 - 2024 : 第三代：VLESS / Trojan (现代 TLS 伪装纪元)
: 去除多余解密开销，直接复用真实 HTTPS 网站 TLS 证书 (Reality)
2024 - 2026+ : 第四代：Hysteria 2 / TUIC (UDP 协议革新)
: 基于 UDP QUIC 协议开发，针对恶劣高丢包线路提供暴力单边加速二、线路硬件架构：公网中转 vs IEPL 专线 vs IPLC 专线
翻墙服务的核心成本不是服务器 CPU，而是跨国进出口带宽成本：
1. 公网隧道中转（Transit Tunnel）
- 原理：在国内部署一台普通的 BGP VPS（如阿里云、腾讯云、华为云），在香港部署另一台 VPS。两台 VPS 之间通过公网加密隧道通信；
- 成本：极低（单月约几十元至上百元/Gbps）；
- 致命缺陷：数据包依然走公网海缆，晚高峰与全国亿万普通网民争抢出口，面临严厉的 QoS 丢包限制；遇到敏感时期公网端口会被 GFW 精准切断。
2. IEPL (国际以太网专线，International Ethernet Private Line)
- 原理：向拥有跨境专线运营资质的电信运营商（如中国电信、中国联通国际、PCCW）租用专属的点对点二层内网通道；
- 传输特征：国内入口机房与海外出口机房之间是完全物理隔离的闭合内网，数据包在过境时不经过公网 GFW 防火墙检测；
- 体验：晚高峰零丢包、低延迟、全天候稳定，代表品牌如 光速云、微风网络。
3. IPLC (国际私有租用线路，International Private Leased Circuit)
三、常见网络参数与计费概念拆解
- 入口 (Entry Node)：用户连接到的第一台国内服务器。优质机场入口具备三网 BGP 接入，能让电信、联通、移动用户分别从各自延迟最低的本地运营商骨干网切入；
- 落地 (Exit Node)：真实访问海外互联网的海外服务器。落地节点的 IP 属性决定了能否正常解锁 Netflix 原生版权与 ChatGPT；
- 倍率机制 (Rate / Multiplier)：
1.0x：消耗 10GB 计为 10GB；0.2x：冷门下载节点，消耗 10GB 仅扣除 2GB，适合大文件下载；3.0x - 5.0x：高成本专线或原生住宅 IP 节点，消耗 10GB 会扣除 30-50GB 流量。用户选购时需认准全节点 1.0 倍率为主的良心品牌。
四、本分类下辖三级集群长尾课题
- 翻墙底层通信解密：为什么普通 VPN 容易被封，而 VLESS Reality 坚不可摧？
- 专线机房上游揭秘：从深港内网到沪日海缆的物理链路拓扑图。
- 为什么同样是 100M 宽带，走专线和走公网中转的实际加载体验天差地别？
- 揭开高倍率机场暗扣流量真相：如何识别套餐背后的真实使用成本。
五、内链导航
- 🔙 返回专题 4 支柱页： 机场百科与全景 FAQ 知识库
- 🛠️ 查看报错排查 SOP： 客户端连接配置与 100+ 报错 SOP
- 🏆 查看高质量专线推荐： 42 家机场综合推荐全景矩阵