机场推荐 直接结论：机场推荐可以做成一套排除流程，不必做成一份名单。先过条款、支付、隐私、退款、客户端五道硬门槛，再比延迟、带宽、线路多样性与更新频率，最后算清退出成本。任何一步缺失，速度宣传都不构成购买理由。
核验日期 2026-10-24 阅读 26 分钟编辑 免梯指数编辑部方法说明，不构成对任何具体服务的可用性承诺。
42 家机场品牌的公开资料、套餐字段与 17 份本站保留的测速截图，已单独整理在机场品牌库 。品牌库含推广链接与一个已披露的主推位，本页只讲筛选方法，两者不要混读。
直接结论与适用边界 本页把选型固定成三步。先做排除，用五道硬门槛剔掉不合格候选；再做比较，把体验指标换算成同一口径；最后做兜底，算出最坏情况损失多少现金与多少小时。跳过第一步直接比价，常见结局是在低价套餐上多花两周。
名单形式的推荐解决不了可复核问题。节点数量、峰值带宽、解锁范围由运营方自己填写，外部无法验证。能独立取得的证据只有几类，条款文本、支付通道、订阅格式、客户端兼容、退款规则、域名注册信息、证书透明日志、公开历史快照。这套方法只用这些证据，其余宣传归入待观察项，等付费后用小额测试逐条确认。
三步的时间成本不同。硬门槛在付款前十分钟就能过完，体验指标要三天与三十次采样，退出成本在购买时就要算，最坏情况往往发生在服务变更或停止的时候。
这一页适合谁 手上已经有三到五个候选，需要决定先买哪一个，而不是从零开始找服务。 正在用免费资源，最近一个月出现三次以上连接失败，影响到了工作或课程。 需要两台以上设备同时在线，单人套餐已经不够用。 有明确的截止日期，例如两周后出差、一个月后开学，不能把时间花在反复试错上。 需要向同事或家人解释为什么选这个方案，得拿得出条件、数字和风险说明。 这一页不适合谁 想直接拿到一份按名次排列的服务清单。本站不发布这类内容，原因是无法对第三方服务的持续变更负责。 需要有人代付、代注册或代管账号。这类安排会把账号与支付信息交给第三方，风险高于选型本身。 目的是规避当地法律、实名要求或执法调查。本页只讨论工程与合同层面的判断，不提供此类方法。 三条不可让步的边界 第一条，不给名单。具体服务商的名称、报价、可用性承诺都不出现，判断依据是条件与流程。
第二条，不承诺结果。线路质量、风控策略与经营状况都在变化，能保证的只有方法可复现。
第三条，所有数字标注性质。费用写清测算假设，性能写清测量条件，没有实测的地方不写成实测。
这个专题解决什么问题 要解决的问题只有一个，在预算、设备、用途与风险四个约束下，选出下一个付钱的对象，并知道什么时候该换掉它。这看起来像比价，实际是排除。多数人买错的原因在排除不彻底，把明显不合格的选项带进了比较。
需要先准备的五个输入 没有这五项输入，后面的表填不下去，决策树也走不到叶子节点。
流量统计有一个细节容易漏。客户端显示的用量通常把上行和下行合并计算，而部分套餐只对下行计费，或者对特定地区节点设置倍率。统计时按合并值记录，再留出百分之二十余量，比按宣传额度买更接近实际。
谁该读这一页 判断标准可以量化。每天使用代理超过一小时，或者每月流量超过 20 GB，就进入了需要认真选型的区间，低于这个量级更适合一次性流量包或短期套餐。会议、远程桌面、在线课程这类应用对抖动和丢包敏感，一条延迟低但抖动大的线路，体验会比延迟稍高但稳定的线路差，这类需求必须看多次采样的分位数。
多设备用户要额外看并发条款与客户端支持，两台以上设备同时在线，或者在路由器上做透明代理，方案可行性由这两项决定。需要给团队采购或给家人配置的人，还要一份写着条件、口径与风险的选择说明，比一句“网上都说这个好”更能减少后续争议。
谁可以先跳过 只想找免费资源的人应该先看免费机场 ，那里说明当前收录状态与零结果的原因。还没装客户端的人先看免费代理软件 ，客户端与内核的关系决定了后面能导入什么格式的订阅。想判断某条线路此刻是否可用的人看资源检测 ，检测方法与本页的验收清单有重叠，但目标不同。
本页不回答的五个问题 哪一家最好。这个问题没有稳定答案，服务方在变，线路在变，你的用途也在变。 具体价格是多少。价格由服务方单方面调整，写下来就会过期，本页只给测算公式。 能不能解锁某个具体站点。这类结论依赖 IP 池状态与目标平台的风控版本，付款前无法可靠取得。 这样做是否合法。不同司法辖区的规则不同，使用前需要自行确认当地法律、服务条款与可接受使用政策。 某家会不会停止服务。只能给出可观察的前兆信号与应对顺序，不能给出概率。 读完之后手上的四份东西 第一份是硬门槛检查表，条款、支付、隐私、退款、客户端五项逐条过，用来在十分钟内排除不合格候选。第二份是决策树，按预算、设备、流量、稳定性四层分支走到具体动作。第三份是验收清单，付款后一周内按表逐项确认，把宣传变成可记录的数据。第四份是退出预案，写清自动续费在哪里关、订阅怎么导出、旧服务保留多久。
这四份东西的共同点是都不依赖具体服务商。换一个候选，表格和流程照用，只需要重新填数。
概念与实体关系 选型时的混淆，多数来自把不同层的东西放在一起比较。套餐价格属于商业层，线路属于网络层，协议属于传输层，客户端属于设备层，四层混谈会得出“便宜所以线路差”这类没有因果的判断。
十六个实体 十六个实体里，用户能直接决定的只有客户端、内核与支付方式，其余由运营方或套餐定义。选型的工作就是判断这些项里哪些已经写清楚、哪些只是口头承诺。
实体之间的关系 关系图 text +----------------+ | 服务主体 | +--------+-------+ | 发布 +------------------------+------------------------+ | | | +-----v------+ +------v-----+ +------v-----+ | 服务条款 | | 套餐 | | 隐私政策 | +-----+------+ +------+-----+ +------------+ | 约束 | 定义 | +------v-----+ | | 计量口径 | | +------+-----+ | | 折算 +-----v------+ +------v-----+ +------------+ | 退款窗口 | | 流量额度 |<----------| 倍率 | +------------+ +------+-----+ +------------+ | 承载 +------------+ +------v-----+ +------------+ | 支付通道 | | 订阅 |---------->| 客户端 | +------------+ +------+-----+ +------+-----+ | 下发 | 建立 +------v-----------------------v-----+ | 线路三段（入口/中转/出口） | +------+-----------------------------+ | 决定 +------v-----+ +------------+ | 出口 IP/ASN |---------->| 目标服务 | +------------+ +------------+ 三组容易混用的词 第一组是机场与 VPN。机场是代理服务，客户端在本机分流，只有规则命中的流量走代理。商业 VPN 在系统层建隧道，接管范围更大，分流能力更弱。
第二组是线路与协议。线路说流量从哪进、从哪出，协议说流量怎么封装，两者可以组合，也可以互相拖累。
第三组是带宽与流量。带宽是单位时间的传输能力，流量是一段时间内的总量，两个数字放在一张表里比较得不出结论。
技术参数对比大表 表里每一行都要求三件事，单位、口径、数据性质。数据性质分三类，可本地复现、需要对方配合、只能引用公开规范。没有一格写实测值，本站没有对具体服务做过受控测试。
十四行里七行可以本地复现，四行可以在账户页核对，其余三行要么依赖对方的计量系统，要么需要连续观察数周。付款前能确认的只有少数几项，大部分指标要等付款后才有数据，选型的方法因此必须包含退出机制。
单位换算 带宽与速度的换算差八倍。客户端下载速度常以 MB/s 显示，套餐带宽以 Mbps 宣传。100 Mbps 的理论上限是 12.5 MB/s，扣掉协议开销与拥塞，稳定在 8 到 10 MB/s 属于正常。
流量单位是第二个坑。套餐说的 GB 按十进制计算，1 GB 等于 1000 MB；系统与部分客户端按二进制显示，1 GiB 等于 1024 MiB。100 GB 的额度在系统里显示为 93 GiB 左右，差额来自单位。
三组不能直接比的数字 峰值带宽与持续带宽，空闲延迟与页面加载延迟，标称流量与可用流量。前两组差在测量条件，第三组差在计量规则，三组都不能直接拿来比较。空闲延迟 50 ms 的线路，首屏仍可能要一秒以上，因为一个页面要走 DNS、TCP、TLS 与 HTTP 四段。
ASCII 决策树 树的作用是把前面准备的输入转成一个动作。每个叶子节点是一个动作，不是一家服务。分支条件都写成能直接回答的问题，避免“需求高”“预算充足”这类无法判定的表述。
text [Q1] 所在地规则与支付方式是否允许购买这类服务？ | +-- 否 --> 停止。转免费路径或重新评估替代方案 | +-- 是 | v [Q2] 每月可接受的现金支出上限 | +-- 0 元 -----------> 免费路径，接受高频失效与无支持 | +-- 10 元以内 ------> 分支 A：小流量套餐 | | | +-- [Q3a] 月流量 < 50 GB --> 按每 GB 单价排序 | +-- [Q3a] 月流量 ≥ 50 GB --> 回到 Q2，上调预算档 | +-- 10 到 30 元 ----> 分支 B：常规月付 | | | +-- [Q3b] 并发 ≤ 3 台 --> 核对并发条款后进入 Q4 | +-- [Q3b] 并发 ≥ 4 台 --> 路由级方案 + 并发条款 | +-- 30 元以上 ------> 分支 C：稳定优先 | +-- [Q4] 用途对抖动敏感吗？ | +-- 敏感（会议、游戏、远程桌面） | --> 要求多入口，看 P95 而不是均值 | +-- 不敏感（网页、下载、视频） --> 优先单位流量成本与容量 | v [Q5] 是否需要固定出口地区？ | +-- 是 --> 核对地区覆盖与 IP 变更频率 | +-- 否 --> 按价格与容量排序 | v [动作] 进入验收清单 观察 7 天后再决定续费 树有五层分支，走到叶子需要回答五个问题。问题顺序按处理成本排列，越早的分支越容易判断，也越容易终止。Q1 不通过时不需要看价格，Q2 只有四档，Q3 可以数出来，Q4 与 Q5 才需要一点经验。
五个判断点 Q1 与 Q2 处理前提和预算。所在地规则、支付方式、发票需求任一不满足，后面的比较都没有意义。预算上限要含手续费与可能的设备加价，写成区间比写成单一数字更好用。
Q3 处理用量与设备。流量与并发是两条独立约束，都要满足，只满足一条的方案会在另一条上碰壁。
Q4 与 Q5 处理稳定性与地区。抖动敏感的用途看 P95 与丢包率，目标服务对出口地区有要求时，地区覆盖与地址变更频率成为硬条件。
什么时候应该停止 连续三个候选都在 Q1 被否决，说明约束与供给不匹配，该调整需求。Q2 的上限低于所有候选的门槛，比较没有意义。Q3 的并发需求超出条款允许范围，应该考虑路由级方案。出现任意一种，退出决策树。
底层网络协议原理 协议这一层决定了很多体验差异，也决定了很多故障的排查顺序。理解数据怎么走，比记住协议名字有用。下面两张图分别描述路径与握手，后面按层解释。
数据从应用到出口 text 应用层 浏览器 / 会议软件 / 命令行工具 | | SOCKS5 或 HTTP CONNECT（本机回环） v 本地代理层 客户端进程：系统代理或 TUN 虚拟网卡接管 | | 分流规则：直连 / 代理 / 拒绝 v 隧道层 TLS 1.3 over TCP，或 QUIC over UDP | | 加密后的字节流，目标地址在隧道内 v 入口节点 入口地址与端口（可能与其他服务复用同一端口） | | 跨境链路：专线 / BGP 中转 / 公网直连 v 出口节点 出口地址（机房或家宽），落地地区由它决定 | v 目标站点 HTTPS 请求到达，看到的是出口地址 这张图解释了三个现象。分流规则错配时流量没进隧道，表现为部分网站慢、部分正常。入口故障时订阅还在但全部超时。出口被标记时只有特定站点打不开。
TCP 与 UDP 的分工 链路质量差的时候，基于 UDP 的协议优势明显。丢包百分之三的链路上，TCP 会因为重传与拥塞窗口收缩把吞吐压到很低，而 QUIC 这类基于 UDP 的实现可以把丢包影响限制在单个流。代价是部分网络对 UDP 有额外限制，晚高峰时 UDP 流量可能被降优先级，表现为白天正常、晚上卡顿。
TLS 1.3 握手 text 客户端 服务端 | | | 1. TCP 三次握手 | | SYN --------------------------------------------> | | <------------------------------------- SYN-ACK | | ACK -------------------------------------------> | | | | 2. ClientHello | | key_share + supported_versions + SNI | | -----------------------------------------------> | | 3. ServerHello | | + 证书链 | | + Finished | | <----------------------------------------------- | | | | 4. Finished + 首个应用数据（1-RTT 完成） | | -----------------------------------------------> | | | | 5. 连接复用，后续请求不再握手 | | 重连时可尝试 0-RTT，但存在重放风险 | 完整的一次访问，跨境场景下要付出一到两个额外往返。TCP 握手一个往返，TLS 握手一个往返，加上 DNS 解析，首字节时间可能落在 200 到 400 毫秒。这解释了为什么同一节点打开首页明显比点开第二页慢，第一页付了建连成本，后面的请求复用连接。
TLS 1.3 把握手压缩到一个往返，会话恢复可以用预共享密钥进一步减少。0-RTT 能省掉一个往返，代价是早期数据可以被重放，涉及支付或状态变更的请求不应走 0-RTT。
QUIC 的差别 QUIC 把可靠传输、加密与多路复用放进了用户态实现，跑在 UDP 之上。建连一个往返，重连可以零往返。多路复用没有 TCP 层的队头阻塞，一个流丢包不影响其他流。连接迁移靠连接标识，换网络时不必重新握手，这对移动设备有意义。
QUIC 的报文有最小长度要求，Initial 包至少 1200 字节，这让它在 MTU 较小的链路上更容易遇到分片问题。部分网络会限制 UDP 或对 UDP 限速，表现是握手成功但吞吐上不去，或者干脆完全不通，此时退回 TCP 承载的协议是常规做法。
REALITY 与证书链 常规 TLS 里，服务端出示证书，客户端沿证书链验证到受信任的根。REALITY 换了一种做法，服务端借用真实站点的证书链完成握手，客户端用预先配置的公钥验证对端，因此不需要自己持有域名与证书。
它的边界在于，握手仍然是标准 TLS，被动观察者看到的服务器名称是借用的那个站点。这个设计解决的是证书与域名成本问题，不改变流量在链路上的可见特征。把它理解成一种降低部署门槛的方案，比理解成隐身方案更准确。
DNS 解析路径 DNS 是排查里最容易被忽略的一层。默认情况下，域名由系统解析器发给本地递归服务器，解析请求不经过代理隧道。这意味着即使网页流量走了隧道，你访问了哪些域名仍然可能暴露给本地网络。这个现象叫 DNS 泄漏。
解决办法有两种。一种是在客户端里启用加密 DNS，把查询发到支持 DoH 或 DoT 的解析器，前者走 443 端口的 HTTPS，后者走 853 端口。另一种是让域名在隧道内解析，客户端把域名而不是地址交给代理节点。
客户端常用的两种模式也有差别。fake-ip 分配虚拟地址，响应快，但依赖真实地址的应用会出问题。redir-host 走真实解析，兼容性好，首次解析慢。
MTU 与分片 以太网的标准 MTU 是 1500 字节，PPPoE 拨号会降到 1492。隧道封装要额外占用头部，IP、TCP 与 TLS 记录层加在一起通常是 40 到 70 字节。封装之后超过链路 MTU 的包会被分片，或者被丢弃。
路径 MTU 发现依赖 ICMP 差错报文，部分网络过滤这类报文，大包会被静默丢弃。表现是握手成功、首页卡住、小文件能下、大文件停滞。处理办法是调整 MSS 或把 MTU 设到 1400 到 1450。
本地代理握手 客户端与本地代理之间的握手，和跨境隧道是两件事。SOCKS5 分四步，协商版本与方法、完成认证、发送连接请求、收到应答后开始转发。HTTP CONNECT 更简单，一行请求加一个 200 响应，之后就是原始字节流。
这两步出问题时，症状是应用连不上本地端口，或日志里出现连接被拒绝，与跨境线路无关。排查先确认本地端口在监听，再确认应用使用的是系统代理还是直连。
失败模式对照表 线路类型的工程差异 线路名称属于市场语言。同一个词在不同商家嘴里可以指三件不同的事，电路归谁所有、接入方式是什么、跨境那一段怎么走。要判断一条线路值不值，需要把这三个问题拆开问。
IPLC 与 IEPL 的差别 IPLC 是国际私有租用电路，传统实现基于同步数字体系，按固定带宽出售，两端点对点。IEPL 是以太网专线，二层透传，带宽粒度更细，从几 Mbps 到上千 Mbps 都可切分。两者共同点是不经过公网路由，跨境段由电路本身承载。
工程上的差别体现在三处。带宽调整的灵活度不同，IEPL 更容易按需扩容。故障定位的责任边界不同，电路故障要找电路提供方，与代理服务商无关。计费方式相同，都按带宽与租期计费，与跑了多少流量无关。
这一点推出一个结论。专线的成本由带宽决定，一条 100 Mbps 的电路，无论跑满还是闲置，月费不变。因此宣称大流量套餐全部走专线的方案，在成本上很难成立。常见做法是把专线留给部分节点，其余节点走中转或直连，再用倍率或限速把流量导向成本更低的路径。
BGP 中转的实际含义 BGP 是运营商之间交换路由的协议，用在骨干网层面。市场宣传里的 BGP 中转，通常指服务商在多个运营商机房有接入点，通过 BGP 宣告地址，让不同运营商的用户就近进入，再从中转节点转发到落地。
这个设计解决入口质量。单线入口在某家运营商上可能绕行严重，多线接入能让用户走更短的路由，跨境段仍然可能走公网。判断方法是看入口到中转、中转再到落地的两段延迟分布。
直连的边界 直连指客户端直接连接落地节点，中间不经过额外中转。它的优势是链路短、故障点少、成本低。劣势是入口质量由落地机房的线路决定，跨境拥塞时没有绕行空间。
直连够用的条件有三条。目标服务对延迟不敏感，使用时段避开晚高峰，落地机房的回程路由质量尚可。三条中有一条不满足，直连的体验就会明显下降，此时中转的价值才体现出来。
怎么验证线路宣传 三项公开数据可以交叉验证。第一项是路由跳数与 ASN 变化，从入口到落地经过哪些自治系统，跳数与路径是否与时延匹配。第二项是延迟基线，同一入口在不同时段的 P50 与 P95，稳定线路的两个值差距小。第三项是抖动，连续采样的标准差，专线通常明显小于公网。
三项都采集不到时，线路名称只能当形容词看。
成本模型与预算测算 价格本身不构成信息。假设两个套餐，一个 15 元 100 GB，一个 30 元 500 GB，哪个更便宜取决于你怎么用。要把它们放在一起比，需要换成单位成本。下面三个公式覆盖大部分场景，全部是测算方法，不含任何实际报价。
text ① 单位流量成本 C_gb = (P + F) / (Q / r) P 月费，F 每月分摊的手续费，Q 标称流量，r 倍率 ② 有效月成本（长周期） C_m = (P × n + F) / m n 付费月数，m 实际使用月数 ③ 总拥有成本 TCO = P × m + F_total + H × W + X H 每月排障小时，W 每小时成本，X 迁移与断档损失 三个公式的共同点是把宣传数字换成自己的使用条件。第一个换的是流量口径，第二个换的是使用时长，第三个换的是时间成本。
三个测算例子 例一，单位流量成本。假设月付 15 元，标称 200 GB，倍率 1.0，每月手续费 1 元。代入公式得到 16 除以 200，等于 0.08 元每 GB。如果其中一半流量走的是 2 倍率节点，有效额度变成 200 除以 1.5 约等于 133 GB，单位成本升到 0.12 元每 GB。同一份套餐，用法不同，单价差一半。
例二，长周期折算。假设年付 150 元，实际用了 4 个月就停用。有效月成本是 150 除以 4，等于 37.5 元每月。同期月付假设 18 元每月，4 个月支出 72 元。年付仍然更省，省下 78 元。如果只用了 1 个月就停用，有效月成本变成 150 元，比月付贵八倍。年付划不划算，取决于你能用多久，不取决于折扣力度。
例三，总拥有成本。假设月付 20 元，一年 240 元。每月排障 1.5 小时，按每小时 60 元计，一年 1080 元。迁移一次花 3 小时，计 180 元。TCO 是 1500 元，订阅费只占百分之十六，时间成本占七成以上。低价但频繁故障的方案，真实成本可能高于价格翻倍但稳定的方案。
假设表 表里没有真实报价，全部是分档假设。
六个计价细节 低成本与低单价 单位流量成本低的方案，不一定总成本低。把断流时间也计入，公式变成支出除以有效使用小时。一个月断流 6 小时，按每天使用 2 小时计算，损失了三天的可用时间。换算成成本，等于月费上涨一成以上。
稳定性有价格，这个价格可以算出来。假设稳定方案每月贵 10 元，一年贵 120 元。如果它能减少每月 3 小时排障，按每小时 60 元计，一年省下 2160 元。这笔账在预算紧张时更值得算，因为时间往往比现金更稀缺。
核验方法与可复现条件 验收的目标是让另一个按同样步骤操作的人得到接近的结果。做不到这一点，数据只能当参考。可复现需要固定四件事，时间窗口、环境条件、测量单位、证据形式。
时间窗口 选三个窗口覆盖不同负载。工作日 10:00 到 11:00 是日间基线，20:30 到 22:30 是晚高峰，周末 15:00 到 17:00 是休闲时段。每个窗口连续三天各采一轮，每轮十次，合计三十个样本。
第一个样本丢弃，建连初期的缓存与拥塞窗口爬升会让首轮数据偏低。
环境固定项 使用有线连接，关闭同一网络下的下载与在线视频。 关闭其他代理软件与浏览器扩展，固定 DNS 并记录使用的是系统解析还是加密解析。 记录客户端与内核版本号，固定目标端点，用公开测速文件与首页两类，不要中途更换。 校准系统时间，TLS 握手对时间偏差敏感。 单位与统计 延迟用毫秒，带宽用 Mbps，丢包用百分比，流量用 GB。四项都写单位，缺单位的数字在比较时会被误读。
统计用中位数与 P95，不用平均值，平均值会被极端值拉偏。样本少于三十个时只报范围。
十二项验收清单 十二项里有一项不通过，不影响继续使用，但要在记录里写明。三项以上不通过，触发退出流程，不必等到周期结束。
证据形式 证据要能独立成立。时间戳精确到分钟，命令与输出成对保存，截图包含状态栏时间，工单保留编号与首次响应时间。
原始记录存成文本，截图只作补充。记录里写清失败的那一次，失败样本比成功样本更有信息量。
方法与资源检测的测试方法 一致，那边有更细的采样设计与记录结构，两边可以共用一套表格。
安全、隐私与合规边界 这一节回答一个问题，把钱和流量交给陌生服务，最坏情况是什么。答案取决于对手是谁、能看到什么。
威胁模型 运营方能看到与看不到的 这张表的推论是，代理解决链路问题，不解决内容保密问题。HTTPS 站点由 TLS 保护内容，明文 HTTP 站点在链路上可被任何一环看到。
日志承诺的可验证性 条款里的日志表述分三档。写明不记录访问日志并给出留存期的，属于可核对的具体承诺。写明仅在必要时记录并保留解释权的，属于模糊承诺。完全没有提及的，按会记录处理。
三档都无法从外部验证，只能读条款、看主体所在地、看是否列出第三方共享。把无法验证的部分标成承诺而不是事实，是使用这类服务时唯一诚实的态度。
支付与账号的最小化 支付用单笔限额的方式固定损失上限，不开自动续费，或者开了立刻记录关闭路径。账号用独立邮箱别名，不复用其他站点的密码，需要手机号时先确认是否有替代验证。
合规边界 不同司法辖区的规则不同，使用前需要自行确认当地法律、服务条款与可接受使用政策。本页讨论的是工程与合同层面的判断方法，不构成法律意见，也不提供规避执法或规避实名制的操作指南。
服务条款同样构成约束。多数条款会禁止 resale、禁止公开分享订阅、禁止用于攻击或滥发。违反条款的直接后果是停权，且通常不退款。
不承诺匿名 代理工具提供的是链路转发，不提供匿名性。账号登录、浏览器指纹、支付记录、设备标识都可能把行为关联回个人。把代理当成匿名工具使用，会低估风险。需要更强隐私保护的场景，本页的方法不适用。
替代路径：自建、商业 VPN 与短期套餐 机场、自建与商业 VPN 是三条技术路径，短期套餐属于购买周期，四者的成本与能力边界不同。
自建 VPS 自建的成本结构是现金少、时间多。一台入门配置的服务器年付支出不高，但部署、证书、内核升级、故障处理都要自己做。IP 信誉要开机后自己查，落地地区只有一个，出口被目标服务标记时没有备用节点可换。
它的优势是可控，配置、日志、规则都在自己手里，适合有运维经验、需求集中在一个地区、能接受单点故障的人。
商业 VPN 商业 VPN 在系统层建立隧道，接管范围比机场大，分流能力弱。共享 IP 池意味着同一出口可能被大量用户使用，目标服务的风控会更严格。定价常用多年预付拉低首年价格，续费价格与首年不同，需要看清条款。
它适合不想配置、只需要整体加密与地区切换的场景，精细分流做不到。
短期套餐 按天或按周计费的产品，适合出行、临时项目、应急访问。关键在起算点，购买即计时与首次连接计时，实际可用天数可能差好几天。到期后的数据处理也要提前确认，配置还在但订阅失效是常见情况。
短期方案的单位成本高于月付，这是时限换来的溢价。用量集中在一两周内时，溢价可以接受；用量分散在整月时，月付更划算。
新服务与退出：两处容易漏掉的准备 新服务的风险在前三个月最高，退出成本在付款那一刻确定。两件事都能提前处理，加起来的成本不超过半小时。
新服务的四条证据 退出预案四步 导出订阅与分流规则，存成文本，别只留在客户端里。 关闭自动续费，把关闭页面与日期截图。 旧订阅保留两周，确认新服务在晚高峰稳定后再停。 清理支付绑定、邮箱别名与账号资料。 分类地图 八个二级分类按选择流程排列，从排除走到退出。
阅读顺序从选择标准开始，再按预算档位跳到对应分类。
i 选题是编辑路线图，不是已经发布的页面。未完成独立核验与写作的题目不会生成可点击链接，避免空页面、重复内容和虚假覆盖。已发布的长文在各专题页首屏与页尾单独列出。
条款、支付、隐私、退款与客户端支持。
查看长尾选题 7 01 机场服务条款要读哪几段：停权、限速与退款免责的判定位置 规划 02 买机场前先看支付通道：账单主体、币种与拒付路径 规划 03 机场退款条款怎么读：冷静期、已用流量与例外清单 规划 04 机场隐私政策写了什么才算有效承诺：日志、留存期与第三方 规划 05 订阅能不能进你的客户端：把客户端支持当硬门槛来验 规划 06 并发设备数写在条款哪一行：同时在线、IP 绑定与共享判定 规划 07 硬性门槛打分卡：八项否决条件与三项观察条件 规划 延迟、带宽、线路多样性、客服与更新频率。
查看长尾选题 7 01 延迟预算怎么算：一次网页加载能容忍多少个 RTT 规划 02 峰值带宽和持续带宽的差别：为什么测速好看、下载仍慢 规划 03 线路多样性值多少钱：单线、双线、多入口的失效半径 规划 04 订阅多久更新一次才算正常：从更新时间戳判断维护强度 规划 05 客服响应时间怎么测：三条工单与两个时间戳 规划 06 抖动和丢包的容忍线：语音、会议、游戏的不同要求 规划 07 体验指标怎么加权：把六项软指标折成一个可比较的分数 规划 运营透明度、域名历史、试用机制与社区反馈。
查看长尾选题 7 01 新开的机场怎么尽调：域名、主体、支付与公告四条证据链 规划 02 域名年龄与历史怎么查：WHOIS、证书透明日志与历史快照 规划 03 新服务先买最小单位：试用、周付与单月套餐的验证顺序 规划 04 社区评价怎么读：返佣、水军与真实故障帖的区分方法 规划 05 运营透明度看什么：公告频率、故障说明与线路变更记录 规划 06 新服务与老服务的风险差异：价格、容量与终止概率的取舍 规划 07 服务终止前的信号：续费催促、工单失联与节点批量下线 规划 订阅格式、协议覆盖与常见客户端兼容性。
查看长尾选题 7 01 订阅格式与客户端匹配：Base64、Clash YAML 与 sing-box JSON 规划 02 协议覆盖怎么核验：从节点列表反推客户端要求 规划 03 什么时候必须要 TUN：全局接管、UDP 与分应用代理的差别 规划 04 路由器和电视盒子怎么接：订阅导入的三种落地方式 规划 05 客户端与内核版本错配的典型报错与处理顺序 规划 06 同一份订阅放进三台设备：配置隔离与规则同步的做法 规划 07 被客户端锁定的代价：换服务时要重配多少东西 规划 专线、半专线、BGP 中转与直连的成本和表现。
查看长尾选题 7 01 IPLC 与 IEPL 的区别：电路类型、计费方式和适用场景 规划 02 专线成本结构拆解：为什么按带宽计费的产品不会便宜 规划 03 半专线是什么：共享带宽、承诺速率与超售的关系 规划 04 BGP 中转的实际含义：多线接入、回程路径与清洗能力 规划 05 直连线路的能力边界：什么时候直连比中转更稳 规划 06 线路标签怎么验证：traceroute、ASN 与延迟基线的交叉检查 规划 07 专线也会出问题：割接、绕路与清洗触发的三类中断 规划 入口、中转、出口三段链路与地区选择。
查看长尾选题 7 01 入口、中转、出口三段链路分别影响什么 规划 02 中转落地选哪里：地理距离、海缆与运营商互联的实际影响 规划 03 家宽 IP 与机房 IP 的差别：风控、解锁与稳定性代价 规划 04 出口 IP 信誉怎么查：ASN、黑名单与历史用途 规划 05 多入口负载与故障切换：客户端层面的容错能做到什么 规划 06 路由变了怎么发现：用延迟基线和跳数变化做监测 规划 07 速度掉下来先查哪一段：三段链路的逐个排除顺序 规划 轻度用户的单位成本与额度匹配。
查看长尾选题 7 01 小流量套餐的单位成本：把月费摊到每 GB 的算法 规划 02 先算自己每月用多少流量：四类场景的估算表 规划 03 小流量月付与一次性流量包：哪一种更适合低频使用 规划 04 小套餐的隐性限速：低优先级队列在高峰期的表现 规划 05 轻度用户的判断标准：每天多少分钟、多少页面、多少视频 规划 06 流量用超之后：断流、降速与按量计费三种处理 规划 07 小流量套餐验收清单：十项检查与两周观察期 规划 月付的灵活性与价格比较。
查看长尾选题 7 01 月付价格里包含什么：带宽、流量、设备与客服的成本拆分 规划 02 月付、季付、半年付：折扣背后的现金流与风险转移 规划 03 自动续费在哪里关：订阅入口、扣款周期与取消凭证 规划 04 续费涨价怎么处理：比价、降档与换服务的决策顺序 规划 05 按用途选带宽档位：网页、会议、4K 与下载的需求下限 规划 06 什么时候取消月付最划算：账单周期与已用天数的关系 规划 07 月付的总拥有成本：订阅费之外的排障与迁移支出 规划 按天、按周、按月的短期产品设计。
查看长尾选题 7 01 按天、按周、按月：短期套餐的计费方式与起算点 规划 02 出行两周的流量怎么估：地图、支付、视频与热点的消耗 规划 03 日包的真实单价：按天计费与按流量计费的交叉点 规划 04 套餐从哪一刻开始计时：购买、激活与首次连接的差别 规划 05 短期套餐的支付选择：一次性通道与最小化信息 规划 06 两份短期套餐怎么衔接：避免断档与重复付费 规划 07 临时线路的验收清单：到达当天要完成的六项检查 规划 短期套餐到期、数据保留与迁移。
查看长尾选题 7 01 续费提醒什么时候发：到期通知、宽限期与停服顺序 规划 02 套餐到期后还留什么：配置、账单与账号数据的保留期 规划 03 换一家要花多少时间：订阅、规则与设备重配的工时估算 规划 04 剩余天数能不能退：按比例退款的计算与常见拒绝理由 规划 05 订阅与规则怎么备份：换客户端前要导出的四类文件 规划 06 服务突然停掉怎么处理：48 小时应急顺序 规划 07 退出成本清单：付款前就该写好的四条退路 规划 06 付费替代方案 # 比较商业 VPN、自建与机场三条路径
2 个集群 成本、维护、IP 信誉与合规边界。
查看长尾选题 7 01 自建 VPS 的总成本：机房、流量、IP 与维护工时 规划 02 自建与机场的能力边界：IP 数量、线路质量与故障响应 规划 03 新买 VPS 的 IP 能不能用：先查信誉与端口连通 规划 04 自建用什么栈：内核、面板与 TLS 证书的最小组合 规划 05 IP 被封之后：换 IP、换机房与重建的成本对比 规划 06 自建服务器的合规边界：服务条款、滥用投诉与日志 规划 07 自建要花多少维护时间：每周、每月与故障时的工作量 规划 订阅价格、客户端、隐私政策与地区覆盖。
查看长尾选题 7 01 商业 VPN 的定价结构：多年预付、设备数与功能分层 规划 02 商业 VPN 与机场的技术差异：协议、路由与分流能力 规划 03 商业 VPN 的隐私承诺怎么核验：管辖地、日志与审计报告 规划 04 商业 VPN 看流媒体的实际限制：IP 池、并发与风控 规划 05 商业 VPN 的退款窗口：30 天承诺的执行条件 规划 06 商业 VPN 上路由器：设备数限制与同时在线 规划 07 三年期的成本对比：商业 VPN、机场与自建的支出曲线 规划 07 决策与对比 # 把需求、预算和风险压缩成一份可执行选择
2 个集群 按预算、设备、流量和稳定性要求分流。
查看长尾选题 7 01 把需求写成规格：流量、设备、时段与稳定性四栏 规划 02 预算优先的筛选顺序：先卡上限再谈线路 规划 03 稳定优先怎么选：双线、备用与切换成本 规划 04 设备数如何改变选择：一台、三台与全家共享 规划 05 落地地区怎么定：目标服务、语言与支付的地域约束 规划 06 给自己画一棵决策树：五层分支与终止条件 规划 07 选型多久复评一次：季度、半年与触发式复评 规划 用统一口径比较不同服务，避免参数堆砌。
查看长尾选题 7 01 对比矩阵怎么设计：列选指标、行选候选、单元格写口径 规划 02 把宣传数字统一单位：Mbps、MB/s、GB 与 GiB 的换算 规划 03 同条件对比怎么做：同一时段、同一端点、同一客户端 规划 04 加权评分表怎么定权重：把偏好变成数字 规划 05 第三方评测的偏差来源：返佣、样本量与测试条件缺失 规划 06 两家服务并行两周：A/B 对比的记录表设计 规划 07 什么情况下可以下结论：样本、时段与差异阈值 规划 08 尽调、风险与迁移 # 在付款前验证，在服务变化时安全退出
2 个集群 条款、主体、支付、退款与历史记录。
查看长尾选题 7 01 付款前十分钟的检查清单：十二项逐条过 规划 02 服务主体在哪：付款页面、条款页与域名注册信息 规划 03 条款改过几次：用历史快照看服务规则变动 规划 04 付款要留哪些凭证：订单号、币种、时间与退款条款截图 规划 05 试用转付费前的四个确认：额度、期限、扣款与取消 规划 06 口碑证据怎么分级：公告、工单记录与第三方复现 规划 07 付款前的红旗清单：十条必须停手的信号 规划 订阅备份、客户端切换和数据清理。
查看长尾选题 7 01 订阅迁移的完整步骤：导出、换算与灰度切换 规划 02 配置备份放在哪：可移植文件与版本管理 规划 03 换服务时 DNS 和规则怎么办：三份清单逐项迁 规划 04 退出前要清理什么：自动续费、支付绑定与账号数据 规划 05 退出成本怎么算：剩余价值、迁移工时与断档风险 规划 06 换回去的预案：保留旧订阅两周的具体做法 规划 07 迁移常见的四类失败：规则丢失、DNS 冲突与设备漏配 规划 跨专题的选择路径 机场推荐解决付费选型，其他环节各有专门页面，按当前处境选择入口更快。
还有三篇值得在付款前读完。一次性流量包与月付的对比看流量包与月付的成本对比 ，免费与付费的边界看免费梯子与免费机场的区别 ，软件来源核验看免费代理软件是否安全 。完整选题排期见内容蓝图 。
常见问题 为什么不能直接照抄一份机场推荐榜单？ 榜单把动态信息固化了。线路、价格、条款每月都可能变，榜单发布当天就开始过期。排序依据常是返利比例或引流量，这类依据无法复核，读者也判断不了样本量与测试条件。能借鉴的是榜单用的指标，例如延迟分位数、丢包率、更新频率，把这些指标套到自己的候选上重算一遍，结论常与榜单不同。
新开的机场值得先付费吗？ 可以试，上限要设死。新服务的风险集中在运营时长与主体透明度，付款前查域名注册时间、证书签发记录、条款署名与收款方是否一致。第一次付费买最小单位，周付或单月，把损失固定在一顿饭钱以内。同时留一条备用路径，观察满一个账单周期再考虑更长周期。买之前把退款条款截图存好，观察期结束再决定是否续费。
IPLC 线路一定比公网中转快吗？ 不一定。专线保证跨境段不走公网，端到端延迟还取决于你家到入口的公网、落地机房的出口质量与目标服务的位置。入口拥塞或落地绕行时，专线优势会被抵消。判断要看三段延迟的分布，同一入口在不同时段的 P50 与 P95 差距小，才说明这一段稳定。同一入口在晚高峰的抖动如果明显放大，说明瓶颈在公网段。
月付比年付贵，为什么还建议先月付？ 月付的溢价买的是退出权。年付把未来十二个月的价格与退出成本一起锁死，服务降级、涨价、停止服务时，剩余价值很难退回。先用月付跑完一个账单周期，确认晚高峰表现与工单响应，再决定是否换更长周期。折扣能覆盖的风险通常不超过两个月支出。把年付当成一次性押注，押的是剩余月份不出问题。
标称 1000 Mbps 的套餐意味着什么？ 它通常是链路层的理论峰值。实际吞吐受本地接入带宽、无线信号质量、跨境拥塞、协议开销与目标服务器限速共同约束，单线程下载能达到标称值的十分之一已经不算差。比较时看同一时段、同一端点的单线程与多线程结果，宣传数字没有测量条件，只能当上限。跨运营商、跨时段各重复三次，结果才有比较价值。
流量倍率是怎么扣的？ 按节点标注的倍数扣减账户流量，走 2 倍率节点下载 1 GB，账户减少 2 GB。倍率通常与线路成本挂钩，专线节点倍率高，直连节点倍率低。常用节点若属高倍率，实际可用额度会明显低于标称值。付款前在节点命名或计费说明里确认，付款后在账户页核对一次扣减。账单周期结束时再核对一次总消耗，能发现计费口径的偏差。
试用几天能测出真实速度吗？ 三天起步，覆盖一个晚高峰。试用流量通常只够做连通性验证，测不出持续带宽与高峰期表现。可行的安排是第一天确认导入与分流，第二天与第三天分别在日间与晚高峰各采十次延迟、各做一次下载。低于三天的测试只能排除完全不可用的选项。试用结束前把记录导出，换服务时可以直接复用。
服务方能看到我访问了哪些网站吗？ 多数情况下能看到域名。TLS 保护页面内容，域名在握手阶段以明文传输，除非启用更严格的加密方案。运营方还能看到连接时间、流量体积与接入地址。代理不提供匿名性，账号、支付方式与浏览器指纹都可能把行为关联到你，内容保密仍依赖站点自身的 HTTPS。加密 DNS 只能隐藏解析环节，连接目标仍暴露在握手里。
一份订阅能给几个人用？ 看条款里的并发定义。常见三种统计方式，同时在线设备数、同时连接数、绑定地址数。按设备数统计的，路由器后接多台设备可能只算一台；按连接数统计的，多标签页浏览就可能超限。家庭共享前确认统计方式，共享给非家庭成员通常违反条款。条款通常禁止公开分享，群组共享一旦被判定，整组账号可能一起停。
付款后多久内可以退款？ 由条款决定，常见是几天到两周，且附带条件。已用流量超过一定比例、使用过特定节点、通过第三方渠道购买，都可能被排除在退款范围外。付款后先找到退款入口与条款原文并截图，再确认自动续费的关闭路径，两件事不超过十分钟。超过窗口再申请，通常只能得到按条款处理的回复，争议成本高于订阅本身。
什么时候应该换掉正在用的服务？ 出现三类信号时该换。连续两周在主要使用时段不可用，且工单没有实质回复；条款或计费规则单方面变更，例如倍率上调、并发下调；涨价幅度超过替代方案的迁移成本。任意一类出现就启动退出流程，迁移前把旧订阅保留两周，确认新服务稳定再停。退出时先关自动续费再反馈问题，顺序反了容易丢失申诉入口。
数据来源与更新记录 涉及协议与网络行为的部分依据公开规范与官方文档，涉及费用全部是测算假设。
客户端与内核的名称仅用于说明格式兼容，来源以官方仓库的发布页为准，例如 Mihomo 、Xray-core 、sing-box 、v2rayNG 。第三方打包站与网盘转载不在核验范围内。
下一步 先读免费试用 ，把验收流程放进一次真实试用。再读便宜梯子 ，核对预算档位。最后回到付款前尽调 过完十二项检查。
OFFICIAL SOURCES
先把软件来源搞对 软件免费，不等于背后的服务器免费。下面只指向开源项目的官方发布页，不含推广参数；下载前仍要核对版本、校验和与签名。
