翻墙机场到底是什么

在中文互联网关于科学上网的讨论中，“机场”是一个几乎每天都会出现的高频词汇。对于不了解背景的新手来说，这个称谓往往让人摸不着头脑：为什么一个用来访问海外 Google、GitHub 或 YouTube 的工具，会被叫做“机场”？它和飞机有什么关系？

要理解这个概念，我们需要回顾中文网络代理技术十余年来的演进历史。

历史溯源：“机场”这个名字究竟从何而来？

“机场”这一称呼的诞生，源于一个具有划时代意义的开源科学上网协议——Shadowsocks（中文常称‘影梭’）。

纸飞机的图标起源：Shadowsocks 客户端的软件图标是一只极具辨识度的“蓝色折叠纸飞机”。在早期的技术圈中，大家通常习惯将使用 Shadowsocks 代理的过程形象地比喻为“放飞纸飞机”。
SSPanel 面板与‘停机坪’：随着商业化需求的增长，开发者为批量管理 Shadowsocks 账号开发了开源网页管理面板，其中最著名的就是 SSPanel。
隐喻的诞生：在这套面板系统中，作者大量运用了航空与机场的隐喻：
- 托管了多个节点、能够让无数“纸飞机”起降停靠的服务器集群，被称为 “机场”（Airport）；
- 节点列表被称为 “停机坪”或“航线”；
- 流量充值被称为 “添加航空燃油”。随着这套面板在民间的广泛流行，中文圈逐渐统一将所有对外出售代理节点订阅的商业服务商，统称为**“机场”**。

现代翻墙机场的底层技术架构

抛开通俗的比喻，从纯粹的计算机网络技术角度来看，一个现代翻墙机场由以下四个核心部分构成：

[用户电脑/手机] 
       │ 
  (1) 本地客户端 (Clash / Shadowrocket) ──通过分流规则拦截外网请求
       │
  (2) 订阅分发中心 (API / 订阅转换器) ──拉取包含加密密钥与地址的配置文件
       │
  (3) 境内接入前置机 (BGP 入口) ──优化本地连接，降低国内段网络抖动
       │
  (4) 跨境传输网络 (IEPL 物理专线 / 加密隧道) ──跨越国境，传输混淆数据
       │
  (5) 境外落地出口 (Egress Server) ──还原请求并代为访问目标互联网网站

1. 协议混淆层（Protocol Obfuscation）

传统 VPN（如 OpenVPN、IPsec、L2TP）的设计初衷是企业内网安全互联，其握手特征非常鲜明，极易被防火墙特征识别并在几秒内掐断。而现代机场普遍基于为绕过深度包检测（DPI）专门设计的协议：

Shadowsocks (AEAD / 2022)：轻量对称加密，流量特征表现为高熵随机数据包；
Trojan / VLESS + Reality：伪装成标准的 HTTPS (TLS 1.3) 流量，让防火墙以为用户只是在正常浏览某个合法的海外商业网站；
Hysteria 2 / TUIC：基于新一代 QUIC (UDP) 协议开发，具备优秀的弱网抢速与抗丢包能力。

2. 节点订阅分发体系（Subscription System）

用户无需像十年前那样，每次手动在电脑上手工输入 IP、端口和密码。机场服务商通过一条形如 https://example.com/api/v1/sub?token=xxx 的链接，将几十个甚至上百个节点的参数以 Base64 或 YAML 格式打包分发。客户端只需定期刷新该链接，即可自动同步服务商最新的节点变动。

3. 多点路由与负载均衡

现代机场并不是单一服务器，而是一个复杂的分布式中继系统。它在香港、日本、美国、新加坡等多地采购机房带宽，结合前端智能 DNS 解析与 BGP 入口，实现用户就近接入和跨国负载均衡。

想要了解机场与传统传统 VPN 软件在设计哲学上的更深层差异，可继续阅读《机场、VPN和梯子有什么区别》。