新手术语词典：机场、节点、订阅、倍率、TUN 一次讲清
核心结论速览
机场是出售代理服务的服务商，节点是其中一台可连接的服务器，订阅是一段下载节点和规则配置的链接；客户端是你装的软件，内核是它里面真正处理流量的程序，协议是客户端和节点之间的通信方式；倍率是节点扣流量的系数，比如 1.5x 节点用 1GB 扣 1.5GB；规则模式按分流规则决定直连还是走代理，系统代理只接管遵循系统设置的程序，TUN 模式通过虚拟网卡接管几乎全部流量。
- 第一次接触代理工具、看到术语一头雾水的新手
- 能用但不清楚原理、遇到问题不知道从哪查起的用户
这篇是代理工具的术语速查表。按主题分成五组，每组用一张表讲清定义和新手需要注意的地方；后半部分用「打开一个网站时发生了什么」把这些概念串起来，最后列出新手最容易搞错的 5 件事。
不需要一次全部记住。遇到不懂的词回来查即可，读完「串起来」那一节，大部分概念就会自然理解。
一、服务与购买
| 术语 | 含义 | 新手要注意 |
|---|---|---|
| 机场 | 出售代理服务的服务商的俗称，提供一组节点，按套餐收费 | 机场质量差异很大，不要只看价格和节点数量 |
| 节点 | 机场提供的一台可连接的代理服务器，通常按地区命名，如「香港 01」「日本 IEPL」 | 节点名称是服务商自己写的，不一定准确 |
| 订阅 | 一段 URL，客户端从这个地址下载节点列表和规则配置 | 订阅链接等同账号凭据，泄露后他人可直接使用你的流量 |
| 更新订阅 | 让客户端重新下载订阅内容，获取最新节点 | 节点全部失效时，先试试更新订阅 |
| 套餐流量 | 每个周期可用的流量额度，上传和下载通常都计入 | 看视频、下载很耗流量，按自己用量选 |
| 倍率 | 节点扣流量的系数，扣除量 = 实际流量 × 倍率 | 1.5x 节点用 1GB 扣 1.5GB；0.5x 节点用 1GB 扣 0.5GB |
| 流量重置 | 流量额度按周期恢复，有的按购买日，有的按每月 1 日 | 多数机场未用完的流量不会累积到下个周期 |
| 设备数 / 在线 IP 限制 | 同一时间允许连接的设备或 IP 数量 | 超出后可能被临时限制，家人共用要注意 |
| 月付 / 年付 | 计费周期 | 新手优先月付，原因见 防跑路指南 |
二、线路与网络
| 术语 | 含义 | 新手要注意 |
|---|---|---|
| 直连线路 | 客户端直接连接境外服务器，跨境段走你所在运营商的公网国际出口 | 便宜，但晚高峰受影响最明显，且和你的运营商关系很大 |
| 中转 | 先连境内或港澳的入口服务器，再由入口转发到境外 | 入口到境外若走公网，晚高峰仍受国际出口拥塞影响 |
| 专线（IEPL / IPLC） | 入口到境外出口之间走运营商出售的跨境点对点专线，不经过公网国际出口 | 晚高峰最稳但贵；「专线」宣传常有水分，详见 线路原理 |
| 入口 | 你实际连接的第一台服务器 | 中转和专线节点的入口通常在境内 |
| 落地 / 出口 | 流量最终离开代理网络、访问目标网站的服务器，其 IP 就是网站看到的「你的 IP」 | 决定目标网站认为你在哪个国家 |
| 原生 IP | 社区说法，通常指 IP 的登记归属地与服务器实际所在地一致、IP 库识别为当地的地址；与之相对的是借用其他地区 IP 段的「广播 IP」 | 对流媒体解锁和 AI 服务地区判断有影响，但不是唯一因素 |
| 延迟 | 一个请求往返所需时间，单位毫秒（ms） | 客户端测出的多为 TCP 握手或 HTTP 延迟，不等于实际体验 |
| 丢包 | 传输过程中丢失的数据包比例 | 比延迟更能反映卡顿，晚高峰的丢包最有参考价值 |
| 抖动 | 延迟的波动幅度 | 视频会议、游戏对抖动敏感 |
| 晚高峰 | 国内一般指 20:00–23:00 左右，国际出口拥塞最明显 | 比较线路要看这个时段 |
IEPL 和 IPLC 两种专线的具体区别，可以看 IEPL 与 IPLC 对比。对新手来说，记住一点即可：两者在使用体验上差别不大，服务商的带宽余量更重要。
三、软件与协议
| 术语 | 含义 | 新手要注意 |
|---|---|---|
| 客户端 | 你安装的代理软件，负责导入订阅、选择节点、切换模式 | Windows/macOS/Linux 常用 Clash Verge Rev；Android 常见 Clash Meta for Android、FlClash、v2rayNG、NekoBox；iOS 常见 Shadowrocket、Stash（需非中国区 Apple ID 购买） |
| 内核 | 客户端里真正处理流量的程序，客户端只是它的界面 | Clash Verge Rev 的内核是 Mihomo（原 Clash Meta）；sing-box 是另一个通用内核 |
| 配置文件 | 内核读取的文件，写明节点、策略组、规则、DNS 等设置 | 订阅下载下来的就是配置文件或节点列表 |
| 协议 | 客户端与节点之间的通信方式 | 常见有 Shadowsocks（含 2022 版）、VMess、VLESS（常配 Reality 或 XTLS-Vision）、Trojan、Hysteria2 和 TUIC（均基于 QUIC/UDP） |
| 策略组 | 把多个节点组合起来的选择方式，如手动选择、自动测速（url-test）、故障转移、负载均衡 | 自动测速和负载均衡会频繁切换节点，不适合 AI 等对 IP 稳定性敏感的服务 |
提醒一句：Clash for Windows 已于 2023 年停止维护并删库，新手不要再从第三方渠道下载旧版本。Clash Verge Rev 是社区维护的继任者，安装和导入订阅的步骤见 Clash Verge Rev 教程。
四、模式、分流与接管方式
这一组最容易混淆，因为它们是两个不同维度：「出站模式」决定流量往哪走，「接管方式」决定哪些流量进入客户端。
| 术语 | 含义 | 新手要注意 |
|---|---|---|
| 规则模式（rule） | 按分流规则逐条匹配，决定每个连接直连还是走某个节点 | 日常首选 |
| 全局模式（global） | 所有进入客户端的流量都走选定的节点 | 只在临时排查时使用 |
| 直连模式（direct） | 所有流量都不走代理 | 相当于临时关闭代理 |
| 分流规则 | 配置文件里的一组规则，如「某域名走 AI 策略组」「中国 IP 直连」「其余走代理」 | 规则从上往下匹配，命中即停止 |
| 系统代理 | 客户端在系统网络设置里登记一个本地代理地址 | 只接管遵循系统代理设置的程序，命令行、部分游戏和应用会绕过 |
| TUN 模式 | 客户端创建一块虚拟网卡，在网络层接管几乎全部流量 | 需要管理员权限或安装服务；系统代理管不到的程序用它解决 |
一段典型的分流规则长这样：
rules:
- DOMAIN-SUFFIX,openai.com,AI # OpenAI 相关域名走名为 AI 的策略组
- DOMAIN-SUFFIX,anthropic.com,AI
- DOMAIN-SUFFIX,claude.ai,AI
- DOMAIN-SUFFIX,google.com,PROXY # Google 走默认代理组
- GEOIP,CN,DIRECT # 解析到中国 IP 的直连
- MATCH,PROXY # 以上都不匹配的走代理五、DNS 相关
| 术语 | 含义 | 新手要注意 |
|---|---|---|
| DNS | 把域名翻译成 IP 地址的服务 | 访问任何网站之前都要先做 DNS 查询 |
| fake-ip | 客户端先给程序返回一个假 IP（Mihomo 默认在 198.18.0.0/16 段），连接时再把域名交给节点在远端解析 | 速度快、不易泄漏；个别应用不兼容时需要加入排除列表 |
| redir-host | 客户端先做真实 DNS 解析，再按结果分流 | 兼容性好，但配置不当更容易泄漏 |
| DNS 泄漏 | 开了代理，但域名查询仍发给本地运营商的 DNS | 暴露你访问了哪些网站，也可能拿到被污染的结果 |
| IPv6 泄漏 | 代理只处理了 IPv4，部分连接通过 IPv6 直接出去 | 网站可能看到你的真实 IPv6 地址；不需要时可在客户端关闭 IPv6 |
这些概念如何串起来：打开一个网站时发生了什么
以 Clash Verge Rev、规则模式、开启系统代理为例，在浏览器里打开一个境外网站，大致经过这些步骤：
- 浏览器把请求交给客户端。因为开了系统代理，浏览器不自己联网，而是把「我要访问这个域名」发给客户端监听的本地端口。如果某个程序不遵循系统代理，它会绕过这一步直接联网，这就是需要 TUN 模式的场景。
- 客户端匹配分流规则。内核从上到下检查规则：域名命中「走代理」就进入第 3 步；命中直连规则或解析结果是中国 IP，就直接用你的本地网络访问，不消耗套餐流量。
- 选出具体节点。规则指向的是策略组，策略组再决定用哪个节点：手动选择的就用你选的那个，自动测速的就用当前延迟最低的那个。
- 按协议加密并发出。内核用节点对应的协议（如 Trojan、VLESS）把请求加密封装，发往节点的入口地址。这一步要求系统时间准确，否则认证或证书校验会失败。
- 经过线路到达落地。直连节点直接跨境到达境外服务器；中转和专线节点先到境内入口，再经公网或专线到达境外出口。这一段决定了晚高峰的稳定性。
- 落地服务器访问目标网站。目标网站看到的是落地 IP，并据此判断你在哪个国家或地区。AI 服务提示地区不支持，问题通常出在这里。
- 数据原路返回。网站的响应经落地、线路、入口回到客户端，解密后交给浏览器。这一来一回的流量乘以节点倍率，就是套餐里扣掉的流量。
如果开的是 TUN 模式，第 1 步变成「所有程序的流量都经过虚拟网卡进入客户端」；如果 DNS 用 fake-ip，第 2 步中客户端不必在本地做真实解析，域名会交给节点在远端解析，减少了 DNS 泄漏的可能。
新手最容易搞错的 5 件事
1. 以为开了系统代理，所有程序就都走代理了
系统代理只是「登记」，程序可以选择不理会。浏览器一般会遵循，但命令行工具、部分开发工具、游戏和一些桌面应用会直接联网。表现是「浏览器能上，某个软件就是连不上」。这时开启 TUN 模式通常能解决。反过来，也不要为了「保险」常开全局模式，那会让国内应用绕道境外，变慢、浪费流量。
2. 只看延迟数字选节点
客户端里的延迟大多是对一个测试地址（如 Clash 默认的 http://www.gstatic.com/generate_204）做一次 HTTP 请求的耗时，只能说明「此刻能通、大概多快」。它不反映丢包和抖动，也不反映晚高峰的持续表现。一个延迟稍高但稳定的节点，往往比延迟最低但时好时坏的节点好用。节点连不上的排查方法见 节点超时诊断。
3. 把订阅链接当成普通网址随便发
订阅链接里包含你的账号凭据，任何人拿到都能导入并消耗你的流量，部分机场还会因多人使用封禁账号。不要发到群里、不要贴在公开的问题求助帖里、截图时注意打码。一旦怀疑泄露，到用户面板重置订阅并在客户端更新。
4. 系统时间不准导致全部节点失效
如果所有节点突然都连不上，而订阅和流量都正常，先检查系统时间。VMess 要求客户端与服务端时间差在 90 秒以内；基于 TLS 的协议在时间严重偏差时也会因证书校验失败而无法连接。把系统时间设为自动同步即可。
5. 用香港节点或自动测速组访问 AI 服务
ChatGPT、Claude、Gemini 均不向中国大陆和香港提供服务，用香港落地访问通常会提示地区不支持。此外，自动测速和负载均衡策略组会频繁切换节点，导致 IP 不断变化，容易触发账号风控。正确做法是在分流规则里把 AI 相关域名固定到一个受支持地区（如美国、日本、新加坡）的节点。已经遇到地区提示的，可以按 地区不支持排查 一步步检查。
下一步
- 想动手配置：从上面提到的 Clash Verge Rev 教程开始，导入订阅、选择规则模式即可上手；
- 想弄懂线路：阅读线路原理一文，理解直连、中转和专线在晚高峰的差异；
- 准备购买：先读防跑路指南，优先月付，不要买「永久」或「终身」套餐，余额不要一次充太多。
新手第一单：小额月付先试
价格整理自各家官网（截至 2026年08月09日），线路为官方口径；速度与解锁本站尚未实测，建议先买最短周期验证。 更多选择见 机场排行榜。
本专题相关疑问与实操解答
规则模式和全局模式有什么区别，日常该用哪个？
规则模式按分流规则逐条判断，国内网站直连、境外网站走代理；全局模式把所有流量都发给代理节点。日常用规则模式即可，全局模式会让国内应用绕道境外，变慢、浪费流量，还可能触发异地登录提醒。
系统代理和 TUN 模式有什么区别？
系统代理只是在系统设置里登记一个代理地址，浏览器等遵循系统设置的程序才会使用，命令行工具、部分游戏和应用会绕过它。TUN 模式创建一块虚拟网卡，在网络层接管几乎所有流量，覆盖面更全，但需要管理员权限或安装服务。
订阅链接泄露了怎么办？
订阅链接相当于账号凭据，别人拿到就能直接用你的流量。发现泄露后应立即在服务商用户面板里重置订阅链接，然后在客户端里更新为新链接。平时不要把订阅链接发到群里，也不要截图带出完整链接。
倍率是什么意思，低倍率节点有什么缺点？
倍率是节点扣流量的系数，扣除量等于实际流量乘以倍率，比如 0.5x 节点用 1GB 只扣 0.5GB。低倍率节点通常是服务商成本较低的线路，晚高峰可能更拥挤，适合下载等对稳定性要求不高的场景。
什么是 DNS 泄漏，需要担心吗？
DNS 泄漏指开了代理后，域名查询仍然发给本地运营商的 DNS，暴露了你在访问哪些网站，也可能拿到被污染的解析结果。使用 fake-ip 模式或开启 TUN 并正确配置 DNS 可以避免。对 AI 工具和账号安全比较在意的用户值得检查一下。
所有节点突然都连不上，最先查什么？
先看电脑系统时间是否准确。VMess 协议要求客户端与服务端时间差在 90 秒以内，基于 TLS 的协议在时间严重偏差时也会因证书校验失败而无法连接。时间没问题再检查订阅是否过期、流量是否用完。