Scientific Internet Access - Airport 科学上网-机场

1. 机场

1.1. 利用 VPS/服务器

1.2. 各种 IDC 在某地理区域的服务器

  1. HKT
  2. AZURE
  3. CHT
  4. CN2
  5. PCCW
  6. NTT
  7. HKBN
  8. NOVOSIBIRSK

1.3. OSAKA（泛指数据中心在某地理区域的服务器）

  1. HGC
  2. DIX
  3. HINET
  4. WEBARENA
  5. CTM
  6. COGENT
  7. COGENT GIA
  8. RAKSMART
  9. 等一切技术手段搭建科学上网服务：
    1. 例如 VPN/SS/SSR/V2ray/Trojan
    2. 后面兴起的新型协议或改良协议

因为最开始使用的 SS 客户端图标是飞机（小火箭），所以流行起了这个说法，不过这个较为原始的软件已经很少用了。

现在较为流行的，如Clash/Quantumult X/Surge 之类的软件，非常个性化。

**机场的流行：**以前还有 GAE，FQrouter（特别好用），影梭等。

现如今，封锁越发严重，想上个网特别不易：一则个人单独搭建 FQ 服务成本较为昂贵，找人分摊难；二则技术维护周期长，有技术层面的要求。

2. 常见机场术语

2.1. 广域网和局域网

**广域网：**又称外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。

通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。

广域网并不等同于互联网。

**局域网：**又称内网。是指在某一区域内由多台计算机互联的计算机组。

局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。

局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

在阿里云，相同地域下的 ECS 实例可以采用同类型网络配置实现内网互通，不同地域的 ECS 实例之间内网隔离。

2.2. 中继/中转/落地

如果你在国外，国内都有服务器，那确实可以自己搭建一个中转科学上网的。

中继（中转/端口转发），即两个或多个服务器之间通过端口进行流量转发。

例如YouTube 上的内容透过国外服务器，通过端口转发传送至国内服务器，再到用户手上；

我们常见的节点例如沪美，沪日，沪韩等等，其中沪为国内服务器所在地，即上海，美为所在地为美国的服务器（例如 kirino 美国）。

机场落地一般是指海外服务器（ISP）。

  1. 如 kirino
  2. HKT/HKBN/HGC
  3. Hinet 中华电信
  4. Anycast 全球/aliyun 全球/linode/vultr/CHOOPA
  5. 各种 IDC/HKT/Hinet/AZURE/CHT/CN2/PCCW/NTT/NOVOSIBIRSK 等等

一般机场会基于以下几个地区或国家选择落地服务商，常见的如香港、美国、新加坡、日本、台湾，这也是大家在代理软件中看节点信息时最常见的 IP 所属地。

2.2.1. 国内入口选在哪呢

一般为上海、广州，数据透过入口，再从上海、广州传到各位手上。

2.3. UDP/TCP 协议及请求转发

UDP 用户数据报协议（英语：User Datagram Protocol，缩写：UDP；又称用户数据包协议）是一个简单的面向数据报的通信协议，位于 OSI 模型的传输层。

该协议由 David P. Reed 在 1980 年设计且在 RFC 768 中被规范。典型网络上的众多使用 UDP 协议的关键应用在一定程度上是相似的。

TCP 传输控制协议（英语：Transmission Control Protocol，缩写：TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由 IETF 的 RFC 793 定义。在简化的计算机网络 OSI 模型中，它完成第四层传输层所指定的功能。用户数据报协议（UDP）是同一层内另一个重要的传输协议。

在因特网协议族（Internet protocol suite）中，TCP 层是位于 IP 层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是 IP 层不提供这样的流机制，而是提供不可靠的包交换。

应用层向 TCP 层发送用于网间传输的、用 8 位字节表示的数据流，然后 TCP 把数据流分割成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（MTU）的限制）。之后 TCP 把结果包传给 IP 层，由它来透过网络将包传送给接收端实体的 TCP 层。TCP 为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认信息（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失并进行重传。TCP 用一个校验和函数来检验数据是否有错误，在发送和接收时都要计算校验和。

via 维基百科

UDP 转发会关注这个的（UDP 转发），一般是希望通过代理服务器打游戏的。

最新版的 SS 及 SSR 都默认开启了 UDP 转发。

PC 用户可以参考下面这篇文章中 SStap/NETCH 部分（开源游戏加速工具），它们可以很好的配合你玩游戏。

2.4. FullCone（游戏加速）

全锥形 NAT（Full Cone NAT）在一个新会话建立了公网/内网端口绑定之后，全锥形 NAT 接下来会接受对应公网端口的所有数据，无论是来自哪个（公网）终端。全锥 NAT 有时候也被称为“混杂”NAT（promiscuous NAT）。via 维基百科；

用来干嘛？游戏加速；例如 Switch；改善 NAT 类型，加速联机，优化游戏和网络体验；

fullcone nat 的好处在许多网络游戏（尤其是 cod），只有 fullcone nat 才能匹配到最多的人，nat1 可以匹配 nat 全类型的人，相比之下 nat3 只能匹配到 nat1 和 nat3 的人，nat4 就只能匹配到 nat4 的人，也就是基本鬼服。另外在电驴和 ed2k 网络中，fullcone 能连到最多的节点，ed2k 想要获取 high id 也需要在 fullcone 下。via 一个臭打游戏的对 fullcone 的高谈阔论；

2.5. Cloud Connect 云连接物理专线

2.5.1. Cloud Connect 云连接是什么


云连接-出海.jpg

云连接（Cloud Connect）能够提供一种快速构建跨区域 VPC 及云上多 VPC 与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络；via 云连接；

2.6. AIA（Anycast）腾讯公网加速

阿里 CEN 拔线后，较受关注的一个理财产品。

2.6.1. Anycast 公网加速 AIA 简介

腾讯云 Anycast 公网加速（AIA）是一个覆盖全球的动态加速网络，所有客户端都不需要接入漫长的公网，服务不受公网的拥堵、南北问题、运营商故障的影响。公网传输是不可靠的传输，而运营商线路中断导致的不可访问，一般用户只能等待恢复。使用 AIA 后，腾讯云内网专线、运营商网络、腾讯云 POP 点实现网络多路径和多入口，屏蔽单地域和单线路的故障，提高网络稳定性。

via 机场推荐清单；

2.7. IPLC 中继/中转

阿里云 IPLC 内网专线拔线了；via 机场推荐清单；

一般就是 IPLC（点对点的内网专线），我们机场常见的便是阿里云经典内网；所谓走 IPLC 的就是内网线路了。

其原理就是一台服务器在国外一台服务器在国内，所有的数据都是通过这两台服务器内网传输的。 其优势就是不过 GFW（所以不会存在被封的情况），因为是内网，防火墙检测不到，所以我们在国内访问的就是国内的服务器，然后国内的服务器走内网传输到国外的服务器帮我们上网，所以其就是快，稳定，不会受高峰期影响，但是就是成本高，基本上是按照流量去卖的，所以这种是限制用户流量的。

N3RO为此类。

2.8. BGP 中继/中转

还有一些是增加的 BGP（就是中转或者叫中继，大陆全网优化），其原理也是国内一台服务器，国外一台服务器，但是与 IPLC 不同的是走的是公网。但是使用了 BGP 以后对线路的优化是特别明显的，但是给线路增加 BGP 服务器是花钱的，这也就增加了成本，所以一般不会给香港这么近的节点增加 BGP 服务器，而 IPLC 天生就是两台服务器自带中转的，所以访问起来更快。一般有 BGP 的都会标识出来，因为这也是一个卖点。

MDSS 梦迪机场为此类。

**通俗点讲：**中国电信、中国联通、中国移动和一些拥有 AS 自治域（下文会说）的大型民营 IDC 运营商就可以通过 BGP 协议来实现多线互联。

2.8.1. BGP 协议/技术

  1. 通过 BGP 可以实现一个 IP 对应电信、联通、移动、长城、教育网等不同线路的带宽，而不需要服务器端配置多个 IP。
  2. BGP（边界网关协议）主要用于互联网 AS（自治系统）之间的互联，BGP 最主要的功能在于控制路由的传播和选择最好的路由。
  3. 中国网通、中国电信、中国铁通和一些大的民营 IDC 运营商都具有 AS 号，全国各大网络运营商多数都是通过 BGP 协议与自身的 AS 号来实现多线互联的。
  4. 使用此方案来实现多线路互联，IDC 需要在 CNNIC（中国互联网信息中心）或 APNIC（亚太网络信息中心）申请自己的 IP 地址段和 AS 号，然后通过 BGP 协议将此段 IP 地址广播到其它网络运营商的网络中。使用 BGP 协议互联后，网络运营商的所有骨干路由设备将会判断到 IDC 机房 IP 段的最佳路由，以保证不同网络运营商用户的高速访问。所以说 BGP 是目前全球最好的双线技术。

2.8.2. BGP 线路有什么优势

  1. 消除南北访问障碍。由于 BGP 可以将联通、电信、移动等运营商的线路“合并”，使得中国南北无障碍通讯成为可能。对接入层来说，可使“联通、电信”这类区别消失，更能使一个网站资源无限制的在全国范围内无障碍访问，而不需要在异地部署 VPN 或者异地加速站来实现异地无障碍访问。
  2. 高速互联互通。原来，一条线路访问另一线路往往要经过很多层路由，但实现 BGP 以后就像进入了高速公路。
    原来带宽的利用率一般在 40%左右，实现 BGP 后能达到 80%以上。因此，原来 10M 独享带宽的速度，通过 BGP 只需要 5M 就可以满足，提升效率的同时也节省了成本。

via 阿里云/CSDN；

2.9. ASN 自治系统

用于 BGP 路由中的每个自治系统都被分配一个唯一的自治系统编号（ASN），通常以 AS 开头。对 BGP 来说，因为 ASN 是区别整个相互连接的网络中的各个网络的唯一标识，所以这个自治系统编号非常重要。互联网地址分派机构将 64512 到 65535 的 ASN 编号保留给（私有）专用网络使用。

例如阿里巴巴的 ASN 则为 AS45102；编号相关信息可以在 IP.SB 或 bgp.he.net 或 ipinfo.io 查看。

2.10. MPLS（术语）

多协议标签交换（英语：Multi-Protocol Label Switching，缩写为 MPLS）是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指 MPLS 不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。

它的价值在于能够在一个无连接的网络中引入连接模式的特性；其主要优点是减少了网络复杂性，兼容现有各种主流网络技术，能降低网络成本，在提供 IP 业务时能确保 QoS 和安全性，具有流量工程能力。此外，MPLS 能解决 VPN 扩展问题和维护成本问题。

MPLS 属于第三代网络架构，是新一代的 IP 高速骨干网络交换标准，由 IETF 所提出，由 Cisco、ASCEND、3Com 等网络设备大厂所主导。

因特网迅猛发展对 IP 的承载网提出各种挑战，比如路由问题、QoS 保障问题等。网络的发展正向宽带化、智能化和一体化的方向发展。未来的业务以突发性数据业务为主，ATM 对其显得效率不足，传输和交换成本较高，而 IP 又显得能力不足。各种 IP 与 ATM 融合的技术如 LANE、IPOA、TAG SWITCH 等只能解决局部问题。

via 维基百科

2.11. SD-WAN

zenlayer 也有此类产品；

软件定义广域网络（英语：SD-WAN，来自 software-defined networking in a wide area network 的缩写），是一系列技术的集合，主要概念是将软件定义网络（SDN）的技术应用在管理广域网络（WAN）。软件定义网络技术使用虚拟化技术，简化资料中心的管理及维运的工作；延伸这个概念，将相关技术应用于广域网络之上，可以简化企业级用户对于广域网络的控管1。

透过这项技术，公司可以用低成本的网络存取方式，建立起高效能的广域网络。企业因此可以部分或完全替换掉昂贵的私有广域网络技术，例如 MPLS。

via 维基百科

MDSS 梦迪机场 V3 套餐服务器及管理使用了该技术。

2.12. Zenlayer

Zenlayer 是全球边缘云服务提供商。Zenlayer 依托全球运营的 180+数据中心和 13Tbps 骨干网络，提供全球边缘数据中心服务、互联网转接服务、裸机云、云连接、Cloud WAN 和边缘计算等产品和服务。企业通过 Zenlayer 的软件定义平台可快速提升全球用户体验。 Zenlayer 不仅生产标准化的边缘云产品，还提供 WOW 服务。Zenlayer 为客户提供兼顾成本的跨地区方案设计、顺畅通关、快速部署服务。服务的每个环节都力争带给合作伙伴和客户超预期的效果，秉持着“客户至上”的服务理念，践行“使命必达”的企业文化，这就是“WOW 服务”

总部位于洛杉矶和上海；北京、杭州、深圳、中国香港、中国台湾、印度和新加坡设有分公司。

2.13. SDN - 软件定义网络

Zenlayer，OVS DPDK 涵盖了此项特性（OpenFlow）；

软件定义网络（英语：software-defined networking，缩写作 SDN）是一种新型网络架构。它利用 OpenFlow 协议将路由器的控制平面（control plane）从数据平面（data plane）中分离，改以软件方式实现，从而使得将分散在各个网络设备上的控制平面进行集中化管理成为可能，该架构可使网络管理员在不更动硬件设备的前提下，以中央控制方式用程序重新规划网络，为控制网络流量提供了新方案，也为核心网络和应用创新提供了良好平台。SDN 可以按使用领域分为：SD-WAN、SD-LAN、SD-DC。SDN 将人工智能引入到网络系统里来，将是未来几年最热门的网络前沿技术之一。

Facebook 与 Google 都在他们的数据中心中使用 OpenFlow 协议，并成立了开放网络基金会来推动这个技术。

2.14. OVS DPDK 架构

Open vSwitch 有时缩写为 OVS，是分布式虚拟多层交换机的开源实现。Open vSwitch 的主要目的是为硬件虚拟化环境提供交换堆栈，同时支持计算机网络中使用的多种协议和标准。该项目的源代码是根据 Apache License 2.0 的条款分发的。

OvS（Open vSwitch）是云计算平台的重要连接组件，为虚拟机提供网络连接，被各大云平台、基础设施供应商广泛使用，比如 OpenStack、OpenNebula。vSwitch–Virtual Switch（虚拟交换机），在云环境中扮演交换机的角色，连接 VM 之间、VM 与物理机之间的通讯。

互联网发展风起云涌，行业对网络速率的要求也是直线上升：10G → 40G → 100G… 传统的 OvS 因为性能限制很难跟上脚步。基于这个背景，Intel 发布了开源项目 DPDK，DPDK 可以加速 OvS 性能，可以让内核 OvS 的性能提升 8~9 倍。

via 云环境上的 OvS-DPDK VS OvS 的 Deep Dive；

2.15. 送中节点

你可以在谷歌搜索结果页面底部查看到，如果显示地址来自中国，则该代理节点被谷歌判定为中国 IP 地址，即为所谓的送中节点（因为谷歌并未进入中国市场，所以也就不存在可能有广告主在该市场投放广告）。Get 到了吗？

部分有送中节点的机场。

注意，谷歌会随着时间的推移对 IP 数据库进行更新、修正，送中节点状态亦可能同时发生改变，即之前该节点被判定为中国大陆 IP，后续可能会被修正（P.S 此种情况博主尚未遇见）。如果机场用户经常允许谷歌进行 GPS 定位（即你实际所在的地理位置，上图更新位置信息部分），谷歌亦有可能将机场海外落地 IP判定为大陆 IP，即送中行为。另外，送中节点一般是稳定的节点（海外落地 IP，相关落地 IP 如日本、新加坡、美国、香港地区等），机场基本上不会更换，才造成数据累积，最终达到谷歌将之判定为大陆 IP 的标准。