线路架构与传输协议百科_

IPLC（国际私有租用线路）为端到端通信内网，IEPL（国际以太网专线）为二层以太网隔离。两者均由电信 CTG、联通 CUG、移动 CMI 铺设，内网点对点互联，完全不接入我国公网国际出口，因此根本不过防火墙 GFW。无论外部环境如何波动，依然保持秒开与零丢包。

在国内机房部署多线 BGP 节点，电信、联通、移动用户均能就近接入。国内机房与境外落地之间通过公网加密隧道传输。虽然经过公网国际出入口，但由于协议做了多重伪装，且中转机具备高带宽冗余，整体性价比极高。

包含电信 CN2 GIA (AS4809)、联通 9929/CUG 以及移动 CMI。这类网络属于运营商的高端商业承载网，拥有独立的轻负载国际出口，晚高峰表现远优于普通 163 骨干网，但依然在 GFW 的全量深度包探测覆盖范围内。

当审查网关怀疑某个境外端口是代理服务器时，会伪造异常报文主动发起连接测试。如果服务端回复了非标准协议响应或直接重放成功，该 IP 和端口会立即被标记并封锁。现代 SS-2022 和 VLESS Reality 均内置了抗主动探测防御。

不同浏览器和客户端在建立 TLS 握手时，发送的加密套件顺序和扩展字段各不相同，组合成唯一的指纹。审查系统可通过捕获异常客户端指纹直接拦截连接。现代代理客户端（如 Mihomo/Sing-box）支持随机化或精准模拟 Chrome/Firefox 指纹。

完全随机的加密字符在数学统计上呈现出极高的信息熵，这与人类浏览普通网页的文本图片分布规律大相径庭。现代协议通过 Reality 证书偷渡或 Padding 填充机制，将报文长度和特征彻底拟真化。

适用场景： 极致稳定商务、超低延迟电竞、全屋软路由代理。
工程逻辑： IPLC 本身在物理内网传输，根本不需要套用沉重的 TLS 伪装。配合轻量的 SS-2022 既能保障数据机密性，又能将握手延迟与硬件功耗降至物理极限。

适用场景： 日常主力 4K/8K 视频、学术科研、主流流媒体解锁。
工程逻辑： 中转节点过境公网时需要防范探测。VLESS Reality 借用大厂证书伪装成真实网页流量，兼顾抗封锁安全性与大吞吐性能。

适用场景： 校园网晚高峰、移动蜂窝弱信号、低价直连 VPS 抢救。
工程逻辑： 在 TCP 协议因丢包频繁重传导致断流的环境中，Hysteria 2 凭借自研 UDP 拥塞控制实现单边暴力抢包，化腐朽为神奇。

Ping 命令测试的是 ICMP 报文，而代理传输使用的是 TCP 或 UDP。如果 ICMP 通畅但网页无法打开，通常是代理端口被公网 DPI 探测阻断，或者本地 DNS 污染导致域名解析失败。尝试在客户端开启 TUN 虚拟网卡模式或切换节点即可。

部分地方运营商对境外 UDP 流量执行严格的 QoS 限速或阻断策略。如果发现 Hysteria 2 刚连上速度极快，几分钟后断流，通常是受到了运营商 UDP 限速惩罚。可尝试在客户端配置端口跳跃（Port Hopping）功能，或切换至 TCP 类协议（如 SS 或 VLESS）。

老旧双核软路由在跑满千兆带宽时，如果使用的是需要复杂加解密的协议（如多重 TLS 套壳），容易吃满 CPU 导致发热降频。建议开启 CPU 硬件加速特性（如 AES-NI 指令集），并将节点协议切换为 Shadowsocks-2022。