兔洞博客
兔洞博客
个人博客

机场说的 IEPL、IPLC、BGP 中转都是什么?一篇讲清线路标签

去年我给一台东京 IIJ 线路的机器测速时发现一件怪事:国内直连死活只有 42Mbps,但机器之间互传能跑 200M+。机器没问题,带宽没问题,问题出在国际段路径上。这件事让我彻底不再迷信节点名上的任何标签——瓶颈在路径里,不在名字里。

这篇分两大块:先讲买机场时你会遇到的四类线路,再讲自己建节点时的三种主流玩法。最后给验证方法——不管买的还是建的,判断标准是同一套。

三分钟版结论

  1. 「直连 / 中转 / IEPL」说的是流量走的路,不是说这条路快不快
  2. 节点名里的「专线」「GIA」「优化」是卖家写的广告词,你没法验证他后台到底接没接
  3. 自建和机场的本质区别:自建把"路径选择权"拿回自己手里,但也要自己扛被墙风险
  4. 判断一条线好不好,只有三个动作:看去程 → 看回程 → 晚高峰再跑一遍

第一部分:机场的四类线路

先建立一张链路图,后面所有线路类型都往这张图上对号入座:

你 ──①──> [入口/前置机] ──②跨境段──> [落地/出口机] ──③──> 目标网站
  • ① 是你到服务商第一台机器的路(国内质量决定晚高峰下限)
  • ② 是跨境段——直连走公网、专线走 IEPL/IPLC、普通中转走隧道,差别就在这一段
  • ③ 出口机到目标网站,这段决定你对外是什么 IP(机房 IP 还是家宽 IP)

记住这个结构再看四类线路,每类的差异其实就是"改了图中哪一段"。

1. 直连:没有中间商,全程公网

直连是唯一没有"入口机"的类型:你的流量从家里出发经公共互联网直达境外落地机,图里只有 ①+③ 两段(①和②合并成一条公网路径)。

它的问题不是"慢",而是不可控:走哪个运营商的出口、跨网互联点堵不堵、国际段绕不绕路,全看你当时所在网络的路由决策。同一个直连节点,电信晚上十点和联通下午三点完全是两条体验。

我的 IIJ 例子就是典型:物理路径决定了上限,这种情况下换什么协议、调什么参数都没用。

适合谁:轻度使用、预算极低、能接受"偶尔抽风"。月付十几块的低价套餐基本都是纯直连。

2. 中转:加一台中转机,把两段路分开管

中转就是补上图里的完整三段:服务商先放一台前置机(也叫入口机、中转机)在国内或近距离地区,你先连它,它再把流量转发到境外的落地机。

你 ──①国内优质路径──> 前置机(中转机) ──②隧道/公网──> 落地机 ──③──> 目标网站

两台机器分工明确:前置机只管接你(所以要多运营商覆盖,联通/移动/电信各有入口),落地机只管出去(决定你的出口 IP 归属)。行业里叫"全中转架构"——所有节点都这样两级转发,没有直连落地。

好处明显:第一段可控了,晚高峰体验稳定。代价也要知道:

  • 前置机是单点:被墙则挂在这条线的节点全死;服务商的应对是频繁换月抛前置机
  • 前置机会超售:晚高峰卡顿很多时候是入口带宽卖爆了,不是落地的问题
  • 排查变难:出问题要先定位是哪一段的锅

市面上月付 20-50 档的主流机场绝大多数是这套架构。「三网优化」的意思就是电信/联通/移动用户分别有对应的前置机。

3. 专线(IEPL/IPLC):把跨境那一段换成专用线路

看回链路图:中转和专线的区别只在第②段。普通中转的第②段走公网隧道(自己加密打包过去,跟其他流量抢道);专线的第②段是从运营商那里租的点对点专用电路——物理或逻辑上的独享通道,不进公共互联网,不堵车。

两个词的差别:

全称本质
IPLCInternational Private Leased Circuit传统国际租用电路,物理层独享
IEPLInternational Ethernet Private Line以太网接口的国际专线,企业更常用

它们本来是运营商卖给企业客户的产品:按订单约定带宽和端点、带 SLA、月租按 Mbps 计费,价格远高于 VPS。中国移动国际、中国电信国际官网都能查到产品页。

关键在于:这是订单制的企业产品,普通用户永远看不到合同。零售机场说自己"IPLC 专线",实际可能是:

  • 真租了运营商专线资源(成本极高,反映为月付百元级售价)
  • 拼了几家的专线段落组成混合链路
  • “手搓专线”——自建加密隧道模拟专线效果,蹭这个名字而已(圈内对这种做法有个专门叫法)
  • 纯营销话术

四种从节点名上完全无法区分。一个实用的旁证:真专线带宽成本摆在那里,“月付 15 元无限流量 IEPL"可以直接判话术。所以我在机场评测里从不给"专线"标签加分——无法核验的东西不进结论。

4. 家宽:换的不是线路,是最后一段的出口 IP

家宽最容易误解——它不是第①②段的线路技术,而是第③段出口机的形态。

普通节点的落地机放在数据中心(IDC),你对外呈现为机房 IP;家宽节点的落地出口是一台接在家庭宽带下的设备(海外居民区的实体盒子或住宅代理资源),你对外呈现为一个"住在当地的普通用户”。

… ──> 落地段:IDC 机房IP(普通节点) vs 家庭宽带IP(家宽节点)
              ↓                        ↓
        "这是个服务器"           "这是个住在东京的普通人"

风控系统(Netflix、ChatGPT、电商平台)盯的就是这个区别:机房 IP 天然可疑,住宅 IP 宽容得多。所以家宽的价值排序是:IP 干净 » 速度——家宽节点往往带宽一般还按高倍率计费(3x-10x 很常见),流量池也小。

正确的用法是把它当特定任务的工具:日常流量走机房线主力节点,登 AI 账号、看严格风控的流媒体时再切家宽。拿家宽当日常主力属于花钱找罪受。

顺带两个相关词:原生 IP 指出口 IP 由目标地区本地 ISP 分配(家宽天然原生);静态/动态指这个住宅 IP 是否固定——动态家宽每次连接换个 IP,适合普通解锁,不适合需要 IP 稳定的场景。

机场四类怎么选(我的看法)

你的情况建议
只刷网页查资料直连小包月够用
日常主力 + 晚高峰要稳中转主流档(20-50 元/月),重点看落地质量和倍率规则
AI / 流媒体重度中转主力 + 确认有原生/家宽节点池,家宽留给关键任务
预算充足求稳大厂专线档,但按上文方法自己验证,别信标签

第二部分:自建的三种流派

自建的本质区别:路径选择权在自己手里,被墙风险也自己扛。三种玩法从简到繁:

流派一:VPS 直连(入门默认)

买一台境外 VPS(东京/香港/洛杉矶),装个 Reality 或 Hysteria2 就能用。

  • 优点:月付 $5 上下,IP 独享,协议自己挑,配置随便调(我在这类机器上跑过 tcpfit/BBR 全套调优,见测速笔记)
  • 死穴:IP 一旦被墙就废了。IIJ 那种物理瓶颈线路更是无解
  • 现实预期:直连质量 = 你本地运营商到该机房的国际路由,碰运气。碰到了很好用(我 LAX 4837 线服务器间跑过 206M),碰不到就是 IIJ 的 42M

关键选型建议:优先选 CN2 GIA / 9929 / 4837 这类回程优化线路的 VPS 商家,宁可贵一点。这就是为什么同样的配置,DMIT 卖得比杂牌贵——你买的是路径不是硬件。

流派二:中转/隧道(进阶)

在流派一基础上加一台国内或 近距离 的入口机:

你 ──> 国内入口(VPS/软路由) ──隧道──> 境外出口VPS ──> 目标网站
  • 隧道协议常见 gost/dumbproxy/reality 链式,或者直接 WireGuard
  • 入口机可以很便宜(甚至家用设备 frp 打洞),出口机才是主力
  • 好处:入口到你是国内优质路径,晚高峰稳定;出口被墙了换出口、入口不动
  • 代价:多一台机器的成本和运维;链路多一跳延迟略增

我自己就在用这套:一台东京机器做 hy2/vless/ws 多协议出口,配合中转解决直连不稳的问题。具体部署命令在自建代理部署分类里有记录。

流派三:Reality 直连 + 备胎结构(当前性价比之王)

2024 年后 Reality 协议成熟,改变了自建格局:

  • Reality 让你的 VPS 不需要域名和证书,握手伪装成访问某个真实大站(比如微软官网)
  • 抗主动探测能力强,裸 IP 直连也能活得比以前的 Trojan/WS+TLS 久得多
  • 配合 Hysteria2(QUIC 系抗丢包),一台机器上双协议并存:TCP 环境走 Reality,UDP 友好环境走 HY2

我的几台自建全是这个结构:东京一台(hy2 + vless-reality 双协议互备)、另一台多协议冗余(hy2/vless/ws/mtg 全开)、美西一台(vless-reality)。多协议并存 + 两台以上不同地区的机器互为备胎,是目前个人自建抗风险的最优解。

自建 vs 机场,怎么选

维度机场自建
成本月付制,主力档 20-50/月$5-15/月起,年付更省
IP 质量共享池,看商家维护水平独享,但被墙自担
换节点自由度受限于套餐随便折腾
运维零出问题自己修(有门槛)
隐私信商家信自己
适合人群不想折腾的大多数愿意学 Linux、想要独享 IP 的

我自己的用法是两者并存:机场做日常主力(人家专业维护入口),自建做备用和特殊任务(AI 登录用独享 IP)。鸡蛋不放一个篮子。

验证方法:买的建的都是同一套

去程和回程必须分开测

互联网路由经常不对称——去程走电信 163 骨干,回程可能绕日本 NTT 或 CMI。只测去程会发生什么:你看到路径很漂亮,实际用起来却卡,因为卡的是回程。

# 第一步:本地测去程(看你到服务器的路径)
nexttrace <服务器IP>

# 第二步:SSH 到服务器上反向测(看服务器回你的路径)
nexttrace <你的出口IP>

# 第三步:持续观察丢包和抖动(100 个包起步)
mtr -rwzc 100 <服务器IP>

两个注意点:

  1. mtr 里中间跳不回复不代表丢包——很多路由器对 ICMP 限速,重点看终点那一跳和连续趋势
  2. ICMP 探测和真实业务流量可能走不同路径(负载均衡、QoS),所以探测之外一定要跑目标任务实测

别拿别人的合格线套自己的任务

不同任务在意的东西完全不同:

你在做什么真正重要的指标
刷网页成功率、首包时间
看视频/开会持续抖动、能否撑住码率
打游戏抖动和重传(延迟数字反而不是第一位)
挂下载可持续吞吐,峰值没意义

另外记住物理下限:东京到你≈35ms 起步,洛杉矶≈130ms 起步。宣传低于物理极限的直接划走。

我的完整验证流程(可直接抄)

  1. 固定条件:同一设备、同一网络、同一时间段,先测当前线路做基线
  2. 去回程各跑一次 nexttrace,记下经过的 AS 号
  3. mtr 跑 100 包看终点丢包
  4. 目标任务实测:你要看的 4K 视频、要玩的游戏、要登的服务,直接跑一遍
  5. 晚高峰(20:00-23:00)重复 3-4
  6. 只有这五步都过了,才值得谈"这条线行不行"

一句话收尾:标签是调查的起点,不是结论;别人的截图替代不了你自己网络里的一次实测。

相关阅读

翻墙技术分享