科学上网术语表

倍率一般直接写在节点名里，比如 2x、0.5x，哪个节点设几倍由机场自己定。套餐标着 100G，全程用 2 倍节点，实际只能用 50G。

比价时这一点容易漏掉。本站的每 GB 单价按套餐标称流量计算，没有折算倍率，碰到主力节点都是高倍率的机场，真实单价要自己再乘一次。本站收录的机场里，闪跃的官方自述是全部套餐一倍率。别家没有写明的，买之前问客服要一份节点倍率表。

按 GB 算，它比周期套餐贵得多。本站 2026-08-09 核对的 28 家机场里有 12 家卖不限时包，每 GB 单价的中位数是 1 元，最低月付档的中位数是 0.167 元。一个月用不到 10G 的人买它总价更低，每个月都稳定在用的人买周期套餐划算。

不限时说的是套餐不设到期日，机场能开多久是另一回事。机场一旦停运，没用完的流量也就没了，所以一次别囤太多，付款前翻一下跑路预警。它更合适的用法是当备用，主力机场出故障时顶几天。各家的起步价在榜单的价格对比表里有一列。

读图先看测试条件。本站用的 MiaoKo 这类工具，每轮都有测试线路、带宽、线程数和开测时间。速度单位 MB/s 是每秒兆字节，乘 8 才是运营商说的兆比特。32 线程测的是节点能给到的带宽上限，单台设备日常下载到不了这个数，拿来比较节点之间的差距更合适。

一张图只代表当时、当地、那条宽带。开测时间不在晚高峰的图，说明不了晚上的情况。机场自己发的测速图，时段和线路都是它自己选的。本站每条实测都写明日期、城市、运营商和节点数，口径在评测方法里。

同一条链接，不同客户端拿到的内容不一样。Clash Verge Rev 的文档解释过，订阅服务商靠请求头里的 User-Agent 判断你用的是哪种代理工具，再下发对应格式的配置。换了客户端节点导不进来，先查机场支不支持这个客户端。

链接本身就是凭证，拿到它的人就能用你的流量。别把它贴到群里或截图里，也别交给来路不明的在线订阅转换网站。怀疑泄露了，到机场用户中心重置订阅，常见的 V2Board 面板带这个功能，重置后会换一条新链接。

TCP 把丢包当成拥堵的信号，一丢包就降速重传，所以丢包率只有百分之几，下载速度也可能掉一大截。晚高峰走公网出境的线路最容易出现这种情况。

Hysteria 2 这类基于 QUIC 的协议就是冲着丢包来的，官方介绍写的是为不稳定、易丢包的网络设计，它按用户填的带宽固定速率发包，遇到丢包不降速。排查时可以对节点地址连续 ping 一两百次看丢失比例，量到的是你到入口这一段，入口之后的丢包只能从测速和实际使用里看出来。

Mihomo 提供三种分配策略。round-robin 把请求轮流分给组内不同的节点，consistent-hashing 让目标地址相同的请求固定走同一个节点，sticky-sessions 要来源和目标都相同才走同一个节点，缓存 10 分钟后过期。

单个下载任务只有一条连接，只会落在一个节点上，负载均衡叠加不出几倍的速度，多线程下载和同时开很多网页才分得开。用 round-robin 时出口 IP 不停变，银行、流媒体和需要登录的网站容易触发风控，这类场景选 consistent-hashing。机场官网写的智能负载均衡，说的是服务器那一端把用户分摊到多台机器，和客户端这个策略组无关。

Mihomo 文档里 mode 有 rule、global、direct 三个值，rule 是默认值。规则的顺序就是优先级，列表靠上的先匹配，最后一条 MATCH 兜住所有没命中的连接，它指向代理还是直连，决定了冷门网站怎么走。

规则一般随机场的订阅下发，覆盖面各家不同。某个网站该走代理却直连了，多半是规则没覆盖到，可以在客户端里给这个域名单独加一条。规则模式和系统代理、TUN 模式管的是两件事，后两者决定流量怎么进内核，规则模式决定进来之后从哪出去。

一般认为这个叫法来自 Shadowsocks 客户端的纸飞机图标，卖飞机节点的商家就成了机场。多数机场只卖订阅，用户拿去导入 Clash Verge Rev、Shadowrocket 这类第三方客户端，也有少数机场做了自己的客户端。一份订阅里通常有几十个节点，价格按流量分档。和商业 VPN 的差别见机场和 VPN 有什么区别。

本站收录了 28 家，2026-08-09 核对时最低月付的中位数是 20 元，流量大多在 100G 到 200G。机场没有牌照，停运以后预付的钱很难追回，所以下单前先翻跑路预警，第一单买月付。

节点名通常塞了几样信息，落地地区、线路类型，还有倍率。节点数量和服务器数量是两回事，几十个节点可以共用同一个入口。本站 2026-07-08 测飞猫云，49 个节点背后只识别出 1 个入口，星岛梦 2025-07-09 的拓扑是 37 个入口对 51 个出口。

所以官网写的节点数只能当官方自述看，数字大说明不了线路好。挑节点先选离你近的地区，本站几轮实测里香港、新加坡节点的延迟都明显低于美国，再确认这个地区能解锁你要用的服务。

开源面板 V2Board 的文档列了三种方式，每月 1 日 0 点重置、按订单日重置、不重置。按订单日的意思是 5 月 10 日到期的用户，每月 10 日清零。年付套餐多数也按月重置，年付 60G 通常指每月 60G。

也有例外。本站核对灵动云时，它 99 元的年付小包在套餐表上写的是 70 GB / 年，整年只有这么多。下单前看清流量后面跟的是每月还是每年。当月流量提前用完可以买重置包，本站核对过的微风网络、极连云、梯子云，重置包都和该档月付同价，等于多买一个月。

解锁测试的结果分几种。完全解锁之外，Netflix 常见「仅自制剧」，它的帮助页写明检测到 VPN 时可能只展示拥有全球版权的内容。YouTube 常见「送中」，意思是 Google 把这个 IP 归到了中国大陆，YouTube Premium 这类按地区提供的功能用不了。

结果按节点、按天变化，机场官网写的支持解锁只能当官方自述。本站 2026-06-27 测星岛梦，60 个 VLESS 节点里 57 个解锁 Netflix，新加坡 10 个节点的 YouTube 全部送中。买之前想清楚要看哪个平台的哪个区，再去评测页找对应地区节点的实测。

节点名里写的地区，说的是落地在哪。流媒体解锁、ChatGPT 能不能用、网站显示哪国的内容，都由落地 IP 决定，和入口在哪无关。节点名和识别结果会对不上，本站 2026-06-27 测星岛梦，台湾节点的 Netflix 和 Disney+ 被识别成英国区。

拓扑测试会列出每个落地 IP 属于哪家公司。2026-07-08 测飞猫云，澳大利亚和英国节点落在 OVH 的机房，隔天的解锁测试里澳大利亚节点的 Netflix 只能看自制剧。原生 IP 和住宅 IP 这两个词，说的都是落地 IP 的属性。

全局模式管的只是已经进了内核的流量。只开系统代理时，不读系统代理的软件照样绕开它，要接管整机得开 TUN 模式。

全局模式下国内网站也绕道境外，速度变慢，还白白消耗机场流量，有些国内服务会因为 IP 在境外而限制功能。它合适的用法是排错。某个网站在规则模式下打不开，切到全局试一下，能打开就说明问题出在规则上，修完再切回来。Mihomo 里切到全局后，要到 GLOBAL 策略组里选一个节点才生效。

从你家到机场的第一段路，好坏看入口。入口机房和你所在的运营商互联得差，后面的专线再好也快不起来，所以有的机场会给不同运营商准备不同入口。本站 2025-07-09 测星岛梦的拓扑，入口分布在上海移动、广州移动和青岛联通，和官方说的移动联通优化对得上。

入口数量也值得看。2026-07-08 测飞猫云时，49 个节点只识别出 1 个共用入口，这种结构下入口出故障，所有节点会一起断。用 ping 测节点地址得到的延迟，量的只是你到入口这一段。

白天测出来的速度说明的是节点的上限，晚上 9 点以后什么样要另测。本站评测里每张测速图都写了开测时间，2026-07-18 测闪跃是 21 点 18 分开跑的，算晚高峰数据。星岛梦六月那轮 18 点 32 分开测，只能当白天成绩看。

走 IEPL、IPLC 专线的节点不和公网流量抢国际出口，理论上晚高峰掉速少，是否真是这样得自己在晚上测。本站目前没有自动监控，给不出各家每天的晚高峰曲线，所以第一次买建议先月付，用满一个月的晚上再决定。

系统代理靠的是程序自觉。Clash Verge Rev 的文档说得直接，代理信息放在系统约定的位置，由各个程序自己去读。浏览器和多数桌面软件会读，命令行工具、游戏和一部分客户端软件不读，这些流量就绕开了代理。同一份文档还写明系统代理带不了 UDP 流量。

遇到某个软件不走代理，先确认它是否支持系统代理，不支持就开 TUN 模式接管整机流量。系统代理管的是流量怎么进客户端，进来之后走哪个节点，由规则模式或全局模式决定。

延迟和地理距离直接相关。本站 2026-07-09 在广州移动线路上测飞猫云，香港节点多数是 16 到 26 毫秒，美国节点 163 到 173 毫秒。测速图里常有两个数，TLS RTT 是一次数据往返的时间，HTTPS 延迟是发起一次完整请求的耗时，后者更接近点开网页的体感。

延迟低说明响应快，下载速度要另看带宽，两者没有换算关系。Mihomo 有个 unified-delay 选项，打开后按 RTT 计算，消掉不同协议握手带来的差异，不开的时候不同协议的节点数字不好直接比。用 ping 测节点地址，量到的只是你到入口节点这一段。

内核有时只拿得到 IP。常见的是 TUN 模式配 redir-host，或者程序绕开系统自己解析了域名，连接到达内核时只剩一个 IP，域名规则全部落空，流量可能走错节点。打开嗅探，内核能把域名找回来。

Mihomo 的 sniffer 支持 HTTP、TLS、QUIC 三种，可以各自指定端口。override-destination 决定是否用嗅探到的域名替换原来的目标地址，skip-domain 用来排除嗅探后出问题的域名，force-dns-mapping 和 parse-pure-ip 控制对哪些流量强制嗅探。DNS 用 Fake-IP 时内核本来就知道域名，嗅探主要照顾直接用 IP 发起的连接。

这个词没有标准定义，也没有哪家机构做认证。平台判断访问者在哪，靠的是 IP 归属地数据库。一段 IP 在别国注册、后来才拿到本地机房使用，数据库可能还记着旧地区，节点名和识别结果就对不上。本站 2026-06-27 测星岛梦，台湾节点的 Netflix 和 Disney+ 被识别成英国区，7 月测灵动云，台湾节点识别成西班牙区。

本站 28 家机场里有 3 家在官方自述里写了原生 IP，我没法逐家验证。想自己判断，就看解锁测试里的地区一栏和节点名是否一致。原生说的是归属地，住宅 IP 说的是 IP 类型，是两个维度。

直连线路省掉了国内入口和专线的钱，所以便宜。速度取决于你家宽带的国际出口，也取决于境外机房回国方向的线路，同一个节点，电信和移动用户的体验可能差很多，晚高峰波动更明显。本站 28 家里有 3 家在官方自述里提到直连，都和 IPLC 写在一起，哪个节点走哪种线路要看节点名。

客户端里的直连是分流的结果。规则模式下国内网站命中 DIRECT，不消耗机场流量。某个国内网站打不开，先看它是否被规则误判去走了代理。

走专线的机场同样是先进国内入口再出境，结构上也算中转。机场宣传里单说中转、隧道中转或公网中转时，多半指入口到落地这一段走公网，成本比 IEPL 低，晚高峰的表现要看入口机房的出口质量。本站 28 家里有 2 家官方自述为中转。

拓扑测试能看出这种结构，本站 2025-07-09 测星岛梦，37 个入口对应 51 个出口。Mihomo 配置里的 relay 策略组是另一回事，指客户端自己把几个节点串成链，官方文档已把它标为弃用。

IPinfo 这类数据库会给每个自治系统标一个类型，有 ISP、Hosting、Business 等几种，网站的风控拿它判断来访的是家庭宽带还是机房。Netflix 的帮助页写明，检测到 VPN 时可能只展示拥有全球版权的内容，解锁测试里的「仅自制剧」就是这种状态。

机场节点多数落地在机房。本站 2026-07-09 测飞猫云，IP 类型一栏 49 个节点全部标为商宽或机房。本站 28 家机场的官方自述里，没有一家提到住宅 IP。注册账号、做跨境电商这类对 IP 类型敏感的用途，普通机场节点不合适，碰到标着住宅的节点，也先用 IP 查询网站核对类型。

它怎么切换由几个参数决定。url 是测试网址，文档示例用的是 https://www.gstatic.com/generate_204。interval 是测试间隔，单位秒，示例值 300。tolerance 是切换容差，单位毫秒，别的节点要比当前节点快出这个数才会切。lazy 默认开启，这个组没人用的时候不测。

它比的只有延迟。延迟最低的节点下载未必快，也未必能解锁你要的平台。节点一切换出口 IP 就变，看流媒体、挂着登录状态的网站时，手动固定一个节点更稳妥。只想在节点挂掉时自动换，用 fallback 类型的策略组。sing-box 里对应的出站类型叫 urltest。

用代理访问 HTTPS 网站时，外层是到节点的 TLS，里层是到目标网站的 TLS，里层握手的包长和时序会在外层留下可辨认的形状。参考实现 anytls-go 的 README 列的特点是灵活的分包和填充策略、连接复用和简洁的配置。填充策略由服务端掌握，客户端手里的版本和它不一致时，服务端会下发新的。

它的仓库创建于 2025 年 2 月，生态还新。sing-box 从 1.12.0 起支持，Mihomo 已经内置，iOS 上 Shadowrocket 要 2.2.65 以上。本站 28 家里有 2 家官方自述用 AnyTLS。2026-06-27 测星岛梦时，10 个 AnyTLS 节点有 4 个没测出延迟，表现不如同一订阅里的 VLESS 节点。

云厂商把接了多家运营商线路、能自动选路的公网 IP 叫 BGP 多线。机场借了这个词，BGP 入口的意思是电信、联通、移动的用户都能就近接到同一个入口节点，少绕路。

这个词只交代了国内这一段怎么接。出境那一段走公网，还是走 IEPL 这类专线，它没说。本站 28 家里有 2 家在线路一栏写了 BGP，其中全球云的依据只是套餐名里带着这三个字母，算不上线路实测。看到 BGP，接着要问的是出境怎么走。

在 Mihomo 里，泄漏多半出在规则上。连接匹配到 GEOIP、IP-CIDR 这类按 IP 判断的规则时，内核得先把域名解析成 IP，这次查询就发给了本地 DNS。常用的处理是把域名规则排在 IP 规则前面，给 IP 规则加 no-resolve，DNS 用 Fake-IP 模式，开 TUN 的同时打开 dns-hijack。

检测网站的做法是让浏览器解析一批它自己的境外域名，再列出是哪些服务器来查的。结果里出现国内运营商的 DNS，说明境外域名的查询漏到了本地。国内域名交给国内 DNS 解析是分流的正常设计，不算泄漏。

传统 DNS 走 53 端口的明文 UDP，途经的设备都能看到、改掉查询结果，常说的 DNS 污染就发生在这里。DoH 把查询藏进普通的 HTTPS 流量。Mihomo 的 nameserver 里，以 https:// 开头的就是 DoH，tls:// 是 DoT，quic:// 是 DoQ，另有一个 prefer-h3 开关让 DoH 优先走 HTTP/3。

DoH 服务器的地址本身是域名，得先有人解析它，所以 Mihomo 要求 default-nameserver 必须填 IP。DoH 只保护查询这一段。填的若是国内的 DoH 服务，境外域名照样交给了国内解析，DNS 泄漏它管不了。

Mihomo 的 enhanced-mode 有 fake-ip 和 redir-host 两个值。假 IP 默认取自 198.18.0.1/16，这一段是 RFC 2544 留给设备基准测试的保留地址，正常上网碰不到。走代理的域名由节点那一端去解析，本地不用先查一遍，连接建立得快，也减少了 DNS 泄漏的机会。

副作用也要知道。开着代理 ping 一个域名，回来的是 198.18 开头的地址，属于正常现象。局域网设备、时间同步、游戏主机联网检测这类必须拿到真实 IP 的域名，要写进 fake-ip-filter。

RFC 3489 把 NAT 分成 Full Cone、Restricted Cone、Port Restricted Cone 和 Symmetric 四类，限制依次变严。Symmetric 下每换一个目标就换一个映射，只有收过包的主机能回包，点对点连接最难打通。后来的 RFC 5389 废弃了这套分类，理由是很多 NAT 设备套不进这四类，测速工具和游戏圈至今还在沿用。

经过代理之后，游戏看到的 NAT 类型取决于节点一侧。本站 2026-06-17 测星岛梦，60 个节点里 56 个是 FullCone，3 个 Unknown，1 个 RestrictedCone。联机游戏和语音开黑的人挑节点时看这一栏，只看网页和视频的人不用管它。

Hysteria 2 的 2.0.0 版发布于 2023 年 9 月，和 1.x 互不兼容。Brutal 的特点是遇到丢包不降速，前提是填了上下行带宽，没填就退回 BBR。官方文档特意提醒，带宽别填得比实际线路高，否则会造成拥堵，连接反而不稳。Mihomo 里对应节点的 up 和 down 两个字段。

因为走 UDP，它的表现很看运营商。官方文档提到，有国内用户反映运营商会阻断或限速持续的 UDP 连接，端口跳跃功能就是为此做的。同一个节点在你家宽带上很快，换一条宽带可能被限速，买之前最好先试用。

机场说的 IEPL，指国内入口到境外落地这一段租了运营商的专线。流量不和公网用户抢国际出口，晚高峰受拥堵的影响小，成本也比公网中转高。按中国电信的产品资料，IEPL 用以太网接口、按分组传输，IPLC 走传统电路，两者都独享带宽，挑机场时不用在这两个词之间分高下。

本站收录的 28 家机场里，有 10 家在官方自述里写了 IEPL。这只是机场自己的说法，测速图和拓扑图都量不出中间那一段走的是什么线路。在意这一点就先买月付，晚上自己测几次。

IPLC 出现得比 IEPL 早。中国电信的资料里，它按 2Mbps、45Mbps、155Mbps 这样的固定档位出售，IEPL 则是以太网接口，带宽调整更灵活。对机场用户来说两者效果接近，流量都不经过公网的国际出口。中国联通国际的产品页干脆把 IEPL 写成了 IPLC 的另一个叫法。

本站 28 家机场里有 7 家官方自述为 IPLC。专线的成本摆在那里，十几块钱的套餐是否全程走专线，要自己在晚高峰测过才知道。

原版 Clash 内核的仓库在 2023 年 11 月打不开了，现在机场给的 Clash 订阅，实际跑在 Mihomo 上。它读 YAML 配置，README 列出的能力有 VMess、VLESS、Shadowsocks、Trojan、Hysteria 等协议，内置 DNS 支持 DoH、DoT 和 Fake-IP，规则可以按域名、GEOIP、IP 段和进程名分流，许可证是 GPL-3.0。Clash Verge Rev 的文档把它和闭源的 Clash Premium 内核分开讲，Mihomo 是开源的那一个。

内核没有界面，普通用户装的是带界面的客户端，电脑上有 Clash Verge Rev，安卓和桌面通用的有 FlClash。本站 2026-09-18 核对时，最新版是 9 月 14 日发布的 v1.19.31。

按 Xray 文档，服务端要填一个目标网站 target、允许的 serverNames、一把私钥和若干 shortIds，客户端对应拿到公钥、shortId 和要伪装的域名，再指定一个浏览器指纹。通不过验证的连接会被转发给目标网站，探测者拿到的是那家网站真实的证书。

对用户来说，这些参数都写在订阅里，不用手填。要留意的是客户端内核，Xray、Mihomo 和 sing-box 支持 REALITY，Mihomo 里对应节点的 reality-opts 字段。节点名里常见的 VLESS Reality Vision，指 VLESS 协议、REALITY 传输安全和 Vision 流控叠在一起用。

官方文档把它描述成一个拆成两半的代理，本地的 ss-local 像普通 SOCKS5 服务器一样接收请求，加密后交给远端的 ss-remote。现在通用的是 AEAD 加密，常见的有 aes-256-gcm 和 chacha20-ietf-poly1305。更新的 Shadowsocks 2022 改用定长的 Base64 密钥，加了完整的重放保护，时间差超过 30 秒的数据会被当作重放丢弃。加密方式以 2022-blake3 开头的节点就是这一版，要较新的内核才能连。

Shadowsocks 不带 TLS 伪装，Mihomo、sing-box 和 Xray 三个内核都支持它。本站素材里，星岛梦 2025-05-29 的测速图上香港节点还是 Shadowsocks，到 2026-06 已全部换成 VLESS。

sing-box 的仓库创建于 2022 年 6 月，官网对自己的描述只有一句，通用代理平台，许可证是 GPLv3 或更新版本。它对新协议跟得快，AnyTLS 从 1.12.0 版起就能用。本站 2026-09-18 核对时，最新稳定版是 9 月 15 日发布的 v1.14.1。

它的配置格式和 Clash 系完全不同，机场给的 Clash 订阅不能直接导入，要机场提供 sing-box 格式的订阅，或者用能转换的客户端。官方文档专门提醒过，有些第三方项目拿 sing-box 当卖点，官网并没有收录它们，下载客户端认准官网列出的那几个。

这套设计针对的是主动探测。按官方协议文档，结构或密码不对的连接，服务器都原样转给预设的后端，默认是本机 80 端口的 HTTP 服务，探测者看到的就是一个正常网页。所以 Trojan 服务端需要域名和有效证书，这部分是机场的事，用户只管填密码。

原始项目 trojan-gfw 最近一个正式版 v1.16.0 发布于 2020 年 6 月，协议后来被 Xray、sing-box、Mihomo 这些内核各自支持，主流客户端都能用。本站 28 家机场里有 2 家官方自述用 Trojan。

开 TUN 需要管理员权限，Clash Verge Rev 为此提供了服务模式，装好服务后普通用户也能开。Mihomo 的 TUN 配置里有个 stack 选项，可选 system、gvisor 和 mixed，mixed 是 TCP 用系统协议栈、UDP 用 gvisor。另外两个常见开关，auto-route 负责自动写路由，dns-hijack 把 DNS 查询截到内核自己的 DNS 模块。

TUN 接管的是流量入口，分流照旧由规则模式决定，国内网站仍然直连。和别的 VPN 或游戏加速器同时开，两边都要改系统路由，容易冲突，断网时先关掉其中一个。日常只用浏览器的人，系统代理就够了。

想让游戏和语音也走代理，几个环节都得支持 UDP。机场节点要开 UDP 转发，Mihomo 配置里节点的 udp 字段默认是 false，要由订阅写成 true。客户端还要开 TUN 模式，Clash Verge Rev 的文档写明系统代理带不了 UDP 流量。

Hysteria 2 自己就跑在 UDP 上。它的官方文档提到，有国内用户反映运营商会阻断或限速持续的 UDP 连接，所以这类节点在某些宽带上不稳，换一家运营商可能就正常。测速图里的 UDP 类型一栏，看的是 Full Cone NAT 这类 NAT 行为。

Xray 官网把省掉重复加密算作 VLESS 的长处，外层已经有 TLS，里面再加密一遍只是多耗算力，低功耗设备上差别更明显。代价是它离不开外层保护，官方文档要求 VLESS 配合传输安全层使用，近年的版本另外提供了可选的 VLESS Encryption。常见的搭配是 VLESS 加 REALITY，再开 xtls-rprx-vision 流控。

本站 28 家机场里有 6 家官方自述用 VLESS，是自述里出现最多的协议。客户端要用 Xray、Mihomo 或 sing-box 内核，原版 Clash 内核不支持 VLESS，还在用 Clash for Windows 的人导不进这类节点。

时间要求是 VMess 最容易踩的坑。V2Fly 文档要求系统的 UTC 时间误差在 90 秒以内，Xray 文档写的是 120 秒，都和时区无关。VMess 节点突然全部超时、别的协议却正常，先去看系统时钟有没有自动同步。

老教程里常见的 alterId 现在应当填 0。V2Fly 文档写明，4.28.1 之后客户端 alterId 为 0 代表启用 VMessAEAD，服务端从 2022 年 1 月 1 日起默认不再兼容旧的 MD5 认证。VMess 自带加密，同样用 UUID 认证的 VLESS 则去掉了内置加密和时间依赖。

Xray-core 的仓库创建于 2020 年 11 月，许可证是 MPL 2.0。官网现在的说法是，它最初源自 v2ray-core，已经长期独立演进，不应再被看成与 v2ray-core 完全兼容的替代品。照着老的 V2Ray 教程去配 Xray，碰到字段对不上很正常。本站 2026-09-18 核对时，最新版是 3 月 27 日发布的 v26.3.27。

机场用户接触 Xray，一般是因为节点用了 VLESS 加 REALITY。电脑上装 v2rayN，安卓装 v2rayNG，导入订阅就行，内核随客户端自带。V2Ray 系的订阅通常只有节点列表，不带分流规则，想要现成的分流，用 Mihomo 系客户端更省事。