机场 FAQ 百科与 Clash 核心技术全书

普通公网直连或普通中转机场的流量必须挤过三大运营商的国际公网出口（如广州、上海、北京出口），在每晚 20:00–23:30 国际出口带宽饱和时，会出现高达 15%–40% 的丢包与 QoS 劣化。而 IEPL（二层以太网）与 IPLC（物理点对点）相当于在深圳/上海机房与香港/东京机房之间拉了一根独立的私有光纤内网：你的设备先通过国内 BGP 高速接入深圳入口机房，随后通过内网专线 8ms 直达香港落地机房，全程不经过公网 GFW 审查，也不受国际公网出口拥堵影响。这也是为什么本站实测榜首的 #1 光速云、#2 幻网等全线采用 IEPL/IPLC 架构。

在实际科学上网体验中，真 IEPL 与真 IPLC 都属于顶级 T0 梯队线路。微小区别在于：传统 IPLC 是固定带宽的端到端电路，端到端延迟极稳但单线带宽成本极高；现代 IEPL 基于二层以太网交换技术，机场主可以在广港、沪日、深新多条冗余内网通道上做动态负载均衡与大带宽突发扩容。因此目前主流旗舰机场（如光速云、极速云）多以高带宽 IEPL 为主干、IPLC 为核心冗余。

一条完整的专线机房链路分为三段：①「你家宽带 → 国内中转入口」+ ②「国内入口 → 海外入口（IEPL/IPLC）」+ ③「海外入口 → 落地机房」。如果机场只有单线电信入口，移动或联通用户连接入口时就会发生跨网绕路甚至省际阻塞。采用“国内三网八线 BGP 入口”的机场会自动通过 BGP 路由宣告，让电信走电信、移动走移动、联通走联通直达广州/上海/北京入口，将第一跳延迟控制在 5–15ms 以内。

中国电信传统的国际出口是 AS4134（俗称 163 骨干网），晚高峰极其拥堵。为此电信推出了下一代承载网 AS4809（即 CN2）：其中 CN2 GT 在国内段仍与 163 混用，改善有限；而 CN2 GIA（Global Internet Access）从国内省级节点开始就全程走独立的 AS4809 轻载高速通道，并具备双程优先级保障。不过需要注意，CN2 GIA 依然属于公网范畴，流量会经过 GFW，因此在特殊时期抗封锁能力略逊于物理不过墙的 IEPL/IPLC 专线。

由于中转机场的入口服务器承接了用户的代理连接，你在本地直接 ping 节点域名测出的其实是「本地到国内 BGP 入口」的延迟（通常 10–25ms）。鉴别真假专线的核心方法有三点：① 在客户端开启真延迟测试（URL Test `https://www.gstatic.com/generate_204`），观察深港专线端到端 HTTP 握手是否在 80–140ms 以内；② 晚高峰 21:30 同时开启 4K YouTube 视频（Stats for Nerds 查看 Connection Speed 是否稳定在 80,000 Kbps 以上）并持续 ping 网关观察是否有周期性断流；③ 在重大会议或敏感期，公网直连和劣质公网中转会大批红一片，而真 IEPL 专线因物理不过墙完全无感。

在中转架构下，你的客户端是和深圳/上海的 BGP 入口建立 TCP 连接，因此简单的 TCP Ping 测出来只有 15ms，这被称为“入口假延迟”。如果该机场后端跨境段用的是劣质公网，或者落地机房 DNS 解析极慢，真正发起 HTTPS 请求时就会卡上 1–2 秒。请务必在 Clash Verge Rev / Flclash 设置中将测速 URL 设为 `https://www.gstatic.com/generate_204` 并开启“统一延迟（Unified Delay）”，排除握手干扰看真实传输延迟。

国内三大跨境物理走廊分工明确：① 广港/深港（广州/深圳→香港）：物理距离最近，专线延迟仅 5–10ms，珠三角用户总延迟可压到 15ms 内，全国通用；② 沪日（上海→东京/大阪）：华东、华北及东北用户连上海 BGP 入口比南下广州少走 1500 公里，连日本节点往往比连香港还快；③ 深新/广新（深圳→新加坡）：面向东南亚、流媒体及全球 AI 服务的黄金枢纽。

像 Netflix、Disney+、TikTok 和 ChatGPT 都会通过 MaxMind / IPinfo 数据库核验访问者 IP 的注册归属地与 ASN 类型（机房 Hosting 还是家庭宽带 ISP）。广播 IP 虽然物理服务器在香港，但 Whois 注册地可能在美国，容易触发地区错乱或解锁失败；原生 IP 确保地区精准识别；而双栈住宅 ISP 落地则能彻底绕过 Cloudflare 五秒盾与 AI 平台对数据中心（Hosting）IP 的风控拦截。

协议没有绝对的优劣，关键看承载它的物理线路：① 如果你购买的是真 IEPL/IPLC 专线机场（如光速云、幻网），跨境段本身已经在物理内网里不过 GFW，此时使用过重的伪装协议反而增加 CPU 与握手延迟，轻量的 Shadowsocks 2022（AEAD）或成熟稳定的 Trojan 协议能跑出最高吞吐量与最低游戏延迟；② 如果使用的是公网直连节点，必须依赖 VLESS + XTLS-Vision + Reality 消除 TLS 指纹特征，或使用基于 QUIC 的 Hysteria2 在高丢包链路上强行抢占带宽。

2022 年发布的 SIP022 规范（如 `2022-blake3-aes-128-gcm` 和 `2022-blake3-aes-256-gcm`）对每个数据包进行了严格的会话 ID 与时间戳验证，任何偏离系统时间超过 30 秒的重放探测包都会被静默丢弃。配合机场国内 BGP 入口加密接入 + 后端 IEPL 专线，SS-2022 既有 HTTPS 级别的安全性，又省去了 TLS 三次往返握手的额外 50–100ms 延迟，看视频秒开、打游戏指哪打哪。

传统 TCP 协议一旦遇到 2% 的丢包就会成倍缩减发送窗口，导致晚高峰公网速度暴跌。Hysteria2 反其道而行之：只要你告诉它你有 300Mbps 带宽，哪怕链路丢包 15%，它也会以恒定高速率发包填满管道。但正因为它基于高频 UDP 发包，部分省份运营商的光猫或城域网会将其识别为异常 P2P/DDoS 流量并进行 UDP QoS 断流，此时需要客户端开启端口跳跃（Port Hopping）才能缓解。

传统 Trojan 或 VMess+TLS 需要节点部署自己的域名与 Let’s Encrypt 证书，审查系统可以通过证书透明度日志（CT Log）或主动扫描 IP 段发现代理节点。VLESS Reality 在客户端携带特定 ShortId 与公钥时才建立代理通道；任何第三方爬虫或审查探针主动访问该 IP 时，服务器直接将流量无感透明转发给真实的海外大厂官网，返回百分百真实的证书链与网页内容。

2023 年底原版 Clash 与 Clash for Windows 归档停更后，开源社区由 Mihomo（原 Clash.Meta）与 Sing-box 全面接棒。现代一线机场广泛采用了 `2022-blake3-aes-256-gcm`、VLESS、Hysteria2 与 TUIC v5 协议，旧内核解析 YAML 时遇到不认识的协议会自动跳过，导致导入后看到 0 个节点或仅剩几个备用节点。请立即前往本站「客户端大全」升级至 Clash Verge Rev 或 Flclash。

“TLS in TLS”是深度包检测（DPI）识别加密代理的重要线索：因为 TLS 握手包的 Record 长度固定且具有规律，再套一层代理加密会让外层包长呈现特定偏移。XTLS Vision 能够智能识别内层 HTTPS 流量并直接透传已加密的数据块，同时对握手阶段做随机长度填充（Padding），兼顾了极致隐蔽性与高吞吐性能。

除非你确认所用机场节点明确标注“双栈 IPv4/IPv6 落地”且你的客户端已在配置文件中开启 `ipv6: true`，否则建议在 Clash Verge Rev / Mihomo 配置中保持 `ipv6: false`，让所有海外双栈域名优先解析并走稳定的 IPv4 IEPL 专线通道，避免因为 IPv6 抢答导致 ChatGPT 报地区不支持或 Netflix 掉解锁。

Clash Verge Rev 是目前桌面端（Windows / macOS / Linux）最活跃的开源旗舰客户端：它弃用了臃肿的 Chromium/Electron，改用操作系统原生 WebView 与 Rust 后端，安装包仅 10MB 左右，完美支持 Sub-Store 规则覆写、TUN 虚拟网卡一键开启、WebDAV 配置云同步以及 VLESS/Hysteria2/SS-2022 全协议栈。若你还需要手机与电脑 UI 完全一致，则推荐同样开源的 Flclash。

「系统代理」本质上只是修改了操作系统的 HTTP/SOCKS5 环境变量注册表，浏览器（Chrome/Edge）会自动遵守，但很多命令行工具、游戏客户端或桌面软件会直接忽略系统代理直连网卡。而「TUN 模式」会在系统中创建一个名为 `Meta` 或 `utun` 的三层虚拟网卡，将整机所有 TCP/UDP/ICMP 流量在操作系统内核路由层统一捕获并按规则分流，做到真正的无死角接管。

在传统 Redir-Host 模式下，你的电脑必须先等 DNS 服务器返回真实 IP，才能根据 IP 判断走直连还是走代理，不仅慢一拍，还容易遭遇本地运营商 DNS 抢答污染。Fake-IP 模式下，客户端拿到域名立刻匹配分流规则并返回 `198.18.x.x` 假地址，将域名直接封装进加密隧道发往香港/日本落地机房解析，网页首屏响应可提速 40–120ms。如果个别内网开发工具或游戏反作弊不喜欢虚拟 IP，将其域名加入 `fake-ip-filter` 即可恢复真实 IP 解析。

很多新手以为开「Global（全局）」网速更快，结果导致访问国内百度网盘、哔哩哔哩、Steam 国区下载也绕道香港服务器，不仅把国内访问延迟从 10ms 拉高到 60ms，还白白消耗了宝贵的机场套餐流量，甚至导致国内网银/APP 触发异地登录风控。保持「Rule（规则分流）」并配合 Loyalsoldier / blackmatrix7 规则集才是最科学的用法。

iOS 端由于 App Store 国区下架了所有代理工具，必须准备一个美区或港区 Apple ID（可参考本站《免费资源》栏目零成本注册教程）。对于绝大多数用户，Shadowrocket（小火箭）仅售 $2.99 买断，更新极其勤快，支持 VLESS Reality、Hysteria2、TUIC v5 等所有新协议，是装机量第一的国民级工具。

以 PS5 / Switch 下载提速与联机为例：① 在电脑 Clash Verge Rev 设置中打开 `Allow LAN`（允许局域网连接），并确认防火墙放行了 Mihomo 内核；② 记录电脑局域网 IP（如 `192.168.31.88`）和 Mixed Port（如 `7897`）；③ 在 PS5/Switch 的网络设置中选择手动设置代理服务器，地址填 `192.168.31.88`，端口填 `7897`；④ 满速拉满千兆宽带下载游戏更新。

软路由透明代理的核心痛点是 DNS 防泄漏与国内外 UDP 分流。OpenClash 功能最全，直接兼容机场提供的 Clash 订阅，但配置项繁多；Nikki（原 MihomoTProxy）采用全新 TProxy 架构，配置极简且原生贴合最新 Mihomo 内核；建议软路由用户在 OpenClash 中开启 Fake-IP（增强模式）并关闭路由器自带的运营商 DNS 转发，确保全家苹果电视 Apple TV 与智能家居丝滑无感解锁。

如果你同时开着公司内网 VPN（如 EasyConnect、深信服、Cisco AnyConnect）、游戏加速器（UU/雷神）或 360/火绒的流量监控，再开启 Clash 的 TUN 模式就会出现路由环路或虚拟网卡启动失败。正确做法是：日常关闭其他 VPN，或在 Clash Verge Rev 中点击「服务模式（Service Mode）」安装系统服务并以管理员权限运行内核。

OpenAI 启用了 Cloudflare 高级企业级风控，普通万人骑的廉价机房 IP 一旦发起大量并发请求就会被封禁 ASN。解决办法：① 切换到机场专门提供的「AI 专线 / 原生解锁节点」（优先选美国、日本、新加坡或台湾原生落地）；② 检查客户端分流规则是否包含了最新的 `chatgpt.com` 及静态资源域名；③ 清除浏览器针对 `openai.com` 和 `chatgpt.com` 的 Cookie 后用无痕模式重试。

判断 ChatGPT 是否被降智的最准方法：在浏览器按 F12 打开开发者工具 → Network（网络）面板，发送一条消息后查看 `sentinel/chat-requirements` 请求返回的 `proofofwork.difficulty` 字段。如果数值大于 `00003`（例如只有 4 位如 `05a2`），说明当前 IP 极度危险已被降智；如果难度为 `00000` 或 `000000` 开头且支持完整推理，说明 IP 纯净。切换至 #1 光速云、#3 微风网络或 #6 星岛梦的低欺诈分原生节点即可秒回满血。

保护 Claude Pro 账号不封号的三大铁律：① 在 Clash 分流规则中建立独立的 `AI-Claude` 策略组（使用本站免费资源提供的 `Claude.list`），将其死死绑定在某一条固定的美国或日本原生节点上，切忌挂在每 5 分钟自动切换节点的 ` URL-Test 自动测速` 组下！一旦你的会话在 10 分钟内从日本跳到新加坡又跳到美国，必触发异地风控秒封；② 绝对不要让香港节点流量触碰 `anthropic.com` 和 `claude.ai`（Anthropic 官方不支持香港地区）；③ 确保浏览器关闭 WebRTC 泄漏。

排查与修复只需三步：① 访问 `https://www.google.com/ncr`（强制禁止国家重定向）；② 在 Clash 规则中确保 `gemini.google.com`、`notebooklm.google.com`、`bard.google.com`、`makersuite.google.com` 以及 `googleapis.com` 走美国、日本或新加坡原生节点（避开香港节点，因为 Google Gemini 网页版同样未对香港开放）；③ 访问 `https://policies.google.com/terms` 查看页面底部 Google 识别出的你当前国家/地区，若显示“中国”说明该节点 IP 被送中，更换一条非送中节点即可。

对于 Cursor 用户：① 在 Clash Verge Rev 中开启「TUN 模式」，确保 Cursor 的 Node.js 子进程与扩展宿主全部走代理；② 若仍偶发断流，在 Cursor 设置（Settings → General → Network）中将 `HTTP Compatibility Mode` 切换为 `HTTP/1.1`；③ 将 `cursor.sh`、`cursor.com`、`cursorapi.com` 加入 AI 专线分流组，选择延迟低于 50ms 的日本或新加坡 IEPL 节点。

GitHub 官方专门在 `ssh.github.com` 的 443 端口提供了 SSH 服务。你可以在 `~/.ssh/config` 中添加以下四行配置，让 Git SSH 永久丝滑走 Clash 代理且永不被封端口：

如果你在本地运行 LangChain、Dify、NextChat 或 Claude Code CLI，强烈建议选用具备 SLA 级晚高峰稳定性的 IEPL 专线机场（如 #1 光速云、#3 飞鸟云），并将 `api.openai.com`、`api.anthropic.com`、`openrouter.ai` 固定在美西或东京专线节点上，避免因节点抖动引发 `APIConnectionError` 重试风暴。

只有当机场节点使用的是未被 Netflix 标记的“原生 IP / 住宅 ISP IP”，或者机场在落地机房部署了“DNS 媒体内网解锁分流”时，才能看到对应国家完整的非自制剧片库并开启 4K HDR / Dolby Vision。你只需在浏览器访问 Netflix 剧集编号 `https://www.netflix.com/title/70143836`（绝命毒师）：如果能正常打开详情页说明是真全解锁；如果提示 `Error NSES-404` 则说明该节点仅支持自制剧。

纯净原生住宅 IP 往往带宽昂贵且较小（如 100Mbps），而顶级大机房（如 Equinix/Cogent）带宽高达 10Gbps 却容易被流媒体拉黑。成熟的头牌机场通过智能 SNI Proxy + 内网 DNS 分流技术，让鉴权走原生 IP、让大流量的视频分片（`nflxvideo.net`）走 10Gbps 高速机房，从而让每一个普通 1x 节点都能实现 4K 秒拖动且永不掉解锁。

如果使用网页版 `tiktok.com` 或桌面端，只要节点不是香港/大陆（TikTok 已停止在香港运营，因此香港节点无法使用 TikTok！）即可直接观看；因此请务必在客户端的 `TikTok` 分流策略组中选择台湾、日本、新加坡或美国节点，千万不要选香港节点。

打开 Chrome / Edge 浏览器地址栏输入 `chrome://flags/#enable-quic`，将其设置为 `Disabled` 重启浏览器，你会发现 YouTube 右键「详细统计信息（Stats for Nerds）」里的连接速度瞬间翻倍且拖动进度条零等待。此外，在 Mihomo 配置中屏蔽 UDP 443 端口同样可以全局自动回退到极速稳定的 TCP 传输。

“送中节点”是一把双刃剑：好处是无需开通 YouTube Premium 会员就能享受后台零贴片广告的清爽体验；坏处是 Google 搜索会强制开启安全搜索，且 Google Gemini 等锁区服务会拒绝访问。因此高端机场通常会同时提供“原生非送中节点（用于 AI 与 Google 服务）”和“免广告送中节点（专供 YouTube）”。

传统游戏加速器本质上也是租用国内 BGP + 跨境 IPLC/IEPL 专线，但只能加速白名单内的游戏进程，无法兼顾 Discord 语音、Twitch 直播与外服官网注册。使用支持 FullCone UDP 的 IEPL 机场（如 #1 光速云、#2 幻网）配合 Clash Verge Rev 的 TUN 模式或 Netch/Proxifier，不仅能把港服/日服 Ping 值稳定压在 20–45ms，还能让 Discord 语音零丢包。

自 tvOS 17 起，苹果正式开放了 Apple TV 的 Network Extension VPN 接口，你可以用同一个美区/港区 Apple ID 在电视上直接免费下载已购的 Shadowrocket 或 Stash，扫码导入机场订阅后即可躺在沙发上享受杜比视界 4K 家庭影院，无需折腾复杂的旁路由。

为什么会有倍率区分？因为不同跨境线路与落地 IP 的采购成本相差十倍以上（例如普通 BGP 成本极低，而顶级原生双栈 IEPL 成本高昂）。需要警惕的是部分“套路机场”表面宣传 10 元 500GB，进去后发现所有能用的节点全是 5x 甚至 10x 倍率，实际可用流量缩水 90%。本站实测榜首的 #1 光速云 全线主力 IEPL 节点均为良心 1.0x 标准倍率，所见即所得。

在日常刷网页、看 4K 视频、用 AI 时，上传流量通常只占总流量的 3%–5%，几乎可以忽略不计；但如果你的电脑后台开着 BT/PT 下载软件（如迅雷、qBittorrent、百度网盘 P2P 加速）且未分流直连，疯狂做种上传会瞬间跑光你的机场套餐流量！因此请务必确认 BT 软件走 DIRECT 直连。

具体换算参考：① 纯文字与代码开发（ChatGPT/Claude/GitHub/Google）：1GB 可以发送数万条对话，一个月用不完 15GB；② 刷社交媒体（X/Twitter、Instagram、TikTok 手机端）：约 1.5GB/小时；③ YouTube / Netflix 1080P 视频：约 2.5GB/小时；④ YouTube / Netflix 4K 60fps HDR 视频：约 12–18GB/小时。对于大多数人，#1 光速云 年付 ¥99（折合 ¥8.25/月）或极速版 ¥25/月（168GB）是最具性价比的黄金档位。

两类人群最适合购买不限时按量包：① 流量消耗极少（每月 < 15GB）的轻度查资料用户，买一个 #1 光速云 ¥147/247GB 或 #7 二猫云 ¥99/100GB（或 #9 唯兔云 ¥100/100GB）永久包可以用上整整两三年，折合每月仅三四块钱；② 已经有主力包月机场的专业用户，备一个不同上游机房的永久不限时流量包放在客户端里，一旦主力机场半夜维护，切过去就能立刻救急，且平时不用一分钱不浪费。

这是一个非常实用的冷知识：假设你在家里路由器上配置了 Clash，家里 10 部手机电脑同时连 Wi-Fi 科学上网，只占用 1 个并发 IP 名额；你出门在外用手机 5G 流量上网，占用第 2 个 IP 名额；公司在工位电脑上用，占用第 3 个 IP 名额。像 #1 光速云 全线套餐默认不限制个人与家庭合理并发设备数，彻底告别多设备焦虑。

在机场用户面板首页通常会清晰显示“下次流量重置时间”。如果你因为下载大型 AI 模型或看 4K 比赛提前用完了当月额度，无需重新注册新号，直接在后台「我的订阅」或「商店」中选择“重置当前周期流量”（通常仅需月费的 70%–80%）即可立即恢复满额。

海外顶级机房（尤其是美国、日本、新加坡原生 ISP 机房）对 DMCA 版权投诉和 Spamhaus 垃圾邮件举报是零容忍的：只要有 1 个用户挂着美国节点用迅雷/BitTorrent 下载好莱坞电影，机房收到版权方律师函就会在 24 小时内拔掉整台服务器的网线。因此正规机场都会在服务端拦截 BitTorrent 协议、SMTP 25 发信端口以及高危违法站点，这是衡量一家机场能否长期稳定运营的重要风控机制。

90% 的订阅更新失败是因为“死锁”：你当前选中的节点已经失效断网，而客户端又试图通过这个失效的节点去拉取订阅链接。因此第一步永远是先关掉代理开关，用国内宽带直连更新。如果直连依然失败，说明原订阅域名被本地运营商 DNS 污染，在网卡设置中将首选 DNS 改为阿里 `223.5.5.5` / 腾讯 `119.29.29.29` 并执行 `ipconfig /flushdns` 即可恢复。

排障优先级第一条就是**检查系统时间**！现代代理协议（SS-2022、VMess、Trojan TLS 1.3）对时间戳校验精确到秒，如果你的电脑主板电池没电或 Windows 时间同步关闭导致慢了 2 分钟，全世界的节点都会直接拒绝你的握手请求。请立即打开系统「日期和时间设置」点击「立即同步（Sync Now）」，90% 的全红 Timeout 会瞬间变绿。

两种 10 秒急救法：① 重新打开一次 Clash 客户端，先点开「系统代理」再手动关掉它，然后正常退出软件；② 直接打开 Windows「设置 → 网络和 Internet → 代理」，将“使用代理服务器”开关手动拨到「关闭（Off）」即可立即恢复正常上网。

对于 Windows 10/11 上的 Microsoft Store、Xbox App、邮件等 UWP 应用，打开 Clash Verge Rev 的「设置 → 系统设置 → UWP 工具（Open UWP Tool）」，勾选所有应用点击 `Save Changes` 解除本地回环隔离即可正常联网。

当一个未收录进规则集的冷门海外域名走本地直连 DNS 解析时，GFW 或运营商拦截系统会返回一个错误的假 IP，浏览器在与其进行 HTTPS 握手时发现对方拿不出合法的域名证书，从而阻断连接保护你的安全。千万不要强行点击“继续前往”，而是将该域名加入代理规则或临时切到 Global 全局模式。

最快修复方法：① 在 Telegram 设置（Settings → Advanced → Connection type）中选择 `Use custom proxy`，添加 `SOCKS5` 代理，地址填 `127.0.0.1`，端口填 Clash 的混合端口（如 `7897` 或 `7890`）；② 确保你的 Clash 订阅中包含完整的 `Telegram.list` IP-CIDR 规则（涵盖 `91.108.0.0/16`、`149.154.160.0/20` 等电报核心网段）。

iOS 用户打开 Shadowrocket → 设置 → 按需连接（On Demand），开启「始终开启」，这样即使系统内存紧张重启了网络扩展，也会在 0.5 秒内自动无感重连。安卓用户（尤其是小米 MIUI/澎湃 OS、华为鸿蒙、OPPO ColorOS）务必在系统设置中进入「应用管理 → Flclash/Clash → 省电策略」，勾选「无限制（No restrictions）」并开启「自启动」。

国内电商与票务系统对海外机房 IP 有极强的防爬虫拦截。请立即检查客户端顶部模式是否处于「规则（Rule）」，并在连接面板（Connections）中搜索 `taobao.com` 或 `jd.com`，确认其匹配的规则链末尾显示为 `DIRECT`（直连）。

这是由现代密码学 TLS 1.3 协议在数学上保障的：HTTPS 加密发生在你的浏览器与目标网站服务器（如 Google、GitHub、网银）之间，机场服务器只是一条透明的搬运管道。除非你在浏览器弹出红色“证书无效”警告时强行安装来历不明的自签根证书，否则任何中间节点都无法解密 HTTPS 负载内容。

很多优质的免邮箱验证机场（或仅用于登录凭证的面板）甚至不需要你接收验证码。即便需要验证邮箱，也推荐使用 ProtonMail、Outlook、Gmail 或 Apple 的“隐藏邮件地址（Hide My Email）”，并且永远不要在机场注册时复用你常用的国内支付/社交主密码，从源头杜绝撞库风险。

如果你不小心把包含订阅链接的截图或配置文件上传到了公开仓库，不要慌张：立即登录机场官网后台，在用户中心点击「重置订阅链接（Reset Subscription URL / 更换 UUID）」，旧链接会在 1 秒内彻底作废，随后把新链接重新导入自己的客户端即可。

李鬼钓鱼网站的典型特征是：首页做得和正版一模一样，但进去后只有年付套餐、客服永远不回、且节点列表全是无法连接的假地址。建议收藏本站 `clashvpn.homes/brands/` 档案页，并在首次登录正版机场后台后将其官方「防失联发布页」保存至本地书签。

任何单一机房或海底光缆都存在物理维护周期。将 #1 光速云 的 IEPL 包年套餐（¥99/年，常规套餐可用 8 折券 `AMM`）设为主力日常使用，同时在客户端里导入一份 #1 光速云 不限时永久包（¥147/247GB）或 #7 二猫云永久包（¥99/100GB）、#9 唯兔云永久包（¥100/100GB）作为 Fallback 灾备组，不仅省心省钱，更能彻底告别断联焦虑。