2022-05-20 17:50:15
最近很多人问我相同的问题，为了避免重复打字，我写了下面的FAQ。
1、机场能不能打游戏？是否支持UDP？
所有节点都完美支持Fullcone-NAT UDP，理论上游戏都可以打，但是很多游戏商对IP都有限制，所以具体情况还得自己尝试。我们会尽全力满足用户玩游戏的需求。
2、有没有限速策略？为什么要做流控？
白天无任何流控，晚高峰（18：00 - 2：00 UTC+8）普通节点封顶500Mbps带宽，Premium Access与Business Access无任何限制。 晚高峰流控机制如下：系统会精准记录每个用户的带宽使用情况，当用户使用的带宽成本超出了所购买套餐的价格，系统会尝试精准针对该用户进行限制，直到该用户所占用的带宽成本之后不再超出他所消费的金额为止。流控系统每15分钟更新一次实时数据，当它认为该用户经过一段时间的限制之后不再会造成实际消费金额小于所占带宽成本的情况时，则会逐步为该用户放开限速。用户即使被系统判定为需要被精准限制，但由于白天的带宽非常空，所以白天会自动切换至无限制状态，所有面向用户的精准流控策略仅在晚高峰时段生效。
该系统上线运行已经有接近两年的时间，数据表明遇到过精准限制带宽的用户量小于总用户量的0.5%，而这0.5%以下数量的用户晚高峰如果不做任何限制则占用了40%以上的带宽。
机场的带宽成本是非常高昂的，面对晚高峰的突发带宽，在我的理解里机场无非四种选项。
1、限制超级大户，避免1%的下载大户占用40%以上带宽资源的情况，至少保证99%正常用户晚高峰丝般顺滑。
2、限制总带宽，大家挤挤，大家晚上一起卡。
3、不限制总带宽也不接受大家挤挤，最后成本过高破产跑路。
4、使用单价更低的资源，比如单线接入走自己的隧道然后暴力发包出去，薅运营商羊毛。
流控是我的选择也是我对用户的态度，我不介意损失1%的下载大户，我不是万能的，我做不到让100%的用户满意，所以我选择优先保障99%用户的丝滑体验。我不会为了争一个“晚高峰不限速”的虚名去拿99%用户的体验冒险。
3、为什么晚高峰屏蔽测速类网站。
机场收入是有限的，同等预算下能采购的带宽资源也是有限的，不想让有限的资源被用于无意义的开销导致正常用户上网体验被影响。
4、为什么Clash测试出来的延迟比Quantumult X和Surge高一点。
因为Clash Core不支持TFO，导致用户实际测试出来 SS&SSR比Qx和Surge高出用户到入口一个RTT的延迟，Trojan比Qx和Surge高出用户到入口两个RTT的延迟。 所有协议均在入口处做了拆包与SNI智能路由，用户的数据进入入口之后都会以最快的速度（一个RTT）到达目标服务器。我们也会慎重考虑以后是否要开启“劫持SSRSPEED”、“劫持Speedtest”、“劫持gstatic”之类的功能，这样做确实可以在自己即使国际网络爆炸的时候也让用户“感觉测速非常快”。
机场对99%的人来说是用来上网的，不是用来看数据的，所以上面的技术我们会征求用户意见之后再决定是否启用。本意并不想被用户骂“延迟测试造假”，而是坚持本心为用户提供最丝滑的网络与最好的服务。
5、为什么不提供MITM解锁Netflix的方案。
目前IPv6解锁方案已经非常成熟稳定，速度也跟裸奔没什么区别非常的快。并且我们的用户群体大部分也不希望和上千人共享一个NF账号。
另一方面则是出于用户安全隐私的考虑，我们提供的MITM规则也是尽可能的精简，避免隐私方面的担忧。
最后一个原因，Netflix也是商业公司，人家做生意也有成本，对于一个号给几千人用这种行为，个人认为过于缺德。
6、为什么不增加更多的“原生IP节点”。
因为对于现在的流媒体商，即使使用“原生IP”，量大了一样被Ban。
其次是大部分“原生IP”的带宽品质以及稳定性都非常差。
所以更倾向于使用更稳定的IDC品质带宽，需要解锁的内容统一由解锁接管。
7、北京接入点什么时候重新上线？
我们正在测试各家供应商的方案，待选出一个更稳妥靠谱的方案之后，北京接入点就会与大家见面。
8、分享账户是否会被ban。
只要平均在线设备数量不严重超出套餐所允许的范围就不会有任何被ban的风险。
9、节点连不上了怎么办？
关于常见机场故障的建议处置步骤，可以解决你的大部分问题。
不能用 ——》去官网看下自己账号流量和到期时间 ——》获取最新订阅 并把最新订阅放到软件里面并且更新 ——》软件里老的配置删除重新导入 ——》同样的订阅换个设备测试（特别是路由挂代理的用户）——》重启本地设备包括路由器光猫 ——》换个网络比如手机5G试一下 ——》 还是不行的话就把我前面说的那些以每秒3个字的速度再读一遍 ——》最后不行的话再找客服
10、为什么不采用MPTCP技术。
这是Linux内核自带的一个特性，并没有什么“高技术”属性。在具备保障性质的带宽上不需要用这种恶性手段去争抢带宽。
道高一尺魔高一丈薅了运营商的羊毛总有一天要还的。
我们选择跑多少带宽就交多少钱，我们跑得放心用户用得也舒心。
11、为什么Trojan协议需要用户开启“Skip Certificate Verification”？
机场的第一任务是保障用户上网的流量看起来不那么像代理流量，保障接入点的安全稳定，追求更高的用户侧SLA，而不是以放弃伪装为代价去换“用户数据被抓取了但是依旧无法解密”的所谓“安全”。
暂时想到这么多，后面如果多次被问到同一个问题我会往这个帖子里加内容。
最后说一句，用户是上帝，我们尊重上帝，尊重契约精神，不会无故拉黑任何用户，公开聊天群尽可能让大家畅所欲言。我们不会因为我们在这个小圈子里做得还不错就自视清高对用户的初级问题冷嘲热讽。任何时候以用户体验为先，尊重任何用户无论是合理的还是不合理的请求与提问。机场千千万，我们只是其中一个，我们从未觉得自己有任何牛逼之处，很多友商在很多领域做得比我们更好，服务好客户是我们仅有的价值。
841 views14:50
科
