梯子术语库：30 个常见名词的一句话解释

梯子是中文网络里对“借助代理访问境外网络服务”这类工具与服务的统称，不是某一个具体的软件。

机场是梯子圈对“出售代理节点订阅的服务商”的俗称，卖的是一批节点加一条订阅链接，而不是某个现成的软件。

节点是客户端能够连接的一个代理服务器入口，由地址、端口、协议和加密参数等一组连接信息构成。

订阅链接是机场提供的一个网址，客户端访问它就能下载节点列表和配置，并可以定时更新。

代理内核是真正负责按协议建立连接、转发流量并执行分流规则的程序，客户端界面只是它的外壳。

跑路指机场运营者停止服务、关闭官网或失去联系，已付费的用户既无法继续使用，也很难取回费用。

IPLC 是“国际专线电路”的英文缩写，指运营商租给企业的点对点跨境专用线路；机场套餐里常用它标注中转到海外的专线段。

IEPL 是“国际以太网专线”的英文缩写，是运营商提供的跨境以太网点对点专线；机场套餐里用它标注中转与境外之间的专线段。

中转是指你的流量先连到一台中间服务器，再由它转发到境外的落地节点，而不是直接连到出口服务器。

直连在梯子语境里有两层意思：线路上指客户端直接连到境外出口、不经中转；客户端规则里指某条流量不走代理。

BGP 是边界网关协议，网络之间交换路由信息的协议；机场套餐里的“BGP 线路”一般指接入了多家运营商网络的机房。

落地节点是流量最终离开代理链路、去访问目标网站的那台出口服务器；目标网站看到的 IP 就是它的 IP。

晚高峰是指晚饭后到深夜这段用网集中的时间，公共网络出口和共享线路容易拥挤，梯子也常在这时变卡。

超售是指服务商卖出的套餐总量超过实际资源能同时满足的量，赌用户不会同时用满，资源紧张时体验会下降。

VLESS 是 V2Ray 与 Xray 生态里的轻量代理协议，自身不负责加密，通常要搭配 TLS 或 Reality 等传输层安全方案使用。

Trojan 是一种把代理流量封装进 TLS 的代理协议，用密码认证，外观上接近普通 HTTPS 连接。

Shadowsocks 是一种结构简单的加密代理协议，客户端与服务器约定好加密方式和密码，数据按约定加密后转发。

Hysteria2 是基于 QUIC、走 UDP 的代理协议，自带加密与拥塞控制，面向高延迟、丢包较多的网络环境设计。

VMess 是 V2Ray 项目最早推出的代理协议，自带加密和基于时间的身份校验，兼容面很广。

TUN 模式是客户端在系统里新建一张虚拟网卡，把设备上的网络流量交给代理内核处理，不依赖程序是否遵守系统代理设置。

系统代理是操作系统里统一登记的一份代理设置，浏览器等遵守该设置的程序会按它把流量交给代理。

分流是按预先写好的规则，决定每条网络请求走代理、走直连，还是走哪个节点或策略组。

策略组是把若干节点打包成一个可选出口，并规定怎么选的配置单元，规则指向策略组，而不是某个具体节点。

Fake-IP 是 Clash 系内核的一种 DNS 工作模式：应用查询域名时，先返回一个虚拟 IP，真正的解析推迟到节点一侧完成。

DNS 泄漏是指开了代理后，域名解析请求仍由本地网络的 DNS 处理，没有走代理，导致你访问了哪些域名被本地网络看到。

延迟是数据从一端出发、到达另一端并返回所花的时间，单位通常是毫秒，反映的是“反应快慢”，而不是带宽大小。

流量倍率是机场对不同节点设定的计费系数，实际用掉的流量要乘以这个系数后，才从套餐流量里扣除。

原生 IP 一般指注册归属地与实际使用地一致的 IP 地址，与被拿到别的地区使用的“广播 IP”相对。

解锁在梯子语境里指通过某个节点的出口 IP，让流媒体、AI 等地区限定的服务把你当作该地区用户并正常提供服务。

审计规则是机场服务端用来识别并拦截特定类型访问的规则，常见用途是禁止 BT 下载等被服务商明令限制的行为。