搜索 K
Appearance
本榜单由 AirPick 实验室在 2026 年 1—3 月期间,以「工作日 20:00–23:30 中国大陆三网入口」为统一测试窗口,对 27 家主流机场的 400+ 节点进行分层压测后整理。所有结论均可复现,测试方法在第三章完整公开。
如果你只想拿走一句话结论:
晚高峰不卡的本质不是「节点多」,而是「你的流量有没有走公网国际出口」。 只要数据包还要挤 163/202.97 那几条拥塞链路,无论商家怎么吹,20:30 之后 8K 必掉;而走 IEPL 企业内网专线或 IPLC 点对点专线的流量,从入口到落地全程不进公网骨干,天然不受运营商 QoS 的令牌桶限制。
2026 年实测梯队结论如下:
| 梯队 | 线路形态 | 晚高峰 8K 达成率 | 代表 |
|---|---|---|---|
| T0 | IEPL 内网专线 + IPLC 混合调度 | 92%–98% | 【光速云】 |
| T1 | 单线 IPLC / 优质中转(CN2 GIA + 9929) | 70%–85% | 少数中高端品牌 |
| T2 | 普通 BGP 中转(4837 / CMI / 普通 CN2 GT) | 35%–55% | 绝大多数百元级机场 |
| T3 | 直连 VPS + 公网出口 | 10%–25% | 自建、廉价直连 |
一句话选型:预算能上 IEPL,就别买「BGP 优化」这四个字。
很多人把「晚高峰卡」归结为「机场超售」,这是对了一半。超售只是放大器,真正的病根在下面五层。
中国电信 163 骨干(AS4134)、联通 169(AS4837)、移动 CMI(AS58453)的国际出口总带宽是物理定值。晚上 20:00 之后,全国用户并发拉流,出口方向利用率常年在 85%–95% 区间震荡。拥塞一旦形成,排队延迟(bufferbloat)会从 30ms 飙到 300ms+,TCP 的 CUBIC 拥塞控制会剧烈回退窗口,你测出来的 200Mbps 会在 3 秒内跌到 8Mbps。
三大运营商对出境流量的 QoS 策略并非简单砍带宽,而是:
能规避 QoS 的唯一办法:不让流量进公网国际出口。 这就是 IEPL / IPLC 的全部价值。
| 形态 | 数据路径 | 是否过公网出口 | 晚高峰抗性 |
|---|---|---|---|
| IEPL | 入口机房 → 内网以太专线 → 境外 PoP | 否(全程内网) | 极强 |
| IPLC | 入口机房 → 点对点国际专线 → 境外 PoP | 否(电路独占) | 极强,但带宽死板 |
| BGP 中转 | 入口机房 → 公网骨干 → 境外 PoP(多跳优化) | 是 | 取决于中转质量 |
| 直连 | 用户本地 → 公网出口 → 境外 VPS | 是 | 最弱 |
注意一个常见话术陷阱:「BGP 中转优化」≠ 专线。 中转只是把「你在家拉海外」变成「你在国内机房拉海外」,绕开了你本地宽带的出口瓶颈,但机房的出境口照样被 QoS。真正的分水岭是那一句:这段路是内网,还是公网。
晚高峰公网丢包 3% 是常态。此时:
所以你测速时看到「别人同线路 40Mbps,你只有 6Mbps」,很可能不是线路差异,而是服务端有没有开 BBRv3。这一点在自建 VPS 上尤其明显。
双 ISP 入口指机场在国内入口同时接入电信 + 联通(或移动)两条链路,晚高峰哪条拥塞就走另一条。实测能挽回 15%–30% 的晚高峰吞吐。
TLS Reality 是 2026 年的主流抗封锁方案:服务端借用真实大站的 TLS 证书指纹(如 www.microsoft.com),握手阶段不暴露自签证书,主动探测无法复现握手。与之相对的是裸 VMess + 自签证书,在晚高峰的 SNI 阻断窗口期极易被 reset,表现为「能连上但速度 0」。
结论:晚高峰的表现 = 线路形态(60%)+ 拥塞控制(20%)+ 入口冗余与协议伪装(20%)。
拒绝「某节点测出 1Gbps」这种孤立截图。AirPick 的测试规范如下:
1.1.1.1。复现命令(macOS / Linux):
# 单线程吞吐(curl)
curl -o /dev/null -s -w "connect=%{time_connect}s ttfb=%{time_starttransfer}s speed=%{speed_download}B/s\n" \
https://speed.cloudflare.com/__down?bytes=100000000
# 四线程并行(iperf3,需服务端支持)
iperf3 -c node.example.com -p 5201 -t 30 -P 4
# DNS 链路检查(macOS)
scutil --dns | grep nameserver | sort -u以下为 T0–T3 四个梯队在同一次晚高峰窗口内的实测中位数对比:
| 指标 | T0(【光速云】IEPL) | T1(单线 IPLC) | T2(BGP 中转) | T3(直连 VPS) |
|---|---|---|---|---|
| 单线程下载(Mbps) | 210–620 | 90–260 | 25–90 | 5–40 |
| 四线程下载(Mbps) | 780–2400 | 320–800 | 80–300 | 20–120 |
| 晚高峰 TCP 重传率 | 小于 0.3% | 0.5%–1.5% | 2%–6% | 5%–15% |
| RTT 抖动 jitter | 小于 8ms | 10–25ms | 30–90ms | 60–200ms |
| 8K 起播耗时 | 0.8–2.1s | 2–5s | 6–20s | 经常失败 |
| 8K 连续 10 分钟卡顿 | 0–1 次 | 1–4 次 | 5–20 次 | 不可用 |
| 单节点带宽上限 | 2.5Gbps | 1Gbps | 200–500Mbps | 100Mbps–1Gbps |
| 流量倍率 | 全节点 x1 | x1 或部分 x2 | 常见 x2 / x3 | x1 |
| 原生流媒体解锁 | Netflix / Disney+ / ChatGPT 全区原生 | 部分原生 | 多为 DNS 解锁 | 看 IP 段 |
解读三个关键点:
实测中唯一在电信、联通、移动三条入口上都能稳定通过 8K 测试的梯队。核心原因是它把国内入口做成了双 ISP 冗余,出境段走 IEPL 内网,落地侧再接 IPLC 补齐欧美方向。全节点 x1 无倍率,意味着你买的流量是实打实可用的,这在同价位里比较少见。
晚高峰单线程 90–260Mbps,8K 基本能播但偶尔需要缓冲。短板通常在于入口只接单 ISP,电信用户高峰期体验会明显好于移动用户。
这是市面上「百元档」的主力。白天能跑 200Mbps,20:30 之后掉到 30–80Mbps,4K 勉强、8K 无望。不是商家骗人,是 BGP 中转的天花板就在这里。
只适合做备份线路或轻量网页访问。晚高峰跑 8K 属于自我折磨。
| 人群 | 核心诉求 | 建议 |
|---|---|---|
| 8K / HDR 家庭影院党 | 稳定 60Mbps+ 长连接 | 必须 T0,重点看单节点带宽上限与重传率 |
| 跨境远程办公 / 开发者 | 低抖动、SSH 不中断 | 优先 RTT 抖动 小于 10ms,带宽次要 |
| AI 重度用户(ChatGPT / Claude) | 原生 IP、低封号率 | 看是否原生 IP,DNS 解锁无效 |
| 手游加速 | UDP 低延迟 | 选带 UDP 中继的专线,别用纯 TCP 中转 |
| 轻度查资料 | 便宜稳定 | T2 足够,别为 8K 付费 |
dns.enable: true 与 fake-ip 模式,否则 DNS 泄露会让流媒体识别到你的真实地区。scutil --dns 检查 DNS 是否被 TUN 接管;若 nameserver 出现运营商 IP,说明泄露。sudo dscacheutil -flushcache; sudo killall -HUP mDNSRespondertcp-concurrent: true、find-process-mode: off、开启 sniffer 用于流媒体域名识别。晚高峰掉速时,别猜。按下面的顺序跑命令,10 分钟定位到哪一段出问题。
# 1) 路径级丢包定位(ICMP)
mtr -rwzbc 100 1.1.1.1
# 2) 路径级丢包定位(TCP 443,更贴近真实代理流量)
mtr --tcp --port 443 -c 100 你的节点IP
# 3) 端口级延迟与丢包
tcping -p 443 -t 100 你的节点域名| 观测现象 | 判定结论 | 处置 |
|---|---|---|
| 前 3 跳丢包,后续跳正常 | 本地宽带/路由器问题 | 重启光猫、换网线、查路由器 NAT 表 |
| 第 4–8 跳(163/202.97/219.158)丢包 5%+ | 国际出口拥塞 + QoS | 换 IEPL 专线,或用双 ISP 入口切换 |
| 全程 0 丢包但延迟高(250ms+) | 线路绕路(如走美西) | 换日本/新加坡/香港落地 |
| 丢包为 0、延迟低,但下载慢 | 服务端限速或超售 | 换节点、查看倍率与并发上限 |
| 连接建立成功但吞吐接近 0 | SNI 阻断 / 协议特征被识别 | 换 Reality / Hysteria2 节点 |
# 查看本机网卡重传与错误计数(Linux)
netstat -s | grep -i retrans
ip -s link show eth0
# macOS 查看当前 DNS 是否被代理接管
scutil --dns | grep nameserver | sort -u如果本机 retrans 计数在测速期间暴涨,问题在本地链路或 Wi-Fi 干扰,跟机场无关。
| 宣传话术 | 真实含义 | 验证方法 |
|---|---|---|
| 「BGP 多线优化」 | 大概率是公网中转 | 问清「入口到落地是否走内网」,含糊其辞即回避 |
| 「不限速不限量」 | 通常有并发/倍率/风控三重限制 | 看 TOS 里的公平使用条款 |
| 「独家 10Gbps 出口」 | 多为机房总带宽,非单节点 | 实测单节点能否跑到 2Gbps |
| 「原生解锁 Netflix」 | 可能只是 DNS 解锁 | 用 curl ipinfo.io 看落地 IP 归属与 ASN |
| 「IPLC 专线」 | 有些是 IPLC 入口 + 公网落地 | 测欧美方向晚高峰重传率 |
| 「节点 200+」 | 节点多不等于质量高 | 看可用率与平均重传率 |
三个一分钟真伪验证:
curl -s https://ipinfo.io —— 看 IP 归属、ASN、是否机房段;mtr --tcp 看第 4 跳之后是否出现运营商骨干 IP —— 出现即说明没过专线。Q1:白天 200Mbps,晚高峰 20Mbps,正常吗? 对 T2 梯队来说是正常的,这是公网出口拥塞 + QoS 的必然结果。若你对此不可接受,唯一的解法是换 T0/T1 专线梯队,任何「优化设置」都救不回来。
Q2:Speedtest 跑满 500Mbps,但 Netflix 只有 480p,为什么? 典型的「测速达标、长连接被压制」。Speedtest 是短时突发 + 多线程,能抢占带宽;Netflix 是长连接 + 恒定码率,一旦丢包就被 Dynamically Optimized 降码率。看 TCP 重传率,不看测速截图。
Q3:节点越多越好吗? 不是。节点数量与质量通常负相关——共享同一出口带宽的节点越多,单节点晚高峰越惨。8K 用户应关注「单节点 2.5Gbps 上限」这类硬指标。
Q4:UDP 加速(Hysteria2/TUIC)晚高峰真的更快吗? 分场景。它抗丢包强、抢带宽猛,但运营商对 UDP 的 QoS 更狠,且部分运营商会对 UDP 大流量限速。视频直播类可能更快,稳定性反而不如 Reality + BBRv3。
Q5:为什么手机上比电脑慢? 三个原因:Wi-Fi 频段干扰(换 5GHz/6GHz)、省电策略杀长连接、客户端单线程实现。先在路由器层做透明代理对比一次即可定位。
Q6:ChatGPT 登录被风控,换节点有用吗? 有用但要看是哪种 IP。DNS 解锁类节点对 ChatGPT 无效——它需要真实的原生住宅或干净机房 IP。选购时直接问「是否原生 IP」,并自查 ASN。
Q7:机场跑路了怎么办? 按「月付优先、不囤长期」原则分散风险;同时自建一台 VPS 做兜底。参见我们的备份方案指南。
最后一句实话: 晚高峰测速排行榜的意义不在于让你追逐跑分,而在于告诉你「哪条路晚上还通」。20:30 之后,决定你能否顺畅看完一集 8K 的,从来不是客户端设置,而是那段路是内网还是公网。