应用与跨境科普

• 直连机场：数据直接发国外节点，便宜但不同运营商体验差距大——电信看 144P 都费劲、联通可能 4K 秒开。
• 中转机场：加国内中转机消除运营商差异，但中转机在国内有被举报拔线风险、数据必经 GFW 审查。
• BGP 中转：中转节点有自己的 AS 编号、接入三大运营商，移动联通电信都走自家网络连接，彻底消除跨网差异。
• 专线（IPLC/IEPL）：数据主要路段不经过公网 ≈ 不过 GFW，延迟最低体验最好；不稳定只会是被攻击或超售，没有 GFW 干扰的未知因素。

实战要点：预算足直接上"以专线为主"的真专线机场；中转机场体验提升大但鱼龙混杂建议多备几个；警惕用甲骨文免费机/月抛机的作坊小机场随时跑路；别用节点数量判断机场好坏——一台 VPS 可开无数个节点。

• VPS 线路：节点速度不稳、晚高峰卡大多是线路太差；CN2 GIA 是目前个人能买到的高端线路，三网体验都不错。
• s-ui 面板：网页端管理节点的面板，可建节点、看系统状态、管理用户。
• VLESS+Reality：主力协议，SNI 伪装成访问知名网站（如 www.icloud.com），配合 UTLS 浏览器指纹。
• TUIC：备用协议，UDP 性能好，配合自签证书模板使用。

实战要点：买 VPS → SSH 连接（密码粘贴无显示正常）→ 跑一键脚本 → 面板 IP 改 127.0.0.1 登录 → 建两个节点套模板 → 导入客户端时改服务器地址为 VPS IP、TUIC 启用允许不安全。

• sys_region：手机设置里的地区，改成非中国即可。
• carrier_region：SIM 卡归属地，拔卡或插国外废卡（某宝 20 元左右）可解决。
• ICCID/IMSI 误区：TikTok 并未读取这两项敏感数据——它们只有操作系统有权读取，TK 只获取系统公开的不敏感参数。
• 启动时检测：只在刚运行时检测 SIM 归属地，之后不再检测——这就是免拔卡原理。

实战要点：轻度使用直接用网页版（天然无视 SIM 检测）；主力机拔卡法——拔 SIM → 清后台 → 改系统地区 → 重连代理 → 开 TK；免拔卡法——启动时拔卡、正常后插回、别清后台；最省事插张国外废卡。

• 设备指纹：TK 结合硬件信息给每台设备生成唯一 ID，刷机无法改变——别天真以为刷机就能当新设备。
• 云手机不靠谱：市面上号称能做 TK 运营的云手机大多是安卓模拟器，风控严格期注册秒封，只推荐物理真机。
• 住宅 IP vs 机房 IP：同一机房 IP 运营三五个账号是极限，同一住宅 IP 运营三五百个都可能没问题——因为住宅 IP 天然承载大量真实用户。
• 自然推流：平台根据留存率、点赞、评论判断是否继续推流；内容质量好，算法自然会多推荐。

实战要点：设备选个人闲置非工作室退役机（优先苹果，安卓选 Pixel 或海外版）；关定位、改地区语言、移除中文输入法、不装国内 APP；节点别用共享 VPN/机场，最好自建独享；注册提示秒封时从设备和节点两头排查。

• "神奇链接"：在特定网址结尾加国家/地区字母缩写，能搜出该地区大量别人搭好的 XUI 面板及对应 VPS 商家。
• 双 ISP ≠ 真住宅：ipinfo 打的"双 ISP"标签看起来像住宅 IP，但这种伪住宅被用烂后纯净度可能还不如 hosting 类型 IP。
• 冷门原则：热度高 = 用的人多 = 被针对风险大，尽量选冷门商家。
• whoer 修复：节点 IP 和 DNS 位置不一致时，进 XUI 把 xray 模板的 DNS 改成节点所在国当地的公共 DNS 即可。

实战要点：找商家三步——神奇链接 + 国家缩写搜 → ipinfo/hostname 查 IP 归属 → 搜索引擎或 bgp.tools 定位下游 VPS 商家；搜不到就 country + port:443 扩大范围；冷门 VPS 线路大多没对国内优化，用小火箭"代理通过"做链式代理提速。

• x-ui vs 机场：x-ui 是单用户单节点的管理面板，机场是面向多用户多节点的商业版本。
• xrayR：魔改 xray 对接面板 API，负责增删用户、流量统计；通讯密钥（apikey）泄露等于门户大开。
• 节点与面板分离：香港节点在香港 VPS 装后端、台湾节点在台湾 VPS 装，面板只做管理。
• 寄生机场：一台 VPS 配置 xrayR 的出站为其他机场节点，实现"点亮全球节点"——别人的机场能解锁什么你也能。

实战要点：Docker 部署 xboard → 域名套 Cloudflare + SSL 灵活模式 → 后台设权限组/套餐/支付 → 各地 VPS 装 xrayR 对接 → 节点状态红→黄→蓝即正常；在乎隐私就自建节点，用机场就默认机场主看得见你。

• 住宅 IP：当地运营商分配给真实家庭用户的 IP，质量最高也最稀缺；出问题概率比机房 IP 小得多。
• 广播 IP / 机房 IP：机场和普通自建节点大概率是机房 IP，做业务效果大打折扣甚至无法使用。
• IP 查询工具的局限：ipinfo、ping0.cc 等都不可能 100% 准确——有些机房显示为双 ISP 伪住宅，有些真家宽反而显示为机房。
• 二级代理：用高速 GIA VPS 搭 reality 节点做前置，被墙的住宅 IP 经高速中转"复活"，最稳定且推荐。

实战要点：三种用法——socks5 代理（小白直接导入）、VPS 自建多 IP 节点（freedom 出站 + 路由规则分流）、RDP 远程桌面（旗舰版 Windows）；链式代理最简单——小火箭"代理通过"选高速节点即可复活被墙住宅 IP。

• 抓包的原理：主要是抓 HTTP 协议包；软件原理相通，不懂原理就只是学软件操作。
• 安卓 7.0 证书限制：大多数软件只信任系统根证书，需 root 后把抓包软件证书导入系统根证书目录。
• 识别节点数据包：靠经验——找 node、list 字样，或一个一个点；ip+端口相同的多个条目其实是同一节点。
• 按特征猜协议：只有 ip+端口+密码 = Trojan；参数多 = 可能是 SSR；填入客户端实测验证。

实战要点：安卓用 HttpCanary（小黄鸟），配好系统根证书 → 添加目标应用 → 开始抓包 → 点节点列表激活请求 → 找到 nodes 数据包 → 预览格式化看 json → 按特征猜协议导入客户端。

• 本地免流：手机上搭 HTTP 代理修改请求头——host 改成免计费的掌厅域名，x-online-host 留真实目标。已被运营商修复淘汰。
• 云端免流（云免）：VPS 搭节点 + 翻墙协议的 host 伪装功能，计费系统看 host 计入定向流量，节点服务器解密后代访真实网站——一举两得：既翻墙又免流。
• 停机免流：电信停机后保留话费充值绿色通道（a.189.cn），伪装 host 改成绿通网址即可免流，每月 5 元停机保号费换"无限流量"。
• 核心原理：确认数据包发给哪个服务器靠的是 IP 地址，不是 host——host 只是贴在信封上的面单，可以随便写。

实战要点：云免搭建——XUI 加 vmess 节点（端口 80、tcp 开 http 伪装）→ 抓包找定向流量包的域名（如天翼云盘 download 域名）→ 填入节点伪装域名 → 全局代理验证；节点别套 TLS（SNI 和证书会被检测）；伪装 host 可能失效要盯账单。