🧒 初中生也能看懂的版本
① 研究背景（为什么要做？）
学术界研究“怎么绕过网络封锁”已经很多年了，设计出各种精巧的技术方案。但这篇论文指出了一个尴尬的事实：真实世界里绝大多数人用的，根本不是学者设计的那些工具。
中国网民实际用得最多的，是一种叫做机场的商业服务。这个名字的由来很有意思：一个常用的代理协议图标是一架纸飞机，于是运营一堆代理服务器就被叫做“开机场”。同时“机场”也是一个暗语，因为在微信这类平台上，直接说“代理”或者“VPN”这些词会被过滤掉。
它的运作方式跟买手机流量套餐几乎一模一样：你在网站上注册个账号，用支付宝或者微信付几块钱，拿到一个订阅链接，导进客户端软件，然后就有几十个节点可以选。用超了就续费。
作者认为，这个生态值得学界认真对待。因为它不是实验室里设计出来的，而是在真实的市场竞争里自己长出来的——它必须同时满足好用、便宜、快、稳定这几个条件才能活下来。研究它，能反过来告诉研究者：用户真正需要什么。
② 研究问题（要回答什么？）
这篇论文是学界第一次系统研究这个生态，它想搞清楚三件事。
- 问题一 · 为什么是它赢了：面对那么多免费工具，为什么用户偏偏愿意花钱买机场？他们看重的到底是什么？
- 问题二 · 它凭什么这么快：这些小作坊式的服务，性能为什么能做到不输甚至超过直连？背后是什么架构？
- 问题三 · 代价是什么：这种便利带来了哪些新的脆弱性和风险？
第三个问题里藏着全文最尖锐的一个追问，也是作者最重要的发现方向：一个用来绕过审查的工具，它自己会不会也在做审查？
③ 研究方法（怎么做的？）
这项研究最扎实的地方在于它把三种完全不同的方法拼在了一起，互相印证。
第一路 · 问卷。研究者通过一个在翻墙社群里有信誉的组织，匿名发放问卷，回收 1667 份有效答卷。问卷经过伦理审查委员会批准，参与者要先看知情同意书。
第二路 · 找出到底有多少家。这一步做得很聪明，用了两条互补的路径。一条是去 Telegram 上搜“机场”这个关键词，找到七个粉丝过五千的广告频道，人工分析里面成百上千条广告，识别出这些网站背后主要就是两套开源建站模板。有了模板就能提取“指纹”——比如某个模板会把资源放在特定路径下。另一条路是拿着这些指纹，去扫描一千多个域名区文件，覆盖了广告中出现域名的八成以上。为了保证是活的，还用浏览器自动化过滤掉打不开的和停放域名。
第三路 · 真金白银买来测。研究者实际购买了 35 家机场的订阅，而且抽样很讲究：八家是社群推荐的热门，九家是只在扫描中出现、从没打过广告的冷门，九家按新旧程度分档，九家按价格分档。都用支付宝买最便宜的、月流量至少 200GB 的不限服务套餐。
然后从北京、广州、上海三地的云服务器上测下载速度、往返时延和首字节时间。有个细节很关键：出口 IP 是不告诉用户的，研究者就在境外自己架了一台会回显 IP 的服务器，通过每个节点访问一次，把出口位置反推出来。
最后是审查测试。从公开的审查测试域名清单出发，筛出 368 个在美国网络下能正常打开的域名，再通过 15 家机场逐个访问。只有当 HTTP 和 HTTPS 两种方式都失败时才判定为被封，并排除掉证书配置错误等其他原因。
④ 结果（发现了什么？）
研究结果既解释了机场为什么能赢，也揭示了一个相当反讽的现象。
55% 的受访者在用机场。
共识别出 3431 个活跃服务商。
机场用户月支出中位数 2.80 美元。
每 GB 成本约为固网宽带的 0.5%。
368 个测试域名里，198 个至少被一家机场屏蔽。
15 家里只有 2 家什么都不封。
先看用户为什么选它。受访者挑工具最看重稳定（64%）、速度（41%）和价格（37%）。自建服务的人虽然更快更稳，但配置更难、维护更贵，统计检验都非常显著。而机场相比其他第三方工具，更稳、更快、还更便宜，三项检验全部高度显著。一句话，机场赢在平衡。
再看性能，这里有个很有意思的发现。机场的架构把入口和出口拆开了：92% 的入口节点在中国境内，出口则几乎全在境外，最常见的是香港、美国、日本、台湾、新加坡。两端之间据运营者和社群文档所称是靠租用的跨境专线连接。这个设计带来四个好处：客户端可以继续用成熟协议，出口 IP 被封了可以直接换而用户无感，跨境带宽可以集中投资，出口节点还能按目标网站专门优化。
结果就是，机场的首字节时间平均 0.9 秒，直连基线是 0.8 秒，差距虽然统计上显著但实际很小。而在下载吞吐上，机场经常反超直连。还有一个对消费者很实用的结论：贵的不一定更好——便宜机场和贵机场的首字节时间几乎没差别（0.94 秒对 0.90 秒）。
最重要的发现在最后。作者测出，15 家机场里只有 2 家不屏蔽任何测试域名，有 10 家屏蔽了至少十个域名。被封最多的是法轮功相关网站，12 家机场都封；其次是海外新闻媒体，9 家封，包括明镜新闻、中国数字时代、自由亚洲电台、美国之音，还有一家封了纽约时报。
更耐人寻味的是，有 8 家机场屏蔽国内网站，其中 5 家专门屏蔽了两个网络违法信息举报平台。作者推测这是为了防止自己的出口 IP 暴露给企业和监管方。还有 3 家封了 Tor 官网，可能纯粹是不想让用户跑去用免费的竞品。
用户自己也感受到了这些问题。806 位受访者写了开放式回答，最常见的困扰是不稳定、配置难、连不上。有人一针见血地指出了那个死循环：想买服务需翻墙，翻墙前需购买服务。还有人说，因为机器经常被攻击、被清退、IP 被封，只能同时买好几家备用。
⑤ 讨论（这些发现说明什么？）
作者从这个生态里提炼出几条对研究者很有价值的教训。
第一条是去中心化带来韧性，但来源出人意料。机场在技术上既不高明也不隐蔽，被封被查是家常便饭，单个机场都很脆弱、寿命很短。可整个生态却相当有韧性。作者指出，这种韧性不来自协议设计，而来自那几套开源建站工具——正因为开机场的门槛被降到足够低，才会有几百个人愿意在境内去做这件事。
第二条是翻墙已经变成了一种日常消费服务。作者发现，用户买机场最主要的用途是每天看 Netflix、用 ChatGPT 这类被地理限制或被墙的主流服务，而不是看政治敏感内容。这解释了为什么明明有免费工具，用户还愿意付钱。作者由此提出一个意味深长的判断：访问明确被审查的政治内容，可能只是副产品而不是主要目的——但恰恰因为面向大众市场，机场反而无意中成了接触这类内容最容易的途径。
第三条是新的安全风险。为了让付费足够方便，机场普遍接受支付宝和微信支付，而这两者都与实名身份强绑定。作者把这归纳成一个新的技术难题：在加密货币等匿名支付方式被禁的环境里，怎么做到既方便付款、又不暴露用户。
第四条也是最重要的一条：审查的控制权发生了转移。机场绕过了国家的墙，但并不提供不受限制的互联网。作者认为这背后可能有两重原因：一方面是运营者的风险管理——封掉最扎眼的内容可以降低自己被盯上的概率，也可能是运营者自己的意识形态（论文提到有运营者因为封禁他认为“不爱国”的网站而遭到批评）；另一方面则可能是用户需求本身。有些用户主要就想稳定地看外国娱乐内容和用 AI 工具，只要这些还能用，他们愿意容忍运营者施加的过滤。作者引用已有研究指出，并不是所有用户都把翻墙理解成完全不受限的政治性访问。
⑥ 结论（最终结论 + 启示）
这项研究的结论对做技术的人和做政策研究的人都有启发。作者给翻墙研究社群提了两条相当具体的建议。
第一，要为运营者而不只是为用户做设计。这个生态的韧性源于那些让境内的人能自己把服务搭起来的工具包，所以加固并分发这些软件——比如做最小化数据收集的账号系统、更安全的默认配置、以及为那套 95% 的机场都依赖的共享模板建立漏洞披露渠道——可能比从境外再造一个新平台更有价值。作者说得很直接：补上这个缺口，可能比任何吞吐量提升都更重要。
第二，要按用户实际得到了什么来评价翻墙工具。绕过了国家审查，既不保证服务真的能用，也不保证这条路是干净的。所以可用性和是否被二次审查，应该和可达性、性能一起，成为衡量成功的标准。
这项研究更大的意义在于，它提醒我们思考一个问题：当规避审查这件事被商业化之后，决定你能看到什么的权力，并没有消失，只是从一个不透明的国家机器，转移到了一群同样不透明的商业运营者手里。
🎓 专业 IRMaD 结构解读
I. Introduction（引言）
中国存在一个销售商业网络代理（俗称“机场”，jīchǎng）以绕过防火长城的地下市场。名称大概率源自 Shadowsocks 的纸飞机标识——运营一支代理服务器队列形似经营一座机场；该词同时充当微信等平台上的暗语，因为“代理”“VPN”等词常被过滤。运营者在 Telegram 等公告频道投放广告，通过接受支付宝与微信支付的自助门户出售按量计费的订阅，为 ClashX、Shadowrocket 等客户端提供即插即用配置，并在价格、速度与热门地理限制平台（ChatGPT、Netflix）的可达性上竞争。
本文是该生态的首个系统性研究。作者指出，尽管机场极为流行，学术文献中却几乎完全缺席，这是一个被错失的机会：机场是为满足真实用户需求而有机涌现、并在竞争环境中演化出来的，可为未来系统设计提供信息；反过来，研究社群也能帮助这一使用最广的规避工具变得更有韧性、对用户更安全。
研究方法上，论文将用户问卷、社交媒体分析与主动网络测量三者结合，从需求侧、供给侧与实测性能三个方向交叉验证同一生态。
I. Theoretical Framework & Hypotheses（理论框架与假设）
| 编号 | 研究问题 | 方法路径与判定 |
|---|---|---|
| RQ1 | 在众多替代方案中，机场为何成为首选的现成规避工具？用户的选择依据是什么？ | 1,667 份匿名问卷；采用率、选择优先项、支出的双比例 z 检验对比 |
| RQ2 | 机场的部署规模、软件基础与体系结构如何？其性能为何能与直连相当甚至反超？ | Telegram 频道挖掘 + 域名区文件指纹扫描；35 个订阅的三地实测 RTT / TTFB / 吞吐；出口 IP 反推 |
| RQ3 | 这种便利引入了哪些新的脆弱性、隐私与安全风险？ | 开放式问卷编码（806 份自由文本）+ 支付与运营链条分析 |
| RQ3a | 核心追问：绕过国家审查的服务本身是否在实施审查？ | 368 个可达域名 × 15 家机场的主动可达性测试，HTTP 与 HTTPS 双失败方判为屏蔽 |
分析框架：论文把机场理解为一条完整的商业链路并逐环节测量——发现 → 门户注册 → 订阅购买 → 订阅链接 → 节点选择 → 监控与续费。这一链路视角使得“脆弱性”不再只是协议属性，而分布在支付通道、开源模板、运营者信誉与客户端配置等多个社会技术环节上。
M. Materials & Methods（材料与方法）
- 问卷（需求侧）：由规避社群内一个受信任的组织发布 Qualtrics 问卷，回收 1,667 份。四个目标：用户实际如何绕过 GFW、如何选择工具、为规避服务支付多少、面临哪些挑战。经实施机构 IRB 批准，参与前须确认知情同意书（说明研究目的、安全预防措施、团队概况与 IRB 联系方式）。金额以 2024-10-03 汇率（
1 USD = 7.02 CNY）折算。 - 供给侧发现 · 路径一（Telegram）：2024 年 9 月检索关键词“机场”，人工审查排名最高的频道，识别出七个成员均超 5,000 的广告频道（最大者 @jichangtj 82,467 人；广告量最大者 @cheap_proxy 5,379 条）。人工分析数百个机场后确定其门户主要由 v2board 与 sspanel 两套开源平台驱动，另经社群访谈补充三个平台，并据其 Web 资源构建指纹（如 v2Board 的
/theme/v2board/assets/路径）。 - 供给侧发现 · 路径二（互联网扫描）：以指纹扫描 1,008 个 CZDS 区文件中的域名，覆盖 Telegram 广告中所见域名的 84%、顶级域的 63%。2024 年 11 月自学术机构以 ZGrab 对 TCP/80 发起 HTTP GET，遵循 Durumeric 等人的扫描最佳实践。再以 Playwright 驱动 Chromium 过滤非
HTTP 200的 URL，并人工剔除停放域名。 - 定价采集：从 100 家随机抽样机场人工收集定价信息。
- 深度测量抽样（35 个订阅）：分层设计——8 家社群推荐的热门；9 家仅经扫描发现、从未在 Telegram 投放；9 家按投放时间分为老/中/新各 3 家；9 家按价格分为贵/中/廉各 3 家。均以支付宝购买月流量不低于 200 GB 的最廉价“不限”套餐（不限定 Netflix 等特定服务），且对专线、特定出口节点等附加特性保持盲选。所获节点协议分布为 Shadowsocks 55.41%、VMess 30.09%、Trojan 12.47%、Hysteria 1.61%、Vless 0.42%。
- 性能测量：自北京、广州、上海三地的阿里云实例（2 核 8 GB，全程未跑满 CPU）测量下载吞吐、
RTT（至入口节点，即客户端展示给用户的指标）与TTFB（自 Cloudflare 取 1 KB 静态文件，更能代表体验）。2025-03-29 至 30 连续 24 小时采样。以不经机场的同一取样点测量作为直连基线。 - 出口 IP 反推：入口 IP 对用户公开而出口地址不公开，故在境外自建 IP 回显 HTTP 服务器，经每个代理节点发起 GET 请求以回收出口 IP，再以 IP2Location 2025-04-08 快照定位。
- 自审查测量：以 15 家截至 2025-08-23 仍可用的机场为对象（个体机场常短命）。自 Citizen Lab CN 测试清单及机场公开的审计规则与服务条款取 1,357 个域名，收敛为在美国无审查网络下 HTTP 与 HTTPS 均返回 200 的 368 个域名。自北京客户端经每家机场随机选取一个出口节点访问；仅当代理下的 HTTP 与 HTTPS 请求双双失败方判为被审查（因机场可能基于 Host 头、TLS SNI 或两者过滤），并排除 TLS 配置错误等其他成因。
R. Results（结果）
- 采用率与选择依据：55% 的受访者使用机场，55% 使用自建代理，其后是 Cloudflare Warp（15.5%）的长尾。整体选择优先项为稳定性 64%、速度 41%、成本 37%。机场用户的排序不同：稳定性 61% 仍居首，但成本 48% 超过速度 35%。自建用户更强调稳定性（71%）。两比例 z 检验：自建比机场更难操作（
z=2.6, p=0.004）且维护更贵（z=6.4, p≪0.05）；机场相对其他第三方工具更稳（z=6.8）、更快（z=8.1）、更便宜（z=5.3），均p≪0.05。 - 成本：全体受访者月支出 0–8,119 美元（中位数 4.30 美元），极端值均来自自建者（含一位每月数千美元租用中港直连光纤者）。仅用机场者月支出 0–34 美元，中位数 2.80 美元；自建者中位数 4.60 美元。抽样定价的中位数为 16 美元/TB，区间 0.17–571 美元/TB。95% 的机场提供月付，中位月付方案为 500 GB / 4.27 美元，25 分位为 150 GB / 2.56 美元；年付中位 13 美元/TB 优于月付 16 美元/TB，而无到期日的“一次性”档最贵（中位 29 美元/TB）。对比基准：中国固网 5 GB 月套餐约占人均国民总收入的 0.42%（4.28 美元），而经机场的 5 GB 平均仅占 0.002%（0.02 美元），约为固网单位字节成本的 0.5%。
- 规模与软件：共识别 3,431 个可公开访问的机场门户（Telegram 758 + 扫描 2,883），作者明确声明这不是生态总量的估计而是活跃机场数的保守下界。95%（3,275 个）由 v2board 与 sspanel 驱动（两项目 GitHub 星标分别为 4.7K 与 9.6K）。作者点出其双面性：标准化助力生态扩张，同时制造相关性风险——共享开源项目的漏洞、泄露或错误配置会跨独立机场传播。托管上 27% 的门户地理定位在美国（其中 82% 用 Cloudflare），其次香港 3%。
- 延迟：80% 的机场—地点对至少有一个节点中位
RTT < 30 ms；5% 的对存在中位RTT > 500 ms的节点。入口 RTT 最低的节点未必 TFFB 最好——32 家中有 20 家（63%）在两个指标下的最快节点不同，而客户端恰恰向用户展示 RTT。贵不等于好：廉价与昂贵机场的 TTFB 无显著差异（0.94 s vs. 0.90 s）。中龄机场慢于新（t=3.8, p≪0.05）与老（t=2.3, p=0.04）机场；冷门机场略慢于热门（t=2.2, p=0.04）。作者主动声明这些为小队列上的探索性比较，应连同效应量与各队列样本量一并解读。 - 与直连基线的对比：机场平均 TTFB 0.9 s vs. 基线 0.8 s，差异在 t 检验下显著（
t=3.28, p=0.0011）但实质很小；而在下载吞吐上机场常反超直连。 - 解耦式架构（性能的结构解释）：92%（1,769 个）入口节点定位于中国大陆（广东 636、北京 551、上海 172 居前），出口则几乎全在境外——香港 12.6%、美国 10.0%、日本 6.9%、台湾 6.6%、新加坡 5.1%。运营者与社群文档称两端由国际以太网专线（IEPL）连接以绕开 GFW 引致的拥塞；作者明确表示作为订阅者只能观测两端而无法经验证实中间传输，只能说该架构与观测到的性能增益一致。该解耦带来四项后果：客户端侧可沿用成熟协议而入口至出口的传输独立演进；出口 IP 被封可直接更换无需客户端重配；跨境转接被收拢为可管理的区段以便集中投资优质链路；境外出口可针对地理或 IP 信誉限制的服务做专门优化。客户端与服务端软件进一步支持基于目的地的分流，把境内流量直连、仅将选定境外流量走机场，同时降低用户配额消耗与运营者带宽负担。
- 自审查（核心发现）：368 个测试域名中 198 个（超过一半）至少被一家机场屏蔽；15 家中仅 2 家不屏蔽任何域名，10 家屏蔽了至少十个域名。分类统计（并集口径）：
新闻类中 7 家屏蔽明镜新闻、5 家屏蔽中国数字时代、4 家屏蔽自由亚洲电台与美国之音、1 家屏蔽纽约时报。境内网站的屏蔽尤具指示性：5 家屏蔽了举报“有害”或违法网络内容的 110.qq.com 与 12321.cn，作者推测其动机是避免自身出口 IP 暴露给企业与政府；另有安全厂商、网银、央视与主流社交平台被屏蔽。3 家屏蔽 torproject.org，可能因 Tor 是免费竞品。执行还不一致：以 epochtimes.com 对每家机场随机测试三个节点，至少 1 家（ID 6）在部分节点放行而其他节点屏蔽，显示其黑名单存在配置错漏。类别 域名并集 涉及机场数 法轮功相关 57 12 新闻与媒体 41 9 中国境内网站 42 8 交易类 6 4 警务类 4 5 规避工具 5 3 - 用户感知的挑战：806 位受访者填写了自由文本。全体最常见为不稳定（180）、配置困难（163）、可用性差（150）。机场用户以不稳定（16%）与可用性（14%）为主，自建用户则以配置（20%）为最大障碍。发现渠道为搜索引擎 62%、Telegram 53%、亲友 25%。17 位受访者点出自举悖论：“想购买服务需翻墙，翻墙前需购买服务”。因机器常遭攻击、违规清退与 IP 封禁，用户被迫同时购买多家套餐作备份，形成额外财务开销。55 位（8%）明确表达对运营者的不信任，担忧其在未告知情况下记录网络日志。
a / D. Discussion & Conclusion（讨论与结论）
- 去中心化产生韧性，但来源不是协议：机场既不技术精巧也不隐蔽，被封禁与查处是常态，个体机场脆弱且短命；然而生态整体表现出韧性，源于任一时刻都存在大量独立运营者与代理节点。作者强调这种韧性并非协议设计的产物，而来自少数几套让“开机场”变得容易且可及的开源工具包——正因门槛低，境内才有数百人愿意运营。
- 规避即服务：机场最主要的用例是日常访问 Netflix、ChatGPT 一类被地理限制或被 GFW 阻断的主流服务，而非公开的政治敏感内容。这解释了免费工具存在的情况下用户仍愿付费。作者由此提出一个克制而重要的推论：访问更显性的被审查政治内容可能是副作用而非主要目标；但正因面向主流用户与网站，机场也无意中成为访问其他被审查内容最容易的途径之一。
- 新的安全与隐私风险：付费意愿使生态得以自我维持，但支付宝与微信支付这类通道使用户极易被识别。作者据此提出一个明确的未解难题：在加密货币等支付方式被禁的生态中，如何做到既易于接入又能提供用户安全的收款方式。此外用户还须向未知运营者提供个人信息，并信任有漏洞历史的编排软件。
- 审查控制权的转移（核心论断）：机场绕过了 GFW，但多数并不提供不受限的互联网访问。作者对动机给出双重解释：其一是运营者的风险管理与意识形态（论文记录了一起运营者因封禁其认为“不爱国”的网站而遭批评的事件，该运营者以个人经历解释其对法轮功相关站点的封禁）；其二可能反映用户需求本身——部分用户主要想要稳定访问外国娱乐与 AI 工具，只要这些服务照常可用，他们愿意容忍运营者施加的过滤。作者援引既有关于审查态度的研究指出，并非所有用户都把规避理解为完全不受限的政治性访问，这解释了这一权衡为何被接受。
- 建议一 · 为运营者而非仅为用户建设：生态韧性源于让境内的人能自行架设并保护服务的工具包，因此加固并分发该软件——最小化数据的账号系统、更安全的默认配置、为 95% 的机场所依赖的共享模板建立漏洞披露路径——可能比从审查区之外再建一个平台更有价值。作者直言：弥合这一缺口的意义可能大于任何吞吐量增益。
- 建议二 · 以用户实际获得的东西来评价规避：绕过国家审查者既不保证服务可用性也不保证路径未经审查，因此这两项应与可达性和性能并列，纳入衡量成功的标准。
- 局限：无法判定同一机场是否使用多个域名、或同一运营者是否经营多个机场（因共用开源模板），而运营者出于防封动机有使用多域名的激励；社群访谈提示境内约有数百个独立运营者。作为订阅者仅能观测入口与出口而无法观测中间跳与其间传输。研究经 IRB 批准，附录另述伦理考量、制品可用性与生成式 AI 使用情况。
🧠 IRMaD 思维导图
mindmap
root((机场翻墙生态研究))
I 引言
学界方案与现实脱节
机场是商业订阅代理
名称源自纸飞机标识
市场竞争中自然演化
R 问题
为何用户愿意付费
性能为何能超直连
引入哪些新风险
绕过审查者是否也审查
M 方法
1667 份问卷 经 IRB 批准
七个电报频道挖广告
指纹扫描 1008 个区文件
分层购买 35 家订阅
三地云主机测时延吞吐
自建回显服务反推出口
368 域名双协议测封锁
R 结果
55% 受访者使用机场
识别 3431 个活跃门户
月付中位 2.80 美元
单位成本仅宽带百分之半
入口九成在境内 出口在外
贵的机场并不更快
198 个域名至少被封一次
法轮功站点 12 家封禁
五家封举报平台
a 讨论
韧性来自开源工具包
翻墙已成日常消费
支付实名带来新风险
审查权转给商业运营者
用户可能默许这种过滤
D 结论
应为运营者而非仅用户设计
加固共享模板与披露漏洞
按用户实得评价规避效果
图：本研究的 IRMaD 思维导图。蓝色 I 引言；橙色 R 研究问题；绿色 M 方法； 橙色 R 结果；紫色 a 讨论；红色 D 结论。