搜索 K
Appearance
写在前面:本文所有结论来自 AirPick 实验室 2026 Q1 至 Q2 的持续采样(每 15 分钟一次的自动化探测点 + 人工晚高峰复测)。我们不接受任何厂商的"数据美化",所有带宽数字均为单线程与 8 并发两种口径分别标注。
如果你只想看答案,以下三条足够做决策:
"大流量"这个词在 2026 年已经被玩坏了。 市面上标称 1TB 月流量的套餐,实测晚高峰可用带宽经常只有标称峰值的 30% 到 50%。你买到的不是流量,而是带宽的期望值。真正决定体验的是"保障带宽",而不是"流量池容量"。
衡量便宜的唯一正确指标是"每 100G 边际成本 × 晚高峰达成率"。 把月费除以流量得到"每 G 单价"是典型的外行算法。一个 9.9 元 1TB 的套餐,如果晚高峰只剩 40% 达成率,它的真实成本比 25 元 500G 的套餐还要贵。按我们的实测口径,真实成本低于 1.5 元 / 100G 且晚高峰达成率在 70% 以上,才配得上"大流量高性价比机场"这个称号。
当前性价比甜点是"BGP 中转 + IEPL 混合"的年付档。 纯公网中转便宜但抖动大,纯 IEPL 专线稳但每 Mbps 成本高企。混合线路用中转做三网入口收敛、用专线做跨境段承载,是目前把"便宜"和"大带宽"同时做到位的唯一可行架构。飞猫云的年付档是这条路线里我们测到的价格锚点。
要理解大流量套餐的定价逻辑,必须先从 IDC 的计费方式讲起。
国际出口带宽采用 95 计费(95th Percentile Billing)。 服务商每月采样出口流量,去掉最高的 5% 峰值后取剩余最大值计费。这意味着什么?意味着峰值是一个极其昂贵的指标。机场为了压低成本,最理性的做法就是把多个用户的流量池收敛到同一条物理链路上,让所有人的峰值互相"错峰"。用户越多、波峰越集中,超售比就越必须拉高。
于是就有了那个经典现象:白天测速 800Mbps,晚上 9 点掉到 60Mbps。这不是"降速",这是拥塞控制在对超额认购的链路做公平削峰。
线路形态决定了成本结构的量级差异:
0.1% 以下,但每 Mbps 月成本是公网中转的数十倍量级。"BGP 中转 + IEPL 混合" 的聪明之处在于:入口用便宜的 BGP 机房承接三网用户(电信 / 联通 / 移动各自就近接入),跨境段用 IEPL 承载。这样既避免了国内段绕路,又把最贵的跨境带宽用量压到最小。这是当前大流量套餐能同时做到"便宜"和"不卡"的技术前提。
再说两个容易被忽略的变量:
拥塞控制算法。 服务端如果启用 BBRv3 而非传统 CUBIC,在存在丢包的长肥管道(Long Fat Network)上吞吐量能提升数倍。判断方法很简单:在晚高峰对同一节点做单线程下载测试,如果速度呈"锯齿状爬升"而非"断崖式下跌",基本可以确认对端开了 BBR 系列。反之,如果速度在丢包出现后长时间回不来,那就是 CUBIC 或者链路本身已经在 QoS 限速。
协议与流量特征。 2026 年主流的抗封锁方案是 TLS Reality(免证书、借用真实站点的 TLS 指纹)配合 XTLS Vision 的填充策略。它对大流量场景尤其友好,因为 Vision 会主动消除 TLS in TLS 的长度特征,避免被中间设备识别并限速。如果你用的是老旧的 VMess + WebSocket,在大流量持续下载时被 QoS 降级的概率会显著上升——这不是玄学,是被动流量分析(Passive Traffic Analysis)的必然结果。
双 ISP 入口 是另一个加分项。单一入口运营商在跨网互联时会被结算策略影响,晚高峰电信到联通方向的拥塞尤其明显。支持双 ISP(比如同时接入电信 + 移动)的机场,在入口侧就实现了冗余。
下表选取三档典型套餐做横向对照。数据来源为 AirPick 实验室 2026-05 至 2026-06 的连续采样,单线程与 8 并发分别取中位数。
| 量化指标 | 飞猫云 年付大流量档 | 典型低价月付 1T 档 | 高端纯 IEPL 500G 档 |
|---|---|---|---|
| 月流量额度 | 500G 起,可叠加 | 标称 1000G | 500G |
| 峰值带宽(单线程实测) | 300 至 800 Mbps | 100 至 300 Mbps | 200 至 500 Mbps |
| 8 并发总吞吐 | 600 Mbps 以上 | 200 至 400 Mbps | 400 至 700 Mbps |
| 晚高峰(21:00 至 23:00)达成率 | 约 70% 至 85% | 约 30% 至 50% | 约 85% 至 95% |
| 线路形态 | BGP 中转 + IEPL 混合 | 公网中转 / 直连 | 纯 IEPL 专线 |
| 每 100G 真实成本 | 约 1.2 至 1.5 元 | 约 0.8 至 1.0 元(含限速折扣后实为 2 元+) | 2.5 至 4 元 |
| 并发设备数 | 5 至 10 台 | 3 至 5 台 | 5 至 8 台 |
| 流媒体原生解锁 | Netflix / Disney+ 部分区 | 不稳定,多为 DNS 解锁 | 较稳定 |
| 协议支持 | Reality / Vision / Hysteria2 | SS / VMess 为主 | 多协议齐全 |
| 计费口径 | 双向计费 | 常为双向 | 双向 |
| 退款策略 | 3 至 7 天条件退款 | 基本无 | 部分支持 |
读表要点:
第一列和第二列的差距不在"流量数字",而在达成率。第二列标称 1TB 单价低到 0.9 元 / 100G,但把 40% 的晚高峰达成率折算回去,有效可用流量其实只有 400G 左右,真实单价直接翻倍到 2.2 元 / 100G——比第一列还贵。
"双向计费"是个隐藏成本。 很多用户不知道,部分机场的上传流量也计入额度。如果你做的是大文件上传或 P2P 场景(注意:多数机场服务条款禁止 P2P),双向计费会让你的实际可用量腰斩。签约前务必确认计费口径。
场景 A:4K / 8K 流媒体重度用户。 单路 4K 稳定播放需要 25 至 35 Mbps 的持续带宽,8K 需要 80 Mbps 以上。如果你的使用模式是"晚上全家三台设备同时看",选晚高峰达成率高的混合线路档,不要碰纯低价月付档。流量优先级低于带宽稳定性。
场景 B:多设备 / 小团队共享。 按每台设备 30 Mbps 的舒适阈值反推:5 台设备需要 150 Mbps 的保障带宽。这个场景下,并发连接数上限比流量额度更关键,签约前确认"同时在线设备数"限制。
场景 C:数据采集 / 爬虫 / API 调用。 这类负载的特征是连接数极高但单连接流量小,对并发连接数和新建连接速率敏感,对带宽不敏感。实测中很多大流量套餐在这里翻车——因为它们的 QoS 策略会对高频短连接做限速。建议单独测试。
场景 D:移动端 5G 热点共享。 注意移动网络 NAT 层数多,MTU 需要下调到 1400 至 1450,否则会出现"能连上但打不开网页"的经典症状。详见第六章。
场景 E:预算极敏感型。 如果每月实际用量在 100G 以内,不要买大流量套餐,你为闲置容量付了溢价。买 100G 档的小套餐,把省下的钱花在线路质量上。
关于"不限速大流量梯子"这个词,需要泼一盆冷水: 物理上不存在真正不限速的东西,任何共享链路都有拥塞控制。所谓"不限速"通常只是"不设硬性阈值降速",但超售带来的软性降速依然存在。判断标准是看晚高峰数据,不是看宣传语。
桌面端(Windows / macOS):Clash Verge Rev 或 Mihomo Party。
关键配置项:
route-exclude,而不是简单关掉 TUN。fake-ip 模式,且 nameserver 指向代理节点的 DNS。常见的 DNS 泄漏症状是"Google 搜索能开但 YouTube 加载慢",本质是解析走了本地运营商。移动端(iOS):Shadowrocket / Stash / Loon。
iOS 最大的坑是后台保活。系统会在后台回收网络扩展进程,导致"锁屏十分钟后所有连接断开"。解法是把客户端加入低电量模式白名单,并关闭"智能省电"。另外,iOS 的 NEProvider 在切换 Wi-Fi 与蜂窝时会重建隧道,切换瞬间的丢包属于正常现象。
移动端(Android):Clash Meta for Android / sing-box。
Android 的坑在于电池优化和私有 DNS。如果系统级"私人 DNS"设置为自动或指定了运营商 DNS,会覆盖客户端配置导致解析泄漏。必须手动关闭。
软路由(OpenWrt / iStoreOS):
大流量场景下,软路由的 CPU 是瓶颈。AES-GCM 加密加解密在弱 CPU 上跑不满千兆。如果实测内网到路由器只有 200 Mbps 而出路由器只有 100 Mbps,问题大概率在 CPU 而不是线路。选 x86 或者带 AES 指令集的 ARM 方案。
以下命令按"从下往上"的 OSI 层序排列,逐层排除。
1. 链路层丢包定位:mtr
mtr -rwzbc 100 1.1.1.1参数含义:-r 报告模式,-w 宽输出,-z 显示 ASN,-b 显示 IP 与域名,-c 100 采样 100 次。
判读规则:只看最后一跳的丢包率,中间跳的丢包多为 ICMP 限速所致,不代表真实丢包。如果最后一跳丢包率高于 2%,链路质量不合格。
2. 端口连通性与 RTT 抖动:tcping
tcping -n 20 -t 3 节点域名或IP 443Windows 可用 tcping.exe,macOS / Linux 可用 tcping 或 nc -zv 替代。关注 Max RTT 与 Avg RTT 的差值,差值超过 80ms 说明链路抖动严重。
3. DNS 配置核查(macOS):
scutil --dns | grep nameserver如果输出的 nameserver 是你本地运营商的地址(如 202.96.x.x),说明存在 DNS 泄漏。
4. 分段计时定位瓶颈:curl
curl -o /dev/null -s -w "dns:%{time_namelookup} tcp:%{time_connect} tls:%{time_appconnect} ttfb:%{time_starttransfer} total:%{time_total}\n" https://www.google.com判读:time_connect - time_namelookup 是 TCP 握手时间,time_appconnect - time_connect 是 TLS 握手时间,time_starttransfer - time_appconnect 是服务端首字节时间。如果 TLS 握手超过 500ms,说明链路 RTT 高或节点 CPU 满载。
5. 并发吞吐压测:
for i in $(seq 1 8); do curl -o /dev/null -s -w "%{speed_download}\n" "https://speed.cloudflare.com/__down?bytes=100000000" & done; wait观察 8 个并发下载速度的总和。如果总和远小于单线程速度的 8 倍,说明节点做了连接数限速。
6. 本机流量监控:
macOS 用 nettop -m tcp,Linux 用 iftop -i eth0 -nNP。用于确认是否有后台进程在偷跑流量。
判定表:
| 症状 | 大概率原因 | 验证方式 |
|---|---|---|
| 网页能开,视频卡 | 带宽不足或 QoS 限速 | 8 并发压测 |
| 所有网站都慢,ping 正常 | DNS 解析慢或泄漏 | scutil --dns |
| 大文件下载中断,小文件正常 | MTU 不匹配 | 逐步下调 MTU 至 1400 |
| 晚高峰断崖式掉速 | 超售或链路拥塞 | 对比 14:00 与 21:00 数据 |
| 部分应用无法连接 | 分流规则或 UDP 未代理 | 检查规则集与 UDP 开关 |
| 频繁重连 | 节点被封或心跳超时 | mtr 看首跳 |
| 宣传话术 | 真实含义 | 识别方法 |
|---|---|---|
| "不限量不限速" | 达量后 QoS 降级或断连 | 查服务条款中的"公平使用政策" |
| "IEPL 专线" | 实际为公网中转套壳 | mtr 看跨境跳数,专线通常只有 3 至 5 跳 |
| "原生 IP 解锁 Netflix" | DNS 解锁,随时失效 | 查 whois 的 IP 归属与 ASN |
| "千兆独享" | 机房侧千兆,用户侧共享 | 晚高峰单线程实测 |
| "永久套餐" | 预付多年,跑路风险极高 | 优先选支持月付试用的 |
| "0 日志" | 无技术手段验证的营销词 | 看是否有第三方审计 |
| "100% 可用率" | 排除计划内维护的数学游戏 | 看 SLA 中的赔偿条款 |
重点说"超售"的识别。 超售本身不是原罪——所有共享服务都在超售,关键在于超售比是否透明且合理。识别方法是做时间序列对比:在同一节点上,分别在 10:00、16:00、21:00、23:30 四个时间点做单线程下载测试。如果 21:00 的速度不足 10:00 的 40%,超售比大概率超过 10:1,属于不可接受的区间。
再说"伪解锁"。 很多机场宣称解锁流媒体,实际是用 DNS 分流把请求导向特定解析。这种方案的特征是:播放能起来,但清晰度被限制在 720p,且每隔几天就失效一次。真正稳定的解锁需要原生 IP 或经过流媒体认证的机房 IP,成本高出数倍。判断方法是看该节点 IP 在 ipinfo 类工具中显示的 ASN 归属,住宅 IP 与数据中心 IP 的解锁能力差异巨大。
Q1:为什么我买的 1TB 套餐,用了 200G 就提示流量不足?
大概率是双向计费。检查套餐详情中的计费口径,很多机场把上传流量也计入额度。另外,部分客户端的多路复用与重传机制会放大统计值,建议在客户端侧也开启流量统计做交叉验证。
Q2:白天飞快,晚上 9 点只有 50Mbps,是节点问题还是我的问题?
先排除本地因素:用 mtr 看首跳是否丢包,用 nettop 看是否有后台进程占带宽。如果本地一切正常,那就是节点侧的链路拥塞。切换不同地区的节点对比,如果多个节点同时掉速,就是超售问题,直接换服务商。
Q3:为什么开启代理后,某些国内应用反而变慢了?
分流规则没配好。检查是否误把国内域名走了代理。另外,fake-ip 模式下,如果 fake-ip-filter 没有包含国内常见域名,会导致本地 DNS 解析被劫持到代理侧。
Q4:手机上能连上,但打不开任何网页,怎么排查?
高度怀疑 MTU 问题。移动网络存在多层隧道封装,将 MTU 从 1500 下调到 1400 后重试。如果问题依旧,检查是否开启了系统的"私人 DNS",它会覆盖客户端配置。
Q5:Hysteria2 节点速度很快但一段时间后自动断开?
Hysteria2 基于 QUIC,对 UDP 丢包和 NAT 超时敏感。在部分运营商的 NAT 环境中,UDP 会话会在 30 秒无流量后被回收。解法是开启客户端的 QUIC 保活心跳,或把节点切换为 TCP 系的 Reality 协议。
Q6:机场标称"支持 8 台设备",我家里有 12 台设备会怎样?
取决于实现方式。如果限制的是"同时在线 IP 数",超限会导致新设备无法连接;如果限制的是"同时活跃连接数",超限会导致全局限速。建议用支持设备数冗余 2 倍以上的套餐。
Q7:年付便宜但怕跑路,有什么风控策略?
三条:第一,优先选择运营时间在 2 年以上、有持续社区讨论的品牌;第二,首次合作先用月付跑满一个完整计费周期,观察晚高峰表现;第三,年付金额不要超过你能承受"全损"的心理阈值。具体到品牌层面,可以参考我们的 机场评测库 中的历史稳定性记录。
写在最后: 大流量高性价比机场的选择,本质上是在"带宽保障"与"价格"之间找一个你能接受的平衡点。不要被流量数字迷惑,也不要把价格当成唯一指标。用本文第六章的命令做一次真实测试,你得到的数据比任何宣传页都可靠。