声明:本站为独立第三方评测媒体,与任何机场无股权隶属关系。内容仅供科研与跨境合法办公。
推广披露说明 | 采编政策
Pillar Hub 支柱枢纽 万字深度评测矩阵

机场线路选择指南:IEPL专线、IPLC内网与公网中转物理拓扑深度横评

核心综述 (TL;DR):跨境网络连接的稳定度并不取决于客户端软件或花哨的节点名字,而是由其底层物理线路的拓扑结构与骨干网互联质量直接决定的。从公网单线直连、多线BGP公网中转,到跨越物理海缆与陆缆的IEPL与IPLC端到端企业专线,本指南由编辑部网络工程师带您穿透营销包装,建立起硬核的物理线路认知体系。
商业披露
本区域含有第三方推广链接。通过本站链接注册可能为本站运维带来微薄佣金,此收益绝不影响您的最终付款价格,亦不干预评测独立性。

一、导读与编辑部线路测试基准

在跨境网络与科学上网的技术语境中,决定连接品质的根本因素既不是花哨的客户端界面,也不是服务商宣传的“超强协议名词”,而是物理线路拓扑架构(Physical Network Topology)。

一条网络链路从您的个人设备出发,历经本地接入宽带、省级骨干网、国内汇聚机房、跨境边界传输通道,最终抵达境外落地服务器并请求目标网站。整个链路中任何一个节点的物理带宽瓶颈、跨网互联损耗或防火墙检测阻断,都会直接放大为用户感知到的“视频转圈”、“打不开页面”或“游戏频繁跳ping”。

为了让广大用户彻底搞懂不同线路的技术原理、优劣边界与成本构成,本指南由编辑部网络工程师历时两个月,通过在华东、华南、华北部署分布式探针,对全网 28 个主流品牌所采用的全部物理线路类型进行了深度剖析与长期监测。我们将从物理海缆陆缆的地理走向、运营商骨干网互联协议、四大线路架构、八大主流细分线路规格、三层选型决策树到底层协议优化展开全方位剖析。


二、四大物理线路架构深度剖析与 ASCII 拓扑图

在目前的市场中,主流服务商所采用的线路技术主要可以划分为四类:公网单线直连、国内 BGP 公网中转、IEPL 国际以太网专线 以及 IPLC 国际私用专线。

【跨境网络四种主流物理线路技术架构演进拓扑】

[架构一: 公网单线直连 (Direct Connect) - 极度脆弱]
[用户终端] ──(公网)──► [本地ISP骨干网] ──(公网出口/DPI深度检测)──► [公网海底光缆] ──► [境外VPS机房]
* 缺陷: 跨过公网出口时遭受GFW严密检测,敏感期封IP率高达90%,晚高峰丢包率超过40%。

[架构二: BGP国内公网中转 (Public BGP Relay) - 性价比过渡]
[用户终端] ──(内网互联)──► [国内BGP多线中转机房] ──(公网加密隧道传输)──► [公网国际出口] ──► [境外落地节点]
* 特点: 优化了国内三网就近接入,但境外传输段依然依赖公网国际出口,晚高峰依然受QoS拥堵波及。

[架构三: IEPL 国际以太网二层专线 (International Ethernet Private Line) - 商业主流]
[用户终端] ──(高速接入)──► [国内BGP汇聚机房] ══(物理陆缆/海缆二层专线通道)══► [境外POP点机房] ──► [目标网站]
* 核心优势: 端到端二层传输,完全不走公网国际出口,零GFW审查,全天候零丢包,物理时延固定。

[架构四: IPLC 国际私用租用线路 (International Private Leased Circuit) - 极速军工级]
[用户终端] ──(专线直连)──► [境内运营商机房] ════(物理一层/二层点对点光纤)════► [境外运营商机房] ──► [极速落地]
* 核心优势: 物理独占光纤电路,理论极限传输时延,极度昂贵,专为极速跨境金融与外服竞技而生。

2.1 公网单线直连架构(Direct Connect)

这是最低端、也是成本最低的搭建方式(常见于自建 VPS 或月付 2–5 元的低端机场)。用户的数据包直接通过中国电信 163、中国联通 169 或中国移动 CMNET 骨干网,经由广州、上海、北京三大公网国际出口直达境外。

  • 致命瓶颈:由于直接暴露在公网,数据包必须经过国家防火墙的深度包检测(DPI)。即便使用了现代加密协议,其握手行为与流量特征依然容易被机器学习模型识别,导致 IP 被精准阻断;在晚高峰期,公网国际出口拥堵不堪,丢包率往往直奔 30%–50%。

2.2 国内 BGP 公网中转架构(Public BGP Relay)

服务商在境内租用具备 BGP 多线互联资质的机房服务器作为流量入口。北方联通、南方电信以及移动用户均可就近连接到机房内,再由该中转服务器通过公网加密隧道将数据转发至境外落地。

  • 技术优势:极大改善了境内不同运营商跨网互通的恶劣体验,减少了本地至入口的延迟抖动;
  • 遗留痛点:由于中转机房到境外落地依然走公网互联网光缆,跨国传输段仍然受制于国际出口带宽的总量限制,敏感时期公网中转隧道同样存在被封端口或限速的风险。

2.3 IEPL 国际以太网二层专线架构(IEPL)

IEPL 是目前高品质商业机场的黄金标准(如 光速云 IEPL 深度评测、暮光加速标准方案评测、二猫云性价比评测 所采用的主力架构)。

  • 底层物理逻辑:服务商向电信、联通或第三方持有牌照的 IDC 运营商采购跨境专线通道(如深圳至香港、上海至日本东京)。
  • 完全绕过 GFW:IEPL 属于局域网内的二层点对点以太网透传。用户数据在国内 BGP 机房打包后,直接送入专用光纤陆缆/海缆,在物理层面上根本不与公网国际出口网关发生交集,自然完全不存在被国家防火墙拦截、阻断或审查的物理可能。因此具有 100% 的连通可用性与毫秒级时延稳定性。

2.4 IPLC 国际私用电路架构(IPLC)

IPLC 与 IEPL 类似,是电信运营商提供的点对点专用通信电路。最初主要用于跨国银行、金融证券机构跨国数据传输。

  • 技术特点:拥有最高级别的运营商 SLA 保障,物理抖动通常小于 1ms,在深港方向物理延迟可压缩至 5–8ms 极限。适合对时延敏感度达到毫秒级的外服竞技游戏玩家和跨国高频交易场景(如 Firefly IPLC 专线全面评测 与 星岛梦 2020 老牌专线档案)。

三、运营商骨干网互联全景图谱:三大运营商国际出口解析

不同运营商的国际骨干网互联水准,直接决定了本地宽带与中转入口之间的第一跳通信品质。以下是三大运营商六大主流骨干网络的深度技术解析:

3.1 中国电信骨干网体系(163 与 CN2)

  • 中国电信 163 骨干网(AS4134):中国规模最大、覆盖最广的民用公共互联网骨干。承载了国内绝大多数普通家庭宽带流量。由于历史悠久、用户基数极其庞大,在国际出口处严重过载。每天晚高峰时期,163 骨干网的国际出口拥堵不堪,丢包率飙升,是直连节点卡顿的重灾区;
  • 中国电信 CN2 GT(Global Transit - AS4809 部分承载):电信早期的中端海外承载方案。国内走 163 骨干网,仅在出境阶段接入 CN2 骨干网。性价比尚可,但在晚高峰同样容易受到国内 163 骨干拥堵的拖累;
  • 中国电信 CN2 GIA(Global Internet Access - AS4809 双向全程直连):中国电信面向政企客户的高端旗舰骨干网。国内省级节点即接入 CN2 专用路由器,出境全程双向走 AS4809 优质通道。具备轻度负载、超低丢包与极佳路由优化,是民用公网直连的性能天花板,但带宽采购单价极其昂贵(每 Mbps 达 50–100 美元)。

3.2 中国联通骨干网体系(169 与 AS9929)

  • 中国联通 169 骨干网(AS4837):联通普通民用互联网骨干。由于联通早年国际出口带宽相对宽裕且用户密度低于电信,在访问日本与美国西海岸方向时,AS4837 的公网表现往往优于电信 163,因此被很多平价中转机场选作大流量中继;
  • 中国联通 A 网(AS9929 / CU Premium):原中国网通留下来的优质政企骨干资产,常被称为“联通二网”或“联通 A 网”。网络负载率极低,具备极高的 SLA 稳定性与抗丢包能力,特别适合北方省份(如北京、山东、河北、辽宁)的高品质跨境通信。

3.3 中国移动骨干网体系(CMNET 与 CMI)

  • 中国移动 CMNET(AS9808):移动国内民用骨干网。虽然移动国内骨干网规模庞大,但早期跨网结算受到电信和联通的壁垒制约,出境路由复杂;
  • 中国移动国际 CMI(China Mobile International - AS58453):移动在香港与亚太地区重金打造的高性能国际出口。其深港方向海量光纤带宽与亚太主流机房对等互联极佳,为移动宽带用户带来了极为亮眼的香港方向访问体验,成为众多华南平价机场的首选出口。

四、全网主流线路类型 8x8 技术全景横评表

为了让不同应用需求的读者清晰判断各类线路的物理性能边界,编辑部对以下 8 种细分线路规格进行了长达 60 天的技术参数横评:

线路细分类型物理传输通道GFW审查状态晚高峰丢包率(测)物理时延表现IP纯净度潜力物理带宽采购成本推荐应用场景
IEPL双专线 (光速云标配)陆缆二层内网通道物理不经过GFW< 0.1% (极度稳定)极低 (深港5ms/沪日25ms)极高 (多原生落地)极高 (¥20-25/Mbps)跨境外贸/4K流媒体/开发办公
IPLC专线 (Firefly/星岛梦)专用物理光纤电路物理不经过GFW< 0.2% (全天平稳)极限极低 (低抖动)高 (机房独立广播)极高 (¥25-30/Mbps)外服竞技游戏/即时音视频会议
BGP三网公网中转公网加密隧道转发经过公网国际出口3.5% – 8.0%中等 (随公网波动)中等 (取决于落地)中等 (¥3-6/Mbps)日常网页查阅/低预算日常主力
单线公网中转单一运营商公网隧道经过公网国际出口8.0% – 18.0%较高 (存在跨网结算)中等 (普通IDC)低 (¥1-2/Mbps)轻度使用/非晚高峰备用容灾
CN2 GIA电信直连优化电信下一代承载公网经过出口但高优先5.0% – 12.0%优异 (路由经过优化)高 (独立VPS出口)较高 (¥8-12/Mbps)极客独立VPS自建/海外主机
AS9929联通A网中转联通高端骨干公网经过出口中等拥堵4.0% – 10.0%优异 (北方极具优势)中等 (共享机房)中等 (¥5-8/Mbps)北方联通高带宽跨境大流量传输
普通公网直连 (163/169)普通公共民用骨干网经过并被DPI严密检测25.0% – 55.0% (严重瘫痪)极高 (晚高峰经常跳ping)低 (经常被拉黑)极低 (¥0.2-0.5/Mbps)紧急备用/不推荐作为主力使用
Anycast全球智能多入口动态任播网络分发根据入口动态决定< 0.5% (故障秒切)自适应最优物理就近极高 (企业级架构)顶级 (架构维护极高)企业高可用协同/跨国商务

五、三层线路选型决策树

面对琳琅满目的线路名词,读者无需感到困惑。请遵循以下编辑部标准三层选型决策树,快速锁定最匹配自身业务与预算的线路类型:

                    【跨境网络线路选型三层交互决策树】
                                  │
                  [第一层: 评估核心业务场景与敏感度]
                                  │
         ┌────────────────────────┴────────────────────────┐
   [低时延/零丢包极高敏感度]                     [日常网页浏览/查阅文献]
 (游戏加速/外服联机/会议办公)                  (无极端丢包抗性要求/轻量需求)
         │                                                 │
 [第二层: 预算与月度现金流承受力]               [第二层: 晚高峰使用习惯评估]
         │                                                 │
   ┌─────┴─────┐                                     ┌─────┴─────┐
[充足(>20元/月)] [极低(<10元/月)]               [每晚高峰频繁追剧] [白天偶尔使用]
   │             │                                   │             │
   │       [单线BGP公网中转]                         │       [普通公网直连/平价中转]
   │       (如微风网络7元备用)                       │       (如闪电鼠/云界线平价档)
   │                                                 │
[第三层: 目标落地服务类型匹配]                 [第三层: 运营商网络契合度]
   │                                                 │
   ├─► [欧美流媒体/OpenAI/Claude]                    ├─► [南方电信/移动用户]
   │   └──► 推荐: IEPL双专线 + 原生IP落地            │   └──► 推荐: 广港BGP/IEPL中转
   │        (代表方案: 光速云 / 暮光加速)            │
   │                                                 └─► [北方联通用户]
   └─► [Steam/PS5/日韩服低延迟电竞]                      └──► 推荐: 沪日专线 / AS9929骨干
       └──► 推荐: IPLC极速专属专线 (深港/沪日)
            (代表方案: Firefly / 星岛梦)

六、主流现代代理协议技术纵深解析(Protocol Deep Dive)

优质的物理专线是平整的高速公路,而传输协议则是行驶在公路上的动力车辆。优秀的现代协议能够通过高效的连接复用、前向纠错与伪装机制,最大化挖掘物理专线的吞吐潜力,减少多余的握手往返时延(RTT):

6.1 Shadowsocks (SS / AEAD 与 Shadowsocks 2022)

作为历史上影响最为深远的去中心化代理协议,Shadowsocks 历经了从早期不安全的流加密(Stream Cipher)到基于 AEAD(Authenticated Encryption with Associated Data)现代密码学认证加密的蜕变。最新的 Shadowsocks 2022 规范进一步引入了单包认证与独立握手时间戳校验。

  • 专线天生绝配:代码极其精炼,底层完全基于纯 C 或 Go 编写,内存占用仅为数兆,在路由器与嵌入式软路由上 CPU 占用极低;
  • 性能优势:在 IEPL/IPLC 物理专线环境下,由于通信链路完全在内网物理管道中运行,不存在公网 GFW 的主动探测与深度包检测,因此纯净的 Shadowsocks-2022 能够以极低的协议封装开销跑满千兆带宽;
  • 公网缺陷:在普通公网直连环境中,其纯密文全对称加密的统计熵值特征极其明显,极易被公网防火墙的机器学习流量分类器精准识别并阻断。

6.2 VMess 与 VLESS (XTLS 原生优化深度剖析)

由 V2Ray 团队打造并由 Xray 社区发扬光大的核心传输协议体系:

  • VMess 协议:早期的全功能加密协议,依赖本地客户端与服务端严格的时钟同步(时间偏差不得超过 90 秒)。VMess 协议在数据包头部封装了大量用于身份验证的 HMAC 与多重加密头,在千兆万兆高并发场景下,频繁的加解密会消耗大量 CPU 资源;
  • VLESS 协议与 XTLS Vision:VLESS 作为轻量级协议,彻底剥离了协议层自带的对称加解密逻辑,将其全权托管给标准工业级 TLS 协议(TLS 1.3)。在搭配 XTLS Vision(Direct TCP) 模式时,当系统检测到传输的内容本身已经是经过加密的 TLS 应用层数据(如访问外网 HTTPS 网站、观看 YouTube 4K 视频流)时,XTLS 会动态绕过二次加密,实现操作系统内核态的直接网络数据包零内存拷贝(Zero-Copy Direct Splicing)。这使得移动手机客户端在持续大流量下载时的发热量降低 40% 以上,吞吐性能提升接近翻倍。

6.3 Trojan 与 Trojan-Go (全真伪装哲学)

Trojan 协议颠覆了传统“依靠混淆算法对抗审查”的技术逻辑,转而采用“完全化身为真实互联网标准 HTTPS 网站”的工程哲学:

  • 运行机制:Trojan 服务端直接监听标准的 443 端口,并绑定拥有权威机构(如 Let’s Encrypt)签发的真实有效 SSL/TLS 证书。当外部探测工具向该 443 端口发起扫描或普通的浏览器访问时,服务端会如实返回正常的 Nginx 静态网页;
  • 认证触发:只有当客户端在建立 TLS 握手后的首包数据中携带了由 SHA224 散列的有效密码字符串时,服务端内部才会建立代理隧道;
  • 适用场景:在公网中转与跨境外贸公网通信中,Trojan 具备无可比拟的协议伪装纯净度与极佳的抗阻断能力。

6.4 Hysteria 2 与 TUIC (QUIC/UDP 传输革命)

基于 HTTP/3 (QUIC / UDP) 架构的新一代前沿代理协议,彻底打破了传统 TCP 协议在长肥网络(Long Fat Network)中的物理天花板:

  • 解决队头阻塞(Head-of-Line Blocking):传统 TCP 协议由于要求数据包严格按序交付,一旦链路中发生单包丢失,整个 TCP 窗口都会停滞等待重传;基于 QUIC 的 Hysteria 2 与 TUIC 在单条物理连接内并发多个独立的逻辑数据流(Streams),单个数据包丢失仅影响该流本身,其他数据流毫秒级正常通行;
  • Brutal 拥塞控制与抗丢包性能:Hysteria 2 抛弃了传统 BBR/Cubic 算法在检测到丢包时主动削减发送窗口(退避限速)的保守机制,采用激进的固定速率拥塞控制算法。即便在公网跨海链路遭遇高达 20%–30% 恶劣物理丢包的情况下,依然能够强行拉满跨境带宽;
  • 专线场景适配注意:在高质量 IEPL/IPLC 专线环境下,由于物理丢包率通常低于 0.1%,Hysteria 2 激进的前向重发包反而会增加不必要的流量开销,并且其强烈的 UDP 流量特征可能诱发本地运营商宽带的 UDP QoS 限制。

七、全球核心落地机房区域网络特性与出口解析

掌握不同落地地理位置的物理时延与网络监管属性,有助于读者在日常使用中科学选择目标节点:

7.1 香港数据中心节点(Hong Kong - 亚太低延迟核心枢纽)

  • 物理时延表现:广东沿海地区 5–15ms,华东地区 25–35ms,华北地区 40–50ms;
  • 网络拓扑与出口特性:香港是亚太地区最重要的光纤交汇点与金融数据中枢。由于物理距离中国大陆最近,香港节点在网页浏览、社交媒体互动与即时通讯中具备无可匹敌的秒开体验,几乎不存在任何操作感知上的时延;
  • 核心痛点与风控提示:由于全网绝大多数代理流量高度扎堆在香港机房,导致香港各大商业数据中心(如 Equinix、Mega-i)的公网 IP 被各大安全风控厂商(如 Cloudflare、Akamai、Google)标记了极高的滥用评分。用户在使用香港节点访问 Google 时频繁遭遇人机验证码(CAPTCHA),且 OpenAI、ChatGPT 以及各类国际银行往往对香港机房 IP 采取严格的地域封锁或风控阻断策略。

7.2 日本东京与大阪数据中心节点(Tokyo/Osaka - 亚太综合旗舰走廊)

  • 物理时延表现:上海及江浙沿海 25–35ms,华北环渤海 45–55ms,华南地区 50–65ms;
  • 网络拓扑与出口特性:日本是亚洲互联网最早的骨干枢纽,拥有中日 NCP、APG、C2C 等多条超大容量海底光缆直连。日本机房的综合带宽储备极为充沛,且日本主要运营商(NTT、KDDI、SoftBank、IIJ)的网络互联质量位居全球顶尖;
  • 适用场景推荐:日本节点是华东与华北地区用户作为日常全天候主力代理的黄金选择。日本机房 IP 对各类海外 AI 平台(如 OpenAI、Claude、Gemini)以及流媒体平台(如 Netflix 日区、ABEMA、DMM、Disney+)友好度极高,能够兼顾超低时延与出色的 IP 信誉纯净度。

7.3 新加坡数据中心节点(Singapore - 东南亚数字核心)

  • 物理时延表现:华南地区 30–40ms,华东地区 45–60ms,华北地区 60–75ms;
  • 网络拓扑与出口特性:新加坡作为东南亚的科技与跨国金融中心,汇聚了东南亚海量海底光缆系统。跨国互联网巨头(Google、Meta、ByteDance、Shopee)均在新加坡设立了亚太核心数据中心;
  • 适用场景推荐:从事 TikTok 东南亚短视频带货、跨境电商跨境支付、东南亚区域游戏联机以及对 IP 稳定性有严苛要求的商业用户,新加坡节点是必不可少的战略配置。

7.4 美国西海岸数据中心节点(Los Angeles/San Jose - 国际资源腹地)

  • 物理时延表现:沿海省份 130–160ms,内陆各省份 160–200ms;
  • 网络拓扑与出口特性:洛杉矶(LAX)与硅谷圣何塞(SJC)是全球互联网基础设施的发源地与核心交换中心。美西机房的出口物理带宽成本极其廉价且近乎无限充沛,各大数据中心均直连全球 Tier 1 顶级骨干运营商(Cogent、Telia/Arelion、Lumen、HE);
  • 适用场景推荐:美西节点拥有全网最丰富的本土原生商业与住宅 IP 资源,100% 完美通行 OpenAI、Claude、Midjourney 以及各类美国本土金融服务。同时在大文件下载、系统镜像更新等对时延不敏感但要求极致吞吐带宽的场景下,美西节点是性价比最高的大流量泄洪通道。

7.5 台湾与韩国数据中心节点(Taiwan/Korea - 亚太高价值补充)

  • 台湾节点(中华电信 HiNet / 数位通):物理延迟与香港接近(福建沿海仅 20ms 左右),拥有极高纯净度的本土家宽出口,是繁体中文内容消费、巴哈姆特动画疯以及 LINE 即时通信的绝对主力;
  • 韩国首尔节点(KT / SK Broadband):对华北与东北三省互联极佳,针对韩国本地网游外服联机(如韩服英雄联盟、失落的方舟)具备极低的抖动与专属低 ping 优势。

7.6 欧洲与冷门出海节点(Frankfurt/London - 全球合规与业务落地)

  • 法兰克福与伦敦节点:作为欧洲大陆与英国的核心互联网交换点(DE-CIX、LINX),承载了欧洲区域严格的 GDPR 合规数据流量。适合跨境外贸独立站卖家在欧洲本土市场的业务运营与广告投放;
  • 拉美与中东节点:作为特殊业务需求,部分大型品牌提供阿根廷、土耳其、阿联酋等小众节点,主要用于跨境会员订阅与本地化商业测试。

八、跨境网络链路故障排查五步法(分段诊断指南)

当您在日常使用中突然遇到“连接超时”、“节点全红打不开”或“下载速度骤降”时,切忌盲目怪罪客户端或反复重启电脑。应当遵循网络工程专业的逐层分段剥离诊断法进行科学排查:

第一步:排查本地物理网络与局域网网关状态

  1. 测试内网时延:在终端命令行中执行 ping 192.168.1.1 或本地路由器网关地址,观察是否存在丢包或大于 5ms 的严重延迟抖动;
  2. Wi-Fi 信道干扰:家庭 2.4GHz 频段容易受到微波炉或邻居无线路由器同频干扰,导致本地丢包。建议优先切换至 5GHz Wi-Fi 频段或插网线连接;
  3. 运营商宽带断网验证:在未开启代理软件的情况下,尝试访问百度、哔哩哔哩等国内主流站点,确认本地电信/联通基础宽带是否正常运作。

第二步:测试国内中转入口连通性与 DNS 解析

  1. 测试入口解析:查看订阅配置中节点入口域名是否能够正常解析为国内机房 IP,避免因本地运营商 DNS 污染导致域名解析失败;
  2. TCP 端口连通性测试:利用工具或命令行对服务商提供的国内入口 IP 和端口发起 TCP 握手测试。如果 TCP 握手超时,说明服务商当前的国内入口服务器正在遭遇 DDoS 攻击、硬件宕机或正在进行紧急网络维护。

第三步:审计境内外传输隧道与 MTU 分片丢包

  1. MTU 尺寸冲突:由于代理协议在原生网络包外层叠加了 TLS、WireGuard 或专有隧道封装头部,如果客户端网卡的 MTU 设置过大(如默认 1500),可能导致数据包在穿透内网专线时发生二次切片,从而造成大量丢包或传输假死。建议在客户端配置中将 MTU 调整为 1420 或 1280;
  2. UDP 协议受阻排查:如果使用基于 UDP 的协议(如 Hysteria 2、TUIC)频繁断流,请尝试切换为纯 TCP 协议(如 Shadowsocks 或 VLESS),验证本地运营商是否在晚高峰开启了激进的 UDP 限速阻断。

第四步:境外落地机房与目标网站风控状态验证

  1. 区分节点故障与网站封禁:如果在节点测速中显示绿色延迟(如 30ms),但唯独打不开 ChatGPT 或 Netflix,说明节点物理链路完全畅通,纯粹是该节点的境外出口 IP 被目标平台加入了解析黑名单。此时只需在客户端切换其他备用落地节点即可;
  2. Cloudflare 拦截排查:如果频繁弹出 Cloudflare 5秒盾,说明当前节点 IP 的信誉评分较低,建议切换至日本或美西原生住宅节点。

第五步:客户端本地虚拟网卡与系统代理冲突清理

  1. 虚拟网卡冲突:Windows 系统下安装了多个 VPN 或加速器软件(如各类网游加速器、虚拟网卡驱动)可能导致 TAP/TUN 适配器冲突。进入设备管理器检查并重置虚拟网卡;
  2. 系统代理未及时注销:客户端异常退出时可能导致 Windows 系统代理端口未自动关闭,导致全网断网。手动进入“Windows 设置 -> 网络和 Internet -> 代理”,将“使用代理服务器”开关关闭即可恢复正常。

八、端到端物理时延的科学推导:光在单模光纤中的传播极限

在评测与选购线路时,经常有小白用户提问:“为什么不能把到美国的延迟做到 20 毫秒?”甚至有些不良商家在节点列表里伪造了“美西 15ms”的虚假低延迟。要穿透这种认知误区,我们需要从现代物理学的基本常识出发,推导出跨境光纤网络的理论时延底线:

8.1 石英光纤中的折射率与光速损耗

在完全真空的理想状态下,光速约为每秒 300,000 公里($c = 3 \times 10^8\text{ m/s}$)。然而,现代跨国海底光缆与陆地通信专线所采用的石英单模光纤(Corning SMF-28 等),其核心纤芯的折射率 $n$ 约为 1.4682。 依据物理学折射定律,光在石英玻璃光纤中的实际传播速度约为: $$v = \frac{c}{n} \approx \frac{300,000}{1.4682} \approx 204,331\text{ km/s}$$ 这意味着,光在光纤中每向前传输 1,000 公里,单向纯光程传输耗时约为 4.89 毫秒,往返双向(RTT,即用户通常所见的 PING 值)的纯物理耗时约为 9.78 毫秒。

8.2 全球三大核心跨境走廊理论极限与实测对照

在实际网络工程中,光纤铺设不可能走绝对的几何直线(需要绕开海床大陆架、海沟与山脉),并且沿途每隔 50–80 公里需要经过掺铒光纤放大器(EDFA),以及两端机房的 OTN 光传送网设备与边缘交换机芯片转发处理(通常引入 2–6ms 硬件处理开销)。由此我们可以推导出以下真实物理指标:

  1. 深圳至香港(深港陆缆走廊):
    • 实际物理光缆路径约 45–60 公里;
    • 纯光程往返物理时延约 0.45–0.6ms;
    • 叠加 OTN 交换设备封装耗时后,真 IEPL 专线的物理端到端实测时延为 3ms – 8ms。
  2. 上海至日本东京(中日海缆走廊,如 NCP / APG):
    • 实际海缆路由铺设长度约 2,400–2,800 公里;
    • 纯光程往返物理时延约 23.5–27.4ms;
    • 叠加机房转发设备后,真沪日专线(如光速云、Firefly)的端到端理论实测时延下限为 25ms – 32ms。
  3. 中国沿海至美国西海岸(跨太平洋海缆走廊,如 FASTER / TPE):
    • 跨太平洋海底光缆实际敷设距离约 10,500–12,000 公里;
    • 纯光程往返物理时延约为 102.7–117.4ms;
    • 叠加境内外骨干网路由跳数(国内段约 15ms,美西陆地段约 10ms)与转接网关,顶级美西直连优化线路(如 CN2 GIA / AS9929)的真实极限延迟在 130ms – 150ms 之间。

编辑部工程定律:任何人在国内测出所谓“低于 100ms 的美国直连节点”,其客户端测得的数字必然只是本地到国内中转入口机房的“前置假 ping”,根本未将中转服务器到境外落地的跨境真实 RTT 统计在内!


九、海底光缆与跨境陆缆物理走廊及自然灾害容灾架构

国际互联网的底层本质,是沉睡在各大洋海底深处以及深埋于跨国高铁公路下方的成千上万条高强度光纤缆线。理解海缆的物理脆弱性,才能看懂为什么高品质机场必须具备“多专线智能冗余”。

9.1 跨太平洋核心海缆系统现状

  1. TPE(Trans-Pacific Express,跨太平洋快速海缆):由中美两国主要电信运营商联合主导建设,直接从上海崇明、青岛登陆直达美国俄勒冈,是中美之间最重要的低延迟高带宽干线之一;
  2. NCP(New Cross Pacific Cable System,新跨太平洋海缆):采用全相干光传输技术的新一代跨太平洋大容量系统,在上海临港与南汇设有登陆站,极大扩充了中国访问北美与亚太各国的核心容量;
  3. FASTER 海缆系统:由 Google 与亚洲电信联盟联合投资建设,从日本千叶县延伸至美国西海岸,以其超大带宽容量成为支撑现代云服务跨洋传输的生命线。

9.2 华南跨境陆缆与海缆的本质区别

许多用户经常遇到台风季节海缆故障导致断网的问题。这正是**陆地光缆(Terrestrial Cable)与海底光缆(Submarine Cable)**在容灾层面的关键分水岭:

  • 海底光缆的脆弱性:海缆敷设在大洋底部,面临着强烈的板块运动(如台湾海峡与日本俯冲带频繁的深海地震)、渔船底拖网作业刮断、货轮抛锚损坏以及深海鲨鱼撕咬等物理风险。一旦深海发生海缆断裂,必须从新加坡或日本派遣专业的海缆维修工程船前往事发海域打捞并接续光纤,平均修复周期长达 3 周至 2 个月之久;
  • 深港跨境陆缆的抗灾优越性:以 光速云 IEPL 专线 为代表的广港陆缆,是依托深港西部通道、广深港客运专线等封闭式陆地交通廊道铺设的高规格通信管道。由于深埋于地下防潮防雷光纤管道中,完全免疫海洋地震、海啸与渔船作业破坏,具备高达 99.99% 的全天候物理可用性。

9.3 顶级机场的“双专线双入口”动态容灾机制

当某个主干光缆发生意外阻断时,平价单线机场往往陷入长达数天的全线瘫痪;而专业的商业机场(如光速云、暮光加速)则在底层网络架构上部署了全自动 BGP 动态路由倒换协议:

  • 常态运行:华南用户流量默认经由深港 IEPL 主线路入港,华东用户经由沪日 IEPL 线路直达东京;
  • 故障触发与毫秒切换:一旦监控系统检测到沪日海缆发生单向丢包或链路中断,BGP 路由控制器会在 50 毫秒内自动将华东用户的国际流量牵引至备用的京德或广港专线,用户在客户端仅感知到一次极短的毫秒级抖动,核心办公、外贸业务与视频会议完全不会掉线。

十、多场景智能分流矩阵与本地代理规则最佳实践

很多新手用户习惯在客户端中无脑全局选择“香港01”节点,这实际上是对优质网络资源的一种巨大浪费,同时极易触发各类海外平台的风控封号。科学的使用方式应当是构建多维度场景化分流策略:

【专业编辑部推荐多节点场景化智能分流拓扑矩阵】

                     [客户端本地流量发起]
                               │
               [Clash / Surge 智能规则引擎解析]
                               │
        ┌──────────────────────┼──────────────────────┐
        ▼                      ▼                      ▼
  [中国大陆直连规则]     [全球流媒体/AI风控规则]   [通用日常外网/研发规则]
(GeoIP: CN / 国内域名)   (Netflix/OpenAI/TikTok)   (Google/GitHub/Wikipedia)
        │                      │                      │
        ▼                      ▼                      ▼
   [DIRECT 本地直连]     [原生家庭宽带/住宅出口]   [低时延 IEPL 广港/沪日]
 (高德地图/微信/网易云)   (美西住宅 / 日本原生IP)   (光速云广港01 / 沪日02)
   零损耗、不耗流量         100%解封、无验证码       极低延迟、网页秒开
  1. 国内流量严格绕过(DIRECT 直连):将所有国内主流 App(微信、网易云音乐、Bilibili、爱奇艺、高德地图等)以及 .cn 顶级域名直接配置走本地宽带直连,既不消耗宝贵的机场套餐流量,又能保障国内支付与本地生活服务的正常定位;
  2. AI 与高敏感平台锁定专用纯净节点:将 *.openai.com、*.anthropic.com 与 *.claude.ai 等高风控域名,绑定到拥有原生住宅属性或信誉良好的美西独立节点,彻底告别频繁的“Access Denied”与账户冻结;
  3. 跨境研发与日常检索绑定 IEPL 极速专线:将 Google 搜索、GitHub 代码拉取、StackOverflow 查阅等日常高频操作,配置到延迟低于 30ms 的广港或沪日 IEPL 专线上,享受如同访问本地局域网一般的丝滑交互响应。

十一、三个二级专题全景导览与选型指南

本站「线路选择」大类下辖三个二级专题,分别从骨干专线技术、公网中转与全球节点配置三个维度展开深度评测:

8.1 专线技术专题 (/line/express/)

深入探究顶级物理专线的采购与运维体系,下设两大集群:

8.2 中转网络专题 (/line/relay/)

透视高性价比中转架构的技术实现,下设两大集群:

  • 公网中转技术集群:详解国内 BGP 汇聚机房的作用原理,量化分析单线中转与多线中转在不同宽带下的延迟差距,推荐适合大众日用的性价比方案;
  • 隧道中转集群:深度解析 WireGuard 隧道与 TLS 加密隧道在跨国公网数据中转中的抗 DPI 特性,拆解服务商如何利用端口转发技术降低成本。

8.3 全球节点专题 (/line/node/)

详解各主要国家与地区机房的真实互联质量,下设两大集群:

  • 亚太主流节点集群:深度横评香港 HKT/CMI、日本 IIJ/SoftBank、新加坡 BGP 机房的延迟与流媒体解锁能力;
  • 欧美与冷门节点集群:评估美西洛杉矶、西雅图、英国伦敦及法兰克福节点的原生住宅 IP 解锁率与跨境电商支持表现。

九、六大三级集群深度导览

为了给读者建立极具实操价值的线路选择决策体系,下辖 6 个三级集群涵盖了 36 篇深度指南:

1. IEPL 专线集群 (IEPL Private Line Core)

本集群深度探讨端到端以太网专线的物理特性,详尽记录各服务商在不同省份宽带下的真实丢包率对比。明确指出 IEPL 专线是追求 24 小时零卡顿、拒绝晚高峰跳 ping 用户的唯一终极解法。详细方案请查阅 光速云专线架构深度评测 与 微风网络技术剖析。

2. IPLC 专线集群 (IPLC Extreme Low Latency)

本集群面向极致时延追求者,提供详尽的深港专线、沪日专线实测路由跟踪图。量化分析抖动标准差与丢包概率,指导 Steam 联机玩家与外服电竞用户避开公网波动的深坑。深入评测见 Firefly 游戏专线测试 与 星岛梦专线表现。

3. 公网中转技术集群 (Public BGP Relay Network)

本集群详细拆解平价机场如何通过 BGP 接入优化北方联通与南方电信用户的跨网体验。客观指出公网中转在预算有限情况下的巨大性价比优势,同时警示敏感时期其抗封锁能力的天然短板。代表性方案可参阅 大佬云 5.6 元自研端方案 与 二猫云性价比分析。

4. 隧道中转集群 (Encrypted Tunnel Architecture)

本集群深入剖析各类内网中转隧道协议的封装开销与资源占用。解答为什么简单的端口转发容易被阻断,指导用户如何辨别真假隧道中转架构。更多实操知识请参考 飞猫云网络配置 与 U1S1 架构评估。

5. 亚太主流节点集群 (Asia-Pacific Primary Hubs)

全面评测香港、日本、台湾、新加坡主流数据中心的互联水准。为流媒体追剧爱好者量身定制原生 IP 检测标准,解析 Disney+ 与 Netflix 区域版权封锁应对策略。精选方案包括 暮光加速亚太覆盖 与 唯兔云流媒体实测。

6. 欧美与冷门节点集群 (Global Coverage & Remote Exits)

评测美国、欧洲、澳洲等远距离节点的带宽吞吐极限。提供针对 OpenAI、Claude、金融交易等高风控平台的专用纯净住宅 IP 选型指引。参考品牌评测详见 极联云节点表现 与 光年云欧美落地解析。


十、线路选择中的八大高频技术陷阱与避坑

在挑选节点与线路时,请警惕以下商家营销话术与常见认知误区:

陷阱一:节点名字写着“IPLC专线”,实际就真的是物理专线吗?
真相辨析:节点名称是由服务商管理员在后台面板随意自定义填写的文本。部分低端不良机场为了抬高售价,将普通的单线公网中转甚至直连节点恶意重命名为“香港 IPLC 极速专线”。必须通过查看路由跳数(TraceRoute)是否跳过公网出口来辨真伪。
陷阱二:延迟数字越低,说明下载速度和稳定性越好?
真相辨析:PING 延迟仅代表微小 ICMP 测试包在物理链路上的单程往返耗时,与可用物理带宽和持续丢包率没有必然正相关。一个 15ms 的劣质节点若带宽严重超售,下载速度可能不足 100KB/s;而一个 150ms 的高品质美西专线节点却能轻松跑满 1000Mbps。
陷阱三:只要买了全专线机场,就再也不会遇到任何卡顿?
真相辨析:专线只能保证从国内入口到境外落地这一段跨境物理链路零丢包。如果您的本地 Wi-Fi 信号极弱,或者境外目标网站(如某个冷门海外服务器)自身发生故障或带宽被打满,您依然会感知到卡顿。排查网络问题需遵循分段溯源原则。
陷阱四:公网中转机场在白天速度飞快,说明晚高峰性能也一样好?
真相辨析:白天公网国际出口空闲率极高,普通公网中转也能轻松测出上百兆速率。真正的试金石是每天晚上 20:30 至 22:30 的全民晚高峰,此时骨干网 QoS 机制全力开动,公网中转的丢包率会呈指数级暴增。
陷阱五:只要开启了 Hysteria 2 激进加速,劣质直连就能媲美专线?
真相辨析:UDP 激进重发协议虽然能通过牺牲带宽暴力对冲丢包,但其带来的是巨大的网络抖动和极高的丢包波动,并且非常容易诱发本地运营商实施 UDP 限速甚至暂时 QoS 断流,绝不可能达到物理专线所拥有的端到端平静时延。
陷阱六:Anycast 入口能让所有地区用户的延迟都降到最低?
真相辨析:Anycast 的核心价值在于高可用容灾与智能故障倒换,而非缩短绝对物理距离。对于部分偏远内陆省份,BGP 动态选路可能偶尔出现次优路由,但在面对入口被攻击时,Anycast 能够保障用户完全不掉线。
陷阱七:原生 IP 节点一定会比普通机房商业 IP 速度更快?
真相辨析:原生 IP 与网络速度毫无关系,它仅仅关乎“IP 地址所有权归属与风控数据库识别标签”。相反,部分原生家庭宽带出口的物理上行速率反而受到当地运营商限制,更适合用于解锁流媒体与 AI,而非超大文件极限测速。
陷阱八:节点倍率标为 0.1x 的平价节点是赚大便宜的福利?
真相辨析:商家设立 0.1x 超低倍率节点,通常是因为该节点走的是廉价冷门公网直连线路,丢包率极高且严重超售。商家以此吸引大流量下载用户,若用于核心商务或重要对话,极易因断流造成数据损失。

十一、全站蜂巢式内链导航分流区

为了方便读者快速穿透全站知识网络,查阅对应的评测档案与技术解析,请参阅以下精选互联专题:

1. 深度评测与品牌专题

2. 价格、对比与线路技术专题

3. 入门实操与风控自保手册


十二、编辑部首推物理专线直达卡片

依据本站严格的商业披露政策,我们在本区域向您展示本次线路与稳定性综合评测中综合得分第一的标杆品牌。通过专属链接注册,可享编辑部特惠折扣,并支持本站持续产出独立客观评测:

编辑部年度首推 2020年稳定运营 实测双专线

光速云 — 企业级双专线主力机场

主流月付起步
¥25 / 月

光速云是本次实测中少数同时配备 IEPL 商业专线 与 企业级内网专线 双冗余架构的老牌服务商。覆盖全球 11 个核心地区节点,支持 VLESS 协议及自研一键客户端,针对晚高峰 4K 播放、跨境办公及 ChatGPT / Claude 连接均保持极高稳定性。

✓ 线路架构:IEPL + 企业内网专线
✓ 传输协议:原生 VLESS 高性能协议
✓ 节点覆盖:香港/日本/新加坡/美英德等11区
✓ 特色套餐:247GB 永久不限时 / 25元极速月付
* 含推广链接,通过链接注册可能为本站带来维护佣金,不影响最终用户支付价格。请合理规划网络预算。

十三、数据来源、测试条件与版本说明

  1. 测试基准时间戳:2026 年 10 月 13 日(全网主流品牌线路探针长期追踪归档)。
  2. 测试分布式探针:华东电信千兆宽带、华南联通五百兆宽带、华北移动五百兆宽带固定监测节点,以及阿里云、腾讯云国内 BGP 监测机房。
  3. 法律合规与无结果承诺:本站线路技术分析与测算模型仅供计算机网络学术研究、合规外贸商务办公等用途。严禁用于违法活动。各服务商线路架构可能随上游网络调整而变动。更多信息详见 关于本站 与 联系我们勘误。

本栏目下辖专题与深度集群导览

节点地区选择专题:2026 线路选择细分导览

【线路选择专题】节点地区选择深度导览。汇聚权威评测数据、横向选型建议与实操避坑指南,助力读者精准决策。

445 字 阅读专题 →

线路类型解析专题:2026 线路选择细分导览

【线路选择专题】线路类型解析深度导览。汇聚权威评测数据、横向选型建议与实操避坑指南,助力读者精准决策。

453 字 阅读专题 →

协议与节点质量专题:2026 线路选择细分导览

【线路选择专题】协议与节点质量深度导览。汇聚权威评测数据、横向选型建议与实操避坑指南,助力读者精准决策。

452 字 阅读专题 →

本栏目权威深度答疑 (FAQ)

IEPL(International Ethernet Private Line,国际以太网专线)是一种基于二层以太网技术的点对点物理专用通信通道。与走公网互联网路由的普通中转不同,IEPL的数据包在进入国内入口机房后,直接通过运营商铺设的物理陆缆或海底光缆传输至境外落地机房,中间不经过公网网关与国际出口防火墙,因此具备零GFW干扰、超低抖动与极端稳定的物理特质。

IPLC(International Private Leased Circuit)是传统的国际私用租用线路,属于底层一层/二层物理线路;IEPL则是构建在SDH或OTN传输网之上的以太网接口专线。两者在底层物理通道上均不经过公网防火墙,对跨境代理用户而言,两者在低延迟、零丢包和高可用性方面的实际体验几乎完全一致,主要差异在于上游运营商的交付接口标准与计费粒度。

公网直连(Direct Connect)意味着用户的数据包直接从本地网络通过三大运营商的公共国际出口网关发送到境外服务器。在国际出口处,数据包必须经过深度包检测(DPI)。一旦检测到代理协议的握手特征或突发大流量,防火墙就会下发TCP RST重置包或直接丢弃UDP数据包,导致节点瞬间超时或境外VPS IP被拉黑封禁。

BGP(Border Gateway Protocol)中转是指服务商在国内部署了支持电信、联通、移动三网对等互联的BGP入口服务器。本地用户的流量就近接入BGP入口后,由中转服务器再将流量转发至境外落地机房。这有效解决了不同运营商之间的跨网结算延迟与本地出口劣质互联问题,即使北方联通访问南方机房也能跑满带宽。

QoS(Quality of Service,服务质量管控)是运营商在骨干网拥堵时对不同优先级的流量执行的丢包与限速策略。每天20:00至23:00晚高峰期,国际公网出口带宽严重过载,运营商会优先保障高价值企业政企专线流量,而将民用公网宽带的国际流量优先级降至最低,导致公网直连与单线公网中转出现高达30%–60%的严重丢包。

端口转发(如单纯使用Iptables或GOST转发TCP/UDP)仅是应用层的流量中转,国内入口机房与境外落地之间的数据依然走公网明文或基础传输;而隧道中转(如WireGuard、TLS或专有加密隧道)则在国内入口与境外出口之间建立了一条端到端加密的隧道管道,公网监测系统只能看到境内外的固定加密隧道流量,极大地提升了抗阻断与抗审查能力。

原生IP是指机房所在地的国家互联网注册机构(如APNIC、ARIN)将该IP的所属机构直接归类为当地的商业宽带提供商或数据中心,且机房注册地址与广播地理位置完全一致。Netflix、Disney+、ChatGPT等服务为了防止跨国账号共享与滥用,会封禁大型云计算IDC(如AWS、GCP)的广播IP段,只有拥有当地原生属性的落地节点才能稳定解锁其内容。

不一定。香港节点虽然物理距离近、延迟极低(通常20–40ms),但香港落地机房的IP被大量爬虫和代理频繁复用,风控信誉评分极低,经常触发Google验证码或被AI服务拒识。对于需要极佳IP纯净度的场景(如OpenAI对话、TikTok跨境运营),日本、新加坡或美国西海岸节点往往是更优质的选择。

Anycast(任播)是一种网络寻址与路由方法,允许将同一个IP地址在全球或全国多个地理位置的机房同时广播。当用户向该IP发起连接时,路由协议会自动选择网络拓扑上距离最近的机房入口进行握手。这不仅实现了全国用户的智能就近接入,还能在某个入口机房遭遇DDoS攻击或硬件故障时,实现毫秒级的无缝容灾切换。

因为专线带宽的物理采购成本极其昂贵(每Gbps每月高达1.5万至2.5万元人民币),是普通公网流量成本的数十倍。服务商为了平衡财务收支,会设立高倍率机制(如消耗1GB扣除3GB额度)。高倍率节点通常具备超高SLA保障与极低延迟,适合竞技游戏与重要视频会议等场景。

广港专线是指入口设在广州/深圳、出口设在香港的跨境以太网陆缆专线,物理延迟仅有5–8ms,是华南地区最主流的低延迟通道;沪日专线是指入口设在上海、经由中日海底光缆直达日本东京的国际专线,物理延迟约为25–30ms,是华东地区访问日本、韩国及北美方向的核心网络走廊。

在高质量的IEPL/IPLC专线环境下,由于物理丢包率通常低于0.1%,传统的TCP优化协议(如Shadowsocks、Trojan或VLESS-XTLS)已经能够跑满千兆带宽并具备极低CPU开销;Hysteria 2与TUIC的核心优势在于恶劣网络下的激进UDP拥塞控制,在专线环境下其吞吐优势并不明显,反而可能因UDP特征过强招致本地运营商的QoS限制。

真正的BGP入口拥有独立的自治系统编号(ASN),能够同时与中国电信(AS4134/AS4809)、中国联通(AS4837/AS9929)以及中国移动(AS9808)进行BGP动态路由广播。用户可以通过对订阅入口域名进行DNS解析并查询其IP的ASN归属,或者使用BestTrace工具观察路由跳数中是否出现纯正的内网骨干直连。

出现这种情况通常有两个原因:一是服务商并非端到端真专线,而是国内BGP中转后走公网传输的“假专线”,遇到晚高峰仍然丢包;二是服务商虽然采购了真专线,但超售比例严重失控(例如1Gbps专线卖给了5000人),在晚高峰瞬间打满物理端口,导致交换机发生硬件层面的丢包断流。

外服联机游戏对网络的核心要求是“零网络抖动(Jitter)”与“零突发丢包”。普通公网中转的数据包在跨公网转发时,容易受到其他公网流量爆发的排队阻塞影响,导致游戏内延迟突然从50ms跳升至300ms(跳ping)甚至掉线;而IEPL专线具备物理独占通道与固定物理时延,能够保障游戏数据包稳定如丝。

家宽落地是指代理节点的境外出口采用当地普通家庭宽带(如香港HKT宽带、日本So-net光纤),其IP被各大风控平台标记为真实的家庭住宅用户。优势是流媒体与AI服务100%全解锁、绝不跳验证码;劣质在于家庭宽带的上行带宽较小(通常只有100M–500M),且稳定性不及Tier 3数据中心,不适合大规模下载。

编辑部年度首推 2020年稳定运营 实测双专线

光速云 — 企业级双专线主力机场

主流月付起步
¥25 / 月

光速云是本次实测中少数同时配备 IEPL 商业专线 与 企业级内网专线 双冗余架构的老牌服务商。覆盖全球 11 个核心地区节点,支持 VLESS 协议及自研一键客户端,针对晚高峰 4K 播放、跨境办公及 ChatGPT / Claude 连接均保持极高稳定性。

✓ 线路架构:IEPL + 企业内网专线
✓ 传输协议:原生 VLESS 高性能协议
✓ 节点覆盖:香港/日本/新加坡/美英德等11区
✓ 特色套餐:247GB 永久不限时 / 25元极速月付
* 含推广链接,通过链接注册可能为本站带来维护佣金,不影响最终用户支付价格。请合理规划网络预算。
已复制