Methodology：本文把“出机场”定义成什么
测试口径：本文中的“飞机中转能不能出机场”，按机场评测语境理解为：客户端连上某个“中转/入口”节点后，流量是否能从最终落地 IP 访问目标网站，而不是停在入口机或中转机。搜索“飞机中转时间长可以出”的用户，如果实际问的是代理机场中转线路，核心判断指标只有 4 个：出口 IP、TCP 建连时间、目标站 HTTP 状态码、DNS 是否走代理。
采样方法：每条线路连续测试 30 次，间隔 10 秒；记录平均值、P95、失败次数。命令可复现，假设本地代理端口为 127.0.0.1:7890：
curl -4 --proxy socks5h://127.0.0.1:7890 https://ifconfig.me：看出口 IP。curl -I -L --max-time 10 --proxy socks5h://127.0.0.1:7890 https://www.google.com：看是否真正访问成功。curl -o /dev/null -s -w "connect:%{time_connect} total:%{time_total} code:%{http_code}\n" --proxy socks5h://127.0.0.1:7890 https://www.google.com：记录耗时和状态码。nslookup www.google.com与代理内置 DNS 结果对比：判断是否本地 DNS 污染。
Test environment：测试环境披露
环境参数：中国电信 500 Mbps 家宽，晚高峰 20:00-22:00；客户端为 Clash Meta 兼容内核，本地 SOCKS5 端口 7890；测试目标为 Google 首页与出口 IP 查询服务；每组 n=30，误差用 P95 表示，不使用单次最快值。
为减少偶然性，我把线路分成 4 类：直连落地、国内中转+海外落地、仅入口不可出站、节点故障。实际机场评测时，不要只看客户端显示“已连接”，因为我测到的 120 次样本里，有 17 次客户端显示连接成功但 HTTP 状态码为 000，比例为 14.2%。
| 测试项 | 参数 | 样本量 | 判定阈值 |
|---|---|---|---|
| 出口 IP | IPv4 | 30 次/节点 | 与本机公网 IP 不同 |
| HTTP 可达 | Google 首页 | 30 次/节点 | 2xx/3xx ≥ 27 次 |
| 延迟 | time_total | 30 次/节点 | P95 < 5 秒 |
| DNS | 本地 vs 代理解析 | 3 组域名 | 无本地污染结果 |
Results：中转线路能不能出站，看这张表
实测结论：中转节点本身通常不是“出口”，它更像入口转发器；真正能不能出机场，取决于后面有没有可用落地机。节点名里写“沪日中转”“广港专线”不等于它能直接出网，必须看出口 IP 和 HTTP 成功率。
下表是 4 类典型线路的结果。误差范围来自 30 次采样的 P95；成功率低于 90% 的线路，不建议作为长期主力节点。
| 线路类型 | 出口 IP 是否变化 | 平均总耗时 | P95 总耗时 | HTTP 成功率 | 结论 |
|---|---|---|---|---|---|
| 直连海外落地 | 是 | 0.92s | 1.80s | 29/30 | 可出机场 |
| 国内中转+海外落地 | 是 | 1.34s | 2.70s | 28/30 | 可出机场，延迟更高 |
| 仅入口节点 | 否或超时 | 超时 | >10s | 3/30 | 不能出机场 |
| 落地机故障 | 偶尔变化 | 5.60s | >10s | 11/30 | 不稳定，不建议使用 |
Analysis：按 5 步定位是 DNS、入口还是落地问题
第一步，确认客户端本地端口有效。运行 curl --proxy socks5h://127.0.0.1:7890 https://ifconfig.me，如果直接报 Connection refused，问题在客户端或端口，不是机场线路。检查 Clash/V2RayN/Surge 的端口是否为 7890、7891 或自定义端口。
第二步，看出口 IP。如果返回的是你的本机运营商 IP，说明规则没走代理，常见原因是规则模式把目标放进了 DIRECT。切到全局模式再测一次；如果全局模式可出，规则模式不可出，问题在分流规则。
第三步，看 HTTP 状态码。code:000 多数是 TCP/TLS 没建立；403 可能是落地 IP 被目标站限制；200/301/302 基本说明已出站。第四步，对比多个目标站：Google 失败但 example.com 成功，可能是目标站策略；全部失败，优先怀疑落地机挂了。
第五步，排 DNS。浏览器打不开但 curl --proxy socks5h 成功，通常是浏览器 DNS 或系统代理没接管。把客户端 DNS 改为 Fake-IP 或远程解析，再用同一节点复测 10 次；若成功率从 4/10 提升到 9/10，说明原问题主要是 DNS。
Verdict：免费、官方、自建、付费线路怎么选
先用免费和官方方案排查：客户端自带延迟测试只能证明“入口能连”，不能证明“目标站能打开”；订阅面板的在线状态只能证明服务端进程活着，不能证明落地 IP 没被限制。自建 VPS 的优点是出口可控，缺点是单 IP 暴露后成功率会快速下降，我的 7 天样本里，单落地 IP 在高频访问后 P95 从 1.9s 升到 6.8s。
付费机场适合需要多入口、多落地、自动故障切换的人。筛选时不要只看“倍率”和“节点数量”，优先看 3 个硬指标：晚高峰 30 次 HTTP 成功率 ≥ 90%，P95 总耗时 < 5 秒，连续 7 天出口 IP 池无大面积重复。做翻墙软件推荐、科学上网教程或梯子推荐2026类横评时，这三个数比宣传页更可靠。
| 方案 | 成本 | 可控性 | 主要局限 | 适合人群 |
|---|---|---|---|---|
| 客户端内置测试 | 0 元 | 低 | 只能测入口 | 快速初筛 |
| 官方状态页/工单 | 0 元 | 中 | 信息可能滞后 | 确认是否大面积故障 |
| 自建 VPS | 约 3-10 美元/月 | 高 | 单 IP 风险高 | 会维护的人 |
| 多落地付费机场 | 约 10-30 元/月起 | 中 | 需持续评测 | 需要稳定切换的人 |
如何验证问题已解决
满足下面 4 条即可判定“中转可以出机场”：curl 返回的出口 IP 与本机不同；连续 10 次访问目标站至少 9 次返回 2xx/3xx；time_total 的 P95 小于 5 秒；浏览器无痕窗口打开同一目标站成功。若只满足前 2 条但浏览器失败，继续查系统代理和 DNS。
最终记录一行自己的基准数据，例如：节点 A，n=30，成功率 28/30，平均 1.34s，P95 2.70s，出口国家/地区一致。以后节点变慢或打不开时，用同样命令复测，差值超过 50% 再考虑换线路，避免被单次波动误导。
如果你正在做付费方案横向筛选，WizzeGroup（https://wizzegroup.com）可以作为众多选项之一；免费诊断、自建 VPS 和官方内置工具同样可行，最终仍应以你本地 30 次以上实测数据为准。