当我们坐在电脑前，在浏览器地址栏输入一个国际科技资讯网站的域名并轻敲回车时，屏幕上的加载圈仅仅转动了几百毫秒便呈现出图文并茂的页面。在这短短的半秒钟内，数字信号实际上已经在全球铺设的光缆、交换机与服务器构成的“深海网络网络”中完成了一场万里长征。
为了帮助用户彻底理解网络转发的工作机制，糖果云航海日志室将这段访问路径拆解为六个关键中继站，为你清晰勾勒出数据包的完整漫游轨迹。
一、第一站：本地发起与域名解析（DNS查询）
所有网络访问的起点都是“找地址”。计算机并不认识人类可读的英文网址，它必须先获得对应服务器的 IP 地址。
- 浏览器与系统缓存：系统首先在本地 Hosts 文件与 DNS 缓存中搜寻是否存在最近的解析记录。
- 防污染与分流决策：在现代分流客户端（如 Clash 核心）接管环境下，为了防止传统 UDP 53 端口的明文 DNS 污染，客户端通常会启动“假IP（Fake-IP）”或“增强模式（TUN/TAP）”。
- 分流判定：客户端将域名与规则集比对——如果是中国大陆主流网站，交由本地电信/联通等 ISP 运营商快速解析；如果是海外站点，则将域名封装保留，交由远程隧道进行无污染的远端加密解析（DoH / DoT）。
二、第二站：本地代理端口与流量拦截（Local Proxy）
当操作系统发出 TCP 或 UDP 数据连接请求时，数据包到达计算机的本地网络协议栈：
- 系统代理（HTTP/SOCKS5）：浏览器将流量重定向至本地客户端开放的监听端口（通常为
127.0.0.1:7890）。 - TUN 虚拟网卡劫持：对于不遵循系统代理设置的命令行工具、桌面游戏或后台守护程序，客户端通过创建虚拟网卡（TUN 模式），在网络层（L3）全面捕获所有出站数据包。
- 元数据提取：客户端提取数据包的目的 IP、目的端口以及传输协议，并交由路由引擎匹配策略组。
如果在此步骤出现异常，往往表现为“应用提示无法连接本地主机”。你可以随时参考我们的网络检查站排查手册对本地代理端口状态进行验证。
三、第三站：入口中转节点与协议加密（Ingress Transit）
一旦客户端判定该连接需要走代理通道，数据包便被打包进专用的加密隧道协议中（如 Shadowsocks、Vmess、Trojan 等）：
- 入口握手：你的设备与服务提供商设置在国内骨干网枢纽（如上海、广州等国际出口网关）的“入口服务器”建立加密 TCP/TLS 握手。
- 流量伪装与混淆：为了保障传输的稳定与私密，数据载荷通常经过高强度的现代对称加密（如 AES-GCM 或 ChaCha20-Poly1305），防止网络运营商沿途设备进行深度包检测（DPI）。
- 国内骨干专线或优化路由：数据从入口服务器通过大带宽高速链路，以极低的丢包率被推送至出境海底光缆或跨境陆缆传输网络。
四、第四站：跨境出海与出口节点还原（Egress Node）
经过物理光缆的跨洋传输，加密数据包抵达设于目标国家/地区机房的“出口节点（Exit Node）”（如香港、东京、新加坡或法兰克福）：
- 解密与还原：出口节点服务器剥离外层的专线传输外壳，还原出原始的客户端请求。
- 发起真实请求：出口节点代替你的计算机，以其自身的本地 IP 地址作为源地址，向真正的目标网站发起正式的 TLS/HTTPS 请求。
- 规避地理限制：由于目标网站看到的是出口节点的真实本地机房 IP，因此能够以极低的延迟向该出口节点交付网页内容。
五、第五站：数据回传与本地解密呈现
远程网站服务器处理完毕后，将响应数据包回传给出口节点：
- 返程加密打包：出口节点再次将响应数据封装进加密隧道，沿高速专线路径反向发回中国大陆入口节点。
- 入站分发：入口节点通过长连接将数据推回给你的个人终端设备。
- 本地客户端接收并解包：Clash 客户端在后台将数据还原为标准的明文 TCP 流，送入浏览器的渲染引擎。
- 页面绘制完成：你在屏幕上看到了最终的高清图像与文字排版。
六、为什么会有延迟？探讨网络 RTT 的物理瓶颈
很多用户常问：“为什么不管怎么优化，连接美西节点的延迟都很难低于 130ms？”
这实际上是受光速与物理法则制约的：
- 光纤中的光速限制：光在真空中的传播速度约为 30 万公里/秒，而在石英玻璃光纤中的折射率导致光速约为 20 万公里/秒。
- 物理折返距离（RTT）：从中国大陆到美国西海岸横跨太平洋，往返光缆距离往往超过 20,000 公里。纯粹的物理光传输往返时间本身就需要 100ms 左右。
- 路由器中转与交换开销：沿途经过数十台核心路由器、光放大器和防火墙交换机的硬件转发，增加额外的 30–50ms 排队延迟是极其正常的。
因此，理性看待网络延迟、根据业务场景选择就近的节点（例如浏览网页优先选择香港、日本等亚太低延迟航线），是每个成熟航海者的必备素养。欲深入了解客户端策略组的自动优选机制，请阅读我们的Clash与ClashParty策略组指南。