科学上网·基础篇（一）：网络基础知识扫盲｜ZOIO.NET科学上网完整指南
这篇文章不会教你如何科学上网，而是想先花一点时间，把后面几十篇文章里会反复用到的几个基础概念讲清楚。
很多人在配置代理的过程中遇到问题时，习惯性地"换一个软件试试"，但其实问题往往出在更底层的地方——可能是DNS解析的问题，可能是路由的问题，也可能是设备网关设置的问题。如果你不理解这些概念，排查问题就只能靠"换软件、换节点"这种低效的试错方式。
这篇是整个系列里最"理论"的一篇，但也是后面所有实操内容的地基。建议花10分钟耐心读完。
一、IP地址：网络世界的门牌号
每一台联网设备，都需要一个唯一的地址来标识自己，这就是IP地址。可以把它理解成"网络世界的门牌号"——你访问一个网站，本质上是你的设备向那个网站服务器的IP地址发送了一个请求。
日常见到的IP地址主要分两类：
| 类型 | 特点 | 举例 |
|---|---|---|
| IPv4 | 目前互联网主流，地址资源已趋于紧张 | 192.168.1.1 |
| IPv6 | 地址空间几乎无限，但普及率因地区而异 | 2001:0db8:85a3::8a2e:0370:7334 |
需要注意的一点是：IP地址是有归属地的。每个IP段都会被分配给特定的国家/地区、运营商，这也是为什么"IP归属地检测"会成为后面判断节点质量的重要手段（详见第08篇《VPS线路选择与IP质量检测方法》）。
二、DNS：把网址翻译成IP地址的"电话簿"
你在浏览器里输入的是 zoio.net 这样的网址，但计算机之间通信实际依赖的是IP地址。DNS（域名系统）的作用，就是把域名"翻译"成对应的IP地址。
你输入: zoio.net
│
▼
[DNS查询] ──→ 返回对应IP地址，例如 142.250.xx.xx
│
▼
浏览器用这个IP地址去连接目标服务器
这个看似简单的翻译过程，其实是很多网络问题的关键节点：
- 如果DNS查询被劫持或污染，即使你的网络本身能连通目标服务器，也会因为拿到错误的IP地址而无法访问，或者被引导到错误的地址
- 如果代理开启但DNS查询依然走本地运营商解析，会造成"DNS泄漏"——即使流量加密了，你访问过哪些网站这件事本身依然可能被记录（这个问题会在第27篇《隐私保护与防泄漏配置指南》详细展开）
一个基本认知：科学上网不只是"转发流量"，还包括"让DNS查询走对路径"。这也是为什么后面讲拓扑、讲客户端配置时，会反复提到DNS相关的设置。
三、TCP与UDP：两种不同的数据传输方式
网络上传输数据主要依赖两种协议，理解它们的区别，有助于你理解不同代理协议（会在第06篇《主流代理协议认知地图》详细介绍）为什么各有优劣。
| 协议 | 特点 | 类比 | 典型场景 |
|---|---|---|---|
| TCP | 可靠传输，会确认数据是否送达，丢了会重传 | 寄快递要签收，丢件会补寄 | 网页浏览、文件下载 |
| UDP | 不保证送达，追求速度，丢了就丢了 | 直播喊话，没听清不会重复 | 视频通话、在线游戏 |
代理协议在设计时，往往需要在"可靠性"和"速度"之间做取舍——这也是为什么有些协议基于TCP、有些基于UDP，各自适合不同的网络环境和使用场景。
四、路由：数据是如何"抵达"目的地的
从你的设备到目标服务器之间，数据并不是直接"瞬移"过去的，而是要经过一系列的中间节点（路由器、骨干网设备等），这个传输路径叫做"路由"。
你可以把它想象成寄快递：从你家到收件人手中，包裹要经过本地网点、中转仓、目的地网点，每一跳都会增加一定的时间。
"回程路由"这个概念在后面选择VPS线路时会很重要——它指的是数据从服务器返回到你本地设备时经过的路径。不同VPS线路（比如常见的BGP、CN2、CN2 GIA等）在回程路由质量上差异很大，直接决定了你实际使用时的延迟和稳定性，这部分会在第08篇详细展开检测方法。
五、几个衡量网络质量的核心指标
后面的文章会经常用到这几个指标来评估节点或线路质量，这里先建立基础认知：
| 指标 | 含义 | 一般认知 |
|---|---|---|
| 延迟 （Ping/RTT） |
数据往返一次所需时间，单位毫秒(ms) | 数值越低越好，网页浏览通常100ms以内体验较好，游戏/视频通话则要求更低 |
| 丢包率 | 发送的数据包中，未能成功送达的比例 | 数值越低越好，超过1-2%就可能明显感觉到卡顿 |
| 带宽 | 单位时间内能传输的数据量上限 | 决定了下载/上传速度的理论上限 |
| 抖动（Jitter） | 延迟的波动程度 | 抖动大会导致视频通话/游戏出现忽快忽慢的体验 |
需要澄清一个常见误解：带宽高不代表体验好。很多人纠结"这个节点是不是千兆带宽"，但实际影响日常使用体验（尤其是网页浏览、即时通讯）更关键的往往是延迟和丢包率，而不是带宽上限。
六、中国“大内网”环境速览
运营商级NAT（CGN）是什么？
很多人都以为自己家宽带路由器的WAN口IP就是“真网公网IP”，但在中国目前的网络环境下，相当一部分家庭宽带、以及几乎所有手机移动网络，实际使用的是运营商级NAT（CGN，运营商级NAT） ——到现在，你的路由器WAN口得到的IP，本身也只是运营商大内网里的一个接入IP，很多用户会共享同一个“真·公网IP”再由运营商做底层NAT。
在路由器管理后台查看WAN口显示的IP，然后用任意“查询我的公网IP”的网站，从连接该路由器的设备上查一次看到对方的IP——如果不一致，说明你在运营商的大内网环境地址（CGN）下，路由器WAN口那个IP不是真正的公网IP。
中国IPv6部署现状
中国三大运营商（电信、移动、联通）近年来都在积极推进IPv6部署，主流手机和很多家庭宽带已经具备IPv6连接能力，但目前普遍存在IPv4和IPv6同时存在的“双栈”过渡阶段，短期内IPv4不会被完全替代。
双栈是什么
“双栈”是指同一台设备/同一个网络同时具备IPv4和IPv6两套地址和连接能力，访问某个网站时会优先尝试其中一个（通常优先IPv6），如果对方不支持再自动回落到IPv4，这个切换过程对普通用户来说是无感的。
七、GFW网络审查机制的基本原理认知
这一节只做原理层面的科普，帮助你理解"为什么某些方法会失效"，不涉及具体的规避技术细节。
网络审查（也就是通常说的"墙"）在技术实现上，通常会综合运用几种手段：
| 手段 | 基本原理 |
|---|---|
| IP封锁 | 直接屏蔽特定IP地址的连接 |
| DNS污染 | 对特定域名的DNS查询返回错误或无效的IP地址 |
| 关键词过滤 | 检测传输内容中是否包含特定关键词并中断连接 |
| 流量特征识别（深度包检测，DPI） | 分析数据包的特征模式，识别是否为特定类型的加密流量 |
| 主动探测 | 主动向疑似代理服务器发起连接，验证其是否为代理服务 |
理解这些原理的意义在于：没有一劳永逸的"万能方案"。审查技术和反审查技术是持续博弈的过程，这也是为什么本系列会反复强调"理解原理"比"记住某个具体操作"更重要——协议和工具会随时间迭代，但底层的网络原理是相对稳定的。更详细的内容请阅读：2026 科学上网完整指南：GFW原理、风险分析与安全策略（新手必读）
八、这些概念在后续文章里会怎么用到
为了让你更直观地理解这篇"基础知识"和后面实操内容的关系，这里做一个映射：
| 本篇概念 | 后续应用在哪篇 |
|---|---|
| IP归属地 | 第08篇 VPS线路选择与IP质量检测方法 |
| DNS解析与污染 | 第09篇 域名与DNS资产管理指南、第27篇 隐私保护与防泄漏配置指南 |
| TCP/UDP特性 | 第06篇 主流代理协议认知地图 |
| 路由与回程路由 | 第08篇 VPS线路选择与IP质量检测方法 |
| 延迟/丢包/带宽指标 | 第28篇 故障排查与自检清单 |
| 审查机制原理 | 第05篇 机场VS自建节点全面对比 |
九、小结
这篇文章没有讲任何"怎么做"，只讲了"是什么"和"为什么"。如果你耐心读完了，接下来进入实操内容时，会更容易理解每一步操作背后的逻辑，而不是机械地照抄步骤。
下一篇，我们正式进入实操规划的第一步——家庭网络架构设计，把这篇讲的基础概念应用到实际的家庭网络场景中。