Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== 核心原因就是：规模、组织化、扩散性、经济性。 ===

==== 一个商业VPN/机场： ====
* 有成千上万的付费用户
* 同一个出口 IP
* 相同协议、端口、模式
* 巨量流量从境外汇聚
* 可以快速扩散给更多用户

从 GFW 视角这是：

: 

这种节点一旦开放：
* 内容风险倍增
* 管控难度指数级上升
* 办案成本不成比例

所以是重点打击对象。

==== 机场的流量行为非常一致： ====
* 同一个 IP 有数千用户
* 大量并发
* 大量 QUIC 或 TLS
* 上下行大量对称
* 时间稳定（晚高峰爆发）
* 同一协议版本、同样特征
* 明显不是网站/企业业务

这在 GFW 的流量分类模型里几乎是红色警告级别的特征。

==== 在政策层面： ====
* “未批准的 VPN 服务”属于非法经营
* 属于跨境电信“未备案”
* 容易形成信息扩散
* 甚至可能涉及洗钱、电诈链路

从法律与监管上都是重点对象。

个人使用不涉及经营行为，所以处理力度不一样。

==== 机场风险： ====
* 用户群非常集中
* 被封影响巨大（一次影响上万用户）
* 国家安全机关可认为这是“跨境通信通道”
* 一旦发生事件，会立刻回溯源头

但个人自建：
* 两三个人
* 规模太小
* 监测成本高
* 追查意义不大

所以监管逻辑完全不同。