外观
远程办公使用机场要注意什么
先说结论：公司相关的流量一律直连，代理只处理你自己的需要。具体做法是使用规则模式，把公司内网和办公系统设为直连；需要接入公司 VPN 时，尽量不要让两个“接管全部流量”的程序同时运行。视频会议优先选丢包低、稳定的节点，开会期间不要切换节点。
但在讨论技术之前，有一件更重要的事——先看公司的规定。
1. 先确认公司的 IT 政策
公司设备上安装代理软件需要获得许可
公司配发的电脑、手机属于公司资产，往往装有安全管理软件，网络使用也受公司 IT 政策约束。未经 IT 部门或主管许可，不要在公司设备上安装代理客户端，也不要修改公司设备的网络设置。 违反政策可能带来账号被停用、安全审计等后果。
建议按下面的原则区分：
| 设备 | 能不能用机场 | 建议 |
|---|---|---|
| 公司配发的电脑 / 手机 | 以公司 IT 政策为准 | 需要访问境外资源时，先询问 IT 部门是否有公司提供的方案 |
| 个人设备，不接入公司网络 | 可以正常使用 | 注意不要用个人设备处理公司规定不能外传的资料 |
| 个人设备，同时接入公司 VPN 或办公系统 | 先确认公司是否允许个人设备接入 | 允许的话，按本文第 2、3 节设置，确保公司流量直连 |
另外几点：
- 公司资料、客户数据不要通过代理上传到未经公司批准的境外服务，包括 AI 工具；
- 公司有专门的境外访问方案时，优先使用公司的方案；
- 不清楚的事情问 IT 部门，不要自己猜。
2. 公司 VPN 和代理客户端能否共存
公司 VPN 和机场客户端都会修改电脑的网络设置。它们能不能共存，取决于两者是怎么“接管”流量的：
| 机场客户端的方式 | 与公司 VPN 同时开启 | 说明 |
|---|---|---|
| 系统代理 | 多数情况下可以共存 | 只影响遵守系统代理设置的应用（如浏览器），公司 VPN 照常工作 |
| TUN 模式 | 容易冲突 | 两者都会创建虚拟网卡、修改路由表，常见表现是公司内网打不开或全部断网 |
| 关闭代理 | 不受影响 | 最稳妥 |
两种方式的区别详见 系统代理、TUN、规则和全局是什么关系。
推荐的做法：
- 连接公司 VPN 时，机场客户端只用系统代理，关闭 TUN 模式；
- 先连接公司 VPN，确认内网系统可以打开，再开启机场客户端；
- 出现冲突时，以公司 VPN 为准：先关机场客户端，确认工作不受影响；
- 部分公司 VPN 会强制所有流量走公司网络（全隧道），这种情况下机场客户端的流量也会经过公司网络，这时请不要开启代理。
区分谁出的问题
内网系统打不开时，先关掉机场客户端再试。关掉后能打开，说明是代理的分流设置问题；关掉后仍打不开，是公司 VPN 或公司系统本身的问题，联系公司 IT。
3. 规则模式下让内网直连
使用代理时务必用规则模式，不要用全局模式。全局模式会把公司内网地址、办公系统也发往机场节点，结果就是内网打不开，甚至可能把办公流量发往第三方服务器。
需要确保直连的内容：
| 类别 | 例子 | 处理方式 |
|---|---|---|
| 局域网与内网地址 | 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 | 多数客户端的默认规则已包含，确认存在即可 |
| 公司内网域名 | 例如 *.corp.example.com（示例） | 手动添加域名直连规则 |
| 公司办公系统的公网域名 | 邮箱、OA、代码仓库、文档系统的域名 | 添加直连规则，让它们从你的真实网络出去 |
| 国内视频会议、协作软件 | 公司常用的会议与通讯软件 | 规则模式一般已直连；不确定时手动添加 |
添加规则的具体位置和写法见 代理客户端的规则与分流怎么设置。
还有两个容易忽略的地方：
- DNS：内网域名通常只能由公司 DNS 解析。代理客户端开启自带 DNS 功能后，内网域名可能解析失败，表现为“IP 能访问，域名打不开”。需要把公司内网域名设为由系统或公司 DNS 解析，相关概念见 DNS 是什么？代理里的 DNS 设置怎么理解。
- 办公系统的登录风控：部分公司系统会检查登录 IP，境外 IP 登录可能触发二次验证或被拒绝。办公系统走直连就能避免。
4. 视频会议怎么选节点
大部分国内会议软件在规则模式下直连，不受代理影响。只有当会议软件或会议对方的服务需要经过代理时，才需要关注节点选择。
看丢包和稳定性，而不是只看延迟：
| 指标 | 对会议的影响 |
|---|---|
| 丢包 | 影响最大，表现为声音断续、画面马赛克、卡顿 |
| 延迟波动（抖动） | 声音忽快忽慢、对话不同步 |
| 延迟 | 只要稳定，偏高一些（例如示意值 150 ms 左右）对通话影响通常不大 |
| 下载速度 | 会议占用带宽不大，速度不是首要因素 |
客户端里的“延迟测试”只测一次连接，看不出丢包。选节点时可以：
- 会前选 2–3 个延迟正常的节点，各打开一个视频网站或做一次测试通话；
- 选画面和声音最稳定的那个作为会议节点，另一个留作备用；
- 尽量选择直连或专线类节点，区别见 直连、中转和专线有什么区别；
- 留意倍率，长时间会议也会消耗流量。
更多关于指标的解释见 延迟低为什么不一定下载快。
开会时关闭“自动选择”
客户端的自动选择（按延迟自动切换节点）会在测速结果变化时自动切换节点，而切换节点会让正在进行的通话断开重连。重要会议前，手动固定一个节点。
5. 会议中断线怎么办
提前准备好“退路”，比断线后手忙脚乱地排查有效得多：
会前准备：
- 用有线网络或靠近路由器，减少本地网络的问题；
- 手机装好会议软件并登录，作为备用入口；
- 记下会议号或拨号入会方式。
断线时的处理顺序：
- 先用手机重新入会，保证会议不中断，再处理电脑；
- 判断范围：其他网站能不能打开？能打开说明是节点或会议服务的问题，换到备用节点；都打不开，检查本地网络；
- 如果会议软件本身不需要代理，直接确认它走直连，或暂时关闭代理；
- 会后再排查原因，参考 节点延迟正常，但网页很慢是什么原因 或 机场所有节点都超时，应该按什么顺序排查。
6. 远程办公日常检查清单
- [ ] 已确认公司 IT 政策，公司设备上未经许可不装代理软件；
- [ ] 机场客户端使用规则模式，内网地址和办公域名直连；
- [ ] 连接公司 VPN 时，机场客户端关闭 TUN 模式；
- [ ] 重要会议前固定节点，关闭自动选择；
- [ ] 手机准备好会议软件作为备用入口；
- [ ] 下班后检查是否忘了关闭全局模式或系统代理。