我和你的理解差不多。只是obfuscation，我倒是觉得不是重点，因为这是比较简单的部分。

机场的关键是客户端和机场server相互独立，用户安装的客户端可以随便改变不同的机场server配置。特别是机场server的配置本身就是频繁更新以躲避 GFW 的检查。这就有了区别于 VPN 那种捆绑式的 client-server 形式。