梯子推荐：机场和VPN的区别，以及电脑、手机该怎么选

「梯子」是网络代理工具的统称。新手在搜索时会同时看到「机场」和「VPN」两种说法，又会遇到一堆名字相似的客户端、协议和模式。这篇长文分几部分讲清楚：机场和 VPN 有什么区别、代理大致是怎么工作的、不同设备用什么工具、客户端里的模式该怎么选、AI 工具需要什么网络环境，最后附上不同人群的选择建议和新手常犯的错误。

如果你只想要结论，可以直接跳到文末的场景对照表和小结。

机场和 VPN 有什么区别

简单来说：两者都能实现网络代理，但产品形态和使用方式完全不同。

• VPN 应用：一个完整的应用程序。下载、登录、点击连接，就能用。服务商同时负责软件和服务器。
• 机场：只提供服务器节点和订阅链接，你需要自己选择客户端（如 Clash Verge、Shadowrocket），把订阅导入进去才能用。

可以这样类比：VPN 像一台装好系统、开机即用的电脑；机场更像提供配件，由你选择合适的机箱组装。前者省心，后者灵活。

核心区别对比

对比项	机场	VPN 应用
软件	第三方客户端，自己选择	服务商官方应用
上手难度	需要学习导入订阅、选择节点	较低，登录即用
规则分流	普遍支持，国内网站可以直连	部分支持，常见为全局代理
节点选择	通常较多，可手动切换	按国家或地区选择
价格	低价套餐多，选择范围广	通常高于机场
计费方式	按流量套餐，月付、年付、不限时	多为按时间订阅
多设备	同一订阅可导入多台设备，流量共享	按账号登录，设备数以服务条款为准
可定制性	可调整规则、分组、模式	选项较少，以开关为主

代理大致是怎么工作的

不需要懂技术细节，但了解一个大致过程，会让你在遇到问题时更容易判断原因：

1. 你在浏览器里打开一个网站，请求先交给本机的客户端（或 VPN 应用）；
2. 客户端根据当前模式和规则判断：这个请求是直接发出去，还是交给某个代理节点；
3. 如果走代理，请求会经过加密后发送到节点服务器，再由节点去访问目标网站；
4. 目标网站的返回内容沿原路回到你的设备。

从目标网站的角度看，访问者是「节点所在地区的一台服务器」，而不是你本人。这也是为什么节点所在地区会影响你能看到的内容，以及 AI 工具、流媒体平台能否正常使用。

VPN 应用和机场客户端在原理上差别不大，区别主要在于「谁来决定流量怎么走」：VPN 应用通常由服务商预设好；机场客户端则把这个决定权交给你和规则文件。

订阅、节点、协议分别是什么

刚接触机场时，最容易被这几个词绕晕：

• 节点：一台代理服务器，通常按地区命名，例如「香港 01」「日本 02」。选择节点，就是决定流量从哪个地区「出去」。
• 订阅链接：服务商给你的一个专属网址。客户端访问这个网址，就能一次性拿到全部节点信息和分流规则。服务商增减节点后，你只要更新订阅即可，不用手动修改。
• 协议：节点和客户端之间「说话的方式」，常见名字有 Shadowsocks、VMess、VLESS、Trojan、Hysteria 等。普通用户不需要深究，只要知道客户端必须支持服务商使用的协议即可。
• 订阅格式：同一份节点信息，可以输出成 Clash、Shadowrocket、sing-box 等不同格式。服务商的用户中心一般会提供多个格式的订阅按钮，选择和你的客户端对应的那一个。
• 线路类型：服务商常会标注「直连」「中转」「专线」等字样。一般来说，专线（例如 IEPL）的稳定性更好，晚高峰受影响较小，但具体体验仍取决于服务商的运营质量。

订阅链接相当于你账号的钥匙，不要发给别人，也不要贴到公开的地方。如果怀疑泄露，到服务商的用户中心重置订阅，旧链接就会失效，操作方法见重置订阅说明。

为什么「规则分流」很重要

规则分流是机场客户端最实用的功能之一。客户端会根据规则判断每个请求：访问国内网站时直接连接，访问境外服务时才走代理。好处有三个：

1. 国内网站速度不受影响，打开国内视频网站、网银不会绕路；
2. 节省流量，只有需要代理的请求才计入套餐流量；
3. 减少异常提示，部分国内应用在检测到境外 IP 时会要求重新验证，直连可以避免这类麻烦。

哪种更适合你

更适合 VPN 应用的人：完全不想研究设置；只是偶尔使用、对价格不敏感；需要不限流量；只在一台设备上用。

更适合机场的人：希望国内外网站同时正常访问；需要在多个设备上使用；预算有限、愿意花十分钟学习客户端；对节点地区有明确需求，例如固定某个地区使用 AI 工具。

对大多数长期使用的用户来说，机场 + 规则分流的综合成本更低。决定用机场的话，选择方法见机场推荐指南，不同预算的套餐对比可以看便宜机场整理。

三个常见误区

机场就是不安全的 VPN。 安全性取决于具体服务商和你的使用习惯，而不是产品形态。无论用哪种工具，都建议只访问 HTTPS 网站。

VPN 一定更稳定。 稳定性主要取决于线路和服务器质量，商业 VPN 同样会遇到高峰期变慢。

两个一起用更保险。 同时开启只会造成路由冲突，反而无法连接。

隐私与安全：几个值得养成的习惯

代理工具会经手你的网络流量，选择和使用时多留意以下几点：

• 优先访问 HTTPS 网站。HTTPS 会对网页内容加密，即使流量经过节点，节点也看不到具体内容。浏览器地址栏有锁形图标即为 HTTPS。
• 不要使用来路不明的客户端。所谓「汉化版」「破解版」「绿色版」可能被植入恶意代码，客户端请从官方仓库、官网或正规应用商店下载，渠道整理在客户端下载与配置。
• 保护好订阅链接。订阅链接泄露后，别人可以直接使用你的流量。不要截图分享带完整链接的页面。
• 账号密码不要和其他网站重复。机场账号单独设置一个密码，开启服务商提供的额外验证（如果有）。
• 留意服务商的隐私说明。正规服务商一般会写明是否记录日志、如何处理用户数据。没有任何说明、只在群里收款的服务要格外谨慎。
• 敏感操作时考虑直连。网银、支付等国内服务本来就应该直连，规则模式会自动处理；如果你开着全局模式，记得先切回规则模式。
• 免费节点不要轻信。网上流传的免费节点来源不明，既不稳定，也无法确认是否在记录数据。

各平台常用工具一览

平台	常用客户端	费用	新手首选
Windows	Clash Verge、v2rayN	免费开源	Clash Verge
macOS	Clash Verge、Stash、sing-box	免费 / 付费	Clash Verge
Linux	Clash Verge、sing-box	免费开源	Clash Verge
Android	Clash Meta for Android、FlClash、sing-box	免费开源	Clash Meta for Android
iOS / iPadOS	Shadowrocket、Stash、sing-box	付费 / 免费	Shadowrocket

请从官方渠道下载，不要使用来路不明的修改版。各客户端的官方地址整理在客户端指南。选择客户端时优先看两点：一是你的设备系统，二是服务商提供哪些格式的订阅。大多数机场都提供 Clash 格式，所以 Clash 系客户端的兼容面最广。

电脑梯子：Windows 和 macOS

Clash Verge

目前 Windows 和 macOS 上最常用的 Clash 系客户端（社区维护的 Clash Verge Rev 版本），基于 Mihomo 内核。界面清晰、订阅管理方便、规则分流开箱即用，大多数机场都提供 Clash 格式订阅。导入步骤见Clash Verge 导入订阅教程。

v2rayN

历史较久的 Windows 客户端，支持多种内核。如果机场主要提供 V2Ray 类协议的订阅，或者你习惯它的操作方式，可以选择 v2rayN。介绍见v2rayN 客户端说明。

Windows 使用要点

• 安装包选择：一般电脑选择 x64 版本，少数 ARM 架构的笔记本选择 arm64 版本。不确定时可在「设置 → 系统 → 系统信息」里查看系统类型。
• 安全软件拦截：部分杀毒软件会把代理客户端误报为风险程序。确认是从官方渠道下载后，可以在安全软件里把它加入信任。
• 管理员权限：开启 TUN 模式时，客户端可能要求安装服务或以管理员身份运行，按提示操作即可。
• 开机自启：如果每天都要用，可以在客户端设置里打开开机自启，省去每次手动打开的步骤。
• 浏览器插件冲突：如果之前装过代理切换类的浏览器插件，它可能覆盖系统代理设置，导致客户端开了也不生效。先停用插件再测试。

macOS 使用要点

• 区分芯片：Apple 芯片（M 系列）和 Intel 芯片的安装包不同，可在「关于本机」里查看。
• 首次打开被拦截：从网上下载的应用首次打开时，系统可能提示「无法验证开发者」。可以在「系统设置 → 隐私与安全性」中选择仍要打开。
• 网络扩展权限：开启 TUN 或类似功能时，系统会请求添加网络扩展或 VPN 配置，需要允许并输入本机密码。
• Stash 与 sing-box：如果你同时使用 iPhone 和 Mac，可以考虑在两端使用同一款客户端，规则和使用习惯可以保持一致。

Linux 简要说明

Linux 桌面用户可以使用 Clash Verge 的 Linux 版本或 sing-box。服务器、软路由等无图形界面的环境，通常直接运行命令行内核（如 Mihomo 或 sing-box），配合配置文件使用。这类场景需要一定的命令行基础，新手建议先在桌面系统上熟悉客户端的概念，再迁移到服务器环境。

手机梯子：Android 和 iPhone

Android VPN

Android 可以直接安装 APK，选择较多。Clash Meta for Android 与 Clash 订阅兼容性好；sing-box 官方客户端适合服务商提供 sing-box 订阅的情况。请从 GitHub 官方仓库的 Releases 页面下载。 首次连接时系统会请求 VPN 权限，需要允许。

Android 上的几个注意事项：

• 安装包架构：大多数手机选择 arm64-v8a 版本；如果不确定，可以选择 universal 通用版本，体积稍大但兼容性最好。
• 允许安装未知来源应用：首次安装 APK 时，系统会要求为浏览器或文件管理器开启「安装未知应用」权限。
• 后台被清理：部分国产系统的省电策略会在后台结束客户端进程，导致代理断开。可以在系统设置里把客户端设为「允许后台运行」「不受电池优化限制」。
• 分应用代理：一些客户端支持只让指定应用走代理，适合只想让个别 App 使用代理的场景，具体位置以客户端界面为准。

iOS VPN

iOS 上的代理应用都需要从 App Store 下载，并且没有在中国区上架。最常用的是 Shadowrocket（小火箭），支持多种订阅格式；Stash 兼容 Clash 配置，适合习惯 Clash 规则的用户。

iPhone 和 iPad 的几个注意事项：

• Apple ID 地区：需要一个非中国区的 Apple ID 才能搜索和购买这类应用。购买后，同一个 Apple ID 登录的其他设备可以免费下载。
• 添加 VPN 配置：首次连接时，系统会提示「添加 VPN 配置」，需要允许并验证密码或面容。
• 控制中心与设置里的开关：连接后，状态栏会出现 VPN 标识。系统「设置」里也会出现 VPN 开关，可以从这里快速断开。
• 按需连接：部分客户端支持按需连接或自动重连，适合希望长期保持连接的用户，开启后要留意电量消耗。

Shadowrocket 添加订阅的简要步骤见Shadowrocket 使用说明。

平板、电视与家庭多设备

平板

iPad 与 iPhone 使用同一套应用和方法；Android 平板与 Android 手机相同。平板屏幕大，节点列表看起来更清楚，其他没有区别。

电视与电视盒子

Android 系统的电视盒子可以安装部分 Android 客户端，但界面一般为手机设计，用遥控器操作不太方便。部分电视系统对第三方应用限制较多，能否安装取决于具体设备。如果只是想在电视上观看境外流媒体，有些用户会选择通过路由器统一处理，或者直接用手机、电脑投屏。

路由器与家庭多设备

如果家里有多台设备都需要代理，可以考虑在路由器层面统一配置：所有连接这个路由器的设备自动走规则分流，不需要每台设备单独安装客户端。

这种方式的门槛较高，通常需要支持第三方固件的路由器或单独的软路由设备，并具备一定的网络知识。配置出错时可能影响全家上网，新手建议先在单台设备上用熟客户端，再考虑这一步。另外要注意，所有设备共享同一份套餐流量，家庭成员较多时需要选择流量更充足的套餐。

代理模式：规则、全局、直连

客户端里经常会看到这三个选项：

• 规则模式（推荐）：按规则自动判断，国内网站直连、境外服务走代理。日常使用选这个。
• 全局模式：所有流量都走代理。只在排查问题时临时使用，否则国内网站也会绕路变慢。
• 直连模式：所有流量都不走代理，相当于暂时关闭。

规则模式下，哪些网站会走哪条路

以常见的分流规则为例（具体以服务商下发的规则为准）：

访问对象	一般走向	原因
国内视频、购物、社交网站	直连	服务器在国内，绕路反而更慢
网银、支付、政务网站	直连	避免触发异地登录提醒或安全验证
局域网设备、路由器后台	直连	本地地址不应发往外部
境外搜索引擎、社交平台	代理	需要通过节点访问
AI 工具网站和 App	代理（常有单独分组）	需要特定地区的节点
境外流媒体平台	代理（常有单独分组）	内容按地区提供
开发工具、代码托管平台	代理	国内访问不稳定时需要代理

很多服务商的规则会把 AI、流媒体等服务单独做成一个「策略组」，你可以为这个组单独选择节点。例如让 AI 工具固定走某个地区的节点，同时让其他境外网站走延迟最低的节点。

三种模式各适合什么时候

• 日常使用：规则模式。国内外网站都能正常访问，流量也最省。
• 某个境外网站打不开：先更新订阅；仍然不行，临时切到全局模式测试。全局模式下能打开，说明是规则没覆盖到；全局模式下也打不开，问题多半在节点本身。测试完记得切回规则模式。
• 暂时不需要代理：切到直连模式，或者直接关闭系统代理。

系统代理与 TUN 模式

电脑端还有一个常见选择，它决定「哪些软件的流量会被客户端接管」：

• 系统代理：只有遵守系统代理设置的软件（比如浏览器）才会走代理。设置简单，日常浏览足够。
• TUN 模式（虚拟网卡模式）：在系统层面接管网络流量，命令行工具、部分游戏和不读取系统代理的软件也能走代理。Windows 上可能需要管理员权限。

对比项	系统代理	TUN 模式
覆盖范围	浏览器及遵守系统代理的软件	几乎所有软件
设置难度	打开开关即可	可能需要管理员权限或安装服务
兼容性	影响小，出问题容易恢复	可能与其他 VPN、虚拟机网络或安全软件冲突
适合场景	日常浏览、看视频、用网页版 AI	命令行工具、开发环境、部分桌面应用和游戏
关闭后	系统代理设置自动恢复	虚拟网卡移除，网络恢复正常

建议先用系统代理，遇到某个软件「开了代理也连不上」时，再尝试 TUN 模式。典型的例子包括：终端里的命令行工具、一些桌面版聊天或 AI 应用、部分游戏启动器。开启 TUN 后，通常不需要同时开系统代理，两者同时打开一般也不会出错，但排查问题时建议只保留一个。

如果开启 TUN 后出现「完全无法上网」，先关闭 TUN 恢复网络，再检查是否有其他 VPN 或加速器在运行。更详细的排查思路可以参考帮助中心的连接问题说明。

AI 工具需要什么网络环境

使用 ChatGPT、Claude、Gemini 等 AI 服务时，可用性主要取决于两点：

1. 节点所在地区是否在服务的支持范围内；
2. 节点 IP 是否被服务方限制。

实践中建议固定使用一个支持地区的节点，避免频繁切换导致账号触发风控；如果提示地区不支持，切换同地区的其他节点或更换地区再试。公开标注 AI 工具兼容的品牌，可以参考品牌评测。

为什么要固定节点

AI 服务通常会关注账号的登录环境。如果同一个账号在短时间内从多个国家或地区登录，可能被要求重新验证，甚至影响账号使用。比较稳妥的做法是：

• 选定一个支持地区，长期使用这个地区的节点；
• 客户端里不要对 AI 相关策略组开启「自动选择」「负载均衡」这类会频繁切换节点的选项，改为手动指定一个节点；
• 同一地区内的节点失效时，优先换成同地区的其他节点，而不是跨地区切换。

浏览器与 App 的差异

• 网页版：浏览器遵守系统代理，规则模式加系统代理一般就能正常使用。
• 桌面 App：部分桌面客户端不读取系统代理，表现为「浏览器能用、App 连不上」。这时可以尝试开启 TUN 模式。
• 手机 App：手机端的代理应用通常以 VPN 形式接管全部流量，App 和浏览器一般表现一致；如果仍然异常，检查 AI 相关规则是否走了代理、所选节点地区是否受支持。

遇到 AI 工具打不开时的排查顺序

1. 确认客户端处于规则模式，且 AI 相关策略组选择了支持地区的节点；
2. 清除该网站的缓存或使用无痕窗口重试，排除旧的登录状态影响；
3. 换同地区的另一个节点；
4. 仍然不行，再考虑更换地区。

更多处理办法见帮助中心的 ChatGPT 访问问题。

不同人群怎么选：场景对照表

人群 / 场景	主要需求	建议方案	需要注意
学生	查资料、用 AI 工具、看学习视频	小流量机场 + 规则模式	预算优先，选择月付或季付先试用
上班族	日常浏览、工作软件、偶尔看视频	机场 + Clash Verge 系统代理	公司电脑注意遵守单位网络规定
远程办公	视频会议、协作工具、代码托管	稳定线路机场，必要时开 TUN	会议期间不要切换节点
开发者	命令行工具、依赖下载、代码托管	机场 + TUN 模式	部分工具需要单独设置代理
跨境电商	后台管理、多平台账号	固定地区节点，账号环境保持一致	不同店铺账号的登录环境要求以平台规则为准
游戏玩家	境外服下载、联机	游戏加速器或机场 TUN 模式	下载更新流量消耗大，留意套餐余量
流媒体爱好者	观看境外视频平台	明确支持流媒体的机场	高清视频流量消耗快，选择流量更多的套餐
完全不想折腾的人	打开就能用	商业 VPN 应用	价格一般更高，分流选项较少
家庭多设备	多人多设备同时使用	每台设备导入同一订阅，或路由器统一配置	流量共享，注意同时在线设备数限制

价格和流量方面的比较，可以参考机场价格对比和机场排行。

新手常见错误

1. 同时开多个代理工具。VPN 应用、机场客户端、游戏加速器同时运行，路由互相覆盖，结果是哪个都用不了。一次只开一个。
2. 导入订阅后没有启用。以 Clash Verge 为例，导入后要点击订阅卡片使其处于选中状态，否则代理页面里没有节点。
3. 长期开着全局模式。国内网站绕路变慢、流量消耗变快，部分国内应用还会提示异常登录。日常请用规则模式。
4. 只看延迟选节点。延迟低只代表响应快，不代表下载快。建议多测几次，结合实际打开网页的速度来选。
5. 订阅格式选错。Clash 客户端导入了其他格式的链接，往往会提示导入失败或节点为空。到用户中心复制对应客户端的订阅链接。
6. 从不更新订阅。服务商调整节点后，旧订阅里的节点可能全部失效。建议设置自动更新，或定期手动更新，方法见更新订阅说明。
7. 系统时间不准。部分协议对时间敏感，电脑或手机时间偏差较大时可能所有节点都超时。打开系统的自动同步时间即可。
8. 使用来路不明的客户端。破解版、汉化版可能存在安全风险，只用官方渠道的版本。
9. 把订阅链接发给别人。流量会被别人用掉，严重时账号可能被服务商限制。
10. 遇到问题就换服务商。很多问题其实出在本地设置上。先按节点超时排查和速度慢的处理办法检查一遍，再做判断。

小结

• 电脑新手：Clash Verge + 规则模式 + 系统代理，个别软件连不上再开 TUN
• Android：Clash Meta for Android 或 sing-box，注意关闭电池优化
• iPhone / iPad：Shadowrocket 或 Stash，需要非中国区 Apple ID
• 使用 AI 工具：固定一个支持地区的节点，不要频繁切换
• 家庭多设备：先单台设备用熟，再考虑路由器方案
• 无论哪个平台：一次只开一个代理工具，订阅链接不要外传

还没有选好服务商？可以先看机场推荐与选购步骤；已经买好订阅，下一步跟着新手使用教程完成导入和连接。