跑路避坑专题：相关指南、问答与资料

安卓上拿到 Clash 订阅选 FlClash 或 Clash Meta for Android，拿到通用订阅选 v2rayNG。APK 只从页面顶部数据表列出的官方仓库发布页下载，多数手机选 arm64-v8a，拿不准选 universal，不要装应用市场里的同名 App。

iPhone 上没有安装包可下，正规入口只有 App Store，而这类 App 不在中国大陆区上架。先准备一个自己的外区 Apple ID，只在 App Store 里登录它，再从页面顶部数据表给出的商店地址下载；不要使用来路不明的共享账号。

一元机场不能直接判断靠谱与否，要看低价从哪省出来：小流量体验档、高超售比的直连线路、拉新亏本促销，或数据变现。用每 GB 价格、线路类型、付费周期三项看清套餐，再从最短周期买起。

订阅链接泄露等于免密凭证外泄。处理顺序是：先在机场面板重置订阅让旧链接失效，再在自己的所有设备上删除旧配置、重新导入，最后查清泄露途径。之后不要再截图、转发，也尽量不要交给第三方转换站。

识别机场假官网看三件事：入口是否来自你自己收藏或可信渠道、域名是否逐字符一致、客户端是否来自官方仓库或应用商店。地址栏的小锁只代表连接加密，不代表网站真实。已经输入过信息，就立刻改密码并检查支付记录。

机场测评能不能信，不看结论看披露和方法：谁在付钱，数据何时何地怎么测，有没有写缺点。测速图容易被挑选或过期，单张图不能当依据。读测评时用五个追问核对，最终仍要靠自己在试用期验证。

机场跑路前兆有 8 类能自己看到的信号：突然大促长周期套餐、客服与公告长期无人、节点大面积长期不可用、官网频繁换域名不通知、支付渠道骤减、停止新用户注册、群组被清空、套餐页信息变少。单个信号不能下结论，叠加出现才需要行动。

机场跑路了，先换网络和设备确认不是自己的问题，再停止一切新付款、保存订单和聊天凭证，同时清理客户端里的旧订阅、改掉复用过的密码。已付款项多数情况下难以追回，换家时从短周期套餐开始。

技术上，节点必然经手目标域名或 IP、时间和流量，是否保存取决于服务商。“无日志”是一句承诺，外部无法验证。判断时去读隐私政策里的记录范围、保存期限、第三方披露和运营主体，同时减少自己的暴露面。

机场退款没有统一标准，以下单时看到的条款为准：常见写法是不退，或仅在购买后一定天数内、已用流量低于阈值时可退。下单前先找条款并截图留存，实际降低风险的办法是买短周期。

免费节点的风险可归为四类：来源不明、运营者能看到你的连接元数据、极不稳定、与陌生人共用出口 IP 容易触发账号风控。实在要用，只访问 HTTPS 页面，不登录重要账号、不输入支付信息、不安装任何证书。选梯子不提供免费节点。

不建议。主流梯子客户端本身开源免费，不存在需要破解的情况；破解版、去广告版和带内置节点的整合包，可能植入后门或窃取订阅与账号。只从官方仓库发布页和应用商店获取，并核对校验值。

永久套餐分两类：承诺永久使用的买断套餐，商业上难以持续，因为带宽和服务器是持续成本；流量不过期的流量包买的是流量，用完为止。看到永久宣传时，先问清永久指什么，再算买断价相当于几个月的月付。

订阅转换是把一种订阅格式改写成另一种，让客户端读得懂。常见做法是由第三方服务代你拉取订阅再改写，这意味着订阅链接会被它看到，等同于把账号凭证交给别人。优先用面板自带的多格式订阅、换兼容的客户端或本地转换。

外区 Apple ID 就是国家或地区设为其他地区的 Apple 账户。Apple 官方提供两条路径：新建账户时选择其他国家或地区，或按官方说明更改现有账户的地区。只在 App Store 登录外区账户，不要在 iCloud 登录别人给的账号。

DNS 泄漏是域名解析请求没有经过代理、直接发给本地运营商 DNS。自查看三样：检测页显示的解析服务器归属、命令行里系统实际用的 DNS、物理网卡上的 53 端口流量。修复靠 TUN 接管加 fake-ip 或正确的 DNS 设置。

机场官网打不开有四种可能：域名在本地网络被阻断、机场更换了域名、服务器临时故障、已经停止运营。先换网络和开代理做对照，再看公告渠道和订阅、节点是否还能用，不要仅凭官网打不开就判定跑路。

梯子流量消耗快，先在机场面板和客户端里把用量拆开看，再逐个查五处：高倍率节点、全局模式下的国内流量、系统更新与云同步、视频高清自动播放、订阅泄露。关掉所有设备的梯子后用量还在涨，就要怀疑订阅被他人使用。

梯子证书错误先查系统时间，包括时区和自动校时，时间偏差大会让 TLS 证书校验和部分协议失败。校时后仍报错，再看是个别节点还是全部节点、换网络是否消失，不要靠开启跳过证书验证来掩盖问题。

梯子设备数有三种口径：限制同时在线的 IP 数、限制注册设备数，或不限设备只按流量计费。套餐写几台，要先问清按哪种口径算。家人共用要在套餐规则内安排，订阅链接是账号凭证，不要分享给外人。

选翻墙梯子按三步走：先定种类，多数人适合买机场订阅；再按线路定档位，直连便宜、专线贵，差价主要来自线路成本；最后给风险留后手，只买短周期、只从官方渠道下载软件、读完退款和隐私条款。实际价格以榜单数据表为准。

好用的 VPN 没有一个所有人通用的答案，更可靠的做法是先分清类型（国际商业 VPN、机场订阅、自建、免费工具），再用 8 项能核对的标准筛选：公司主体和隐私政策、日志政策、协议和客户端、下载渠道、退款规则、续费价格、在你自己网络里的实际连接，以及更新和客服。其中最关键的一条是退款期内自己亲测，别只看榜单。

iPhone 梯子有三道门槛：常用客户端不在中国大陆区 App Store，需要外区 Apple ID；其中 Shadowrocket 与 Stash 是付费应用，价格以 App Store 页面为准；还要把机场订阅导入客户端。不要购买共享账号，风险由你承担。

多数机场不提供公开的免费试用，因为容易被批量滥用。可行的办法是用最短周期套餐、小流量包或带退款政策的套餐拼出低成本试用期，并按七天检查表测晚高峰、你常用的服务、你的网络和设备，再决定是否续费。

科学上网指通过代理或 VPN 访问本地网络下打不开的境外服务，和梯子、翻墙说的是同一件事。常见做法有四种，多数个人用户适合买机场订阅：准备好订阅、客户端和设备设置三样东西，按五步操作即可连上。

免费梯子不是不能用，而是代价不透明：公开分享的节点来源不明，免费应用靠广告和数据变现，试用与公益项目则有明确限制。只适合临时、不涉及账号和支付的场景，长期使用建议选低价小流量套餐。

机场年付的折算月价更低，但把服务变差、停运和需求变化的风险前置到你身上；月付贵一些，退出成本低。建议先月付一到两个周期，确认线路、流量和客服都满足需要，再按回本月数和你能承受的最大损失决定是否年付。

梯子安全吗要分三层看。传输层：访问 HTTPS 网站时，机场能看到域名、IP、流量和时间，看不到加密内容；非 HTTPS 则可能被看到甚至改动。账号层和软件来源层的风险更常见，包括假官网、订阅泄露和来路不明的客户端。

梯子软件没有绝对的最好，按设备和机场给的订阅格式来选：Windows 和 Mac 用 Clash 系图形客户端（如 Clash Verge Rev）上手相对容易，想要通用节点链接可看 v2rayN；安卓可在 FlClash、v2rayNG 之间选；iPhone 主要是 Shadowrocket、Stash 这类付费应用，需要外区 Apple ID；路由器看 OpenClash。选之前先确认机场提供的订阅格式，并且只从官方发布页下载。

自建梯子是自己租一台境外服务器并维护服务端，换来可控和独享出口，代价是时间、技术和单点风险；买机场是付费使用别人维护的节点，省心但依赖服务商。多数新手先买机场更稳妥，有技术和耐心再考虑自建。

个人浏览 Facebook 只需固定一个地区、连接稳定的节点；主页和广告运营对 IP 一致性要求更高，共享出口有风险，应固定节点、减少环境变化，团队协作用平台自带的权限功能。账号是否受限由平台决定，无法保证。

Instagram 对速度要求不高，更看重登录环境稳定：固定一个地区的节点，避免频繁切换出口，少用多人共享的 IP。图片和短视频才是流量大头。这些做法只能减少无谓的环境变化，不能保证账号不被验证或限制。

Telegram 文字消息流量很小，对节点地区不挑，能稳定连上的便宜套餐就够。接入时可以让它跟随梯子客户端的系统代理或 TUN，也可以在应用内设置 SOCKS5 或 MTProto 代理；流量主要花在媒体自动下载上，来源不明的公共 MTProto 代理不建议长期使用。