梯子工具专题：相关指南、问答与资料

安卓上拿到 Clash 订阅选 FlClash 或 Clash Meta for Android，拿到通用订阅选 v2rayNG。APK 只从页面顶部数据表列出的官方仓库发布页下载，多数手机选 arm64-v8a，拿不准选 universal，不要装应用市场里的同名 App。

Clash Meta for Android 常简称 CMFA，是 mihomo 内核的 Clash 系安卓客户端，适合手里有 Clash 订阅的安卓用户。官方渠道是 MetaCubeX 组织下的 ClashMetaForAndroid 仓库发布页，版本与日期见页面顶部数据卡。

Clash Nyanpasu 是使用 mihomo 内核的 Clash 系图形客户端，支持 Windows、macOS 和 Linux。安装包只从官方仓库的发布页下载，数据卡显示 beta 字样时属于测试版，求稳可在发布页另找稳定版。

Clash Party 就是原来的 Mihomo Party，同一个项目改了名，仓库在 GitHub 的 mihomo-party-org 组织下。它是使用 mihomo 内核的 Clash 系桌面客户端，支持 Windows、macOS 和 Linux，安装包只从该仓库的发布页下载。

Clash Verge Rev 是内置 mihomo 内核的 Clash 系桌面客户端，支持 Windows、macOS 和 Linux，适合拿到 Clash 订阅的电脑用户。安装包只从 GitHub 上 clash-verge-rev 仓库的发布页下载，版本与发布日期见页面顶部数据卡。

ClashX Meta 是只支持 macOS 的菜单栏 Clash 客户端，使用 mihomo 内核，沿用 ClashX 的操作习惯。安装包只从 GitHub 上 MetaCubeX 组织 ClashX.Meta 仓库的发布页下载，按本机是 Apple 芯片还是 Intel 选对文件。

FlClash 是用 Flutter 编写、使用 mihomo 内核的 Clash 系客户端，安卓和 Windows、macOS、Linux 共用同一套界面，适合想在手机和电脑上用同一款客户端的人。安装包只从 GitHub 上 chen08209/FlClash 仓库的发布页下载。

Hiddify 是 sing-box 内核的多平台客户端，覆盖 Windows、macOS、Linux、安卓和 iPhone，主打导入订阅后少设置，适合新手。官方渠道是 hiddify 组织下的 hiddify-app 仓库发布页，版本与发布日期见页面顶部数据卡。

先在“关于手机”里看系统版本。HarmonyOS 4 及更早版本兼容安卓应用，按安卓的方法从官方仓库装客户端即可；HarmonyOS NEXT（5 起）不直接兼容安卓 APK，本站目前没有收录原生鸿蒙客户端，可改用路由器代理或局域网手动代理。

Karing 是使用 sing-box 内核的多平台图形客户端，覆盖 Windows、macOS、安卓和 iOS，能读取 Clash、sing-box 等多种订阅格式。安装包只从 KaringX 组织的官方仓库获取，iOS 版的获取方式以仓库说明为准。

有桌面环境就装图形客户端，例如 Clash Verge Rev，按发行版选 deb 或 rpm；服务器和无界面机器用 Mihomo 或 sing-box 内核加配置文件，再交给 systemd 常驻。安装包只从页面顶部数据表列出的官方仓库发布页下载，并用校验值核对。

Mac 上先在“关于本机”确认是 Apple 芯片还是 Intel，再选对应的安装包。想要完整窗口和规则管理选 Clash Verge Rev 这类窗口型客户端，只想在菜单栏开关和换节点选 ClashX Meta；安装包只从官方仓库或 App Store 获取。

Mihomo 是 Clash Meta 内核，命令行程序，没有图形界面，多数 Clash 系客户端已经内置，普通用户不需要单独下载。适合 Linux 服务器、路由器或想手动换内核的人，只从 MetaCubeX 组织的官方仓库发布页获取。

NekoBox 是 sing-box 内核的安卓客户端，支持的协议面较广，适合手里有通用订阅、需要多种协议的安卓用户。官方渠道是 MatsuriDayo 账号下的 NekoBoxForAndroid 仓库，选用前请先对照数据卡里的发布日期判断更新是否活跃。

OpenClash 是运行在 OpenWrt 路由器上的 Clash 插件，带 LuCI 管理界面，使用 mihomo 内核。安装包只从官方仓库发布页获取，格式为 ipk 或 apk，依赖项与固件版本相关，装之前先查固件、架构和包管理器。

sing-box 是通用代理内核，官方还提供安卓和苹果平台的图形客户端，配置为 JSON，门槛高于 Clash 系。官方渠道是 SagerNet 的 sing-box 仓库和官方文档站，版本与发布日期见页面顶部数据卡。

Stash 是兼容 Clash 配置的付费客户端，本站收录的支持系统为 iPhone 和 Mac，只通过 App Store 获取，需要其他国家或地区的 Apple ID，价格以 App Store 页面为准。适合已经习惯 Clash 配置与规则的人。

v2rayN 是 V2Ray 系的桌面图形客户端，支持 Xray 与 sing-box 内核，适合手里有通用订阅的电脑用户。官方渠道只有 GitHub 上 v2rayN 仓库的发布页，版本与发布日期见页面顶部数据卡。

v2rayNG 是 Xray 内核的安卓客户端，支持分应用代理，适合手里有通用订阅的安卓用户。官方渠道是 GitHub 上 2dust 账号下 v2rayNG 仓库的发布页，APK 要按手机处理器架构选，版本与日期见页面顶部数据卡。

Windows 上先按订阅格式定类型：拿到 Clash 订阅选 Clash 系客户端，拿到通用订阅选 v2rayN，想少做设置可以看 sing-box 系。安装包只从页面顶部数据表列出的官方仓库发布页下载，多数电脑选 x64 安装版。

安卓可以直接安装官方仓库发布的 APK，不需要外区账号。选客户端先看订阅格式：Clash 系适合规则分流，V2Ray 系导入节点更直接。务必从官方仓库发布页下载，装好后按系统提示允许 VPN 连接，并在省电设置里放开后台限制。

Clash 机场指提供 Clash 格式订阅的机场。挑选看四点：是否直接给 Clash 或 mihomo 订阅、自带规则好不好、节点协议与你的内核是否兼容、订阅更新稳不稳。站内资料里明确标注支持 Clash 的很少，没标注不等于不能用，需要自己核对。

Clash 是一类按规则分流的代理内核加图形客户端的统称。原版内核与 Clash for Windows 已在 2023 年底停更，现在说的 Clash 多指社区延续的 Mihomo（Clash Meta）内核，以及基于它的 Clash Verge Rev 等客户端。

电脑梯子要决定两件事：客户端选 Clash 系还是 V2Ray 与 sing-box 系，代理方式选系统代理还是 TUN。浏览器日常使用，系统代理通常够用；终端、游戏和不读系统设置的软件，才需要 TUN 或手动设置代理。

iPhone 梯子有三道门槛：常用客户端不在中国大陆区 App Store，需要外区 Apple ID；其中 Shadowrocket 与 Stash 是付费应用，价格以 App Store 页面为准；还要把机场订阅导入客户端。不要购买共享账号，风险由你承担。

机场节点就是一条具体的服务器线路，一个套餐通常有许多条，通过订阅一次性下发到客户端。节点数量只说明入口多少，不说明质量；要看的是覆盖的地区、线路类型、倍率和是否稳定可用。

机场协议由机场决定，多数用户不需要自己挑，关键是你的客户端内核认得它。五种常见协议里，Shadowsocks 兼容面很广，VLESS 与 Trojan 依赖 TLS 一类安全层，Hysteria2 走 UDP。协议对体感的影响通常小于线路。

机场套餐页常见九个参数：月流量、重置日、有效期、设备数、速率上限、线路类型、节点地区与数量、倍率、支持的协议与客户端。前四项管用量，中间三项管质量，最后两项管计量与兼容，逐项核对再下单。

科学上网指通过代理或 VPN 访问本地网络下打不开的境外服务，和梯子、翻墙说的是同一件事。常见做法有四种，多数个人用户适合买机场订阅：准备好订阅、客户端和设备设置三样东西，按五步操作即可连上。

手机梯子等于一份机场订阅加一个手机客户端。安卓可直接安装官方发布的客户端，iPhone 需要外区 Apple ID 才能下载常用客户端，鸿蒙要先看系统版本。手机上还要额外处理耗电、后台被清理、网络切换和热点共享这几类问题。

梯子安全吗要分三层看。传输层：访问 HTTPS 网站时，机场能看到域名、IP、流量和时间，看不到加密内容；非 HTTPS 则可能被看到甚至改动。账号层和软件来源层的风险更常见，包括假官网、订阅泄露和来路不明的客户端。

梯子工具可以拆成三层：内核负责协议和转发，客户端提供界面并管理订阅，机场提供节点服务。内核和主流客户端多为免费开源，要付费的是机场订阅。选工具时先看自己的平台，再看订阅格式是否兼容。

梯子和机场指的是同一类服务：梯子说的是用途，机场说的是卖家。下单前只需要比四件事，顺序是先看客户端支持和节点地区做排除，再按用途定线路档次，最后在剩下的套餐里比月均价。第一次购买选最短周期。

梯子软件没有绝对的最好，按设备和机场给的订阅格式来选：Windows 和 Mac 用 Clash 系图形客户端（如 Clash Verge Rev）上手相对容易，想要通用节点链接可看 v2rayN；安卓可在 FlClash、v2rayNG 之间选；iPhone 主要是 Shadowrocket、Stash 这类付费应用，需要外区 Apple ID；路由器看 OpenClash。选之前先确认机场提供的订阅格式，并且只从官方发布页下载。

梯子是代理上网的口语统称，不是某个具体产品。它由三部分组成：提供服务器的服务商（机场）、代表你账号的订阅链接、装在设备上的客户端。新手按“想清用途、选机场拿订阅、装客户端导入”三步走就能用上。

选梯子按七个维度走：先定用途、预算和流量，再看线路类型和节点地区，最后落到客户端设备、付费周期与退出成本。每个维度都对应套餐页上的具体字段，把需求写下来再逐项对照，比直接比价格更不容易买错。

V2Ray 机场指提供 VMess、VLESS 等节点并给通用订阅的机场，用 v2rayN、v2rayNG 这类客户端导入。选的时候看三点：给不给通用订阅、节点用什么协议、你的客户端认不认这些协议，导入后再核对节点数量。

V2Ray 是 Project V 下的代理平台和内核项目，现由 V2Fly 社区维护；Xray 是它的分支内核；VMess、VLESS 是协议。日常里 V2Ray 常被泛指一类协议和客户端，它与 Clash 的内核和订阅格式不同，但许多机场两种都提供。

VPN 机场不是新产品，而是把机场称作 VPN 的混用说法。传统商业 VPN 按时间订阅、用自家 App、上手简单；机场按流量计费、用通用客户端加订阅、分流灵活。不想学配置选前者，需要国内外分流和可换线路选后者。

VPN 是一类建立加密隧道的技术，梯子是对用途的口语叫法，代理是由中间服务器转发请求的工作方式，三者不在同一层面。手机上的代理客户端显示 VPN 图标，是因为它借用了系统的 VPN 接口来接管流量，并不代表用的是 VPN 协议。

WARP 是 Cloudflare 提供的客户端，官方把它定位为让手机和电脑的网络更快、更私密、更可靠的免费应用，并不是为翻墙设计的工具。它能不能在中国大陆连上、稳不稳定没有保证，也不能自己选节点。需要稳定访问境外网站时，更常见的做法是机场订阅加客户端，或商业 VPN。

第一次买梯子按十步走：选一家机场、注册、选短周期套餐、付款、复制订阅链接、装客户端、导入订阅、选节点、验证出口、失败时排查。每一步都有常见的坑，先买最短周期，确认能用再续费。

在订阅页添加链接并更新，到代理页选节点，先开系统代理验证；自己的规则放进覆写而不是改订阅，订阅更新后依然保留；需要接管更多流量时再开虚拟网卡，并按提示授权管理员权限或服务模式。

电视梯子有三种方案：在 Android TV 上直接装客户端，用电脑做局域网共享代理，或者把代理放到路由器上。Apple TV 的客户端以 App Store 实际上架为准，多数情况走共享代理或路由器。看视频要重点关注流量和节点稳定性。

订阅链接是机场给你的一个带身份令牌的网址，客户端定期访问它来拉取最新节点列表。用法是在机场面板复制订阅地址，粘贴到客户端的订阅导入入口并更新，再选模式、测延迟后使用。订阅地址等同账号凭证，不要外泄。

订阅转换是把一种订阅格式改写成另一种，让客户端读得懂。常见做法是由第三方服务代你拉取订阅再改写，这意味着订阅链接会被它看到，等同于把账号凭证交给别人。优先用面板自带的多格式订阅、换兼容的客户端或本地转换。

客户端里的延迟数字，通常是通过节点向一个测试地址发请求的耗时，既不是下载速度，也不是 ping。数字只适合在同一时间、同一客户端、同一网络下做相对比较，没有统一的好坏标准，最终以你自己常用服务的真实体验为准。

局域网共享代理的做法是：电脑客户端打开“允许局域网连接”，其他设备在网络设置里手动填电脑的局域网 IP 和端口。电脑必须开机，设备要有手动代理入口，通常只能代理 HTTP 类流量。想覆盖整个家庭网络，路由器方案更合适。

先确认路由器运行 OpenWrt，且空间、依赖包和与架构匹配的内核文件齐全，再在插件里添加订阅、选运行模式（一般先用 Fake-IP），按需设置不走代理的设备名单。动手前先熟悉停用与恢复的办法，再让全家设备上线。

sing-box 靠 JSON 配置文件工作，官方图形客户端通过远程配置（类型选远程并填链接）导入。机场只给通用或 Clash 格式时，要么向机场要 sing-box 格式，要么换用兼容多格式的客户端，转换订阅需要谨慎。

系统代理是操作系统里的一项网络设置，告诉应用先把请求交给某个本机代理地址和端口，应用自愿遵守。浏览器和多数桌面软件会遵守，命令行和部分软件不会。需要接管全部流量时再考虑 TUN 模式。

终端程序默认不读系统代理，要让 git、npm、Docker 走代理，可以设环境变量、用各工具自己的代理配置，或直接开 TUN。Docker 要分清拉取镜像的守护进程代理和容器内代理。端口以你的客户端显示为准，设完要逐项验证。

订阅更新失败多为五种原因：订阅域名在当前网络打不开、订阅被重置或套餐过期、链接复制不完整、订阅格式与客户端不匹配、客户端或内核过旧。先读报错文字，再用浏览器打开订阅链接对照，逐个排除。

DNS 泄漏是域名解析请求没有经过代理、直接发给本地运营商 DNS。自查看三样：检测页显示的解析服务器归属、命令行里系统实际用的 DNS、物理网卡上的 53 端口流量。修复靠 TUN 接管加 fake-ip 或正确的 DNS 设置。

Clash 端口被占用，先从日志里的 bind 或 address already in use 字样确认，再用命令查出占用端口的进程：重复运行的客户端或残留内核就退出，其他软件占用就改端口。改完要同步系统代理和终端环境变量。

梯子流量消耗快，先在机场面板和客户端里把用量拆开看，再逐个查五处：高倍率节点、全局模式下的国内流量、系统更新与云同步、视频高清自动播放、订阅泄露。关掉所有设备的梯子后用量还在涨，就要怀疑订阅被他人使用。

识别机场假官网看三件事：入口是否来自你自己收藏或可信渠道、域名是否逐字符一致、客户端是否来自官方仓库或应用商店。地址栏的小锁只代表连接加密，不代表网站真实。已经输入过信息，就立刻改密码并检查支付记录。

不建议。主流梯子客户端本身开源免费，不存在需要破解的情况；破解版、去广告版和带内置节点的整合包，可能植入后门或窃取订阅与账号。只从官方仓库发布页和应用商店获取，并核对校验值。

WhatsApp 的注册验证码走短信或电话，和梯子无关；文字消息流量很小，便宜套餐够用，语音视频通话才对延迟和 UDP 有要求。应用内有代理设置入口，但能接受哪种代理以应用内说明为准，稳妥做法是让它跟随梯子客户端。