新手入门专题：相关指南、问答与资料

安卓可以直接安装官方仓库发布的 APK，不需要外区账号。选客户端先看订阅格式：Clash 系适合规则分流，V2Ray 系导入节点更直接。务必从官方仓库发布页下载，装好后按系统提示允许 VPN 连接，并在省电设置里放开后台限制。

Clash 是一类按规则分流的代理内核加图形客户端的统称。原版内核与 Clash for Windows 已在 2023 年底停更，现在说的 Clash 多指社区延续的 Mihomo（Clash Meta）内核，以及基于它的 Clash Verge Rev 等客户端。

iPhone 梯子有三道门槛：常用客户端不在中国大陆区 App Store，需要外区 Apple ID；其中 Shadowrocket 与 Stash 是付费应用，价格以 App Store 页面为准；还要把机场订阅导入客户端。不要购买共享账号，风险由你承担。

机场节点就是一条具体的服务器线路，一个套餐通常有许多条，通过订阅一次性下发到客户端。节点数量只说明入口多少，不说明质量；要看的是覆盖的地区、线路类型、倍率和是否稳定可用。

机场是梯子圈对代理服务商的称呼。你付钱买到的是三样东西：一条订阅链接、一份按周期重置的流量额度、一张可以切换的节点列表。机场通常不提供专用软件，需要你把订阅导入通用客户端使用。

选节点地区是在三件事之间取舍：离你近不近、服务方认不认、出口 IP 干不干净。近处的香港、日本、新加坡延迟通常更低，美国适合对地区要求严格的服务但延迟更高。服务是否支持某地区，以官方页面为准。

科学上网指通过代理或 VPN 访问本地网络下打不开的境外服务，和梯子、翻墙说的是同一件事。常见做法有四种，多数个人用户适合买机场订阅：准备好订阅、客户端和设备设置三样东西，按五步操作即可连上。

蓝灯、赛风、Tor 都是独立开发的翻墙或抗审查工具，各有自己的网络，不需要导入机场订阅。它们的定位、免费程度和使用方式不同，能不能在你的环境里连上、稳不稳定会随时间变化，需要自己验证。要有更多选择和自己选节点的空间，机场订阅加客户端仍是更常见的做法。

流量倍率是节点的扣费系数：扣除额度等于实际使用流量乘以倍率，倍率为 2 时用 1 GB 扣 2 GB。倍率常见于成本较高的线路，比价时要把套餐流量除以常用节点的倍率，得到有效流量，再用一次下载测试核对。

流媒体解锁指节点的出口 IP 没被平台识别为代理，且该地区拥有你要看的内容授权，账号信息也与地区相符。三个条件任何一个变化，结果都会变，所以同一个节点会时灵时不灵。选梯子没有任何解锁测试数据，需要你自己验证。

魔法上网就是代理上网的新叫法，没有新技术。非技术用户常踩三个坑：买了订阅不会配、买到共享账号、把游戏加速器当梯子。选工具看五条：给订阅链接、信息写清、有短周期、覆盖所需地区、你的设备有对应客户端和教程。

机场年付的折算月价更低，但把服务变差、停运和需求变化的风险前置到你身上；月付贵一些，退出成本低。建议先月付一到两个周期，确认线路、流量和客服都满足需要，再按回本月数和你能承受的最大损失决定是否年付。

梯子是代理上网的口语统称，不是某个具体产品。它由三部分组成：提供服务器的服务商（机场）、代表你账号的订阅链接、装在设备上的客户端。新手按“想清用途、选机场拿订阅、装客户端导入”三步走就能用上。

V2Ray 是 Project V 下的代理平台和内核项目，现由 V2Fly 社区维护；Xray 是它的分支内核；VMess、VLESS 是协议。日常里 V2Ray 常被泛指一类协议和客户端，它与 Clash 的内核和订阅格式不同，但许多机场两种都提供。

VPN 机场不是新产品，而是把机场称作 VPN 的混用说法。传统商业 VPN 按时间订阅、用自家 App、上手简单；机场按流量计费、用通用客户端加订阅、分流灵活。不想学配置选前者，需要国内外分流和可换线路选后者。

VPN 是一类建立加密隧道的技术，梯子是对用途的口语叫法，代理是由中间服务器转发请求的工作方式，三者不在同一层面。手机上的代理客户端显示 VPN 图标，是因为它借用了系统的 VPN 接口来接管流量，并不代表用的是 VPN 协议。

WARP 是 Cloudflare 提供的客户端，官方把它定位为让手机和电脑的网络更快、更私密、更可靠的免费应用，并不是为翻墙设计的工具。它能不能在中国大陆连上、稳不稳定没有保证，也不能自己选节点。需要稳定访问境外网站时，更常见的做法是机场订阅加客户端，或商业 VPN。

第一次买梯子按十步走：选一家机场、注册、选短周期套餐、付款、复制订阅链接、装客户端、导入订阅、选节点、验证出口、失败时排查。每一步都有常见的坑，先买最短周期，确认能用再续费。

原生 IP 通常指 IP 的登记地与实际使用地一致。机房 IP 和住宅 IP 是按网络类型划分的另一个维度，IP 纯净度则指共用程度和风控记录。这些属性会影响平台如何看待你的出口，但服务商的说法多为宣传口径，无法完全从外部验证。

中转机场指流量先到境内入口服务器，再由它转发到境外落地节点。直连是你直接连境外节点，专线是入口与落地之间改走国际专用线路。三者差在中间那一段路，成本依次升高，具体表现无法从套餐页读出，需要自己验证。

策略组是把一批节点包装成一个选择器，规则只需要指向这个组。手选组由你点选，自动选择组按测试结果挑，故障转移组在当前节点失效时切换，负载均衡组把连接分散到多个节点。AI 和账号类服务更适合固定节点。

在配置页新建配置，类型选 URL，填订阅地址和自动更新间隔并保存；回到主页点启动并允许 VPN 权限，在代理页的策略组里选节点；需要分应用时用网络设置里的访问控制。订阅需要是 Clash 格式。

在订阅页添加链接并更新，到代理页选节点，先开系统代理验证；自己的规则放进覆写而不是改订阅，订阅更新后依然保留；需要接管更多流量时再开虚拟网卡，并按提示授权管理员权限或服务模式。

Mac 上用 Clash Verge Rev，先按 Apple 芯片或 Intel 选对安装包，首次打开在隐私与安全性里放行，导入 Clash 订阅并选中配置，再打开系统代理。系统代理和 TUN 涉及网络设置，会弹授权，看清弹窗再输入密码。

在 Windows 上用 Clash Verge Rev，流程是装好客户端、导入机场的 Clash 订阅、选规则模式和节点、打开系统代理，最后用 Windows 代理设置和客户端连接页确认生效。日常用系统代理即可，需要接管全部流量再开 TUN。

电视梯子有三种方案：在 Android TV 上直接装客户端，用电脑做局域网共享代理，或者把代理放到路由器上。Apple TV 的客户端以 App Store 实际上架为准，多数情况走共享代理或路由器。看视频要重点关注流量和节点稳定性。

订阅链接是机场给你的一个带身份令牌的网址，客户端定期访问它来拉取最新节点列表。用法是在机场面板复制订阅地址，粘贴到客户端的订阅导入入口并更新，再选模式、测延迟后使用。订阅地址等同账号凭证，不要外泄。

订阅转换是把一种订阅格式改写成另一种，让客户端读得懂。常见做法是由第三方服务代你拉取订阅再改写，这意味着订阅链接会被它看到，等同于把账号凭证交给别人。优先用面板自带的多格式订阅、换兼容的客户端或本地转换。

先确认机场给的是 Clash 格式订阅，从官方仓库下载对应架构的安装包，在配置页用链接新增并更新订阅，到代理页选节点与模式，再点启动并允许 VPN 权限。需要时用访问控制分应用，并允许后台运行。

Hiddify 能解析多种常见订阅格式。从官方仓库下载安装后，用机场的一键导入按钮，或在新建配置里粘贴订阅链接即可。再确认运行模式（手机多为 VPN，电脑为系统代理或 TUN），选自动选择或手动节点，最后验证出口 IP。

准备外区 Apple ID 在 App Store 购买安装（价格以 App Store 页面为准），首页点加号添加订阅，类型选 Subscribe；首次连接允许 VPN 配置授权，全局路由日常选配置，再用延迟测试挑节点。

sing-box 靠 JSON 配置文件工作，官方图形客户端通过远程配置（类型选远程并填链接）导入。机场只给通用或 Clash 格式时，要么向机场要 sing-box 格式，要么换用兼容多格式的客户端，转换订阅需要谨慎。

Stash 是 App Store 付费应用，需要外区 Apple ID，价格以 App Store 页面为准。把 Clash 格式的订阅当作一份配置下载导入，首次连接允许 VPN 授权，在策略组里选节点并确认出站模式，再自己验证出口 IP。

TUN 模式是让代理客户端创建一块虚拟网卡，在网络层接管本机的全部流量，包括 UDP 和不遵守系统代理的程序。游戏语音、命令行、不认代理的软件才需要开它；只用浏览器时系统代理通常就够了。

v2rayN 在 Windows 上的流程是解压运行、新增订阅分组并更新、用真连接延迟挑节点、选系统代理模式、路由用绕过大陆预设，最后用 Windows 代理设置和日志确认生效。延迟测试不等于测速，别混为一谈。

先确认机场给的订阅是 v2rayNG 能解析的通用格式，再到订阅分组设置里添加地址并更新，选中节点后点启动按钮，允许系统的 VPN 权限弹窗即可连接。需要时用分应用代理限定范围，并把它排除在电池优化之外。

系统代理是操作系统里的一项网络设置，告诉应用先把请求交给某个本机代理地址和端口，应用自愿遵守。浏览器和多数桌面软件会遵守，命令行和部分软件不会。需要接管全部流量时再考虑 TUN 模式。

Clash Meta for Android 常简称 CMFA，是 mihomo 内核的 Clash 系安卓客户端，适合手里有 Clash 订阅的安卓用户。官方渠道是 MetaCubeX 组织下的 ClashMetaForAndroid 仓库发布页，版本与日期见页面顶部数据卡。

Clash Verge Rev 是内置 mihomo 内核的 Clash 系桌面客户端，支持 Windows、macOS 和 Linux，适合拿到 Clash 订阅的电脑用户。安装包只从 GitHub 上 clash-verge-rev 仓库的发布页下载，版本与发布日期见页面顶部数据卡。

Hiddify 是 sing-box 内核的多平台客户端，覆盖 Windows、macOS、Linux、安卓和 iPhone，主打导入订阅后少设置，适合新手。官方渠道是 hiddify 组织下的 hiddify-app 仓库发布页，版本与发布日期见页面顶部数据卡。

Mihomo 是 Clash Meta 内核，命令行程序，没有图形界面，多数 Clash 系客户端已经内置，普通用户不需要单独下载。适合 Linux 服务器、路由器或想手动换内核的人，只从 MetaCubeX 组织的官方仓库发布页获取。

NekoBox 是 sing-box 内核的安卓客户端，支持的协议面较广，适合手里有通用订阅、需要多种协议的安卓用户。官方渠道是 MatsuriDayo 账号下的 NekoBoxForAndroid 仓库，选用前请先对照数据卡里的发布日期判断更新是否活跃。

sing-box 是通用代理内核，官方还提供安卓和苹果平台的图形客户端，配置为 JSON，门槛高于 Clash 系。官方渠道是 SagerNet 的 sing-box 仓库和官方文档站，版本与发布日期见页面顶部数据卡。

v2rayN 是 V2Ray 系的桌面图形客户端，支持 Xray 与 sing-box 内核，适合手里有通用订阅的电脑用户。官方渠道只有 GitHub 上 v2rayN 仓库的发布页，版本与发布日期见页面顶部数据卡。

v2rayNG 是 Xray 内核的安卓客户端，支持分应用代理，适合手里有通用订阅的安卓用户。官方渠道是 GitHub 上 2dust 账号下 v2rayNG 仓库的发布页，APK 要按手机处理器架构选，版本与日期见页面顶部数据卡。

Discord 文字走普通加密连接，系统代理即可；语音通常依赖 UDP，只开系统代理时可能连不上，往往需要 TUN 模式，并且节点支持 UDP 转发。语音对延迟和抖动敏感，选近而稳定的节点，再用实际通话验证。

Telegram 文字消息流量很小，对节点地区不挑，能稳定连上的便宜套餐就够。接入时可以让它跟随梯子客户端的系统代理或 TUN，也可以在应用内设置 SOCKS5 或 MTProto 代理；流量主要花在媒体自动下载上，来源不明的公共 MTProto 代理不建议长期使用。