从代理、节点到订阅：先看懂科学上网的基本结构
解释 VPN、梯子、机场和 ClashMi 的区别：谁提供节点，谁负责连接，订阅地址有什么用，以及为什么只下载客户端还不能上网。
搜索 VPN、梯子或翻墙教程时，经常会看到“机场”“节点”“订阅”这些词。它们不是同一种东西：机场提供节点，客户端负责连接，订阅链接把节点配置交给客户端。
VPN、梯子和机场有什么区别
“梯子”“翻墙工具”“科学上网工具”通常是用户对用途的叫法，不对应某一种协议。VPN 则原本指虚拟专用网络，也用于企业远程办公；在日常搜索里，不少人会把代理客户端也叫 VPN。
| 名称 | 实际指什么 | 使用前需要什么 |
|---|---|---|
| 商业 VPN 服务 | 通常把账户、客户端和服务器打包提供 | 注册账户、安装对应客户端，部分服务需要购买套餐 |
| 机场订阅 | 服务商维护的一组代理节点 | 购买订阅，使用兼容的客户端或专属客户端 |
| ClashMi 等客户端 | 读取配置、连接节点的软件 | 另行添加订阅或手动配置节点 |
| VPS 自建节点 | 自己租服务器并安装代理服务 | 管理服务器、配置服务端与客户端 |
手机弹出“添加 VPN 配置”的授权，不代表这个软件自带免费线路，也不代表它一定使用传统 VPN 协议。不确定该买哪种服务，先看VPN、机场与自建 VPS 的选购比较；只想先用起来，可以直接看ClashMi 快速开始。
四个最容易混淆的概念
客户端
客户端是安装在手机、电脑或路由器上的软件。它负责读取配置、建立连接，并按照规则决定哪些请求经过代理。
ClashMi、Clash Verge Rev 等客户端不附带节点。安装后，还需要添加机场订阅或自己的服务器配置。
节点
节点是一台提供转发能力的服务器。你的设备先连接节点，再由节点访问目标服务。因此，节点的位置、带宽、线路和负载都会影响速度与稳定性。
订阅
订阅是一个会返回节点配置的地址。客户端更新订阅后，可以获得节点列表和规则。订阅地址通常包含账户凭据，不应公开分享。
机场
“机场”是社区对订阅服务商的俗称。服务商负责维护服务器、线路、订阅系统和用户支持。买机场，买的是一组有人维护的节点服务，不是客户端软件。
一次访问实际经过什么
以打开一个网页为例，路径通常是：
- 浏览器发出请求： 例如打开一个网页，设备先产生需要访问的目标地址。
- 客户端匹配规则： 判断这个目标应该直连、拒绝，还是交给代理节点。
- 客户端建立隧道： 把需要代理的请求加密后发送到当前选中的节点。
- 节点访问网站： 节点代替你的设备连接目标服务，因此网站看到的是节点出口 IP。
- 响应原路返回： 节点把网站结果送回客户端，客户端解密后交给浏览器显示。
节点写着“香港”不代表一定更快。延迟由整条路径决定，线路质量和晚高峰是否拥塞往往比国家或地区名称更重要。
机场和自建 VPS 怎么选
如果你希望少维护、多设备快速使用，机场通常更省事。如果你更重视独享资源、出口可控和部署过程，自建 VPS 更合适。
下一篇可以阅读机场还是自建 VPS：用需求做选择，也可以直接查看机场推荐页了解推荐页面会展示哪些指标。
使用代理后，哪些风险依然存在
代理连接不等于绝对匿名，也不能替代账户安全、系统更新和 HTTPS。不要把敏感配置发给陌生人，也不要相信“永久稳定”或“百分之百匿名”的承诺。