網絡裏説的「代理」，指的是一台替你去訪問網站的中間伺服器：你的請求先發給它，它再去訪問目標網站，把結果轉給你。網站看到的是代理伺服器的地址，不是你的。這個詞在中文互聯網上被用得很寬，「開代理」「掛代理」「代理軟件」説的往往是 VPN、機場、節點這一整套東西。下面把這幾個詞逐個拆開。

代理（Proxy）

最基本的含義：中間轉發。按功能分兩類。

傳統代理：HTTP 代理只處理網頁流量，SOCKS5 代理可以轉發任何連接。它們本身不加密，配置在某一個軟件裏（瀏覽器、下載工具），只有那個軟件的流量經過代理。電訊商能看到你連了代理伺服器，如果目標網站是 HTTP 而不是 HTTPS，還能看到內容。

加密代理協議：VLESS、VMess、Trojan、Shadowsocks、Hysteria 2。它們在你和代理伺服器之間加密，電訊商只看到一段加密流量。客戶端以 TUN 模式運行時接管整台設備的流量，效果和 VPN 一樣。中文語境裏「代理」大多數時候指的是這一類。

VPN

VPN 原本的意思是「虛擬專用網絡」：把你的設備通過加密隧道接入一個遠程網絡。今天的商業 VPN 就是「加密代理 + 接管全部流量 + 一個好用的客戶端」。它和加密代理協議在效果上沒有本質區別，區別在於：

  • 協議：傳統 VPN 用 WireGuard、OpenVPN、IKEv2，流量特徵明顯；加密代理協議用 VLESS 等，偽裝成普通 HTTPS。
  • 產品形態：VPN 通常是一家公司提供的完整服務（客戶端、伺服器、客服）；代理協議只是協議，伺服器誰都能架。

所以「VPN 和代理哪個好」這個問題問錯了方向。真正要比的是：加不加密、接管全部流量還是隻管一個軟件、伺服器是誰在運營。

節點

一台代理伺服器，加上連接它所需的參數（地址、端口、協議、密碼或 UUID），就是一個節點。一條 vless://... 連結就是一個節點。客戶端裏的「節點列表」是多台伺服器，你從中選一個連接。節點用不了的排查見節點是什麼意思、怎麼用。

機場

提供節點的服務商，因為早期節點常以「航班」「機場」比喻而得名。機場把很多節點打包成一個訂閲連結賣給你，你用通用客戶端（Clash、v2rayN、Shadowrocket）導入。機場和商業 VPN 的區別在於形態：機場只給節點，客戶端你自己選自己配；VPN 給完整的客戶端和服務。機場的運營方通常匿名，這帶來的風險在機場安全嗎裏討論。

訂閲

一個網址，開啟後返回節點列表。客戶端定期從這個網址拉取，節點變了自動更新。訂閲連結失效是最常見的故障，處理方法見訂閲失敗怎麼辦。

一張表看清關係

詞是什麼舉例
代理中間轉發的伺服器或這種方式HTTP 代理、VLESS 代理
協議你和伺服器之間説話的規則VLESS、WireGuard、Trojan
節點一台伺服器 + 連接參數vless://uuid@1.2.3.4:443...
訂閲返回節點列表的網址https://xx/sub?token=...
機場賣訂閲的服務商各種匿名運營的機場
VPN加密隧道 + 客戶端的完整服務商業 VPN 產品
客戶端你設備上跑的軟件Clash、v2rayN、Shadowrocket、VPN 官方 App

一句話串起來：機場通過訂閲把節點給你，節點用某種協議做代理，客戶端把它們跑起來；商業 VPN 把這一整套打包成一個 App。

什麼場景用哪種

  • 只想讓瀏覽器換個 IP，別的不管：傳統 SOCKS5 代理，配在瀏覽器裏。
  • 保護公共 Wi-Fi 上的全部流量、不讓電訊商看到訪問記錄：加密協議 + TUN 模式，或者商業 VPN。
  • 網絡會識別並干擾 VPN：VLESS + Reality 這類偽裝協議。
  • 不想維護訂閲、不想研究客戶端：商業 VPN。
  • 想要最大自由度、願意折騰：機場 + 通用客戶端，或者自建節點。

無論哪種，連上之後開啟我的 IP 是什麼確認地址變了，再按DNS 泄露是什麼意思檢查 DNS 有沒有走隧道，這兩步比選哪個詞重要。

404 VPN 屬於表裏的最後一類：VLESS + Reality 和 WireGuard 協議，官方客戶端覆蓋 iOS、Android、Windows、macOS，也可以導出節點給通用客戶端。瞭解方式見工作原理，開始使用請到首頁。