一句話版本：機場是一種按訂閲連結分發代理節點的服務。你拿到一個連結，把它導入客戶端，客戶端自動獲得一組節點，選一個連上就行。它和傳統「一個 App、一個開關」的 VPN 最大的區別在於協議——機場用的是 VLESS、VMess、Trojan、Shadowsocks、Hysteria2 這一類協議，它們的流量看起來像普通 HTTPS，而不是像 VPN。

為什麼叫「機場」

這是中文圈的行話。早年 Shadowsocks 的圖標是一架紙飛機，Telegram 的圖標也是紙飛機，於是提供節點的服務被叫作「機場」，節點叫「航線」，訂閲叫「登機牌」。詞是玩笑，但今天已經成了這類服務的通用名稱。和它並列的還有「梯子」「魔法上網」「科學上網」，本質都是指同一件事。

三個核心概念

節點。 一台在海外的伺服器，加上連接它所需的全部參數：地址、端口、協議、密鑰、偽裝方式。一個節點通常寫成一行連結，比如 vless://…，也可以是一段配置。

訂閲連結。 一個 https://…/sub/… 形式的地址。客戶端定期訪問它，取回當前所有節點的列表。服務商加了新節點、換了端口、更新了密鑰，你什麼都不用改，客戶端刷新一次訂閲就同步了。這是機場相對於手工配置最省心的地方。

客戶端。 真正在你設備上建立連接的軟件。不同平台各有幾款常用的，見下文。客戶端和機場是分開的：同一個客戶端可以裝多個機場的訂閲，同一個機場的訂閲也能用在任何支持該協議的客戶端裏。

機場和 VPN 的區別

  • 協議。 傳統 VPN（WireGuard、OpenVPN、IKEv2）握手特徵明顯，深度包檢測（DPI）從前幾個數據包就能認出來。機場使用的協議把流量包在 TLS 裏，對外看就是訪問某個網站；配合 Reality 甚至會「借用」一個真實大站的證書，讓識別幾乎不可能。我們在另一篇文章裏詳細解釋了原理。
  • 分流。 機場客戶端普遍支持規則分流：內地網站直連、國外網站走代理、廣告域名直接攔截。傳統 VPN 通常是「全部走或全部不走」。分流意味着你可以一直開着，內地應用不受影響。
  • 形態。 VPN 是一個 App 一個開關；機場是「訂閲 + 客戶端」兩件事，第一次多花一分鐘，之後更靈活。

各平台常用客戶端

  • iPhone / iPad： Streisand（免費、簡單）、V2Box（免費）、Hiddify（免費開源）、sing-box（官方）、Shadowrocket（付費，需要非中內地地區 Apple ID）。
  • Android： v2rayNG、NekoBox、Hiddify、FlClash。
  • Windows： v2rayN、Clash Verge Rev、Hiddify。
  • macOS： V2Box、Hiddify、ClashX Meta。
  • 路由器： OpenWrt 上的 sing-box 或 Xray 插件。

它們都能直接導入 vless:// 單節點連結和訂閲連結。iPhone 上的詳細步驟見導入訂閲連結教程。

怎麼判斷一個機場靠不靠譜

  1. 運營時間。 運營兩年以上、有穩定更新記錄的服務，比昨天剛出現的可靠得多。跑路的機場幾乎都是新機場。
  2. 協議透明。 明確寫出支持 VLESS / Trojan / Hysteria2 之類的標準協議，而不是「自研黑科技」。
  3. 限制寫清楚。 每月流量、同時在線設備數、可用節點——都應該明碼標價。「無限流量免費」幾乎一定有別的代價，見免費節點的風險。
  4. 有付費方案。 有付費用戶就有正當收入；完全免費的服務，收入來自別處。
  5. 能聯繫到人。 有工單或客服渠道，出問題有人回。
  6. 別把雞蛋放一個籃子。 再穩的機場也會有節點掛掉的時候，常備一個備用是這個圈子的共識。

新手最常踩的坑

  • 訂閲連結複製不完整。 一行很長的地址，複製時漏了結尾幾個字符，客戶端就會報「解析失敗」。重新從後台完整複製。
  • 手機時間不準。 TLS 握手要校驗證書時間，系統時間偏差幾分鐘就連不上。開啓「自動設定時間」。
  • 同時開兩個代理。 一台設備同一時間只能有一個 VPN 隧道，其他代理軟件會互相搶。
  • 分流規則沒開。 全局模式下內地網站也走代理，又慢又費流量。選「規則模式」。
  • 連上了但打不開網頁。 多半是 DNS 沒走隧道，或者 IPv6 泄漏。客戶端裏把 DNS 設為遠程解析，必要時關掉 IPv6。

安全提醒

在中內地地境內，請不要在微信、QQ、知乎、微博等境內平台公開討論機場、發訂閲連結或推薦節點——這類內容會被清理，也可能給帳戶帶來麻煩。相關法律要求提供跨境上網服務須取得許可；對個人使用者，各地執法尺度不同，但公開傳播的風險明顯高於私下使用。本文的目的是解釋技術，不是提供任何法律意見。

404 VPN 本身就是這種形態的服務：VLESS 協議、訂閲連結、可用於上述任何客戶端。免費方案每天 5 GB、一台設備，限制寫在首頁。

小結

  • 機場 = 訂閲連結 + 節點 + 你自己的客戶端。
  • 協議看起來像 HTTPS，所以比傳統 VPN 更難被識別。
  • 分流讓你可以一直開着，內地應用不受影響。
  • 看運營時間、協議透明度、限制是否寫清楚；常備一個備用。