科學上網是中文互聯網對「通過加密代理訪問海外網絡」的委婉説法，和「翻牆」「梯子」指的是同一件事。做法是讓設備把流量加密後發給一台海外伺服器，由它代為訪問目標網站，再把結果傳回來。這篇教程面向完全沒接觸過的人：先講原理，再講三種節點來源怎麼選、各平台客戶端怎麼裝、協議怎麼挑，最後是連上之後必須做的安全檢查和法律層面的事實。全文不推薦具體機場，只講判斷方法。

原理：三個部件

  1. 節點：海外的一台伺服器，加上連接參數。它是你流量的出口。
  2. 協議：你和節點之間説話的規則，決定了加密方式和流量看起來像什麼。主流是 VLESS + Reality、Trojan、Hysteria 2、WireGuard、Shadowsocks。
  3. 客戶端：設備上運行的軟件，讀取節點參數，建立隧道，接管流量。

節點從哪來、協議選什麼、客戶端用哪個，是新手要做的三個決定。名詞的完整解釋在代理是什麼意思。

決定一：節點從哪來

機場（訂閲服務）。 匿名運營的服務商，按月賣一個訂閲連結，裏面是幾十上百個節點。便宜、地區多、自由度高；代價是運營方匿名、跑路常見、需要自己維護客戶端和訂閲。判斷標準見機場安全嗎。免費機場的問題另見免費節點和免費機場的風險。

商業 VPN。 公開身份的公司，提供完整客戶端和服務，登入即用，有日誌政策和客服。適合不想折騰、更在意私隱的人。缺點是節點地區通常少於機場，價格略高。選擇時看協議是否現代（VLESS/WireGuard）、政策是否具體、有沒有 Kill Switch。

自建。 買一台海外 VPS，裝 Xray 或 sing-box，自己就是機場。最私密，也最費時間：要維護伺服器、應對 IP 被封、配置證書。適合有技術基礎的人，教程關鍵詞是「3x-ui」「Reality 一鍵腳本」。

新手建議：先用商業 VPN 或口碑好的機場把流程走通，再考慮自建。

決定二：協議怎麼選

  • VLESS + Reality：流量偽裝成到正常網站的 HTTPS，最難識別，速度接近 WireGuard。預設首選。原理見VLESS 與 Reality。
  • Hysteria 2：基於 UDP，丟包嚴重的線路上明顯更快，但 UDP 被限的網絡裏不可用。備用。見Hysteria 2 是什麼。
  • WireGuard：最快最省電，但特徵明顯，在干擾 VPN 的網絡裏常連不上。海外或友好網絡使用。
  • Trojan：偽裝成 HTTPS 的老方案，仍可用。
  • Shadowsocks：早期協議，新版 AEAD 加密可用，但識別難度不如 Reality。

實踐中兩種節點都備：VLESS + Reality 為主，Hysteria 2 為輔，按網絡切換。

決定三：客戶端怎麼裝

Windows：Clash Verge Rev（圖形界面友好、支持全部協議，教程和排錯見Clash Verge 使用教程）或 v2rayN。 macOS：Clash Verge Rev、Hiddify。 安卓：v2rayNG、Hiddify、Clash Meta for Android。從 GitHub 或官網下載，不要從來路不明的應用程式商店。 iOS：Shadowrocket（付費，需要非中國區 Apple ID）、Streisand、Hiddify、V2Box。導入訂閲的步驟見iPhone 導入訂閲連結教程。 路由器：OpenWrt 裝 OpenClash 或 WireGuard，讓全屋設備一起走，見 WireGuard 教程。

商業 VPN 用官方 App 即可，不需要以上任何一個。

連接流程

  1. 裝客戶端。
  2. 導入節點：訂閲連結、vless:// 連結或二維碼。
  3. 選一個延遲低的節點。
  4. 開啟 TUN 模式（或系統代理，僅瀏覽器）。
  5. 開啟我的 IP 是什麼，確認顯示節點地址。

節點連不上的排查見節點是什麼意思，訂閲問題見訂閲失敗怎麼辦。

連上之後必須做的三項檢查

多數人做到「能上網」就停了，安全的部分在後面。

  1. DNS 走隧道：否則電訊商照樣拿到你訪問的域名列表。方法見DNS 泄露是什麼意思。
  2. IPv6 和 WebRTC 不泄露真實 IP：用IPv6 泄露檢測和WebRTC 泄露檢測。詳見IP 泄露有什麼危險。
  3. Kill Switch 開啟：斷線時斷網，而不是退回直連。

法律層面需要知道的事實

在中內地地，《計算機資訊網絡國際聯網管理暫行規定》要求國際聯網必須使用國家公用電信網提供的國際出入口信道，個人使用未經批准的渠道屬於違反該規定，實踐中的處理以行政處罰為主，公開報道的案例多涉及經營和傳播行為。使用者需要自行了解並承擔相應責任。在香港、台灣、新加坡、馬來西亞以及海外，使用代理和 VPN 本身不受限制。本文提供的是技術説明，不構成法律意見，也不鼓勵任何違反當地法律的行為。

常見誤區

  • 「開了代理就匿名了。」 代理換的是 IP，網站還認識你的瀏覽器和帳戶，見瀏覽器指紋是什麼。
  • 「免費的夠用。」 免費節點的成本由你的數據或設備支付。
  • 「節點能連就行。」 三項安全檢查不做，私隱等於沒有。
  • 「只用一種協議。」 網絡環境會變，備兩種。

總結

科學上網 = 節點 + 協議 + 客戶端。節點從機場、商業 VPN 或自建三選一，協議以 VLESS + Reality 為主，客戶端按平台選，連上後做三項檢查，並瞭解所在地的法律。做到這些，剩下的就是日常使用。

404 VPN 屬於商業 VPN 這一類：VLESS + Reality 和 WireGuard，官方客戶端覆蓋 iOS、Android、Windows、macOS，DNS 在隧道內解析，帶 Kill Switch，私隱政策寫明保存與不保存的每一項。瞭解方式見工作原理，開始使用請到首頁。