網路裡說的「代理」,指的是一臺替你去訪問網站的中間伺服器:你的請求先發給它,它再去訪問目標網站,把結果轉給你。網站看到的是代理伺服器的地址,不是你的。這個詞在中文網際網路上被用得很寬,「開代理」「掛代理」「代理軟體」說的往往是 VPN、機場、節點這一整套東西。下面把這幾個詞逐個拆開。
代理是什麼意思(Proxy)
最基本的含義:中間轉發。按功能分兩類。
傳統代理:HTTP 代理只處理網頁流量,SOCKS5 代理可以轉發任何連線。它們本身不加密,只在某一個軟體裡配置(瀏覽器、下載工具),也只有那個軟體的流量走代理。電信業者能看到你連了代理伺服器,如果目標網站是 HTTP 而不是 HTTPS,還能看到內容。
加密代理協議:VLESS、VMess、Trojan、Shadowsocks、Hysteria 2。在你和代理伺服器之間加密,電信業者只看到一段加密流量。客戶端以 TUN 模式執行時接管整臺裝置的流量,效果和 VPN 一樣。中文語境裡「代理」大多數時候指的是這一類。
| 代理 | 說明 |
|---|---|
| 作用範圍 | 通常只管一個程式 |
| 是否加密 | 不一定 |
| 配置位置 | 在程式裡填 |
| 關掉程式 | 立刻回到直連 |
VPN 是什麼,和代理有什麼區別
VPN 原本的意思是「虛擬專用網路」:把你的裝置透過加密隧道接入一個遠端網路。今天的商業 VPN 就是「加密代理 + 接管全部流量 + 一個好用的客戶端」。和加密代理協議在效果上沒有本質區別,差別在於:
- 協議:傳統 VPN 用 WireGuard、OpenVPN、IKEv2,流量特徵明顯;加密代理協議用 VLESS 等,偽裝成普通 HTTPS。
- 產品形態:VPN 通常是一家公司提供的完整服務(客戶端、伺服器、客服);代理協議只是協議,伺服器誰都能架。
所以「VPN 和代理哪個好」這個問題問錯了方向。真正要比的是:加不加密、接管全部流量還是隻管一個軟體、伺服器是誰在運營。
節點是什麼意思
一臺代理伺服器,加上連線所需的引數(地址、埠、協議、密碼或 UUID),就是一個節點。一條 vless://... 連結就是一個節點。客戶端裡的「節點列表」是多臺伺服器,你從中選一個連線。節點用不了的排查見節點是什麼意思、怎麼用。
| 對比 | 代理 | VPN |
|---|---|---|
| 作用範圍 | 單個程式 | 整臺裝置 |
| 加密 | 不一定 | 一定 |
| 配置次數 | 每個程式一次 | 一次 |
機場是什麼意思
提供節點的服務商,因為早期節點常以「航班」「機場」比喻而得名。機場把很多節點打包成一個訂閱連結賣給你,你用通用客戶端(Clash、v2rayN、Shadowrocket)匯入。機場和商業 VPN 的區別在於形態:機場只給節點,客戶端你自己選自己配;VPN 給完整的客戶端和服務。機場的運營方通常匿名,這帶來的風險在機場安全嗎裡討論。
訂閱連結是什麼
一個網址,開啟後返回節點列表。客戶端定期從這個網址拉取,節點變了自動更新。訂閱連結失效是最常見的故障,處理方法見訂閱失敗怎麼辦。
| 術語 | 它屬於哪一層 |
|---|---|
| 協議 | 資料在路上的形態 |
| 節點 | 具體某臺伺服器 |
| 機場 | 賣節點的服務 |
| 訂閱 | 自動更新節點表的連結 |
| 客戶端 | 本地跑的軟體 |
一張表看清關係
| 詞 | 是什麼 | 舉例 |
|---|---|---|
| 代理 | 中間轉發的伺服器或這種方式 | HTTP 代理、VLESS 代理 |
| 協議 | 你和伺服器之間說話的規則 | VLESS、WireGuard、Trojan |
| 節點 | 一臺伺服器 + 連線引數 | vless://uuid@1.2.3.4:443... |
| 訂閱 | 返回節點列表的網址 | https://xx/sub?token=... |
| 機場 | 賣訂閱的服務商 | 各種匿名運營的機場 |
| VPN | 加密隧道 + 客戶端的完整服務 | 商業 VPN 產品 |
| 客戶端 | 你裝置上跑的軟體 | Clash、v2rayN、Shadowrocket、VPN 官方 App |
一句話串起來:機場透過訂閱把節點給你,節點用某種協議做代理,客戶端把它們跑起來;商業 VPN 把這一整套打包成一個 App。
名詞太多時,不如直接描述你要做的事。
幫我分清我手上這套東西屬於什麼。
別人給我的是:(一個連結 / 一個配置檔案 /
一個帳號密碼加地址 / 一個軟體安裝包)。
連結開頭是:(寫字首,比如 vless、trojan、
https,不要貼完整連結)。
要填到哪裡:(瀏覽器 / 系統設定 / 某個客戶端)。
告訴我這是代理還是完整隧道、會不會加密、
是整臺裝置生效還是隻有一個程式。
如果憑描述判斷不了,告訴我還需要看什麼。
什麼場景用哪種
- 只想讓瀏覽器換個 IP,別的不管:傳統 SOCKS5 代理,配在瀏覽器裡。
- 保護公共 Wi-Fi 上的全部流量、不讓電信業者看到訪問記錄:加密協議 + TUN 模式,或者商業 VPN。
- 網路會識別並干擾 VPN:VLESS + Reality 這類偽裝協議。
- 不想維護訂閱、不想研究客戶端:商業 VPN。
- 想要最大自由度、願意折騰:機場 + 通用客戶端,或者自建節點。
無論哪種,連上之後開啟我的 IP 是什麼確認地址變了,再按DNS 洩露是什麼意思檢查 DNS 有沒有走隧道,這兩步比選哪個詞重要。
404 VPN 屬於表裡的最後一類:VLESS + Reality 和 WireGuard 協議,官方客戶端目前覆蓋 Android 和 macOS,其餘平臺開發中(見下載頁),也可以匯出節點給通用客戶端。瞭解方式見工作原理,開始使用請到首頁。