代理是什么意思？代理、VPN、机场、节点这四个词到底是什么关系

网络里说的「代理」，指的是一台替你去访问网站的中间服务器：你的请求先发给它，它再去访问目标网站，把结果转给你。网站看到的是代理服务器的地址，不是你的。这个词在中文互联网上被用得很宽，「开代理」「挂代理」「代理软件」说的往往是 VPN、机场、节点这一整套东西。下面把这几个词逐个拆开。

代理（Proxy）

最基本的含义：中间转发。按功能分两类。

传统代理：HTTP 代理只处理网页流量，SOCKS5 代理可以转发任何连接。它们本身不加密，配置在某一个软件里（浏览器、下载工具），只有那个软件的流量经过代理。运营商能看到你连了代理服务器，如果目标网站是 HTTP 而不是 HTTPS，还能看到内容。

加密代理协议：VLESS、VMess、Trojan、Shadowsocks、Hysteria 2。它们在你和代理服务器之间加密，运营商只看到一段加密流量。客户端以 TUN 模式运行时接管整台设备的流量，效果和 VPN 一样。中文语境里「代理」大多数时候指的是这一类。

VPN

VPN 原本的意思是「虚拟专用网络」：把你的设备通过加密隧道接入一个远程网络。今天的商业 VPN 就是「加密代理 + 接管全部流量 + 一个好用的客户端」。它和加密代理协议在效果上没有本质区别，区别在于：

• 协议：传统 VPN 用 WireGuard、OpenVPN、IKEv2，流量特征明显；加密代理协议用 VLESS 等，伪装成普通 HTTPS。
• 产品形态：VPN 通常是一家公司提供的完整服务（客户端、服务器、客服）；代理协议只是协议，服务器谁都能架。

所以「VPN 和代理哪个好」这个问题问错了方向。真正要比的是：加不加密、接管全部流量还是只管一个软件、服务器是谁在运营。

节点

一台代理服务器，加上连接它所需的参数（地址、端口、协议、密码或 UUID），就是一个节点。一条 vless://... 链接就是一个节点。客户端里的「节点列表」是多台服务器，你从中选一个连接。节点用不了的排查见节点是什么意思、怎么用。

机场

提供节点的服务商，因为早期节点常以「航班」「机场」比喻而得名。机场把很多节点打包成一个订阅链接卖给你，你用通用客户端（Clash、v2rayN、Shadowrocket）导入。机场和商业 VPN 的区别在于形态：机场只给节点，客户端你自己选自己配；VPN 给完整的客户端和服务。机场的运营方通常匿名，这带来的风险在机场安全吗里讨论。

订阅

一个网址，打开后返回节点列表。客户端定期从这个网址拉取，节点变了自动更新。订阅链接失效是最常见的故障，处理方法见订阅失败怎么办。

一张表看清关系

一句话串起来：机场通过订阅把节点给你，节点用某种协议做代理，客户端把它们跑起来；商业 VPN 把这一整套打包成一个 App。

什么场景用哪种

• 只想让浏览器换个 IP，别的不管：传统 SOCKS5 代理，配在浏览器里。
• 保护公共 Wi-Fi 上的全部流量、不让运营商看到访问记录：加密协议 + TUN 模式，或者商业 VPN。
• 网络会识别并干扰 VPN：VLESS + Reality 这类伪装协议。
• 不想维护订阅、不想研究客户端：商业 VPN。
• 想要最大自由度、愿意折腾：机场 + 通用客户端，或者自建节点。

无论哪种，连上之后打开我的 IP 是什么确认地址变了，再按DNS 泄露是什么意思检查 DNS 有没有走隧道，这两步比选哪个词重要。

404 VPN 属于表里的最后一类：VLESS + Reality 和 WireGuard 协议，官方客户端覆盖 iOS、Android、Windows、macOS，也可以导出节点给通用客户端。了解方式见工作原理，开始使用请到首页。