一句话版本：机场是一种按订阅链接分发代理节点的服务。你拿到一个链接，把它导入客户端，客户端自动获得一组节点，选一个连上就行。它和传统「一个 App、一个开关」的 VPN 最大的区别在于协议——机场用的是 VLESS、VMess、Trojan、Shadowsocks、Hysteria2 这一类协议，它们的流量看起来像普通 HTTPS，而不是像 VPN。

为什么叫「机场」

这是中文圈的行话。早年 Shadowsocks 的图标是一架纸飞机，Telegram 的图标也是纸飞机，于是提供节点的服务被叫作「机场」，节点叫「航线」，订阅叫「登机牌」。词是玩笑，但今天已经成了这类服务的通用名称。和它并列的还有「梯子」「魔法上网」「科学上网」，本质都是指同一件事。

三个核心概念

节点。 一台在境外的服务器，加上连接它所需的全部参数：地址、端口、协议、密钥、伪装方式。一个节点通常写成一行链接，比如 vless://…，也可以是一段配置。

订阅链接。 一个 https://…/sub/… 形式的地址。客户端定期访问它，取回当前所有节点的列表。服务商加了新节点、换了端口、更新了密钥，你什么都不用改，客户端刷新一次订阅就同步了。这是机场相对于手工配置最省心的地方。

客户端。 真正在你设备上建立连接的软件。不同平台各有几款常用的，见下文。客户端和机场是分开的：同一个客户端可以装多个机场的订阅，同一个机场的订阅也能用在任何支持该协议的客户端里。

机场和 VPN 的区别

  • 协议。 传统 VPN（WireGuard、OpenVPN、IKEv2）握手特征明显，深度包检测（DPI）从前几个数据包就能认出来。机场使用的协议把流量包在 TLS 里，对外看就是访问某个网站；配合 Reality 甚至会「借用」一个真实大站的证书，让识别几乎不可能。我们在另一篇文章里详细解释了原理。
  • 分流。 机场客户端普遍支持规则分流：国内网站直连、国外网站走代理、广告域名直接拦截。传统 VPN 通常是「全部走或全部不走」。分流意味着你可以一直开着，国内应用不受影响。
  • 形态。 VPN 是一个 App 一个开关；机场是「订阅 + 客户端」两件事，第一次多花一分钟，之后更灵活。

各平台常用客户端

  • iPhone / iPad： Streisand（免费、简单）、V2Box（免费）、Hiddify（免费开源）、sing-box（官方）、Shadowrocket（付费，需要非中国大陆区 Apple ID）。
  • Android： v2rayNG、NekoBox、Hiddify、FlClash。
  • Windows： v2rayN、Clash Verge Rev、Hiddify。
  • macOS： V2Box、Hiddify、ClashX Meta。
  • 路由器： OpenWrt 上的 sing-box 或 Xray 插件。

它们都能直接导入 vless:// 单节点链接和订阅链接。iPhone 上的详细步骤见导入订阅链接教程。

怎么判断一个机场靠不靠谱

  1. 运营时间。 运营两年以上、有稳定更新记录的服务，比昨天刚出现的可靠得多。跑路的机场几乎都是新机场。
  2. 协议透明。 明确写出支持 VLESS / Trojan / Hysteria2 之类的标准协议，而不是「自研黑科技」。
  3. 限制写清楚。 每月流量、同时在线设备数、可用节点——都应该明码标价。「无限流量免费」几乎一定有别的代价，见免费节点的风险。
  4. 有付费方案。 有付费用户就有正当收入；完全免费的服务，收入来自别处。
  5. 能联系到人。 有工单或客服渠道，出问题有人回。
  6. 别把鸡蛋放一个篮子。 再稳的机场也会有节点挂掉的时候，常备一个备用是这个圈子的共识。

新手最常踩的坑

  • 订阅链接复制不完整。 一行很长的地址，复制时漏了结尾几个字符，客户端就会报「解析失败」。重新从后台完整复制。
  • 手机时间不准。 TLS 握手要校验证书时间，系统时间偏差几分钟就连不上。开启「自动设置时间」。
  • 同时开两个代理。 一台设备同一时间只能有一个 VPN 隧道，其他代理软件会互相抢。
  • 分流规则没开。 全局模式下国内网站也走代理，又慢又费流量。选「规则模式」。
  • 连上了但打不开网页。 多半是 DNS 没走隧道，或者 IPv6 泄漏。客户端里把 DNS 设为远程解析，必要时关掉 IPv6。

安全提醒

在中国大陆境内，请不要在微信、QQ、知乎、微博等境内平台公开讨论机场、发订阅链接或推荐节点——这类内容会被清理，也可能给账号带来麻烦。相关法律要求提供跨境上网服务须取得许可；对个人使用者，各地执法尺度不同，但公开传播的风险明显高于私下使用。本文的目的是解释技术，不是提供任何法律意见。

404 VPN 本身就是这种形态的服务：VLESS 协议、订阅链接、可用于上述任何客户端。免费方案每天 5 GB、一台设备，限制写在首页。

小结

  • 机场 = 订阅链接 + 节点 + 你自己的客户端。
  • 协议看起来像 HTTPS，所以比传统 VPN 更难被识别。
  • 分流让你可以一直开着，国内应用不受影响。
  • 看运营时间、协议透明度、限制是否写清楚；常备一个备用。