“翻墙”究竟是什么？

什么是 GFW 防火墙

翻墙（又称“科学上网”或“网络代理”），是指通过特定的网络技术手段，绕过中国大陆的“防火长城”（Great Firewall，简称 GFW），从而能够正常访问被屏蔽或受限制的海外互联网服务。

GFW 就像一堵无形的网络隔离墙，拦截了境内设备对海外许多知名网站和服务的直接访问请求。

GFW防火墙实现的效果图

为什么要翻墙

翻墙并非少数技术极客的专属，在日常学习、工作与娱乐中，它早已成为很多人的刚需：

  • AI 工具与生产力：使用 ChatGPT、Claude、Midjourney、Notion AI 等国际顶尖人工智能与办公软件。
  • 学术与技术查阅：访问 Google 学术搜索、Wikipedia 维基百科、GitHub 开源社区下载代码与科研资料。
  • 超清流媒体与娱乐：观看 YouTube 4K/8K 视频、Netflix（网飞）、Disney+、Spotify 音乐等。
  • 外贸与国际社交：使用 Telegram、WhatsApp、X (Twitter)、Instagram、Discord 与海外客户及朋友保持联系。

翻墙有哪些主流方式？VPN 和代理有什么区别

VPN 和代理有什么区别

对比维度 传统商业 VPN（如 ExpressVPN、NordVPN） 代理技术 / 机场（主流推荐）
工作原理 全局加密隧道，接管整台设备的所有流量 基于规则智能分流，只让被墙流量走代理
国内应用影响 ❌ 访问微信、淘宝、网银等国内网站变卡甚至打不开 ✅ 国内网站直连不减速，国外网站自动走代理
抗封锁能力 协议特征明显，国内常被 GFW 大面积阻断屏蔽 采用现代伪装协议（如 REALITY、Hysteria 2），隐蔽性极高
速度与延迟 线路常绕大半个地球，延迟高、看视频卡顿 提供香港、日本、新加坡等周边直连或专线，延迟极低

VPN和机场代理的区别

为什么现在都用“代理软件 + 机场”

传统 VPN 在设计之初是为了跨国企业远程安全办公，并非为了“对抗审查”。由于其流量特征明显且强行全局接管，在国内容易被封锁断连，且严重影响国内 App 使用。

而 代理技术 专为突破网络封锁而生，支持 “规则分流”（国内流量走直连，国外流量走节点），既抗封锁又兼顾日常体验。因此，“翻墙软件 + 代理节点” 成为了国内绝对主流的科学上网方式。

软件与机场：两者缺一不可

很多刚接触翻墙的新手最常问的问题就是：“我已经下载了翻墙软件，为什么还是打不开 Google？”

翻墙软件和机场的关系

翻墙软件是什么

翻墙软件（如 Clash Verge、v2rayN、Shadowrocket 等）是一个 纯粹的本地运行工具。它本身并不提供任何网络流量或境外服务器，主要负责管理节点、路由分流以及开启系统代理。

  • 价格区间：
    • Windows / Mac / Android：绝大部分为主流开源软件，100% 完全免费。
    • iOS 苹果平台：受苹果生态限制，最推荐的 Shadowrocket（小火箭） 售价约 $2.99 美元（约合人民币 21 元），一次买断终身免费使用。

机场是什么

“机场”是商业化的代理服务器提供商。当你购买了机场套餐后，后台会提供一串 “订阅链接”，通过这串链接即可将机场分布在全球（香港、日本、美国、新加坡等）的服务器节点一键同步到你的翻墙软件中。

自建节点 vs 订阅机场

在使用代理技术翻墙时，获取节点通常有以下两条途径，两者各有优劣：

  • 方式一：自建节点（适合有技术基础的折腾玩家）

    • 优势：
      • 独享纯净 IP：独立拥有整台服务器 IP，不与他人共享，避免被邻居牵连封号。
      • 隐私安全性高：数据完全掌控在自己手中，零日志记录，不存在被第三方服务商嗅探的风险。
      • 自主掌控力强：可自由挑选海外 VPS 供应商、服务器机房位置及最新的加密协议。
    • 缺点：
      • 技术门槛较高：需要熟悉 Linux 基础命令、VPS 购买、SSH 远程连接及脚本部署。
      • 维护成本与被封风险：单台服务器月费通常在 $3~5 美元起；一旦单个 IP 被 GFW 防火墙精准封锁，更换 IP 需额外付费甚至整台服务器报废。
      • 线路单一：单台服务器通常只有单一国家/地区的单条公网线路，无法提供内网专线加速。

  • 方式二：订阅机场（适合绝大多数普通新手用户）

    • 优势：
      • 开箱即用、零门槛：无需任何服务器配置经验，一键导入订阅链接即可使用。
      • 多国线路、性价比高：以相对可控的平民成本（通常月付几元至几十元），即可同时获得全球数十甚至上百个国家与地区的节点。
      • 专线加速与专业运维：很多中高端机场提供企业级内网专线（如 IPLC/IEPL），晚高峰不卡顿，且有专业团队全天候维护，节点被封会自动轮换修复。
    • 缺点与潜在风险：
      • 行业鱼龙混杂：由于行业特殊性，市面上的机场服务商良莠不齐，存在 线路不稳定、服务劣化甚至商家跑路 的风险。
      • IP 共享与风控：节点为多人共同使用，部分公用 IP 在访问 Google 时容易频繁跳出验证码，或在注册某些海外平台时触发风控。

新手特别提示： 正因为机场市场鱼龙混杂，新手在挑选和购买机场时 极其容易踩坑受骗。在选购之前，强烈建议先仔细阅读本文文末的 避坑指南：三条红线，坚持“先月付试用、满意再续费”的原则！

两者的关系

  • 翻墙软件（客户端） = 视频播放器（如暴风影音、PotPlayer），只是一个本地工具。
  • 机场（服务商） = 视频光盘 / 片源，负责提供真正能上网的海外服务器和流量。

结论：光有软件就像“有播放器但没有片源”，光买机场就像“有片源但没有播放器”。两者必须搭配在一起使用，才能实现科学上网。

机场怎么选

不同机场背后的技术架构和线路成本差别很大，选购时主要看类型、价格与几个进阶概念。

机场有哪些类型

  • 直连机场（早期典型代表）

    • 实现原理：你的手机或电脑直接通过公网国际出口连接到海外 VPS 服务器，中途没有任何中转跳板。
    • 典型代表：如早期的 搬瓦工 (BandwagonHost) / Just My Socks (JMS)。搬瓦工能够稳定运行至今，主要依赖其强大的资金实力，花高价采购了顶级的优化直连线路（如企业级 CN2 GIA、AS9929 等）。
    • 优缺点：对于普通直连机场，成本虽低，但在晚高峰（晚上 8:00[]~11:00[]）国际出口拥堵时，极易出现剧烈丢包和网速断崖式下跌。

  • 中转机场（现代主流与性价比首选）

    • 实现原理：在境内机房（如广州、上海、江苏等 BGP 机房）设立中转入口服务器，你的流量先发送到国内机房，再由机房通过专用隧道集中转发到境外服务器。
    • 优缺点：有效避开了直接跨国公网传输的丢包问题，晚高峰稳定性比普通直连大幅提升。价格亲民，是目前市场上最普及、性价比最高的主流形态。

  • 专线机场（高端内网不过墙）

    • 实现原理：机场租用运营商的企业级跨境内网专线（如 IPLC / IEPL 内网光纤）。
    • 核心优势：数据在境内外机房之间完全走专属内网光纤直通，物理上完全不过 GFW 防火墙！因此无论外界网络如何封锁波动，专线都能做到晚高峰 0 丢包、延迟极低且全天候极度稳定。

直连、中转和专线机场对比图

价格怎么算

1. 主流计费方式：按周期订阅 vs 按量付费

市面上的机场套餐主要分为两大类计费模式，适合不同使用频率的用户：

  • 按周期订阅（月付 / 季付 / 年付）：
    • 每月提供固定的流量额度（如 100G/月、200G/月），按月重置清零。
    • 适合人群：每天都要翻墙办公、查资料，或者高频观看 YouTube、Netflix 等大流量视频的用户。
  • 按量付费（一次性购买 / 不限时流量包）：
    • 一次性购买固定流量（如 300G 流量包，永久不过期），用完为止。
    • 适合人群：平时很少翻墙，仅偶尔用来查一次资料、收取海外邮件，或者买来作为应急备用节点的用户。

2. 真实市场价格区间与“不可能三角”

目前主流机场的真实市场价格主要分布在以下区间：

  • 常规中转机场：普遍在 ¥10 ~ ¥20 元/月 左右（性价比极高，兼顾节点丰富度与日常流畅度）。
  • 专线机场 (IEPL / IPLC)：普遍集中在 ¥20 ~ ¥30 元/月 左右（部分高带宽旗舰专线在 ¥30+）。
  • 一元机场与超低价机场（¥1~5/月）：
    • 市场上存在大量几元钱甚至一元一个月的超低价机场，这类机场大多采用廉价普通直连或严重超售（成千上万人挤一条小水管）。
    • 其中不少是小作坊“打游击”运营，收割一波年费用户后便断网跑路。

提示：机场行业的“不可能三角”： 在挑选机场时请牢记：“线路优质极速”、“长期稳定运维” 和 “极其廉价” 注定是不可能同时存在的三角关系。千万不要贪图便宜去买几十元包几年的超低价套餐，极易踩坑跑路。

机场行业的“不可能三角”

3. 什么是“节点倍率”？

很多新手在购买套餐后常有一个疑问：“我明明只看了两小时视频（实际大概消耗 10G），为什么后台显示扣了 30G 甚至 50G 流量？”

这其实是因为你连接了带有 “倍率限制（Multiplier / Rate）” 的节点：

  • 什么是倍率？ 机场为了平衡线路成本，会对不同质量的节点设置不同的流量扣除乘数：
    • 1.0x（标准倍率）：实际使用 1G 流量，后台扣除 1G。
    • 0.5x（低倍率节点）：实际使用 1G 流量，后台只扣除 0.5G（非常适合下载大文件或追剧）。
    • 3.0x ~ 5.0x（高倍率专线节点）：实际使用 1G 流量，后台会扣除 3G ~ 5G（通常是成本昂贵的顶级专线或游戏加速节点）。
  • 新手避坑技巧： 在客户端的节点列表中，通常会在名称后清晰标注倍率（如 [1.0x]、[3.0x]）。日常刷视频、看网页建议优先选择 1.0x 或低倍率 节点；高倍率专线节点建议留给重要的办公会议、游戏联机等关键场景。

什么是解锁

很多新手购买机场后发现：“为什么连上了美国节点，ChatGPT 依然提示所在地区不可用，或者 Netflix 只能看自制剧？”

1. 为什么翻墙后依然打不开 Netflix 或 ChatGPT？

Netflix、Disney+、TikTok 以及 OpenAI (ChatGPT)、Claude 等平台，对访问 IP 的风控检测极严。如果机场节点分配的是廉价的数据中心“机房广播 IP”，就会被这些平台直接识别为代理并阻断访问。

2. 解锁的关键：原生住宅 IP vs 机房广播 IP

高质量机场会额外投入成本采购 “原生住宅 IP / 原生商用宽带 IP”，将流量伪装成海外当地普通家庭宽带，从而完美绕过平台的风控检测。

提示：AI 用户必看：

  1. 选购前确认：如果有重度看剧或使用 ChatGPT 的需求，在挑选机场时一定要确认其是否标注 “原生解锁流媒体与全解锁 ChatGPT”。
  2. 避开香港节点使用 AI：绝大部分顶级 AI 大模型（如 Google Gemini、Claude 等）对中国香港地区的 IP 有严格的区域限制，连接香港节点会直接提示“所在地区不可用”。使用 AI 工具时，强烈建议切换至日本、美国、新加坡或台湾等地区的节点！

常见协议怎么看

在客户端设置时，你可能会看到各种协议名称。小白无需深究原理，只需了解其核心定位：

  • 经典稳定型：Shadowsocks (SS) / Trojan
    • 发展成熟、运行资源占用极低，速度飞快，绝大部分机场和客户端均原生默认支持。
  • 强抗封锁型：VMess / VLESS (REALITY)
    • 新一代主流协议，能将翻墙流量完美伪装成正常的网页 HTTPS 浏览行为，隐蔽性极强，防封锁能力突出。
  • 弱网抗丢包型：Hysteria 2 / TUIC
    • 基于 UDP/QUIC 开发的新兴协议，在手机移动网络、弱网或丢包严重的环境下，能最大化跑满宽带速度。

四步上手：从零到可用

从零开始配置科学上网，只需走完以下 4 步（全程仅需 3~5 分钟）：

上手极简步骤： ① 选购机场 ➔ ② 下载对应客户端 ➔ ③ 复制导入订阅 ➔ ④ 选节点开启代理

1. 挑选购买机场

  • 访问本站的 机场推荐评测，根据预算和需求挑选合适的机场。
  • 新手核心原则：务必先按月付费试用，满意后再考虑续费。

2. 下载适合你设备的客户端

3. 复制导入订阅链接

  • 登录机场后台，找到“一键订阅”并复制专属订阅地址（URL），在客户端中粘贴导入。

4. 选择节点并开启代理

  • 导入后更新节点列表，选择一个延迟较低的节点（如香港或日本），点击开启代理开关即可畅游海外互联网！

避坑指南：三条红线

1. 坚决不要盲目购买“年付”套餐

机场属于高变动行业，任何机场都存在被封禁或不可抗力跑路的风险。坚持“先月付、满意再季付” 是最稳妥的策略。

2. 远离来路不明的“免费机场/破解软件”

维护境外高速服务器需要不菲成本，天下没有免费的午餐。免费节点极容易被植入抓包脚本，窃取你的账号密码与隐私数据。

3. 严禁向他人泄露“订阅链接”

订阅链接就相当于你的账号密码。一旦泄露，他人不仅能消耗你的套餐流量，还可能导致账号因多 IP 滥用被机场永久封禁。