机场和代理有什么区别？先分清节点、订阅与客户端
简答：机场不是代理的同义词。代理是让应用或设备通过中间服务器转发流量的技术方式；机场通常是把多个代理节点、订阅链接和管理入口组合交付的服务形态。节点是具体出口，订阅是节点配置集合，客户端才负责读取配置、选择节点并把连接提供给应用。若你只拿到一个地址、端口和认证信息，通常是在配置单个代理；若拿到订阅链接，则还要确认客户端支持该格式并真正启用代理或 TUN。
定义：代理是网络转发方式或具体代理出口，机场是常见行业用语下的多节点代理服务交付形态，订阅保存节点配置，客户端负责解析配置并建立实际连接。
先看结论：机场、代理、节点和客户端不是一层概念
如果你刚接触这些术语，最容易出现的误解是把“机场”“代理”“节点”和“客户端”当成同一种产品。更准确的关系是：代理是技术方式，代理服务器是实际转发流量的中间设备，节点是一个具体代理出口，订阅是多个节点配置的集合，客户端是读取配置并建立连接的软件，机场则是常见行业用语下的一种多节点服务交付形态。
本文是第三方使用指南站的通用说明，不代表任何品牌或服务商的官方定义。“机场”不是 HTTP 或 SOCKS5 这样的标准协议名称，具体协议、客户端支持范围、线路和管理方式，应以对应服务页面、配置文件和客户端文档为准。
| 术语 | 它解决什么问题 | 常见形式 | 是否通常需要客户端 |
|---|---|---|---|
| 代理 | 让应用或设备通过中间服务器转发流量 | 代理地址、端口、协议、认证信息 | 不一定，应用或系统支持即可 |
| 代理服务器 | 实际接收并转发连接的中间服务器 | 一个或多个 IP、域名和端口 | 需要由应用、系统或代理软件调用 |
| 代理协议 | 规定客户端如何与代理服务器通信 | HTTP、HTTPS、SOCKS5 等 | 由应用或客户端实现 |
| 节点 | 一条可以选择的具体代理出口 | 名称、地址、端口、协议和认证参数 | 通常需要客户端导入或手动填写 |
| 订阅 | 集中保存并更新多条节点配置 | 订阅链接或配置文件 | 通常需要支持订阅的客户端 |
| 机场 | 把多个节点、订阅和管理入口组合交付 | 账户、订阅链接、节点列表或配置 | 通常需要客户端 |
| VPN | 通过隧道和路由承载设备或指定网络流量 | 系统 VPN 配置、专用客户端或隧道参数 | 通常需要系统功能或专用客户端 |
HTTP 标准把代理描述为由客户端选择的消息转发中介，并区分了代理、网关和隧道；SOCKS5 则是位于应用层与传输层之间的协议框架，不等同于某一家服务。可参考 RFC 9110 HTTP Semantics 与 RFC 1928 SOCKS Protocol Version 5。
两条流量路径：普通代理和机场订阅如何工作
理解流量路径，比记住术语更重要。配置前先判断自己拿到的是单个代理参数、订阅链接，还是 VPN 配置文件，三者不能直接混用。
场景一：单个应用配置代理
- 在浏览器、开发工具或其他支持代理的应用中填写协议、地址、端口和认证信息。
- 应用先连接代理服务器，再由代理服务器尝试连接目标地址。
- 没有配置代理的其他应用，通常不会自动使用这条连接。
可以简化为：应用 → 代理服务器 → 目标服务器。RFC 9110 说明，客户端会根据代理配置决定是否把请求发送给代理；具体配置方式由应用实现决定。
场景二：机场订阅配合客户端
- 从服务页面取得订阅链接或配置文件。
- 客户端读取订阅，解析出节点、策略组和规则。
- 用户选择节点，或让客户端按策略选择节点。
- 根据客户端模式，流量可能通过系统代理、规则模式或 TUN 接管。
可以简化为：应用 → 客户端 → 选定节点 → 目标服务器。机场主要负责提供节点和配置交付；客户端通常负责解析配置、执行规则、处理本地监听并建立实际连接。
因此，订阅导入成功不等于连接已经生效。还需要确认客户端已启动、节点已选中、代理模式已启用，并且目标应用确实使用了该代理。若只开启了客户端但没有启用系统代理或 TUN，应用可能仍然走本地网络。
机场、普通代理和 VPN 怎么选：看覆盖范围与连接目标
| 需求 | 更接近的方式 | 主要原因 | 需要核对 |
|---|---|---|---|
| 只让浏览器或某个工具通过中间服务器 | HTTP 或 SOCKS5 代理 | 影响范围较小，通常在应用内完成配置 | 应用是否支持协议、DNS 如何解析、认证是否正确 |
| 需要在多条节点之间切换 | 订阅加客户端 | 集中管理多个节点，便于选择和分流 | 订阅格式、更新方式、协议和客户端兼容性 |
| 需要让整台设备或指定网段进入隧道 | VPN | 系统通过路由决定哪些流量进入 VPN | 全隧道还是分流、DNS 路径、路由冲突 |
| 连接企业内网或跨境办公资源 | 组织提供的 VPN 或远程访问方案 | 重点是身份认证、内部网段和访问控制 | 组织配置、登录方式、路由范围和安全策略 |
| 需要固定出口或特定网络位置 | 满足该条件的代理或 VPN 方案 | 关键是出口属性，不是名称本身 | 出口是否固定、是否允许目标业务、以服务说明为准 |
NIST 将 VPN 描述为建立在现有网络之上的虚拟网络，可通过隧道和安全控制形成受保护的通信链路。Windows VPN 文档则区分了分割隧道和强制隧道：分割隧道只把指定路由放入 VPN，强制隧道通常把默认路由指向 VPN。可参考 NIST VPN 术语说明 和 Microsoft VPN routing decisions。
所以，“机场”和“VPN”不是简单的同义词或替代关系。机场通常围绕多节点、订阅和客户端分流；VPN通常围绕隧道、路由和网络接入。某些客户端或服务可以支持多种协议，但不能仅凭名称判断实际工作方式。
实际使用前的四步核对法：先验证连接，再改高级设置
如果你的目标是把代理或订阅真正用起来，建议按以下顺序操作。每一步只验证一个环节，不要一开始同时修改 DNS、MTU、路由和规则。
- 确认配置类型。判断拿到的是单个节点、订阅链接还是 VPN 配置文件。订阅链接不是普通网页地址，VPN 配置也不能直接粘贴到只支持 HTTP 或 SOCKS5 的应用中。
- 确认客户端支持范围。查看客户端文档或导入提示，核对协议、订阅格式和系统版本。导入成功只代表配置被解析，不代表节点一定能建立连接。
- 先用单节点验证。暂时关闭复杂规则，选择一条节点，启用客户端对应的代理模式，然后访问一个你确定可以访问的普通网站，观察客户端日志和系统代理状态。
- 最后检查分流、DNS 和路由。如果普通代理能用但某个应用不能用，检查该应用是否绕过系统代理；如果域名解析失败，再检查 DNS；如果启用 TUN 后整机断网，先回退到普通代理模式，再检查虚拟网卡、权限和路由冲突。
建议每次只修改一个设置，并记录修改前后的状态。排查时至少记下客户端名称、协议、节点、代理模式、系统代理状态、是否启用 TUN、DNS 设置和具体报错。这样才能区分问题发生在配置解析、应用接管、DNS、路由还是远端连接环节。
安全与隐私边界：代理不等于匿名，也不等于绝对安全
- 把订阅链接当作凭证保护。订阅可能包含节点和认证信息，不要公开发布到论坛、截图、公共代码仓库或群聊。
- 谨慎使用来源不明的免费代理。当维护者、日志策略和配置安全性无法确认时，不要用于登录重要账户、传输敏感文件或处理企业数据。
- 继续使用 HTTPS。代理负责转发，并不代表应用数据自动获得端到端保护。访问网站时仍应检查地址、证书和应用自身的加密状态。
- 不要只看“网页能打开”。还要分别确认 DNS 解析路径、实际出口、应用是否走代理，以及分流规则是否让部分地址直连。
- 不要把一次测试当成长期结论。节点数量、协议、客户端兼容性、日志政策和可用性会随服务商、地区与时间变化。本文不对任何具体服务的价格、速度或长期可用性作判断。
按现象分流：先处理最短路径的问题
| 现象 | 优先检查 | 暂时不要做 |
|---|---|---|
| 订阅导入失败 | 链接是否完整、客户端是否支持格式、网络是否能访问订阅地址 | 不要先修改 MTU 或清空全部配置 |
| 节点列表为空 | 订阅更新是否成功、配置是否被过滤、日志是否有解析错误 | 不要直接判断所有节点都失效 |
| 客户端显示已连接但应用打不开 | 系统代理是否开启、应用是否使用独立代理、规则是否将目标地址直连 | 不要只看客户端首页状态 |
| 启用 TUN 后断网 | 权限、虚拟网卡、路由冲突、DNS 和防火墙 | 不要同时改 DNS、MTU、路由和规则 |
| 延迟升高或速度变慢 | 先确认代理真正生效，再分别记录延迟、丢包和吞吐 | 不要用一次 ping 结果代表长期速度 |
如果使用 Clash Verge Rev，可继续查看机场订阅怎么导入 Clash Verge Rev；遇到节点无法建立连接时，参考机场节点连接不上怎么办；需要区分延迟、带宽和丢包时，参考机场测速怎么测才准。如果问题集中在 TUN、DNS 或路由，可查看Mihomo TUN 模式连接失败排查。
常见问题
机场是不是就是代理？
不是。代理是网络转发方式或具体代理出口，机场通常是把多个代理节点、订阅链接和管理入口组合交付的服务形态。机场可以使用一种或多种代理协议，但“机场”本身不是单一协议名称。
买了机场订阅，还需要客户端吗？
通常需要。订阅一般只是配置来源，客户端负责解析订阅、选择节点、执行规则，并把连接提供给应用。只有当某个应用或系统能够直接识别对应格式和协议时，才可能不使用独立客户端。
普通代理能覆盖整台设备吗？
不一定。若代理只配置在浏览器中，通常只影响浏览器；系统代理、TUN 或 VPN 路由是否能覆盖更多流量，要看系统和客户端的具体实现。
机场一定比普通代理更快吗？
不能直接判断。机场可能提供多个节点，方便切换，但实际表现还取决于节点位置、链路、拥塞、协议、客户端设置和本地网络。应在相近条件下分别测试延迟、丢包和吞吐。
机场一定比 VPN 更安全吗？
没有这种必然关系。安全性取决于协议、客户端、服务端运维、认证方式、日志政策和具体使用场景，不能仅凭“机场”或“VPN”这个名称判断。
订阅导入成功但应用仍然直连，怎么办？
先确认客户端已启动、节点已选中、代理或 TUN 已启用，再检查系统代理开关、应用是否使用独立网络设置，以及规则是否将目标地址设为直连。不要仅凭“订阅已导入”判断代理已经生效。
相关阅读
参考资料
- RFC 9110：HTTP Semantics
- RFC 1928：SOCKS Protocol Version 5
- NIST：Virtual Private Network 术语说明（csrc.nist.gov）
- Microsoft Learn：VPN routing decisions