通向互联网-翻墙软件使用指南

翻墙很重要#

有关翻墙软件的使用，市面上太多教程了，以至于我多次觉得这不是一个值得写的东西。

但或许在区块链平台上，这篇文章能存很久，我就写写看。

我认为所有人都有平等接收公开信息的权力和权利，但奈何中国大陆并不这么认为，因此就催生了翻墙。

对于一些人来说，在墙内是件好事，因为知道的越多可能越痛苦，无论是纯粹的好奇心还是想弄清一件事的真相，你都需要更多信息源。

对我来说，翻墙已经是日常最基础的需求之一，它和水，电，食物，互联网平齐，就像我租房永远的第一件事就是装宽带连 wifi 一样，当我接入互联网的第一件事，就是让互联网没有阻碍。

我曾经去香港，很难想象离深圳不过一个小时的路程的地方，这里的人们是不需要懂那么多才能 Full Access 互联网的。

随着 AI 的兴起，很多国外 AI 用英文问问题会得到更加准确的回答，那么怎么用国外 AI 而不是特供 AI？答案也是要翻墙。

根据 WIKI 的数据，互联网上英文语料占比高达 59.3%，而中文只有 1.3%，因此，无论你出于什么理由，翻墙都很重要。

因此，秉着授人以鱼不如授人以渔的想法，我整理一下我已有的翻墙知识分享在这里，其中可能有错漏，欢迎指正。

最常见的翻墙 - 机场#

也叫鸡场，代理，最早可能是因为客户端软件 Shadowsocks 的图标是个小飞机的形状，因此才这么叫，工作原理就是转发，就像是坐火车，如果直达的路被封死了，那你就从某个地方转车。

一张图让你秒懂 VPN 工作原理 - 忆学社

就像上图所示，因此机场匿名性并没有那么好，理论上一个机场是可以看到你访问了哪些网站，停留了多久，浏览了什么之类的。

出于用户量和客户隐私和更多七七八八的考虑，大部分机场不会这么做，但有一些机场本身就是政府开办出来钓鱼的，所以谨言慎行肯定是第一位，如果你想搞搞运动甚至喊喊口号，用机场肯定是作死。

VPN 和代理不是一个东西，机场是代理，VPN 是匿名加密网络，市面上比机场更安全的是 VPN，据说 Reddit 上最受好评的是mullvad，安全是更安全了，用户名都是系统随机生成的，但不够好用。

我说的好用没有指匿名性，指的是固定 ip，连接速度，使用方式是否快捷，分享给别人是否快捷，这些都要考虑，我的工作是跨境电商，因此综合考虑，我还是在用机场，也就是代理。

就像是普通浏览器的匿名模式和洋葱浏览器的暗网一样，你说哪种更安全更匿名，那肯定是暗网，但结合日常体验，你使用浏览器的匿名模式或者是开启反追踪更好用一些。

选择哪些机场？#

首先排除免费机场，一来你的时间成本也是成本，免费的经常要换，不能用，二来天下没有免费的午餐，如果你发现不要成本，那你可能就是成本，三来其实收费的也不贵。

然后排除自建机场，我的建议是如果你不是每月几 T 几 T 的用，确实没必要，我当然自己建过，从挑选服务器到挑选 ip，但建成之后速度感人，机场本身优化速度是个相当复杂的事，自建建成是最简单的事，维护起来我个人认为需要很专业的知识和精力，我还是建议买现成的吧，毕竟真不贵，自建的服务器又不是不要钱。

机场推荐是个非常复杂的事，因为中国大陆很大，不同地方，不同运营商，不同设备，都有相当大的差异。如果你是在珠三角，可以试试我在刁页推荐的机场，我在那里标注科学上网的链接就是。

我推荐的适合哪些人？大概就是如果你不想了解太多，仅仅需要个想要翻墙的机场，不贵且速度尚可的那种，我自己日常在用。

（注：你通过刁页的链接购买我会获得一些返利，感谢你的支持）

其他地区的粉丝也可以试试，如果好用就用，不好用就换。

这里我经常看和测的其他 up 主是这两个：

Duyao-SS 测速

业内知名大佬，测速人，他有分移动，联通，电信去测。

SSR-V2ray 机场推荐

写的一些科普会让新手很受用。

机场的订阅链接#

我在这里以飞鸟云举例，用它来举例，主要是它的教程刚好没更新，在我看来属于对新手没那么友好的机场。

进了首页之后，购买套餐，然后最重要的就是订阅链接：

基本所有机场都有各种各样的订阅链接，出于简单操作的逻辑，我们后续教程中基本只需要一个订阅链接，那就是通用 Clash 订阅链接，其他的还请自行了解。

复制之后，它长的是这样的。

http://fbapiv1.fbsublink.com/flydsubal/2qdqowukfwdpse1r?clash=1&extend=1

（注：我给出的已经重置，仅做演示，不生效的不用试了）

看上去是一个网页链接，但是你粘贴到浏览器访问又访问不出什么，有时会自动下载个 yaml 文件，有时会给出一些意义不明的字母。

机场的订阅链接有以下几个特征：

它是你花钱买来的（核心东西）
它可能有 100g 流量（根据你买的套餐来的）
它可能有有效期（每 30 天重置或者更久，流量不会累计）
任何拿到这个链接的人都可以使用你的流量
（除非机场限制同时在线客户端数）
机场后台基本都可以一键重置订阅链接（避免被盗用）

翻墙客户端的选择#

我认为写这个教程最难的在于，

很多网站你要翻墙后才能访问，包括一些机场本身也是不翻墙访问不了的，俗称被屏蔽了。

但是我又在教没有翻墙的你怎么翻墙，而且国内网盘分享东西动不动被举报，还有诸多限制，所以属实是个吃力不讨好的事情。

最好的解决办法其实是买一个有试用的机场，这个在刁页也有提到。

如果你已经翻墙了，那么后续我提到的翻墙客户端你都可以在这个链接下载。

如果你没有翻墙，那么可以在这个链接下载。

有些机场会提供自己定制的客户端，像下图这样，我一般不用。

倒不是说这些客户端一定不好，而是我更相信开源软件一些。

同时有的机场专用客户端不能同时登录多个账号，

那你想跟你办公室的同事或者朋友一起用需要买多个，但实际不用。

这里我要感谢一下这篇文章，这是个很好的汇总。

Windows 安卓 Mac 和 ios 代理客户端软件整理推荐

我在用的客户端如下：

Windows & Mac: Clash Verge Rev

Clash for Windows 原作者出于压力不再更新后的继任者，采用更新后的内核，使用过程中体验良好，替代了不再更新的原 Clash 客户端，同时有中文。

Android: Surfboard

被誉为安卓端的 Surge。（Surge 是个在 mac 很贵但很强的软件）

最开始使用 Clash for android，但作者出于压力不再更新。

我一度使用Clash meta for android，它更新也很勤快，也一度使用Single-box，它感觉不如 Clash 那样易用，但最终我还是用了 Surfboard。因为手机端最讨厌的就是你开了代理之后，比如京东访问巨慢，你要关了代理才能开京东，然后京东不用了之后再打开，多了一些繁琐操作，包括星铁也是，虽然我是可以在 Clash 里面设置绕过某几个应用，但 Surfboard 我不需要操作任何东西。

IOS: Shadowrocket

俗称小火箭，还是足够好用的，不方便的就是一来它被国区下架了，也就是需要非国区的 APPLE ID 才能下载，二来是它是个收费软件，2.99 美金，所以 IOS 设置会稍微复杂点，但是鉴于 IOS 的稳定，以及用苹果的人换机时间都不会很短，所以设置一次用几年，也挺好的。

Windows 翻墙客户端 Clash Verge Rev 设置#

安装 Clash Verge#

我这里演示用的的版本是 1.6.6，它维护的相对频繁，但界面和原理都不会大改，所以即使版本不同也不用担心。

我们需要的是这个文件，如果你是 123 网盘下载的，那可能是个压缩包，你需要解压出来然后再打开。

打开这个文件，如果需要管理员权限，点击是，然后是这个界面。

然后一直下一步，可能有人会说要不要改安装位置，我的建议是不改，原因很简单，这个软件很小，占不了你多少硬盘。

当然，安装位置想改也可以改。

这样就安装好了。

导入订阅链接#

打开桌面上的 Clash Verge

然后点击左侧订阅。

这个时候还记得之前说的订阅链接吗，对，粘贴到这里然后点击导入

像下图这样就是导入成功了。

（注：更新订阅指的就是点击下图中的灰色循环标志）

如果你导入了报错或者是没有任何反应，

请检查你的订阅链接，比如：

是不是复制成 SSR 的订阅链接了？

是不是机场到期了？

是不是机场流量用完了？

是不是开着其他代理软件没关？

选择代理国家#

点击左侧的代理，这个时候你的界面可能和我有不一样的情况，这个和机场对节点的分组有关系。

我标注的红圈里这个按钮是测试延迟，一般来说数字越低的延迟越低，同样网速下理论上体验更好，但是这个只针对单个机场的节点，因为协议不同，延迟也不同。

开启系统代理#

这时点击左侧设置，然后打开系统代理，

这个开启后一般就代表翻墙启用了，

这时就可以愉快访问外网了，enjoy。

至于开机自启和静默启动，我是习惯性打开的。

一些额外的知识#

我一般会选择香港节点，原因就是快，香港离大陆最近，延迟低网速快，图片和视频的加载都会更加流畅一点。

但是特殊时候会用其他节点，比如你要用 Chatgpt，那香港也不再 openai 的服务区内，你就需要翻到其他国家的节点。

如何查看是否翻墙成功，浏览器输入g.cn这个全球最短域名，然后随便输入点什么搜索下，有搜索结果就是翻墙成功了。

如果不成功，首先给节点测个速，看节点是否是红色，如果是换个绿色的节点，如果节点都是红色，可能是：

1，你机场到期了或者流量用完了

2，机场的问题，可能是机房停电了或者被攻击了

3，敏感时期，订阅链接被污染了需要导入一下订阅

4，退出重启下 Clash 客户端，可能是 bug 了。

什么是节点，就是国家，不同国家的 ip 地址不同，相当于上图那个喂你椰汁的女人在哪个国家给你拿吸管。

节点是机场提供的，有的提供的国家节点较多，有的较少，通常节点越多机场成本越高，你需要付的钱也就越多。

什么是固定 ip，如果我一直用这个机场的香港 3 节点，那么我的 ip 地址大概就是固定的，但是只针对单个机场来说。

如果你一天换一个机场，都是香港 3，那你也不是固定 ip，也有人拿着不同的机场问我你用的是哪个节点，我寻思我们机场都不一样啊。

还有就是之前提到的 VPN，mullvad，它也不是固定 ip，因为固定本身就不是匿名追求的事，你都固定了我必须把你头套薅出来。

** 为什么我们追求固定 ip？** 因为如果你今天显示在美国，明天再埃及，后台在俄罗斯，你是非常容易触发社交平台的风控的，也就是封号，所以机场对于跨境电商来说会友好一点。

什么是规则，什么是全局

默认是规则模式，这个时候你就已经可以访问 google 了

什么是规则？简单来说就是：判断什么时候该走或者不走 VPN 流量。比如你 3 点钟看 youtube，4 点钟看 bilibili，看 youtube 走你代理流量，这是你能接受的。但是看 bilibili，我本来就不需要走代理，你还给我走代理了，那就是不必要的流量消耗了。

因此这就是规则，规则就是如果是国内网站，就不走代理。如果是国外网站，就启用代理。

至于软件是怎么判断国内和国外网站，什么时候是否该走代理，就是写规则的人要考虑的了。

理解了规则，全局和直连就简单了，全局就是甭管什么流量，你就给我走代理就行，直连就是相当于关了 vpn，全不走代理。

什么是 Tun 模式

在设置中，有系统代理和 Tun 模式，可以选其一打开或者都打开。

一般来说，系统代理可以应对 90% 的情况。

这两个模式都是翻墙，只是 Tun 模式更底层？

比如电脑上的 uwp 应用，也就是从微软应用商店下载的应用，

点名 WhatsApp，需要采用打开 Tun 模式才能正常使用。

还有之前大火的 Arc 浏览器在 win11 上也需要打开 Tun 模式才能运行。

我日常还是只用系统代理用的多，Tun 一般不开。

感兴趣的可以自行阅读 V2ex 上的这个帖子：

Clash for Windows 的 System Proxy 和 TUN Mode 需要一起开吗？