梯子是什么？机场、节点与订阅新手入门

“梯子”这个叫法从何而来

“梯子”是一个通俗生动的网络比喻：当某些海外网站、学术数据库或开发工具无法直接连接时，用户借助一种中转工具“跨越”网络连接障碍，这种工具便被形象地称为“梯子”。与之类似的说法还包括“科学上网”、“翻墙”、“网络代理”等。

需要建立的第一个关键认识是：“梯子”不是指某个具体的软件，也不是某家公司的专有产品，而是一类网络技术与工具的统称。

你在网络上听到的各种名词，比如代理软件（Clash、v2rayN）、机场订阅、商业 VPN、自建 VPS 甚至游戏加速器，都属于这一范畴。它们的核心工作逻辑是相通的：在你的设备与目标网站之间，引入一台位于境外的中继服务器，代替你的设备收发网络数据。

【你的设备】 ──(加密传输)──> 【境外中继服务器（节点）】 ──(公网访问)──> 【目标网站 / 服务】
 手机/电脑 由机场或服务商维护 GitHub / Google 等

梯子的四种常见形态与区别

虽然底层都依赖服务器中转，但在服务维护者、付费模式和使用门槛上，日常常见的工具可以划分为四类：

日常所说的“买梯子”、“用梯子”，绝大多数情况下指的都是第一种——购买机场订阅并在客户端中导入使用。

机场、节点、订阅与客户端的关系

刚接触网络工具的新手，最容易被各种专业名词搞晕。用现实生活中的类比，这四者的关系非常直观：

1. 机场（服务提供商）：相当于“航空公司”或供水供电公司。它负责出资租用服务器带宽、铺设跨境专线并维护线路可用性。
2. 节点（单台代理服务器）：相当于机场旗下的“各个航线”或一台台具体的服务器。例如“香港 01 [专线]”、“日本 02 [中转]”，每个节点代表一个不同的出口地区与连接参数。
3. 订阅（一键同步配置链接）：相当于一张“电子登机牌”或专属账号凭证。服务商将所有节点的信息打包加密成一条唯一的 URL 链接给你。
4. 客户端（本地代理软件）：相当于你在手机或电脑上安装的“接机助手”或调度中心。常见的有 Windows 上的 Clash Verge Rev、v2rayN，以及 iOS 上的 Shadowrocket 等。客户端负责解析订阅中的节点，并决定哪些流量直连、哪些流量走代理。

服务商（机场） ──发布──> 专属订阅链接 ──导入──> 本地客户端（Clash / v2rayN 等） ──连接──> 具体节点

它是如何工作的：规则分流与连接链路

为什么开了代理后，看海外网站速度变快，而打开百度、淘宝等国内网站依然秒开？秘密就在于客户端的规则分流机制。

当设备发出网络请求时，一次完整的访问链路如下：

① 用户在浏览器发起访问（例如访问某一网址）
 │
 ▼
② 本地代理客户端拦截流量，并匹配规则分流表：
 ├── 命中“国内域名/IP列表” ──> 【直连走本地网络】（速度不受任何影响）
 └── 命中“境外域名/受阻列表” ──> 【加密打包走所选节点】
 │
 ▼
 ③ 境外节点服务器代为请求目标网站
 │
 ▼
 ④ 目标网站响应，经节点加密返回本地客户端

三种常见的代理运行模式

大多数现代客户端都提供以下三种工作模式：

• 规则模式（Rule）——强烈推荐：按照分流规则自动识别。国内服务直连、境外受限服务走代理，兼顾访问速度与流量消耗。
• 全局模式（Global）：整台设备的所有网络流量强行全部走代理节点。国内网站也会绕道海外，通常会导致访问国内服务严重变慢，仅在规则未命中或故障排查时临时开启。
• 直连模式（Direct）：所有流量不走代理直接联网，等同于未开启代理。

新手如何快速开始

从零开始使用梯子，只需要按照标准四步操作，切忌盲目下载各种来历不明的“一键翻墙破解包”：

第一步：选择并获取一份可靠的订阅

在选购服务时，重点关注商家的运营时长、晚高峰实测表现与线路类型（专线或公网中转），新手建议优先选择支持月付或提供短期体验的套餐。具体筛选标准可参考怎么选梯子与新手避坑指南。

第二步：安装对应操作系统的正规客户端

不同操作系统有其成熟的主流开源客户端，建议仅从官方开源发布页（如 GitHub Releases）或官方应用商店获取：

• Windows / macOS：推荐使用 Clash Verge Rev 或 v2rayN；
• Android：推荐使用 Clash Meta for Android 或 v2rayNG；
• iOS / iPadOS：推荐在海外区 App Store 获取 Shadowrocket（小火箭）或 Stash。

各平台详细配置步骤见电脑与手机客户端使用教程。

第三步：将订阅导入客户端并拉取节点

登录机场的用户后台，复制“一键导入订阅”或“Clash/通用订阅链接”。打开客户端的“配置/订阅”界面粘贴该链接，点击保存并下载。客户端便会自动列出该机场的所有可用节点。

第四步：选择节点并开启系统代理

在节点列表中挑选一个延迟较低的节点（如香港或日本），然后打开客户端主界面的“系统代理”开关。此时打开浏览器访问国际站点，便能顺利连通。

新手必须警惕的安全与合规要点

除了法律红线，日常使用中还有几个核心安全细节：

1. 保护好你的订阅链接：订阅链接中包含了你的专属身份令牌（Token）。任何人只要获取你的链接，就能直接使用你的流量配额甚至导致账户被封禁。切勿把订阅链接发到公共群聊或公开论坛，一旦意外泄露，务必立即在机场后台点击“重置订阅信息”，详细处理方式见订阅链接泄露应急指引。
2. 认准官方纯净客户端：切勿使用搜索引擎第三方下载站、网盘分享或微信群转发的“魔改版客户端”，这些安装包极易被植入木马后门、窃取设备敏感密码。
3. 重要账号务必开启二步验证（2FA）：虽然主流代理节点均使用 TLS 加密传输，节点无法直接解密 HTTPS 内容，但为 Google、GitHub 等关键账户配置基于 Authenticator 的两步验证，是防范跨网账户风险的最佳屏障。

接下来阅读

建立好基础认知后，你可以继续了解更深入的实用话题：

• 如果测速时发现节点数字看不懂，请阅读延迟、抖动、丢包与带宽的区别；
• 如果想给自己的多台电脑和手机配置好工具，请参考电脑和手机跨平台客户端指引；
• 遇到能连上但打不开网页的情况，可对照代理连接正常但网页打不开排查指南逐项解决。