梯子、机场、VPN、代理是什么关系

这四个词经常被混着用，看别人讨论时容易糊涂。其实只要把它们放到三个不同的层次上，关系就非常清楚了。

三层结构：叫法、服务、技术

层次	包含的词	回答的问题
通俗叫法	梯子、科学上网工具	这东西是干什么用的
商业服务	机场、传统 VPN	你从谁那里买、怎么用
底层技术	代理协议、VPN 隧道协议	流量具体是怎么传输的

简单说：梯子说的是用途，机场 / VPN说的是产品形态，代理 / 隧道说的是技术原理。

代理：最底层的技术概念

现代专线机场相比传统臃肿的单点 VPN 具备分布式 BGP 接入与专属光纤内网优势，大幅降低了跨国访问延迟。

代理（Proxy）指的是通过另一台服务器转发你的网络请求。你的设备先把请求发给代理服务器，再由它去访问目标网站，然后把结果传回来。

翻墙场景常见的代理协议有 Shadowsocks、VLESS、Trojan、Hysteria2 等。它们各有侧重，有的追求轻量，有的追求伪装或高速传输。代理技术的一个特点是可以「按规则」决定哪些流量走代理、哪些直连，这就是分流的基础。

VPN：既是技术也是产品

VPN（虚拟专用网络）本来是一种技术，最早用于企业员工远程接入公司内网，常见协议有 OpenVPN、WireGuard、IPsec 等。它的思路是在设备和服务器之间建立一条加密隧道，通常把整台设备的流量都送进去。

后来出现了面向个人的商业 VPN 服务，提供官方 App 一键连接。所以日常说「买个 VPN」，指的是这种商业服务，而不是技术本身。

机场：基于代理技术的商业服务

机场是把大量代理节点打包出售的服务商。你买到的是订阅链接，里面包含多个地区的代理节点，再导入 Clash、Shadowrocket 等客户端使用。

从技术上看，机场属于「代理」这一支，而不是 VPN 隧道。但因为大众习惯，机场也常被叫成「VPN」或「VPN 机场」。

梯子：把以上全部装进去的统称

梯子不区分技术和产品，只要能帮你访问境外网站，都可以叫梯子。机场是梯子，VPN 是梯子，自己用海外服务器搭的节点也是梯子。

自建节点和客户端在哪一层

• 自建节点：自己租海外服务器，安装代理程序，相当于「自己当自己的机场」。可控性高，但要维护服务器，IP 被干扰也要自己处理，适合有技术基础的人。
• 客户端：Clash Verge Rev、Shadowrocket、sing-box 等，属于「工具」，负责连接服务，本身不提供节点。它们可以导入机场订阅，也可以导入自建节点。

用一个比喻串起来：代理和隧道是「交通方式」，机场和 VPN 是「运输公司」，客户端是「车」，梯子是大家口中的「出行工具」。

搞清关系有什么用

• 买东西不买错：知道 Clash 只是客户端，就不会以为装了它就能翻墙。
• 看懂讨论：别人说「这个机场的 VLESS 节点很稳」，你就知道他在说机场里某种协议的节点。
• 选对方案：想要分流和多节点，选代理路线的机场；只想一键连接，选 VPN 服务。

---

传统 VPN 与现代专线机场的架构对决

许多初次接触科学上网的用户常将传统 VPN（如 ExpressVPN、NordVPN）与现代专线机场混淆：

对比维度	传统境外商用 VPN	现代内网专线机场 (如星岛梦/光速云)
底层架构	公网加密隧道 (OpenVPN/WireGuard) 直连境外机房	国内 BGP 入口 + 跨境专属物理内网光缆 (IPLC/IEPL)
防火墙识别	特征极其明显，特殊时期大面积断连、封锁 IP	数据走企业内网点对点传输，完全隔离公网审查
晚高峰延迟	跨国公网拥堵严重，Ping 经常高达 300ms+，丢包率高	香港节点延迟低至 30-40ms，晚高峰丢包率 < 0.2%
分流与本土化	全局流量强制绕道海外，国内应用极慢甚至被风控	精准规则分流，国内应用极速直连、海外应用秒开
性价比	月费普遍在 50-80 元人民币以上	月费仅需 7-15 元人民币，体验全方位碾压

对于身处中国大陆网络环境的用户，选择配备物理专线的现代机场服务是兼具速度、稳定度与性价比的唯一理性方案。

总结

梯子 ⊃ 机场、VPN、自建节点；机场基于代理技术，VPN 服务基于隧道技术；客户端是连接它们的工具。理清这几层之后，再去看 机场和 VPN 的区别 或 翻墙新手入门教程，会更容易理解。