代理入门：客户端、节点、订阅与隐私边界一次讲清
想使用现成连接，先分清工具、配置与服务。客户端是操作工具，节点提供转发资源，订阅分发配置；三者缺一项或不兼容，都可能出现已经安装却无法访问的情况。
内容与来源核对： · 机场巡查博客编辑整理
“科学上网”不是一种单独的技术协议
这个通俗说法常指通过代理或隧道等方式访问网络服务，并不能说明软件采用哪种协议、交付什么资源或是否适合所在网络。VPN通常建立虚拟网络连接，应用代理则可按应用或请求转发；现代工具可能组合多种能力，不能单凭界面名称判断。
机场通常是代理连接服务的商业称呼，不等于机房、VPS或某个客户端项目。普通VPS提供计算与系统环境，仍需部署和维护，不能直接当成现成连接套餐。
客户端、节点、订阅与账号的关系
没有订阅不代表完全不能连接：服务方可能使用专用客户端账号，或者你管理自己的服务器。反过来，拿到订阅也不代表已激活、未过期或节点在线。
| 对象 | 你得到什么 | 不自动包含什么 |
|---|---|---|
| 客户端 | 操作与连接能力 | 可用服务器和免费套餐 |
| 节点 | 远端地址、协议与认证等 | 所有网站都可用的保证 |
| 订阅 | 获取节点或配置的入口 | 永不过期与完整兼容 |
| 服务账号 | 按条款使用套餐和支持 | 任意设备、第三方导入与无限额度 |
不同设备先选受支持的工具，再准备格式
Windows、macOS与Linux可先比较桌面客户端的来源、架构与内核；Android核对系统授权和后台条件；Apple设备确认商店中的真实开发者与兼容格式。已有服务时优先阅读其明确支持的客户端说明，不因为别人能导入就推定相同。
Clash的具体操作由已有完整指南负责；v2rayN侧重桌面多内核，Hiddify侧重跨设备，Shadowrocket侧重Apple工具，sing-box侧重原生配置。选择时还要考虑你愿意承担多少配置工作。
怎样知道已经正确连接？
- 确认活动配置、授权状态与套餐条件，再选择实际节点和路由策略。
- 打开自己真正需要的网站，而不只看客户端的一次延迟探测。
- 查看连接记录中的目标与策略，确认应用请求经过预期路径。
- 必要时记录当前出口检查结果，但不要把IP地区标签当作真实身份、住宅来源或所有功能可用的证明。
- 失败时保存错误阶段和时间，进入对应诊断文章；不把所有问题都归为同一种封锁。
代理改变路径，不取消对服务商的信任
服务方可能观察一定的连接元数据与用量，能看到什么取决于协议、解析位置、加密与其部署。HTTPS仍应正确验证；不能为了连接方便关闭证书检查，也不能把“开源”“官方”或“原生IP”当作完整隐私保证。
识别假冒入口时，从项目仓库与开发者文档交叉进入下载渠道，核对域名、开发者和版本；不下载所谓破解版、不使用共享商店账号、不安装未知根证书。把完整订阅、二维码、密码和密钥当作敏感凭据，客服截图先脱敏。
先决定需要哪种交付，再谈购买
需要网站、数据库或学习系统管理的人应看VPS；只需要现成连接的人可以比较服务条款、客户端支持、流量和售后。先以短周期验证自己的设备与网络，再考虑是否长期购买；无需为了学习基础概念先下单。
新手首次使用前的信任链核对
先确认下载入口属于哪个项目或开发者，再确认配置由谁提供、凭证能否撤销、请求会经过谁。软件、配置与服务是三种信任关系：开源客户端不保证未知配置可信，付费服务也不保证它分发的软件安全。
- 通过项目仓库和开发者文档交叉进入下载渠道，核对域名与开发者。
- 只领取当前账号授权的适配配置，询问更新、撤销与设备限制。
- 首次连接只验证自己的真实用途，保留版本和活动配置。
- 出现问题先记录错误阶段，向可信支持提交脱敏资料。
三种不应公开分享的“看似普通截图”
订阅二维码可能直接编码完整URL；地址栏或错误日志可能带令牌；配置截图可能包含认证口令、私钥和个人信息。打码应覆盖整个敏感值，文本日志用占位符替换后再检查，不能只遮住首尾几个字符就认定安全。
疑似分享过这些信息时，进入订阅泄露流程核查与撤销，不只删聊天。比较工具时先确定系统和可接受的维护门槛，不需要为了学习概念先购买服务。
常见问题
为什么下载软件不送节点？
工具项目与服务器运营是不同工作，带宽和维护资源需要另行提供。所谓免费来源也应核对授权、隐私与可信程度。
能打开一个国外网站就证明全部连接没问题吗？
不能。目标、账号、地区策略、协议和应用接入可能不同，验证应针对自己的实际用途。
只要不输入密码就没有隐私风险吗？
不是。订阅令牌、配置二维码、连接元数据和软件权限都可能涉及隐私，应分别保护。
技术资料与验证边界
依据公开项目文档、规范或原始研究整理。操作与排查建议是编辑分析，不是节点实测或服务器封锁鉴定；版本、平台分发和实际服务状态仍需复核。未采集订阅或账号，不提供未知安装包。