科学上网指南｜从入门、工具到安全使用一次看懂

科学上网是指通过网络代理、加密隧道或虚拟专用网络（VPN）等技术手段，绕过本地网络防火墙（GFW）的访问限制与 DNS 污染，正常访问全球互联网资源（如 Google、YouTube、GitHub、维基百科等）的过程。普通上网是直连目标服务器，而科学上网是通过境外的中继节点中转网络数据，并在中转过程中对流量进行混淆加密，从而避免内容审查与连接重置。

两者在设计初衷和工作原理上有本质区别。传统 VPN（如 OpenVPN、WireGuard、IKEv2）是全局网络层隧道，加密所有流量，主要用于企业内网互联或防止 Wi-Fi 窃听，但因特征明显极易被防火墙识别阻断。而“机场”特指基于特定混淆协议（如 Shadowsocks、V2Ray/VMess、VLESS、Trojan）的应用层代理服务，支持智能分流（仅境外流量走代理，国内流量直连），抗封锁能力更强、延迟更低，更适合日常科学上网。

新手科学上网主要需要两样核心要素：1. 客户端软件（如 Windows/Mac 上的 Clash Verge Rev / v2rayN / Sing-box，iOS 上的 Shadowrocket / Loon，Android 上的 Clash Meta / v2rayNG / Sing-box）；2. 节点订阅链接（由合规境外服务器自建节点或第三方机场服务提供）。在客户端中粘贴订阅链接并一键更新，选择适合的节点并开启系统代理或 TUN 模式即可开始使用。

“节点”指部署在境外数据中心提供数据转发的具体代理服务器（如香港、日本、新加坡、美国节点）。“订阅链接”则是一个经过加密或编码的 URL，客户端通过访问该 URL 可以自动批量拉取服务商提供的数十至上百个节点地址、加密协议、端口和密码，并在节点变更时自动同步更新，无需手动逐个输入服务器配置。

这些软件均为代理客户端，负责在本地设备接管流量并通过协议转发至远端节点。Clash 以强大的规则分流（Rule-based Routing）和多策略组著称，适合全平台精细化控制；V2Ray / Xray 是底层协议核心，其客户端（如 v2rayN / v2rayNG）生态成熟、协议支持广泛；Shadowrocket（小火箭）是 iOS 上经典的付费代理工具，上手简单且功能全面；Sing-box 则是近年来兴起的新一代通用代理内核，性能强劲且内存占用极低。

Windows 平台目前最推荐使用 Clash Verge Rev（基于 Clash Meta/Mihomo 内核，界面现代、内置 TUN 模式与中文支持）以及 v2rayN（老牌经典、协议支持极其全面、插件生态丰富）。对于极客用户，Sing-box 官方 GUI 也是出色的轻量化选择。