刚接触科学上网的新手，最常被一堆术语搞晕——机场、中转、IEPL、Trojan、Clash、规则集……每个词背后都是一套陌生的概念。这篇文章就是帮你从零理清的：不管你最终选择机场还是自建，看完这篇你都会知道怎么选、怎么用、出了问题怎么排查。
一、科学上网在解决什么问题？
国内的网络（俗称「墙」或 GFW）会拦截、干扰或降速境外特定服务的访问。科学上网的本质是在本地服务器和境外服务器之间建立一条加密隧道，让数据包绕过检测。这条隧道用什么方式搭建，就是后面要聊的协议；隧道的两端由谁提供，就是机场和VPS的区别。
你不需要理解每层技术的细节——但知道「加密隧道」这个基本模型，后面聊的所有内容就串起来了。
二、机场 vs 自建：谁适合谁？
这是新手第一个要做的选择题。
机场（推荐新手）
机场是一个商业服务：有人在你前面把服务器搭好、维护好，你按月付费买流量直接用。优点是零运维、选择多、一般有多个节点（换着用不怕被封）。缺点是月月要付钱，数据和隐私在自己手里但在别人服务器上过了一手。
对于90%的新手用户，买机场是最省心的选择。不知道怎么选的话，可以先看看 2026年15家机场横评 了解市场行情，或者直接看 新手常见10个问题 快速扫盲。
自建 VPN（适合有 VPS 基础的用户）
自建就是自己买一台境外服务器（VPS），自己装代理软件。好处是隐私完全在自己手里、月费可能更便宜、IP和端口自己控制不怕被机场牵连。坏处是需要一定的 Linux 基础，维护、续费、线路优化都要自己搞。
想自建的可以从 VPS 自建 VPN 完整教程 开始，进阶一点可以看 多节点热备与流量监控。
一句话总结：新手先买机场用起来，有兴趣再学自建，两者不冲突。
三、买机场前必须要懂的几个概念
线路类型：中转 vs IEPL vs IPLC
这是影响延迟和稳定的核心因素。中转是通过国内服务器做流量转发，延迟取决于中转服务器的位置和负载；IEPL（国际以太网专线）是运营商级别的专线，延迟低、晚高峰不拥堵；IPLC（国际私用租线）是物理专线，延迟最低、最稳但最贵。
这三者的区别详细拆解在 IEPL、IPLC、BGP 到底有什么区别，新手记住一个原则就够了：中转够用、IEPL更稳、IPLC最好但贵。选哪个取决于你的预算和使用场景。
协议：Shadowsocks / Trojan / VLESS / Hysteria2 是什么？
协议就是隧道搭建方式的规范。Shadowsocks 是经典协议，轻量通用；Trojan 借用 HTTPS 流量伪装，隐蔽性更好；VLESS 是 Xray 生态的新协议，支持 xtls-rprx-vision 等新特性；Hysteria2 用 UDP 加速，在丢包环境下反而更快。你不需要背这些东西——机场一般会给你兼容的客户端和一键订阅链接，点一下导入就能用。想深入了解的看 主流科学上网协议对比。
带宽、延迟、丢包率
三个核心指标：带宽影响下载速度（看视频需要）；延迟（Ping）影响响应速度（打游戏需要）；丢包率影响连接稳定性（开视频会议需要）。大多数机场的节点参数都会标这几个指标，但注意「宣传值」和「晚高峰实测值」往往有差距，多看看评测文里的实测数据更靠谱。
四、客户端怎么选？
客户端就是你设备上跑的那个软件，用来管理机场订阅、切换节点、配置全局/分流规则。
Windows / macOS
Clash Verge Rev 是目前最主流的跨平台客户端，订阅管理、策略组配置、TUN 模式（全局代理）一应俱全。教程看 Clash Verge Rev 从入门到精通。如果追求轻量，也可以直接用 Clash Meta 内核 + 任意前端面板。
iOS / iPadOS
iOS 上的选择比较特殊——App Store 上架的代理客户端都需要手工配置，没有 Clash 系那么简单。Stash vs Shadowrocket vs Quantumult X 横评 可以帮你做决定。简单说：新手买 Shadowrocket，进阶选 Stash（Clash 内核），专业用户上 Quantumult X。
Android
Android 选择最多，v2rayNG、Clash Meta for Android、Sing-Box 横评 详细对比了三款主流客户端。v2rayNG 最轻量，CMFA 策略组最强，Sing-Box 性能最优但配置门槛最高。
全平台统一方案：Sing-Box
如果你有多台设备（Windows + macOS + Android）而且不想每台都单独配置，Sing-Box 可以做到一套配置文件跨平台通用。不过配置门槛比 Clash 高，适合有命令行基础的进阶用户。
五、从入门到进阶的升级路径
当你不再满足于「装个客户端→导入订阅→用完关掉」之后，还有几个值得探索的方向：
软路由 + 全屋代理
软路由上跑 OpenWrt，装 Clash/PassWall，可以实现家里所有设备（包括游戏机、智能电视、Apple TV）自动走代理。从 软路由入门指南 开始，进阶可以看 家庭全屋科学上网方案 和 各平台客户端配置教程 里的软路由部分。
多机场策略组
手上两三个机场的订阅，怎么按节点延迟自动切换？或者让日本线路的流量走机场 A、美国线路走机场 B？多机场订阅管理与策略组高级配置 手把手教你用 Clash Meta 的 Proxy Provider 实现负载均衡与故障转移。
自建节点 + CDN 加速
自建节点容易被封 IP，配合 Cloudflare CDN 可以大幅延长 IP 寿命。具体配置看 自建 VPN 教程 和 自建进阶管理。想在 Docker 里一键部署多协议的可以看 Docker 部署科学上网服务（同一篇文章包含了 Docker 方案）。
六、30 分钟上手路线（照着做就行）
前面五节讲的是「为什么」，这一节只讲「先做什么」。按顺序走，半小时内能连上；哪一步卡住了，再回头查对应章节。
- 定需求（3 分钟）：只在手机和电脑上刷网页、看视频 → 买机场就够；要让电视、游戏机这些整屋设备一起走代理 → 先买机场试线路，稳定了再考虑软路由；有 Linux 基础、在意隐私，或者需要固定 IP 做远程访问 → 走自建。
- 拿订阅链接（5 分钟）：在机场后台复制 Clash 格式的订阅地址，别下节点配置文件——订阅链接能自动更新，机场换节点时你不用重新导入。不知道挑哪家，先看15 家机场横评。
- 装客户端（10 分钟）：Windows / macOS 用 Clash Verge Rev；Android 三款主流客户端各有取舍，看Android 客户端横评；iOS 直接买 Shadowrocket。导入订阅 → 选一个延迟低的节点 → 打开系统代理或 TUN 模式。
- 验证连通（5 分钟）：打开一个境外网站，再查一下出口 IP 是不是节点所在地。能上但很慢 → 换节点；完全不通 → 按故障排查指南的顺序逐项查。
这四步走完还是不通，大概率是节点本身挂了：先换节点，再怀疑自己的配置。
推荐阅读
- 留学生科学上网方案 — 回国也能高速上网的几种方法