代理是什么意思？代理、VPN、机场、节点这四个词到底是什么关系

作者：宋一帆

2026年9月8日 · 6 分钟阅读

网络里说的「代理」，指的是一台替你去访问网站的中间服务器：你的请求先发给它，它再去访问目标网站，把结果转给你。

网站看到的是代理服务器的地址，不是你的。这个词在中文互联网上被用得很宽，「开代理」「挂代理」「代理软件」说的往往是 VPN、机场、节点这一整套东西。下面把这几个词逐个拆开。

代理是什么意思（Proxy）

最基本的含义：中间转发。按功能分两类。

传统代理：HTTP 代理只处理网页流量，SOCKS5 代理可以转发任何连接。它们本身不加密，只在某一个软件里配置（浏览器、下载工具），也只有那个软件的流量走代理。运营商能看到你连了代理服务器，如果目标网站是 HTTP 而不是 HTTPS，还能看到内容。

加密代理协议：VLESS、VMess、Trojan、Shadowsocks、Hysteria 2。在你和代理服务器之间加密，运营商只看到一段加密流量。客户端以 TUN 模式运行时接管整台设备的流量，效果和 VPN 一样。中文语境里「代理」大多数时候指的是这一类。

VPN 是什么，和代理有什么区别

VPN 原本的意思是「虚拟专用网络」：把你的设备通过加密隧道接入一个远程网络。今天的商业 VPN 就是「加密代理 + 接管全部流量 + 一个好用的客户端」。和加密代理协议在效果上没有本质区别，差别在于：

• 协议：传统 VPN 用 WireGuard、OpenVPN、IKEv2，流量特征明显；加密代理协议用 VLESS 等，伪装成普通 HTTPS。
• 产品形态：VPN 通常是一家公司提供的完整服务（客户端、服务器、客服）；代理协议只是协议，服务器谁都能架。

所以「VPN 和代理哪个好」这个问题问错了方向。真正要比的是：加不加密、接管全部流量还是只管一个软件、服务器是谁在运营。

节点是什么意思

一台代理服务器，加上连接所需的参数（地址、端口、协议、密码或 UUID），就是一个节点。一条 vless://... 链接就是一个节点。客户端里的「节点列表」是多台服务器，你从中选一个连接。节点用不了的排查见节点是什么意思、怎么用。

机场是什么意思

提供节点的服务商，因为早期节点常以「航班」「机场」比喻而得名。机场把很多节点打包成一个订阅链接卖给你，你用通用客户端（Clash、v2rayN、Shadowrocket）导入。机场和商业 VPN 的区别在于形态：机场只给节点，客户端你自己选自己配；VPN 给完整的客户端和服务。机场的运营方通常匿名，这带来的风险在机场安全吗里讨论。

订阅链接是什么

一个网址，打开后返回节点列表。客户端定期从这个网址拉取，节点变了自动更新。订阅链接失效是最常见的故障，处理方法见订阅失败怎么办。

一张表看清关系

一句话串起来：机场通过订阅把节点给你，节点用某种协议做代理，客户端把它们跑起来；商业 VPN 把这一整套打包成一个 App。

名词太多时，不如直接描述你要做的事。

帮我分清我手上这套东西属于什么。

别人给我的是：（一个链接 / 一个配置文件 /
一个账号密码加地址 / 一个软件安装包）。
链接开头是：（写前缀，比如 vless、trojan、
https，不要贴完整链接）。
要填到哪里：（浏览器 / 系统设置 / 某个客户端）。

告诉我这是代理还是完整隧道、会不会加密、
是整台设备生效还是只有一个程序。
如果凭描述判断不了，告诉我还需要看什么。

什么场景用哪种

• 只想让浏览器换个 IP，别的不管：传统 SOCKS5 代理，配在浏览器里。
• 保护公共 Wi-Fi 上的全部流量、不让运营商看到访问记录：加密协议 + TUN 模式，或者商业 VPN。
• 网络会识别并干扰 VPN：VLESS + Reality 这类伪装协议。
• 不想维护订阅、不想研究客户端：商业 VPN。
• 想要最大自由度、愿意折腾：机场 + 通用客户端，或者自建节点。

无论哪种，连上之后打开我的 IP 是什么确认地址变了，再按DNS 泄露是什么意思检查 DNS 有没有走隧道，这两步比选哪个词重要。

404 VPN 属于表里的最后一类：VLESS + Reality 协议，官方客户端目前覆盖 Android 和 macOS，其余平台开发中（见下载页），也可以导出节点给通用客户端。了解方式见工作原理，开始使用请到首页。