科学上网教程：新手从选梯子到连通的 4 步
本页含推广链接，购买后本站可能获得佣金。查看推荐与推广说明。
- 科学上网只需要三样东西：一个梯子服务、一个官方客户端、一条订阅链接，缺一样都连不上。
- 按“选梯子 → 装客户端 → 导入订阅 → 测速并打开代理”4 步操作，每一步都有可以自己核对的确认点。
- 连不上时按订阅、时间、节点、代理接管、分流规则 5 项依次排查，多数问题不用找客服就能解决。
科学上网只需要准备三样东西：一个梯子服务、一个装在自己设备上的官方客户端、一条订阅链接。按“选梯子 → 下载客户端 → 导入订阅 → 测速选节点并打开代理”这 4 步操作，第一次接触的新手通常十几分钟就能连通。
下面按顺序讲清每一步做什么、怎么确认做对了，以及连不上时先查哪里。本文讲的是各设备通用的流程，具体到 iPhone、安卓、电脑的界面操作，文中会链接到对应的分设备教程。
科学上网需要准备哪三样东西
很多人以为装一个 App 就能翻墙，其实访问境外网站要三样东西配合：服务商提供的境外服务器（节点）、负责连接的客户端，以及把两者对接起来的订阅链接。
| 要准备的东西 | 作用 | 从哪里获得 | 新手注意 |
|---|---|---|---|
| 梯子服务 | 提供位于境外的代理服务器，也就是“节点” | 向机场或 VPN 服务商购买，或自己租服务器搭建 | 先买月付，用顺了再考虑长周期 |
| 客户端 | 在设备上连接节点，并决定哪些网站走代理 | 官方 GitHub 发布页、项目官网或外区 App Store | 不装汉化版、破解版和来路不明的安装包 |
| 订阅链接 | 一条带个人密钥的网址，客户端通过它拉取全部节点 | 付款后在服务商的用户中心复制 | 相当于账号密码，不要发给别人 |
三者的关系可以这样理解：梯子服务是路，客户端是车，订阅链接是通行证。客户端本身不卖节点，同一个客户端可以导入任何一家服务商的订阅；以后换服务商，只需要换订阅链接，不用重装软件。“机场”“节点”“订阅”这些词的具体含义，可以看机场是什么意思。
除了这三样，不同设备还有各自的前提条件：
- iPhone、iPad：中国区 App Store 搜不到翻墙客户端，要先准备一个非中国大陆区的 Apple ID，做法见美区 Apple ID 注册。
- Windows 电脑：主流客户端 Clash Verge Rev 已不支持 Windows 7，还在用 Windows 7、8 的电脑改用 Clash Party。
- 纯血鸿蒙手机（鸿蒙 5、6）：系统不能安装安卓 APK，方案和普通安卓手机不同，见鸿蒙翻墙方案。
第一步：选梯子，机场、VPN 还是自建
梯子有三种获取方式：机场（多人共用一组节点的订阅服务）、商业 VPN App、自己租境外服务器搭建。对新手来说，机场的门槛和费用都比较低，是多数人的起点。
| 方案 | 费用 | 上手难度 | 节点地区 | 适合谁 |
|---|---|---|---|---|
| 机场 | 多为每月十几元到几十元 | 低：复制订阅链接即可 | 香港、日本、新加坡、美国等多个地区 | 绝大多数新手 |
| 商业 VPN | 多按美元计费，通常高于机场 | 低：装 App 登录即可 | 视服务商而定 | 只想一键连接、使用频率不高的人 |
| 自建服务器 | 服务器月租另算，还要投入维护时间 | 高：要会 Linux 和代理协议配置 | 一台服务器只有一个出口地区 | 愿意折腾、需要独享 IP 的人 |
不少国际 VPN 使用 OpenVPN、WireGuard 这类特征明显的协议，在国内连接容易时好时坏；自建服务器则要自己处理 IP 被封、协议升级这些问题。两者的详细区别见机场和 VPN 区别。
选机场时，新手先看下面 5 点：
- 先月付：第一次只买一个月，用满一个周期、确认稳定后再考虑季付或年付。长周期单价低，但服务商一旦停运，损失也更大。
- 能试用或可退款：先确认家里宽带和手机网络都能连上，再决定是否续费。
- 支持你的客户端：看用户中心是否提供 Clash 订阅、小火箭一键导入或通用订阅，和你打算用的软件对得上。
- 设备数够用：手机、电脑、平板同时在线要几台，套餐的设备数限制要覆盖。
- 流量匹配用量：只看网页和聊天，每月几十 GB 一般够用；经常看高清视频，要选 100 GB 以上的套餐。
按设备和预算挑具体服务，可以看站内的梯子推荐；想系统了解怎么判断一家服务好不好，看机场怎么选。
第二步：按设备下载官方客户端
客户端只负责连接，本身不提供节点。电脑和安卓上的主流客户端都是免费开源软件；iPhone 上的小火箭、Stash 等需要在外区 App Store 付费购买，也有 Clash Mi、Karing 这类免费选择。
| 设备 | 新手首选 | 备选 | 官方下载渠道 |
|---|---|---|---|
| Windows、macOS、Linux | Clash Verge Rev | Clash Party（支持 Windows 7、8）、FlClash | GitHub 发布页、项目官网 |
| 安卓手机 | FlClash、Clash Meta for Android | v2rayNG（适合通用订阅）、Hiddify | GitHub 发布页、F-Droid |
| iPhone、iPad | 小火箭（Shadowrocket） | Stash、Clash Mi、Karing | 非中国大陆区 App Store |
| 鸿蒙 5、6 | ClashBox（需自行签名后侧载） | 路由器代理、电脑热点共享 | GitHub 发布页 |
电脑端以 Clash Verge Rev 为例，下载入口如下，选和自己系统、处理器对应的安装包：
Clash Verge Rev
在维护已不再支持 Windows 7；Windows 7 用户可改用 Clash Party。
只链接官方发布渠道，本站不托管安装包 · 核对于
手机和电脑的下载、安装细节差异较大，直接看对应设备的教程：
- iPhone、iPad：iPhone 翻墙教程
- 安卓手机：安卓手机梯子设置
- Windows 和 Mac：电脑翻墙软件怎么选
避坑：已停更的 Clash 客户端不要再装
Clash for Windows、ClashX、Clash for Android 在 2023 年 11 月停止维护并删除了仓库，现在网上能搜到的安装包都不是官方渠道发布的，安全性无从核对。还在用的话，按 Clash for Windows 停更后用什么替代换成仍在维护的客户端。搜索结果里自称“Clash 官网”的网站也要当心，识别方法见仿冒客户端识别。
第三步：复制订阅链接并导入
订阅链接是服务商发给你的一条专属网址。客户端定期访问它，就能拿到最新的节点列表和分流规则；服务商更换或新增节点时，你只要在客户端里点一下“更新”。订阅链接的更多用法见订阅链接是什么。
用户中心通常会按客户端列出几种订阅格式，选错格式是导入失败最常见的原因：
| 订阅格式 | 打开后的内容 | 可以直接导入的客户端 |
|---|---|---|
| Clash（mihomo）配置 | YAML 文本，含 proxies、rules 等字段 |
Clash Verge Rev、Clash Party、FlClash、Clash Meta for Android、Stash、Clash Mi |
| 通用订阅 | 一段 Base64 文字，解码后是 vless://、trojan:// 等开头的节点 |
v2rayN、v2rayNG、小火箭、Hiddify |
| sing-box 配置 | JSON 文本 | sing-box 各平台客户端、Hiddify、Karing |
导入步骤在各客户端里大同小异：
- 登录服务商的用户中心，找到“订阅”或“一键订阅”区域，按你的客户端选择对应格式，点“复制订阅链接”。确认点：复制到的是一整条以 https 开头的网址，没有被截断。
- 打开客户端的订阅页面（不同软件叫“订阅”“配置”或“Profiles”），新建一个远程订阅，把链接粘贴进去，名称可以填服务商的名字。
- 保存后点“更新”。确认点：节点列表里出现了带地区名称的节点，比如“香港 01”“日本 02”。
- 打开这条订阅的自动更新，间隔设为 12 或 24 小时，之后服务商调整节点时客户端会自己同步。
如果客户端和浏览器在同一台设备上，也可以用用户中心的“一键导入”按钮：点一下就会唤起客户端并自动填好订阅，省去复制粘贴。
要点：订阅链接等于账号密码
任何人拿到你的订阅链接，都能导入并消耗你的流量。不要截图发群，不要贴到来路不明的在线订阅转换网站；怀疑泄露时，到用户中心重置订阅链接，旧链接会立即失效，再把新链接重新导入各台设备。
第四步：测速、选节点、打开代理
导入订阅后，先给全部节点测速，挑一个响应正常的节点，再选好代理模式、打开连接。
- 测速：在客户端的节点列表里点测速按钮（多为闪电图标，小火箭里叫“连通性测试”）。客户端里的测速测的是延迟：数值是经过完整代理链路访问一个检测地址所用的毫秒数，显示“超时”或“-1”说明这个节点当前连不上。
- 选节点：日常浏览优先选延迟低、数值稳定的香港、日本、新加坡、台湾节点。要用 ChatGPT 或 Claude，不要选香港节点，这两项服务都不支持香港地区，节点地区怎么挑见 ChatGPT 用什么节点。
- 选模式：选“规则”模式，国内网站直连、境外网站走代理，速度和流量都更划算。“全局”只在排查问题时临时用，两者的区别见规则模式和全局模式区别。
- 打开代理：电脑端打开“系统代理”开关；手机端点连接按钮，第一次会弹出“添加 VPN 配置”或“连接请求”，选允许。确认点：手机状态栏出现 VPN 或钥匙图标。
- 验证：用浏览器打开一个境外网站，再打开任意一个 IP 查询页面，显示的位置应当是你所选节点的地区。
延迟数字只说明响应快慢，可以对照下表判断：
| 显示 | 含义 | 建议 |
|---|---|---|
| 在同地区节点里偏低，几次结果相差不大 | 节点离你近、响应快 | 日常浏览首选 |
| 明显高于香港、日本节点，但几次结果相近 | 美国、欧洲等远距离节点，物理距离决定了数值更高 | 浏览、看视频都可以用 |
| 忽高忽低，或比同地区其他节点高出一截 | 线路拥堵或节点负载高 | 换同地区的其他节点 |
| 超时、-1 | 当前连不上 | 先更新订阅，再换节点 |
延迟低不等于带宽大。看视频卡顿时，换同地区的另一个节点对比一下，比只盯着延迟数字更有用。
提示：电脑上有程序不走代理？
系统代理主要对浏览器生效，命令行工具、部分游戏和桌面软件不读取系统代理设置。遇到这种情况，在客户端里开启 TUN 模式（虚拟网卡）接管全部流量，原理和设置见 TUN 模式是什么意思。
连不上怎么办：5 项快速排查
按下面的顺序，从本机查到订阅，再查节点和线路，大部分问题在前三项就能找到原因。
1. 订阅是否还有效
更新订阅时报错，或者节点全部消失，先登录用户中心看三件事：套餐是否到期、流量是否用完、订阅链接是否被重置过。链接重置后，用旧链接导入的节点会全部失效，需要重新复制导入。
2. 设备时间是否准确
部分代理协议会校验时间，设备时间和标准时间相差太大时，所有节点都会握手失败。把手机或电脑的日期与时间改回“自动设置”，再重新连接一次。
3. 换节点、换网络
只有个别节点超时，换一个即可。同一地区的节点全部超时，把手机从 Wi-Fi 切到移动数据（或者反过来）再试：换网络后恢复，说明是当前宽带或网络环境的问题，公司网、校园网经常会限制代理连接。
4. 代理有没有真正接管
电脑上确认“系统代理”或 TUN 开关已经打开，并且只运行一个代理软件。两个客户端、加速器或浏览器代理插件同时开着，会互相抢系统代理设置。手机上到系统的 VPN 设置里，看当前启用的是不是你的客户端。
5. 用全局模式排除规则问题
如果只有某一个网站打不开，临时切到“全局”模式再访问：全局能打开、规则模式打不开，说明分流规则没有覆盖这个网站，更新订阅或在客户端里补一条规则即可；全局也打不开，问题在节点上。
如果连续几天晚上大部分节点都超时或很慢，问题多半出在服务商的线路上，系统的排查方法见节点超时怎么办。确认是线路问题后，就该考虑换一家服务了。
新手常踩的 6 个坑
- 下载仿冒或“汉化版”客户端。仿冒安装包里可能夹带木马，会窃取账号或订阅。客户端只认 GitHub 官方发布页、项目官网和正规应用商店。
- 使用免费节点。公开分享的免费节点不知道由谁运营，你的流量会经过陌生人的服务器，节点也随时会失效，风险分析见免费节点的风险。
- 第一次就买年付。一家服务稳不稳定，要用一段时间才看得出来，建议先月付；付费周期的取舍见机场月付还是年付。
- 借用或购买共享 Apple ID。别人的账号一旦登录到你手机的 iCloud，对方就能远程锁住你的 iPhone，详见共享 Apple ID 的风险。
- 长期开着全局模式。国内网站和 App 也绕道境外，速度变慢、流量消耗变快，部分银行和支付类 App 还会提示网络环境异常。日常保持规则模式即可。
- 订阅链接随手外传。发到群里、截图分享或贴到公共转换工具，都等于把套餐分给了陌生人。发现流量消耗异常，第一时间重置订阅链接。
四步都走完、能稳定打开境外网站之后，可以回到新手入门教程按设备查看更细的设置，或者继续了解代理模式、分流规则这些进阶内容。