机场是什么意思_机场和VPN的区别是什么_机场和VPN选哪个好

我们现在越来越多的听到”机场“这个术语，有的人会感到疑惑，翻墙不是用VPN软件吗？那么机场是干什么的？机场应该怎么用？机场和VPN的区别是什么？本文将一一进行解释。

翻墙的概念

首先我们需要理解翻墙的概念。翻墙的本质就是绕过中国大陆的互联网防火墙，所以叫”翻墙“。因为防火墙（GFW）的作用是阻止人们访问国外的互联网，相当于一堵现实中的墙壁，而通过使用额外的技术和软件，打破防火墙的限制，能够访问国外的网站，这个就是翻墙的本质。

那么防火墙是（GFW）如何阻止我们的呢？很简单，当ISP服务商发现你的IP是中国国内的IP，而目标访问的地址是国外的网站地址，它就断开你的连接。那么如何破解这一点呢，那就是首先要把自己的IP地址伪装成国外的IP地址，这样防火墙就不会断开你的连接。

翻墙本身其实是有很多种方式，我们讲一个最简单的方式，那就是租一个境外的Windows服务器，你先连接这个windows服务器，这是合法的，因为类似阿里云等IDC服务商都有境外的windows服务器出租，防火墙并不针对这些非个人的业务进行拦截，所以你是可以连接到境外的服务器的，然后你在境外的windows服务器上打开浏览器，就可以访问境外的网站了，因为境外服务器不受防火墙（GFW）的管辖。

但是这么做的问题在于，成本太高了，一台境外的服务器，能够让你流畅运行去访问网络的，每个月需要10-50美金，约合人民币60~300元不等，仅仅是用来翻墙，这个成本太高，而且万一你的境外服务器的IP也忽然被列入了拦截名单，那你就要重新租服务器。

更节约的方法就是使用VPN软件或我们将要提到的机场软件。他们的本质是在境外租了很多服务器，然你可以自由切换不同的境外IP地址，并对你的信息进行加密保护。而每一个服务器不止你一个人使用，所以本质上就是共享境外服务器翻墙，成本平均到每个人头上就会便宜。

VPN的工作机制和困境

VPN是专用虚拟网的缩写，就是在你和VPN服务器之间建立一个加密的信道，然后转发你的信息给你要访问的目标网站，并把回传信息加密传输给你。本站之前所做的很多评测，都是针对VPN软件。这些软件大多都是采用一键访问的模式，自动的加密你的数据，自动建立信道，然后由它的VPN服务器进行解析数据和返回数据。

但是从2021年开始，很多朋友会发现，VPN逐渐在中国国内不太好用了。这是为什么呢，因为每一个VPN都有自己的协议和相对固定的服务器IP，防火墙如果识别了这个VPN的协议，再识别服务器IP，就可以比较轻松的进行拦截。

这种情况越来越常见了。最早被完全封堵拦截的是NordVPN，这款VPN廉价又快速，但从2020年后就基本无法连接到服务器了，之后就是ExpressVPN。本来ExpressVPN素来以速度快而著称，但如果连接不上，速度快又有什么用呢。我们也和ExpressVPN的开发人员讨论过，他们觉得被中国拦截是一件令人精疲力尽的事，所以他们对打破限制没有信心。

本站在2023年2月也更新了之前测评的几款VPN软件，其中ExpressVPN和PandaVPN已经被列为“无法在中国使用的VPN”。我们的原则是，如果我们都无法在国内正常使用，那么就不会向读者去推荐。我们所推荐的，一定是我们自己也可以正常使用的翻墙工具。

您可以关注本站的更新日志，来获取最新的变化。

机场又是什么？和VPN有什么区别？

机场是从2019年以后兴起的新的翻墙技术。它的工作原理和VPN不同。VPN一般是自己有专门开发的软件，和VPN厂商提供的服务器进行配合，来满足用户的需求。而机场则是开源软件和自主搭建的服务器进行配合。

打个比方，VPN厂商的枪和子弹是配套的，假如枪是VPN软件，那么子弹就是服务器，其他的VPN厂商是无法用别的厂商的服务器的。但是机场的枪是开源的，只要知道密钥，就可以用其他人的子弹（服务器）。

那么为什么叫机场呢？和飞机有什么关系吗？并不是的，最早的机场服务器商用的开源软件基本上都是Shadowsocks（SS）或者ShadowsocksR（SSR），他们不开发软件，只搭建SS或SSR协议许可的服务器，用户只要获得订阅，就可以更新服务器。如果换一个服务商，甚至都不用重新下载SS或SSR，直接换服务器订阅就好了，非常方便。

而SS和SSR的图标，就是一个纸飞机logo，那么既然软件是纸飞机，提供给软件的服务商就叫机场了，听起来也非常合理不是吗？

查看本文《机场的几种协议的历史》来了解关于机场类代理协议的发展历史。

机场的现状

机场经过了几年的发展，一直由开源社区（主要是github）的程序员在维护，本身是非盈利性质的。而服务商则遵循技术标准和规范，给第三方用户搭建服务器，来实现VPN翻墙服务。

目前Shadowsocks和ShadowsocksR也逐渐被中国识别和拦截，取代SS和SSR的新的V2ray、Clash等开源机场软件，但人们仍然习惯性的把这一类软件都叫做飞机或机场。

所以我们也注意到这个现象，那就是传统VPN正在中国慢慢消沉，而开源翻墙机场类软件正在崛起，很多传统VPN服务商甚至开始考虑支持机场的SS/SSR/V2ray/Trojan协议。

机场的协议和主流软件可以看看本文《机场的几种协议的历史》来了解。当然我们也不需要太多研究，因为主流机场服务商都会提供，这方面的差别不是很大。

“机场类”翻墙软件从早年的GoAgent，ShadowSocks出现开始就是为了帮助人们FQ，这几年陆续出现各种各样的技术，虽然不少技术开发者都不得不撤下原始代码，但在国内外开源社区的不懈努力下，核心的代码实现仍然被保留下来，目前活跃在FQ人群中的技术有：SSR，V2Ray，Clash，Trojan。这些技术的流量伪装能力更强，能通过GFW较难全局屏蔽的正常网络应用端口如HTTP/HTTPS/SSH端口通信，所以有着不错的连接成功率和稳定性，加上能够灵活地在与中国大陆路由状态较好的地区如香港/台湾/美西/日本/韩国等选择性针对性地部署服务器，能提供充足的带宽和网速，非常受中国国内的IT从业群体欢迎，在这个人群中有着极高的普及率，如果你已是其中之一，大概不需要我多作介绍。

机场安全吗？

我们曾经在VPN 和代理的区别的有哪些和代理服务器Proxy是什么这两篇文章中提到过代理，而目前的机场本质上也是代理。之前我们提倡用VPN而不是代理，因为VPN更安全，但经过几年的发展，机场类代理软件的安全性得到了提高，得益于引入了TLS安全协议，使得用户的匿名度和加密性能够和VPN不相上下。

如果读者从未接触过机场类翻墙软件，简单省时间不走弯路的方法是找个靠谱的视频教程来操作，油管上其实有很多，搜一些即可，比如“V2Ray教程”，中国是FQ第一大国，油管上的中文视频UP主对这类技术的跟踪非常快，不妨持续关注一些频道，你会发现即使只搜技术名称，出来的内容也基本上也是中文的。这类翻墙软件几乎都是开源的，在Github上公开代码，很容易搜到，比如Github上的Clash相关代码库，有技术基础的朋友也可以从那里开始。开源代码的好处是，你总是能找到软件的源头，只要从源头下载，就不用担心有人在软件里种植黑客木马，而开源作者的代码总是受到各路人马的审查，稍微有点不对劲就身败名裂了，这种同业评审制度能够保证产品的安全性和可靠性。

这里有一份机场类软件客户端的列表，基本涵盖了最主流的机场类软件。下载地址基本都是github源开发者地址。

客户端	支持协议
Clash（Windows，Mac，Android，OpenWRT）	SS/SSR/V2Ray/Trojan
Shadowrocket（iOS）	SS/SSR/V2Ray/Trojan
Surge（Mac & iOS）	SS/V2Ray/Trojan
V2rayN（Windows）	SS/SSR/V2Ray/Trojan
Surfboard（Android）	SS/V2Ray/Trojan
Quantumult X（iOS）	SS/SSR/V2Ray/Trojan

机场类软件客户端

机场未来的趋势

根据目前的现状，我们判断机场可能会比传统VPN具有更广泛的未来。机场更灵活，更容易迁移服务商，从价格上来说也更廉价。而且开源社区对机场类代理软件的支持非常强大，一直在不停的更新技术，这就比传统VPN厂商更有活力。所以我们有理由相信机场类代理软件能够获得更强的生命力。

更重要的是，有很多人在免费的提供机场代理的服务，这是一种无私的社区动力，使我们能够很容易获得短期的翻墙访问，从而促进了社区的活力。

机场存在的问题

在我们看来，作为一种新兴的翻墙技术，机场本身没有问题，开源社区也很好。但机场的问题主要是出在机场的代理服务商。

想要搭理一个机场支持的跨境服务器并不难，开源社区已经准备好了一切，所以想要从中赚钱的代理服务商的门槛变低了，任何人都可以租几台服务器开一个”机场代理“，并宣称自己是速度最快的。由于门槛低，那么欺诈事件就层出不穷。代理商本身并没有很好的技术能力，访问速度完全是由IDC服务商的服务器质量决定的，如果一个代理商宣称自己用的是最好的服务器，诱导用户付费后，用户会发现其实速度很糟糕，时好时断。

更恶劣的还有跑路，代理商免费提供测试服务器，但是当你付费后，就再也联系不上代理商了，你的钱就被黑掉了。很多代理商用一套开源网站页面+一台测试服务器就骗取了大量的金钱，一时间满地都是骗子（主要是中国人）开的假代理服务，网页的样子看起来都差不多，套路也都一样。

如果要选择机场服务商，需要谨记这几点：

任何一个机场都可能跑路：因为这两年这种事太多了，你最好假设购买的机场明天就会跑路，购买套餐的时候，宁可稍微贵一点，也不要买长期套餐（包括本站推荐的机场服务），除非你觉得损失长期套餐那点钱对你来说不算什么，那请随意
几乎所有的机场都有中国背景：有很多机场的老板肉身就在中国，我相信出卖客户绝非他们本意，但你应该理解他们根本上无法为你的数据和人身安全负责，不排除有些机场主很讲道义，在特定情势下，宁可格掉服务器也不交出数据，但你不该假设所有人都是这样，注册时你不该提供国内邮箱/微信/支付宝账号等任何可以直接追查到你个人身份的特征信息，你应该选择隐私的途径获得机场服务，用国外邮箱，通过数据存于海外的支付方式付款
功能限制：几乎所有的机场都不能痛快开BT/P2P下载，介意的朋友绕道，各个机场有自己的流量审计规则，也就是机场服务器屏蔽的服务，不了解的买之前务必问清楚
机场类服务商基本上是不支持退款的，不仅仅是他们不愿意退款，而是缺乏正规的退款金融渠道
隐私政策：和一线VPN类翻墙软件的零日志政策不同，据我了解，机场普遍会记录真实IP，某些机场记录的可能远远不止IP，风险在于作为普通用户，急于找到高性价比能FQ的工具，往往忽略隐私安全，绝大多数用户可能根本不在乎这个，但用户需要理解连上机场以后，你的上网流量都会经过陌生人维护的服务器，你的个人数据被如何实用，实际上只受维护人的良心制约，这是个极不可靠的事，特别是一个有良心的人受到某种胁迫的时候

所以这些才是令人担心的问题。这也是我们决定要开始进行机场类代理软件的评测，我们甚至决定启用黑名单制度，提前警告用户不要落入骗钱的全套。我们通过评测找出真正优秀和稳定的代理服务商，不仅仅是为了读者，因为我们自己也要用。

贵的机场不会跑路吗？

便宜的机场利用低价吸引大量用户，吃饱以后跑路，贵的机场利用翻墙刚需人群心理提高价格，吃饱以后照样可以跑路，这个本就存在于暗处的行业，目前没有任何约束，跑不跑路只在老板一念之间，更何况很多机场背后的所谓“团队”页就是某程序员一人而已。但的确，贵的机场在跑路前的服务质量大概率会优于便宜机场。但贵还是便宜，你一样对服务状态变更没有任何申诉权，所以奉劝各位，永远不要买长期套餐，哪怕价格很诱人，价格越诱人越不要买，除非你不在乎这点损失。网上如果看到所谓“高端机场推荐”的帖子，请自动忽略，机场没什么高不高端的，专线资源谁愿意都可以去买，技术上也没有什么特别门槛，开源服务器架设加上一点自己的调优而已，我看了一些机场发现他们的网站界面惊人地雷同，我甚至一度怀疑是一个人操作的，应该是用开源软件搭建的，可见其实现在开始机场的技术门槛并不高。

香港机场该不该用？

有机场提供大量（且优质）的香港节点，该不该用？现在很难回答这个问题，香港施行的新国安法自然笼罩全香港的网络服务行业，但似乎目前尚无明确案例报道具体服务商成为执法对象，那么大概还是可以用的，只是我们知道那把剑就悬在头上，未来什么时候有媒体报道香港某服务商服务器被带走的消息，我们大概不会觉得惊讶，但大概会觉得恐惧，因为不知道带走的服务器硬盘上是不是存着自己的信息。建议读者，如果不是非香港IP不可，不要用香港节点，用日/韩/台/美/新等国的服务器，至少心理上会舒畅一点。

翻墙机场胜过VPN

首先我们认为从技术上来说，两者之间并无绝对的高下对比。不是说VPN就一定比机场好，或者机场就一定比VPN不好。目前市场上的问题是人的因素，知名的VPN服务商相比机场服务商更稳定，是实实在在的几百人的团队在维护，不会突然就跑路，而机场服务商由于门槛低，很多都是一个人在维护，跑路几率很大。最可怕的是，这些个人维护的机场开发者，自己本身就在国内，一旦被喝茶或者担心被喝茶，就会立刻跑路，完全是没有保障的。国内的法律，销售和搭建翻墙工具是明确的违法行为。所以这不是一个技术问题，是一个人的问题。

我们认为最好的方案，就是同时有多种方案可选，都买短期套餐，或者准备好预备方案。一旦不行就立刻换一个，损失降低到最小。

在哪里找到靠谱的机场

首先，我们认为用过的人最有发言资格，用的时间越长的人越有发言资格，无论他是免费用还是付费用，他的感受一定是最真实的。所以朋友之间的推荐是最有用的。所有评测网站的文章只能做参考（包括本站），不能全盘信之。询问你的朋友用的是哪一个VPN或代理软件，然后搜索关键字，看看网上的文章。本站近期也推出了机场评测，并不断更新中，您可以看看《机场评测表》这篇文章作为选择参考。