入门与知识
机场 vs 传统 VPN：同样是梯子，差在协议、分流和价格
机场和 VPN 都能帮助访问海外服务，但在协议、分流规则、节点数量、价格、客户端和适用场景上差别明显。本文用对比表讲清两者区别，并告诉你使用 AI 工具时该怎么选。
简短回答
机场是以订阅形式提供多地区代理节点、配合第三方客户端按规则分流的服务；VPN 通常是自带应用、以隧道接管全部流量的服务。机场分流更灵活，VPN 上手更简单。
核心区别：分流方式与使用形态
两者最大的差别在于怎么接管流量：机场把节点交给第三方客户端，客户端按规则决定哪些网站走代理、哪些直连；传统 VPN 则在系统层面建立一条加密隧道，默认让所有流量都从服务器出去。对国内用户来说，规则分流意味着国内网站不绕路、AI 服务固定走指定地区，这也是机场在中文用户中更普及的原因。VPN 胜在一键连接，适合不愿折腾配置的人。
一个比喻
- VPN 像一条把你家整栋楼都包起来的专用隧道，所有出行都必须走隧道。
- 机场 像一个可以随时换出口的“交通枢纽”，客户端是调度员：去国内的车走普通道路，去海外的车按目的地分配到不同出口。
详细对比表
| 维度 | 机场 | 商业 VPN |
|---|---|---|
| 常用协议 | Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 等代理协议 | WireGuard、OpenVPN、IKEv2 或厂商自研协议 |
| 分流规则 | 支持按域名、IP、进程等精细分流 | 多为全局接管，部分支持按应用分流 |
| 节点数量 | 通常几十到上百个，按地区和线路命名 | 因品牌而异，选择时多为“按国家连接” |
| 线路类型 | 有直连、中转、IEPL / IPLC 专线等可选 | 多为服务器直连，较少区分线路 |
| 价格形态 | 按月 / 季 / 年订阅，常按流量分档 | 按月 / 年订阅，通常不限流量 |
| 客户端 | 第三方客户端：Clash 系、sing-box、Shadowrocket 等 | 厂商自有应用 |
| 上手难度 | 需要导入订阅、了解节点和模式 | 安装登录后一键连接 |
| 典型用途 | AI 工具、日常浏览、流媒体、开发 | 公共 Wi-Fi 加密、偶尔访问海外网站 |
优缺点
| 机场 | 商业 VPN | |
|---|---|---|
| 优点 | 分流灵活、节点多、线路可选、性价比高 | 简单、界面统一、通常不限流量 |
| 缺点 | 需要学习客户端；依赖商家诚信；共享 IP | 在部分网络环境下连接不稳定；分流弱；全局接管拖慢国内访问 |
怎么选：按场景判断
- 主要使用 Claude、ChatGPT、Codex 等 AI 工具：选机场。分流规则可以让 AI 域名固定走同一地区，减少 IP 跳变带来的风控，具体思路见 分流规则入门。
- 需要终端、git、CLI 工具走代理：选机场 + 支持本地代理端口的客户端，更容易配置环境变量。
- 只是出差时偶尔访问海外网站：VPN 足够，省去配置成本。
- 需要同时看流媒体和用 AI：机场更方便，不同服务可以分配到不同地区节点。
常见误区
- “机场就是便宜版 VPN”：两者的技术路线和使用方式不同，不是简单的价格差异。
- “VPN 更不容易被封”：传统 VPN 协议特征明显，在复杂网络环境下反而更容易受干扰。
- “开了 TUN 模式就等于 VPN”：TUN 只是接管流量的方式，分流和协议仍由代理客户端决定。
下一步
- 更宽泛的“梯子”概念与自建方案：阅读 梯子是什么意思。
- 想直接看适合 AI 用户的机场：前往 AI 稳定机场怎么选。
常见问题
Q机场比 VPN 更安全吗？
不能一概而论。两者都需要信任服务商，安全性取决于商家的运营、日志政策和你自己的使用习惯。机场的优势在于分流，而不是天然更安全。
Q用 Claude 或 ChatGPT 选机场还是 VPN？
多数情况下选机场更合适：可以让 AI 服务固定走支持地区的节点，国内网站直连，延迟和稳定性更好控制。
Q机场订阅能在 VPN 应用里用吗？
一般不能。机场订阅需要导入支持对应代理协议的客户端，如 Clash Verge Rev、Shadowrocket、sing-box 等，普通 VPN 应用无法识别。
Q客户端开了 TUN 模式，是不是就变成 VPN 了？
TUN 模式只是借用了系统的虚拟网卡来接管流量，底层仍是代理协议和分流规则，和传统 VPN 隧道并不相同。