零基础科学上网入门教程与全平台配置指南

从代理基础知识到客户端安装、机场订阅导入、节点选择及代理连接,全面覆盖 Windows、macOS、Android、iOS、配置,并提供常见故障排查指南,帮助新手快速上手。

开始前,先了解这些

什么是订阅链接(Subscription URL)?

订阅链接是机场服务商提供的专属配置网址,通常包含访问密钥,支持 Clash、Sing-box、Shadowrocket 等客户端。

  • 自动导入: 填入订阅链接,即可获取机场提供的全部节点。

  • 一键更新: 点击更新即可同步最新节点,无需手动添加配置。

  • 多端兼容: 一条订阅可适配多种客户端,管理更加方便。

主流传输协议解析

节点协议决定了网络连接的传输方式、加密机制与流量伪装能力,不同协议适用于不同的网络环境。

  • VLESS / Reality: 伪装能力强,兼顾连接稳定性与抗干扰能力。

  • Hysteria2: 基于 UDP / QUIC,适合高延迟、高丢包网络。

  • Shadowsocks / Trojan: 成熟的经典协议,兼容性与稳定性较好。

什么是专线与公网中转(IPLC / IEPL)?

线路架构决定了数据传输路径与网络质量,不同线路在稳定性、延迟及成本方面各有区别。

  • IPLC/IEPL 内网专线: 走局域网点对点光缆,不经过公网墙,0 丢包。

  • BGP 入口中转: 优质公网入口,性价比高。

  • 公网直连: 无入口备份,极易因 IP 封锁失联。

Windows 使用步骤(推荐 FlClash)

适用系统:Windows 10 / Windows 11 (64位)

01

下载与安装

前往下载中心 获取 FlClash 最新版 .exe 安装包,双击运行并按照提示完成安装。

02

复制订阅

登录已购买的机场官网,进入用户控制台,找到订阅入口并复制订阅链接。

03

导入配置

打开 FlClash,进入侧边栏「配置」,点击添加配置,将复制的订阅链接粘贴并完成导入。

04

启动代理

返回仪表盘,开启系统代理或 TUN 模式,选择可用节点并启动连接,即可开始使用。

macOS 使用步骤(推荐 FlClash)

适用系统:macOS Ventura / Sonoma / Sequoia (M系列及Intel芯片)

01

下载与安装应用

前往下载中心获取 FlClash macOS 版,根据设备芯片(Apple Silicon / Intel)选择对应安装包,打开 .dmg 文件并将应用拖入「Applications」文件夹。

02

安全权限授权

首次打开时,若提示无法验证开发者,请进入「系统设置」→「隐私与安全性」,找到对应提示并点击「仍要打开」。

03

导入机场订阅

登录机场官网复制订阅链接,打开 FlClash,进入「配置」页面添加订阅,粘贴链接并完成导入,随后选择可用节点。

04

开启系统代理

返回 FlClash 仪表盘,开启「系统代理」或 TUN 模式,按照提示授权网络配置,即可连接使用。

手机平板 使用步骤

适用于 Android、iPhone 及 iPad 设备

Android 系统配置

  1. 支持 NekoBox,Karing,Sing-box,FlClash 正版 APK 并安装。

  2. 在手机浏览器登录机场控制台,点击“复制订阅地址”。

  3. 打开软件 右上角加号,选择“从剪贴板导入”。

  4. Android大部分软件都差不多”测速”选择延迟低节点,启动开关并允许系统 VPN 连接。

iOS / iPad (小火箭) 配置

  1. 在 App Store 登录非中国大陆地区 Apple ID,下载 Shadowrocket。

  2. 使用手机 Safari 打开机场控制台,点击“一键导入 Shadowrocket”。

  3. 小火箭自动弹窗解析节点列表,在“全局路由”处选择“配置 (Config)”防国内流量走代理。

  4. 滑动顶部“未连接”开关,输入 iPhone 锁屏密码允许添加 VPN 配置。

故障快速诊断与排查

  • 检查账户状态与流量: 登录机场控制台,确认套餐是否到期、剩余流量是否充足,排除账户异常导致的连接失败。

  • 更新订阅与切换节点: 手动更新订阅配置,检查节点可用性,尝试切换至延迟较低、连接正常的节点。

  • 开启 TUN 虚拟网卡模式: 遇到延迟正常但网页无法访问,或部分应用、命令行无法代理时,可尝试开启 TUN 模式接管系统流量。

  • 解决端口占用冲突: 如果出现 Port 7890/9090 occupied 等提示,检查是否有其他代理程序占用端口,必要时修改 Mixed Port 配置。

  • 重置代理与清理 DNS: 关闭并重新开启系统代理,重启客户端或浏览器;如仍无法访问,可尝试清理浏览器 DNS 缓存。

规则分流 (Rule Set) 与 DNS 伪装进阶

智能分流规则 (GeoIP / Sub-Rule)

分流规则可以保障国内网站(如百度、淘宝、微信)直接直连走本地宽带,而国外网站(Google、YouTube、ChatGPT)自动绕过 GF-W 走代理节点。

  • Rule Direct(直连): 国内网站及局域网地址 → 本地网络直连 (不消耗代理流量)

  • Rule Proxy(代理): Google、YouTube、Netflix、ChatGPT 等 → 代理节点访问

  • Rule Reject(拦截): 常见广告、追踪及恶意域名 → 拦截拒绝

Fake-IP 模式与 DNS 防泄漏

传统 DNS 查询会将域名直接暴露给运营商从而遭到劫持污染。开启 Fake-IP 模式后,代理客户端先返回假 IP 给系统,再在远程节点完成真正 DNS 查询。

  • DoH (DNS over HTTPS):加密 DNS 请求,防止 ISP 监控

  • Fake-IP 响应速度:秒级建连,减少 200ms+ DNS 握手等待

  • DNS Leak Test:访问 dnsleaktest.com 检查 DNS 解析出口

常见问题与排查

订阅无法导入怎么办?

先检查地址是否完整、服务账户是否有效,再核对订阅格式与客户端是否匹配。如果仍然失败,记录客户端报错并联系对应服务支持。

连接后仍无法访问怎么办?

检查本地网络是否正常、配置是否启用、节点是否可用,以及其他代理或 VPN 是否冲突。每次只调整一个设置,方便判断问题来源。

部分网站访问慢怎么办?

对照不同节点、网络和时间段观察结果,检查套餐限制与客户端日志。单次延迟数值不能代表所有网站的实际使用体验。