翻墙教程：新手入门、线路协议、TUN 与 AI 工具
翻墙教程从零开始讲：机场、节点、订阅这些概念是什么，怎么买、怎么装客户端、怎么导入订阅，再到 TUN 模式、分流规则这些进阶设置，以及 ChatGPT、Claude、Codex 等 AI 工具的网络配置。
每篇教程只解决一件事，按步骤写，可以照着做。如果你是第一次接触，按下面的学习路线从上往下看就行。
翻墙教程按顺序学其实只有三层：先弄懂机场、节点、订阅是什么并完成第一次连接，再理解线路、协议和代理模式这些「为什么」，最后按具体问题去查 AI 工具、常用网站的设置。新手不需要一次全看完，能用之后遇到哪类问题再回来查对应专题就够了；第一次配置直接从 翻墙新手入门 开始。
新手免折腾高品质机场推荐（一键配置）
自带官方自研客户端或支持 Clash / Shadowrocket 一键导入订阅，新手 5 分钟极速上手。
星岛梦
nmw888【主推首选】2020年稳定运营老牌机场，企业级内网专线，支持常规年付与不限时按量套餐，晚高峰抗波动能力强
光速云
AMM2020年老牌综合型机场，全节点IEPL专线与VLESS协议，晚高峰极稳，自研客户端与第三方订阅双支持
飞猫云
flycat888IEPL专线小流量年付套餐，折合仅7元/月，专线低门槛首选，轻度办公与日常网页体验优秀
微风网络
flat888专注低价IEPL小流量年付，折合约7元/月，适合长期稳定预算低的用户
无忧链接
多设备支持与灵活订阅周期，针对日常办公与常用流媒体优化，连接省心无忧
唯兔云
rabbit60+ 丰富节点资源，三网优化与智能负载均衡，VLESS协议，月付仅14.9元
二猫云
ermao555520元档位给足130GB月流量，VLESS + IEPL专线，流量与线路平衡表现优秀
宇宙云
YUZHOU55314.9元超低月付门槛的VLESS专线品牌，实测珠海联通9Gbps后端，带自研客户端
翻墙教程，记住这几条就够了
- 最少只需要三样东西：一个机场订阅、一个客户端、知道怎么导入订阅和选节点。
- 日常用「规则模式」：国内网站直连、国外网站走代理，速度和流量都最省。
- 终端、命令行工具和部分游戏不认系统代理，需要开 TUN 模式。
- AI 工具连不上，先检查节点地区，再检查是不是走了直连。
翻墙教程的推荐学习顺序
- 1
先跑通一次：订阅 + 客户端 + 节点
准备一个支持月付的机场订阅，按设备装好客户端，导入订阅、选一个节点、打开系统代理，能打开国外网站就算完成第一步。这一步只求能用，不必研究任何高级设置。
- 2
- 3
学会切换代理模式
日常用规则模式，个别软件不走代理时再考虑 TUN 模式。弄清系统代理和 TUN 的区别，能解决大部分「浏览器能用、某个软件不能用」的情况。
- 4
按用途做针对性设置
用 ChatGPT、Claude 这类 AI 工具，重点是固定出口地区；看视频、下代码，重点是带宽和让对应程序真正走代理。到这一步按需查 AI 工具和常用网站两个专题即可。
- 5
遇到问题按层排查
出了问题不要直接换机场，先按「本地网络 → 客户端 → 订阅 → 节点 → 规则 → 目标网站」的顺序一层层排除，多数问题在前三层就能找到原因。
机场配置教程：同一份订阅在不同客户端里怎么用
机场的订阅链接本质上是一个网址，客户端访问它拿到节点列表。不同客户端认的格式不一样：Clash 系客户端读的是 YAML 配置，里面除了节点还带着分流规则；v2rayN、Shadowrocket 这类更常见的是通用格式，主要是节点链接的集合，规则由客户端自己管理。
所以多数机场在后台会给出好几种订阅链接，或者在「一键导入」里按客户端区分。配置时先在机场后台找到和你客户端对应的那一条，比自己折腾格式省事得多。客户端本身怎么选，可以看 梯子软件推荐。
订阅转换是什么，什么时候才需要
订阅转换就是把一种格式的订阅改写成另一种客户端能读的格式，常用于机场没有提供对应客户端的订阅、或者想换一套自己的分流规则。要注意的是，用第三方在线转换服务时，你的订阅链接会被发到对方服务器上，相当于把账号交给了别人。能用机场原生订阅就别转换，确实需要时优先用机场自带的转换入口或自己部署的转换工具。
订阅链接要当密码看待
订阅链接里带有你的账号凭据，别人拿到就能用你的流量。不要把它贴进公开群、截图分享或粘贴到来路不明的网站，怀疑泄露就去机场后台重置订阅地址。
节点分流设置入门：先用默认规则，再少量自定义
分流的意思是让客户端按规则决定每个连接怎么走：国内网站直连，国外网站走代理，广告域名可以直接拒绝。机场下发的 Clash 配置一般已经带好了一套规则，新手直接用规则模式就能覆盖日常大部分网站，不需要从零写规则。
需要自定义的通常只有几种情况：某个国外网站被误判为直连导致打不开、某个国内服务被送去代理变慢、或者想让 AI 工具固定走某个地区的节点。这时只需在规则最前面加几条针对性的域名规则，具体写法见 分流规则怎么写。
规则是从上往下匹配、命中第一条就停止的，所以自定义规则要放在靠前的位置，最后一条兜底规则决定了「没匹配到的流量」怎么走。理解这一点，大部分分流问题都能自己看懂。
科学上网入门后遇到问题：按层排查而不是乱换设置
新手最常见的做法是一连不上就换节点、换模式、重装客户端，结果把本来正常的设置也改乱了。更有效的办法是分层判断：先确认关掉代理时本地网络正常；再看客户端是否在运行、系统代理或 TUN 是否打开；然后更新订阅，看节点列表是不是最新的。
前面都没问题，再测节点延迟、切换不同地区的节点；如果只有某一个网站有问题，就去客户端的连接记录里看它命中了哪条规则。节点大面积超时的处理方法可以参考 节点超时怎么办，确认是机场本身出问题时再考虑换一家，选机场看 机场推荐。
常见术语速查
| 术语 | 是什么意思 |
|---|---|
| 机场 | 提供代理节点订阅的服务商 |
| 节点 | 一台可以连接的代理服务器，通常按地区命名，如「香港 01」 |
| 订阅链接 | 机场给你的一条网址，导入客户端后自动获取全部节点 |
| 倍率 | 扣流量的系数，2 倍率表示用 1GB 扣 2GB |
| 协议 | 节点使用的加密传输方式，如 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 |
| 规则模式 | 按规则分流：国内直连、国外走代理（日常推荐） |
| 全局模式 | 所有流量都走代理 |
| TUN 模式 | 通过虚拟网卡接管整台设备的流量，命令行和游戏也能走代理 |
翻墙教程的 6 个专题
深度解析现代抗封锁代理协议：VLESS Reality、Trojan、Hysteria2、Shadowsocks 2022、VMess 的加密原理、TLS握手特征、UDP抗丢包性能与客户端兼容性推荐。
进入专题 →解决 ChatGPT / Claude / OpenAI API / Claude Code / Cursor / Gemini 常见 Access Denied、地区不可用、频繁风控封号等疑难杂症，提供干净原生 IP 专线节点配置指南。
进入专题 →关于翻墙教程，大家常问
新手第一步应该做什么？
先买一个支持月付的机场，拿到订阅链接；再按你的设备装一个客户端（电脑用 Clash Verge Rev，iPhone 用 Shadowrocket 等），导入订阅、选一个节点，就能用了。
规则模式和全局模式用哪个？
日常用规则模式，国内网站直连更快也不浪费流量。只有在某个网站规则没覆盖、打不开时，才临时切到全局模式。
什么时候需要开 TUN 模式？
当命令行工具（比如 git、Claude Code、Codex）、部分游戏或不支持系统代理的软件需要走代理时，开启 TUN 模式。
为什么开了代理 ChatGPT 还是打不开？
常见原因是节点地区不在支持范围内（比如香港），或者分流规则让它走了直连。换到美国、日本、新加坡等节点，或者临时切全局模式再试。
在线订阅转换网站安全吗？
有风险。转换时你的订阅链接会交给对方服务器，对方理论上可以记录并使用。能用机场原生订阅就不要转换；必须转换时用机场自带的转换功能，用完之后可以在机场后台重置一次订阅地址。
网上的翻墙教程会过时吗？
会。客户端改名、停更、换内核的情况很常见，例如 Clash for Windows 停更后很多人换到了 Clash Verge Rev。看教程时留意客户端版本和更新时间，下载软件以官方发布渠道为准。
翻墙教程的常见误区
误区翻墙教程要从头学到尾才能开始用。
实际先跑通一次连接就够用了，线路、协议、TUN 这些等遇到具体问题再查，学得更快也记得住。
误区配置越复杂、规则越多，效果越好。
实际机场默认规则已能覆盖日常使用，自己加太多规则反而容易互相冲突，出问题也难排查。
误区一种订阅链接能导入所有客户端。
实际不同客户端认的格式不同，导入失败时先去机场后台找对应客户端的订阅，而不是怀疑订阅坏了。
误区连不上就是机场不行。
实际系统时间不准、订阅没更新、代理开关没打开都很常见，先按顺序排查本地问题再下结论。