翻墙新手入门：买机场、装客户端、导入订阅

在中国大陆网络环境下，强烈建议选择「机场（专线代理服务）」。传统国外商业 VPN（如 Express/Nord）采用通用加密隧道，特征明显且走公网，极易被防火墙识别屏蔽或在晚高峰严重丢包断流；而现代机场基于抗封锁代理协议（如 Shadowsocks、Trojan、VLESS Reality），配合境内外内网企业物理专线（IEPL/IPLC），既不经过公网国际出口审查，又能实现国内国外毫秒级智能规则分流，日常使用体验和稳定性呈碾压态势。

单节点链接（如 vmess://、ss:// 开头的长代码）是单个服务器的静态配置，一旦该服务器 IP 更换或维护就会直接失效，需要手动重新添加；而订阅链接是一个动态托管网址（URL），客户端通过它能一键拉取机场名下的几十乃至上百个全球节点列表。更重要的是，机场后端更新节点域名、替换被封 IP 或新增高速节点时，你只需在客户端点击「更新订阅」，几秒内就能同步最新可用节点，极大降低维护成本。

常见原因有四种：① 系统时间偏差：代理协议对时间戳精度要求苛刻，若电脑或手机系统时间与北京时间相差超过 60 秒，TLS 握手将直接失败，请进入系统设置开启“自动同步时间”；② 订阅链接拉取失败：部分宽带运营商对订阅域名有 DNS 污染，可在飞行模式或切换手机热点后重新拉取更新；③ 客户端内核权限被拦截：Windows 安全中心或杀毒软件拦截了 mihomo/v2ray 核心进程，需添加信任；④ 机场套餐欠费或节点正在例行维护。

只要使用主流客户端并保持默认的「规则模式（Rule / PAC）」分流，国内应用完全不会受到任何负面影响。规则分流机制会依据内置的中国大陆域名与 IP 白名单（GEOIP:CN），将访问微信、淘宝、百度、网银的所有流量直接由本地宽带直接发出，不经过任何海外代理服务器，既保证了国内千兆带宽满速直连，也完全杜绝了国内敏感数据经由代理传输的隐私风险。

这通常是两个原因导致的：第一，部分客户端默认开启了「频繁后台心跳与自动批量测速」，导致 CPU 核心无法进入低功耗休眠，建议在设置中将自动测速间隔调长或关闭后台自动测试；第二，手机后台有多个海外应用（如 Twitter、Instagram、Telegram 等）开始高频同步推送数据与下载媒体。建议在不需要翻墙时关闭代理，或在客户端中配置应用排除名单，仅对指定工具启用代理。

请立即登录机场官网的用户中心后台，在控制面板或「我的订阅」页面点击「重置订阅链接（Reset Subscription Token）」。重置后，原有的旧链接将彻底作废，恶意使用者将立即断连。随后你需要在自己的各端客户端中，将新生成的订阅链接重新复制导入并更新一次节点即可恢复正常，切记不要将订阅地址泄露在公开社交平台。

建议先用电脑。电脑上的客户端界面信息更全，能看到节点延迟、连接记录和日志，出问题容易排查。电脑跑通之后，手机上的设置逻辑基本一样，照着做很快。

可以选机场后台提供「一键导入」的客户端，点一下就能完成订阅添加。实在不想碰任何设置，也可以考虑传统 VPN 应用，代价是可选节点少、通常更贵，区别见 [机场和 VPN 的区别](/vpn/qubie/jichang-vpn-qubie/)。