怎么翻墙：机场订阅、自建服务器、成品客户端，三条路的真实代价

三条路，先分清你买的到底是什么

把市面上的做法归拢一下，其实只有三类，区别在于你付钱买走的是哪一部分工作。

一、机场订阅。你买的是一条订阅链接，里面装着别人已经搭好、并且持续在维护的一批节点。你自己要做的事是：挑一个客户端、把链接导进去、选一条线路。你买走的是「搭建与维护」，没买走「这家公司会一直在」。

二、自建服务器。你买的是一台云服务器，然后自己装内核、配协议、管证书或伪装参数、盯着它别被封。你买走的是控制权，代价是从此这台机器的运维是你的事。

三、成品客户端。你装一个应用，注册、点连接，线路由对方提供并自动挑选。你买走的是「不用做任何选择」，代价是选择权也确实没有了——换不了节点供应商，也看不到底层配置。

这三类没有绝对高下，它们的差别是把复杂度放在谁身上。下面三章分别算一遍。

机场订阅：门槛最低，代价是你在赌这家还在

机场这条路的优点很实在：便宜，而且灵活。一条订阅通常覆盖多个地区的节点，换客户端也不用重新买——同一条链接导进另一个支持它的客户端就行。

它的代价集中在一处：你对这条链接背后的公司一无所知，而它随时可能不在了。这不是道德问题，是成本结构问题——带宽和服务器是持续支出，而绝大多数机场收的是预付费，所以「收了一年的钱、跑在三个月的成本上」是这门生意里结构性的诱惑。本手册在「机场与订阅链接」那一页列了五个你自己就能核对的信号，这里不重复。

还有一个常被忽略的技术代价：同一条订阅在不同客户端里的表现可能不一样。订阅内容有多种格式，客户端对它们的支持程度并不一致，所以「换了个客户端就连不上」往往不是线路坏了，而是这一条格式那个客户端解析不了。

⚠️ 另外，免费机场是这条路上风险最高的一支。它的回本方式和代价，本手册在「免费工具的代价」一页单独讲过。

自建服务器：完全可控，代价是你得长期当运维

自建的吸引力很清楚：没有中间人，节点只有你自己在用，也不存在谁跑路。对愿意折腾的人，这条路的上限最高。

但它的代价是持续的，不是一次性的。你要处理的至少包括：选一个不容易被针对的机房、装并且升级内核、配置伪装参数、在被封之后换 IP 再重配一遍。这台机器出问题的那天，没有客服，只有你自己。而它出问题的时间点，往往正是你最需要它的时候。

⚠️ 还有一条很多自建教程不会告诉你的：把自建服务往免费 CDN 后面套，可能直接违反那家的服务条款。Cloudflare 的自助订阅协议在「限制」一节里明确禁止用其服务提供 VPN 或类似代理服务——照着教程做，等于把自己的服务架在一条随时可以被对方单方面终止的规则上。

成本上也未必省：一台够用的海外服务器按月算并不比机场便宜多少，而你还额外付出了自己的时间。自建划算的前提是你享受这件事本身，或者你有必须完全掌控环境的具体理由。

成品客户端：省事，代价是选择权变少

第三条路是装一个成品应用：注册、打开、点连接，节点由对方提供并自动挑选，你不需要理解订阅、协议或分流规则里的任何一个名词。

它省掉的正是前两条路最贵的那部分——你不必挑供应商，也不必当运维。对绝大多数只是想把网连上的人来说，这条路的总成本最低，因为「你自己的时间」在另外两条路里一直是被隐藏的开销。

它的代价也很直接：你看不到也换不了底层的节点供应。这家公司的线路质量就是你的线路质量，它的存续就是你的存续——这一点其实和机场一样，区别只在于机场至少让你保留了换一家的自由，而成品客户端要换就是整个换掉。

⚠️ 有一件事在这条路上要先问清楚，因为它直接影响你的日常体验：这个客户端在你要用的那个平台上，能不能把国内流量留在本地。以本手册推荐的远航极速为例，智能分流只有安卓端支持；桌面端（Windows）是整机全量转发，连上之后访问国内网站同样会经过通道，速度会受影响，也会计入流量额度。这不是缺陷，是平台能力的差别，但你得知道，否则会以为是线路慢。

按三个问题对号入座

与其记住三张对比表，不如回答三个问题，答案会自己浮出来。

问题一：出问题的那天，你打算自己修，还是找人修？愿意自己修 → 自建。希望有人负责 → 成品客户端。介于两者之间、愿意自己换一家 → 机场。

问题二：你能接受「某天它突然不在了」吗？不能接受、且愿意为此付出运维时间 → 自建。能接受、但希望换起来快 → 机场（换一条订阅比换一台服务器快得多）。不想面对这个问题 → 成品客户端，并且优先选有免费档可以先试的，这样验证成本接近于零。

问题三：你要用在哪几台设备上？只有手机 → 三条路都行。手机加电脑 → 先确认你要用的方案在两个平台上都有像样的客户端；这一点上成品应用的差异很大，装之前看清楚它覆盖哪些平台。

⚠️ 最后一句提醒，和选哪条路无关：不管你走哪条，连上之后都要自己验证一次。客户端显示「已连接」只代表隧道建起来了，不代表你的真实地址、DNS 和浏览器特征都没有漏。这一步只花几分钟，本手册在「连接后验证」那一页写了具体怎么做。

常见问题

怎么翻墙最省钱？

只看账面价格，机场订阅通常最便宜，成品客户端里带免费档的那一类起步成本接近零，自建看起来便宜但要加上你自己的时间。真正的差别在于隐藏成本：自建的时间开销是持续的，机场的风险成本是「这家可能不在了」，成品客户端的代价是选择权。先想清楚你愿意付哪一种代价，再比价格。

自建服务器是不是更安全？

更可控，不等于更安全。自建确实没有中间人看你的流量，但安全性取决于你自己的配置水平和维护频率：内核不升级、伪装参数配错、证书过期，每一项都会让它比一个维护良好的成品方案更脆弱。另外还有一条容易踩的坑——把自建服务架在免费 CDN 后面可能违反对方条款，那等于把服务建在一条随时会被单方面终止的规则上。

机场和 VPN 是一回事吗？

不是。机场卖的是一条订阅链接，链接里装着一批节点，你还需要自己挑一个客户端把它导进去；VPN 或者说成品客户端卖的是一整套东西，装上就能用，节点由对方提供并自动挑选。一个交付的是原料，另一个交付的是成品。

三条路可以混用吗？

可以，而且很多人就是这么用的：日常用一个成品客户端保证能连上，同时留一条机场订阅作为备份。混用的好处是任何一条断了都还有退路，代价是你要维护两套东西。如果你只想省心，不建议一开始就混用，先把一条路走顺再说。

新手第一次该走哪条？

从成品客户端开始，而且优先选有免费档可以先试的那一类。理由不是它最好，是它的验证成本最低：你可以在不付钱、也不用理解任何名词的情况下，先确认这条线路在你的网络环境下到底能不能用。确认之后再决定要不要升级，或者要不要转去折腾机场和自建。

换了方式，原来的客户端还能用吗？

要看格式。如果你从一家机场换到另一家，多数情况下换一条订阅链接就行，客户端不用动。如果你从机场转去用成品客户端，那是两套完全不同的东西，原来的客户端和订阅都用不上了。反过来也一样——成品客户端通常不接受外部订阅。