什么是机场：网络代理服务的基本概念与工作原理
“机场”是中文网络社区对提供多节点代理订阅服务的商家的俗称。第一次接触这个词的人往往一头雾水——本文把它讲清楚。
名称由来
早期最流行的代理协议 Shadowsocks 及其客户端使用纸飞机图标，用户把节点称为”飞机”，提供批量节点的服务商自然成了”机场”。这个称呼沿用至今，泛指各类基于订阅的代理服务。
机场提供什么
一个典型的机场服务包含三部分：
- 节点集群：部署在香港、日本、美国等地的代理服务器，用户流量经节点中转访问目标网站；
- 订阅链接：一个包含全部节点配置的网址，导入客户端后自动获得节点列表（详见机场订阅是什么）；
- 用户面板：管理套餐、流量与订阅的网页后台。
用户侧需要自备客户端软件（如 Clash 系、sing-box 等），机场负责节点，客户端负责使用节点——这是与传统 VPN 一体化服务最直观的差别。
机场与 VPN 的区别
| 维度 | 机场 | 商业 VPN |
|---|---|---|
| 形态 | 节点订阅 + 自选客户端 | 一体化应用 |
| 节点切换 | 灵活，支持分流规则 | 相对固定 |
| 协议 | SS / Trojan / VLESS 等 | WireGuard / OpenVPN 为主 |
| 运营主体 | 多为匿名小团队 | 多为注册公司 |
| 付款保障 | 基本无退款 | 常有退款期 |
| 价格 | 总体更低 | 总体更高 |
关键取舍在灵活性与问责性之间：机场生态灵活便宜，但匿名运营意味着服务中断时几乎无法追责；商业 VPN 贵而稳妥。理解这一点，就理解了为什么购买避坑指南反复强调”首单月付、控制损失”。
流量是怎么走的
开启代理后，你的访问路径变成：
设备(客户端加密) → 机场节点 → 目标网站- 客户端与节点之间的流量是加密的，旁观者（如同网络的其他人）无法看到内容；
- 目标网站看到的访问者是节点的 IP，而不是你的真实 IP；
- 机场运营方位于链路中间，理论上可见你的连接目标——这就是为什么运营方的可信度比价格更重要。
使用前应了解的三件事
- 合规：请在遵守你所在地区法律法规的前提下使用相关技术；
- 风险结构：预付费 + 匿名运营 = 跑路风险始终存在，用月付和备用方案控制它；
- 质量差异：同样价位的机场体验可能天差地别，差异主要来自线路类型——这是下一篇IPLC 与 IEPL 的区别要讲的内容。
下一步
常见问题
机场这个名字是怎么来的？
早期主流代理协议 Shadowsocks 的图标是一架纸飞机，提供节点服务的商家因此被称为"机场"——飞机（节点）起降的地方。
机场和 VPN 哪个更好？
取决于需求。机场胜在多节点灵活切换和分流规则；商业 VPN 胜在开箱即用和公司化运营的问责性。技术上两者是不同的工具，不存在绝对优劣。
用机场安全吗？
代理流量本身是加密的，但机场运营方理论上能看到你的连接目标。选择服务时应关注运营可信度，敏感操作配合 HTTPS 等端到端加密，并遵守当地法律法规。
机场需要自己搭建服务器吗？
不需要。机场是"节点即服务"的模式，运营方已经部署好服务器，用户购买订阅即可使用，无需具备服务器运维能力，这也是机场相比自建节点更省心的地方。
机场购买后为什么还需要客户端？
机场只提供节点和订阅链接，客户端（Clash、Shadowrocket、v2rayN 等）负责读取订阅、连接节点并管理分流规则，两者是分工关系，缺一不可。
一个机场订阅可以导入多个客户端吗？
可以。订阅链接本质是一个配置文件地址，手机和电脑同时导入同一订阅是正常用法，机场通常只限制同时在线的设备/IP 数量，而非导入次数。
自建节点和购买机场哪个成本更低？
对多数个人用户，购买机场成本更低——自建需要自己承担服务器费用、IP 质量维护和运维时间成本，只有长期重度使用且具备技术能力时，自建才可能更划算。
机场和梯子是一回事吗？
日常语境里两者经常混用，梯子是更宽泛的俗称，机场特指提供多节点订阅服务的商家。技术上，机场是"梯子"这个大类里最主流的一种实现方式。