机场、VPN、代理有什么区别？一张对比表讲清三者关系
机场、VPN、代理到底有什么区别？本文从工作方式、接管范围、分流能力、多节点切换、客户端形态和适用人群六个维度做对比，解释三者的包含关系，说明为什么日常访问海外服务多用机场订阅加代理客户端，以及企业 VPN 与个人代理各自的边界，帮新手一次理清概念，不再混用名词。
简要回答 代理是一种“替你转发请求”的技术，VPN 是在设备和服务器之间建立加密隧道的另一类技术，机场则是一类商家：它提供大量代理节点，并用订阅链接打包给用户。三者不是同一层面的东西，日常说的“用机场”通常指“用代理客户端连接机场提供的代理节点”。
机场、VPN、代理三者最大的区别在于“层面不同”：代理是一种转发请求的技术，VPN 是另一种建立加密隧道的技术，而机场是一类商家，它把大量代理节点打包成订阅链接卖给用户。所以“机场”和“VPN”并不是同类产品的两个品牌，而是“服务商”与“技术”的关系。
使用任何一种方式前，都请了解并遵守所在地法律法规和所访问服务的使用条款。
三者分别是什么
- 代理（Proxy）：你的请求先发给代理服务器，由它代为访问目标网站，再把结果传回来。常见的代理协议有 Shadowsocks、Trojan、VLESS、Hysteria2 等。
- VPN（虚拟专用网络）：在设备和服务器之间建立一条加密隧道，系统的大部分流量都会进入这条隧道。企业常用它让员工远程访问内网。
- 机场：中文网络对代理订阅服务商的俗称。用户付费后拿到订阅链接，导入客户端即可使用商家维护的多个节点。概念入门可以先看 机场新手入门指南。
核心差异对比表
| 维度 | 代理（配合机场订阅） | 传统 VPN |
|---|---|---|
| 本质 | 转发请求的技术 + 节点服务商 | 加密隧道技术 |
| 接管范围 | 默认只接管设置了代理的程序，TUN 模式可接管整机 | 通常整机接管 |
| 分流能力 | 强，可按域名、IP、地区写规则 | 较弱，多为全局或简单分流 |
| 节点切换 | 订阅内多节点，一键切换、自动测速 | 通常手动选择少量服务器 |
| 客户端 | Clash Verge Rev、Shadowrocket、v2rayN、sing-box 等 | 各家自带客户端或系统内置 |
| 典型用途 | 访问海外网站、AI 工具、流媒体 | 远程办公、访问公司内网 |
为什么日常多用“机场 + 代理客户端”
- 国内外分流：规则模式下国内网站直连、海外网站走代理，速度和兼容性都更好。
- 节点多、可替换：某个节点变慢时，换一个就行，不用重装软件。
- 协议选择多：同一订阅里可能同时有 TCP 类和 UDP 类协议，网络受限时有退路，协议差异见 TCP、UDP、TLS 基础。
容易混淆的几个说法
- “开全局”≠ VPN：代理客户端的全局模式只是把所有经过它的请求都转发出去，不代表它变成了 VPN。
- TUN 模式更像 VPN：它会创建虚拟网卡接管整机流量，命令行和不认系统代理的软件也能走代理，设置方法见 Clash Verge TUN 模式。
- “免费 VPN”：来路不明的免费 VPN 或加速器，可能收集浏览数据或捆绑广告，风险往往高于付费服务。
安全与隐私上的差别
无论是代理还是 VPN，本质上都是把流量交给第三方服务器转发，所以服务商能看到你连接了哪些地址。区别主要在于信任对象：
- 企业 VPN：信任的是你所在的公司，适合处理工作数据。
- 机场节点：信任的是机场运营方，建议使用独立邮箱注册，不在机场填写与服务无关的个人信息。
- HTTPS 仍然重要：访问网站时的 HTTPS 加密在代理之外又多了一层保护，不要因为用了代理就忽略浏览器的证书警告。
新手怎么选
如果你只是想稳定使用海外网站或 AI 工具，推荐路线是：先理解基础概念，再按 第一次买机场检查清单 挑一家月付套餐，然后在电脑上安装一个支持规则分流的客户端。想系统学习可以继续浏览 新手入门专题。
常见问题
机场算不算 VPN？
严格来说不算。机场提供的是代理节点，客户端按规则把部分流量转发出去；VPN 通常是整机隧道。不过开启 TUN 模式后，代理客户端也能接管整机流量，使用体验上会更接近 VPN。
公司发的 VPN 能不能和机场同时用？
不建议同时开启。两者都会修改系统路由或代理设置，容易互相覆盖，导致公司内网或海外访问其中一个失效。需要切换时先关掉另一个。
只想让某几个网站走代理，该选哪种？
选支持规则分流的代理客户端配合机场订阅，例如 Clash Verge Rev、Shadowrocket。规则可以指定哪些域名走代理，其余直连。