客户端使用指南
选好了机场，下一步就是选对客户端。代理客户端是你与机场服务之间的桥梁，一个好的客户端不仅能让你的代理体验更流畅，还能提供更精细的流量分流控制和更强的安全保障。
主流客户端概览
不同平台有不同的主流客户端，以下是截至 2026 年最常用的选择：
桌面端（Windows / macOS / Linux）
| 客户端 | 平台 | 内核 | 特点 | 推荐度 | 项目地址 |
|---|---|---|---|---|---|
| Clash Verge Rev | Win / Mac / Linux | mihomo (Clash Meta) | 基于 Tauri，GUI 美观，规则分流强大，但是bug较多 | 高 | GitHub |
| FlClash | Win / Mac / Linux / Android | mihomo (Clash Meta) | 基于 Flutter 的多平台客户端，简洁流畅，开源免费无广告 | 高 | GitHub |
| mihomo Party | Win / Mac / Linux | mihomo (Clash Meta) | 基于 Electron，界面简洁易用，支持覆写脚本 | 高 | GitHub |
| Hiddify | Win / Mac / Linux | sing-box | 多协议支持，界面现代，开源免费 | 中 | GitHub |
| NekoRay | Win / Linux | sing-box | 功能全面，已归档不再维护 | 中 | GitHub |
| v2rayN | Win / Mac / Linux | Xray / sing-box | 老牌客户端，功能成熟稳定，自建玩家的首选，功能极其强大 | 中 | GitHub |
| Surge | Mac | 自有内核 | 付费，功能极其强大，支持脚本和模块 | 高 | 官网 |
移动端（iOS / Android）
| 客户端 | 平台 | 特点 | 推荐度 | 项目地址 |
|---|---|---|---|---|
| Shadowrocket | iOS | 付费（$2.99），功能全面，更新活跃 | 高 | App Store |
| Stash | iOS | 基于 Clash Meta，界面精美，支持覆写 | 高 | App Store |
| Quantumult X | iOS | 付费，脚本功能强大，自定义性极高 | 中 | App Store |
| Surge | iOS | 付费（较贵），企业级功能 | 高 | 官网 |
| FlClash | Android | 基于 Clash Meta，界面流畅，免费开源 | 高 | GitHub |
| v2rayNG | Android | Xray 内核，免费，简洁实用 | 中 | GitHub |
| Hiddify | Android | 多协议支持，sing-box 内核，界面现代 | 中 | GitHub |
| NekoBox | Android | sing-box 内核，功能丰富 | 中 | GitHub |
路由器 / 网关
| 方案 | 说明 | 项目地址 |
|---|---|---|
| OpenClash | OpenWrt 平台，基于 mihomo 内核，功能丰富 | GitHub |
| PassWall / PassWall2 | OpenWrt 平台，支持多种代理协议 | GitHub (PassWall) / GitHub (PassWall2) |
| ShellCrash | 支持多种路由器系统的一键脚本，可运行 sing-box 或 mihomo | GitHub |
基础使用建议
订阅管理
- 使用官方或社区长期维护的客户端。避免使用来源不明的修改版或破解版，这些版本可能存在后门或数据泄露风险
- 开启订阅定时刷新。大多数客户端支持自动更新订阅，建议设置为每 12–24 小时刷新一次，确保节点列表保持最新
- 不要在多个客户端之间频繁切换同一订阅。某些机场会限制订阅的下载频率，频繁请求可能导致订阅被锁定
节点分组与分流
合理的节点分组和分流规则能让你的使用体验提升一个档次：
- 按场景分组节点：将节点按用途分为办公、流媒体、下载、游戏等分组，方便快速切换
- 按地区分组：如美国、日本、新加坡、香港等，便于选择最优路径
- 设置分流规则：
- 国内网站和应用走直连
- Google、YouTube、Twitter 等走代理
- 特定流媒体（Netflix、Disney+）走特定地区节点
- BT 下载、P2P 流量走直连或特定允许的节点
- 银行、支付类应用强制直连
性能优化
- 选择延迟最低的节点：大多数客户端支持一键测延迟功能，选择延迟低且稳定的节点
- 启用 DNS 优化：使用可靠的 DNS 服务器（如 1.1.1.1、8.8.8.8），并启用 DoH / DoT 加密 DNS
- 启用规则模式：避免使用全局代理模式（Global），改用规则模式（Rule）以减少不必要的代理流量消耗
安全建议
代理客户端涉及你的网络流量，安全性不容忽视：
账号安全
- 给控制面板设置强密码与 2FA。机场面板的账号一旦被盗，攻击者可以获取你的订阅链接、使用记录等敏感信息
- 不要在不可信渠道共享订阅链接。订阅链接本质上是你的服务凭证，泄露后他人可以直接使用你的服务
- 定期更换订阅令牌。如果你怀疑订阅链接可能已经泄露，立即在机场面板中重置订阅链接
流量安全
- 避免使用 HTTP 代理模式。如果你的客户端支持 SOCKS5 或 TUN 模式，优先选择更安全的方式
- 不要在代理状态下进行敏感操作（如银行转账），除非你完全信任你的代理服务商
- 检查 DNS 泄露。使用 DNS Leak Test 等工具检查是否存在 DNS 泄露
客户端安全
- 只从官方渠道下载客户端。GitHub Releases、App Store、Google Play 是主要的安全来源
- 保持客户端更新。代理客户端的更新通常包含安全修复和协议升级
- 注意权限管理。移动端客户端通常需要 VPN 权限，但不应该需要通讯录、相机等无关权限
常见问题排查
| 问题 | 可能原因 | 解决方案 |
|---|---|---|
| 无法连接任何节点 | 订阅过期或已失效 | 检查机场套餐状态，重新更新订阅 |
| 部分网站无法访问 | 分流规则缺失或错误 | 检查规则列表，手动添加对应域名 |
| 速度极慢 | 节点负载高或线路拥堵 | 切换节点，优先选择延迟低的节点 |
| 频繁断连 | 协议被干扰或 IP 被封 | 切换协议或节点，联系机场客服 |
| DNS 泄露 | DNS 配置不正确 | 启用客户端内置 DNS，使用加密 DNS |
| 订阅更新失败 | 网络问题或频率限制 | 检查网络连接，稍后重试 |