划重点
翻墙软件分三类：一体式 VPN App 装上就连，服务器写死在 App 里；代理客户端本身是空的，要配一份机场订阅；浏览器插件只管一个浏览器。在国内能长期用的主要是第二类，节点失效时机场更新订阅就能换，客户端也不绑在某一家身上。
这一讲给翻墙软件分门别类。它不是一种东西，而是三类：一体式 VPN App、代理客户端加机场订阅、浏览器插件。三类都能让你打开境外网站，区别在服务器从哪来、管多大范围、出了问题找谁。如今在国内能长期用下去的，主要是第二类。
网上搜「翻墙软件推荐」「梯子工具」，结果里三类经常混在一起排，不先分清类型，很容易拿插件和客户端比、拿 App 会员价和机场订阅价比，越看越糊涂。下面按类拆开。
翻墙软件、梯子工具、科学上网软件，指的是同一类东西吗
是。这几个叫法，再加上「翻墙 app」，说的都是装在你设备上、帮你把流量送到境外的那一端软件，只是不同人习惯的说法不同。真正有区别的是软件背后的结构：
| 类型 | 服务器从哪来 | 管多大范围 | 钱付给谁 |
|---|---|---|---|
| 一体式 VPN App | 写在 App 里，只能用这一家的 | 整台设备 | App 的运营方 |
| 代理客户端 + 订阅 | 来自你导入的订阅链接，换一条链接就换一家 | 整台设备，可按规则分流 | 机场；客户端本身不收钱 |
| 浏览器插件 | 插件运营方的服务器 | 只有装了它的那个浏览器 | 插件运营方，或者靠广告 |
划重点：分辨一款翻墙软件，先问服务器从哪来：写死在 App 里、来自你导入的订阅，还是插件运营方的。后面每一类的风险，都能从这一列推出来。
按结构分而不按口碑分，原因很简单：口碑会过时，结构不会。某个 App 今天连得上，下个月可能就连不上；但「服务器写死在 App 里」这件事决定了它一旦出问题，你除了等别无办法。先看结构，再看具体哪一款，判断会稳得多。
一体式 VPN App：装上就连，服务器跟着 App 走
一体式 App 用起来很省事：下载、注册、点一下连接，不用知道什么是节点、什么是协议。它的服务器列表打包在 App 里，你只能在这家给的地区里挑。
这一类又分两种情况。
一种是海外的商业 VPN。它们面向全球市场，用 OpenVPN、WireGuard 或者自家改过的协议，在国外口碑可能不错，但在国内的表现起伏很大，某些时期能连，某些时期整批服务器都连不上。付款通常要境外的信用卡或其他境外方式。有些大厂提供「混淆」「隐身」之类的模式，把流量包装得不那么像 VPN，能起多大作用要看时间和地区，没法一概而论。
另一种是应用商店、网页广告里冒出来的不知名「翻墙 App」。风险集中在这一种：你不知道是谁在运营，不知道它收集了什么，有的靠插广告维持，有的权限要得远超需要。付了年费的，App 突然从商店消失，钱往往也就打了水漂。
还有一种混合形态值得一提：有些机场自己做了客户端。比如大佬云在面板里给了 Windows、macOS 和安卓版的自家客户端，用起来像一体式 App，背后仍是机场的节点。这类自带客户端省去了挑软件的步骤，代价是能用哪些协议、有哪些开关，由这家机场的客户端决定。
代理客户端加订阅，为什么成了科学上网软件的主流
第二类把「软件」和「线路」拆成两样东西：客户端是开源项目，谁都能下载；线路是机场卖的订阅。这种拆法带来了几个实在的好处。
- 协议跟得上。Clash 系、sing-box 系、v2rayN 这些客户端更新快，VLESS 加 Reality、Hysteria2、Trojan 这些设计时就考虑了抗干扰的代理协议，它们都支持。
- 节点能随时换。机场换了服务器，改一下订阅内容，你这边点更新就拿到新列表，不用等 App 发版。
- 不绑在一家身上。哪天想换机场，把旧链接删掉、粘一条新的，软件和习惯都不用变。
- 分流细。规则表按域名和 IP 决定走不走代理，国内网站照常直连，境外网站才走节点。某个网站分错了，还能自己补一条规则，不用等谁更新。
风险也有，主要是两处。一是客户端的来源：只从项目的正式发布渠道下载，来路不明的「汉化版」「破解版」可能夹带东西，而客户端能看到你所有的网络流量。二是机场本身：它的服务器转发你的数据，能看到你连了哪些网站；小团队运营，说停就停的情况也存在。应对办法很朴素，敏感账号多开两步验证，订阅先买短周期。
有的机场介于两类之间。暮光加速官网写的协议是 Shadowsocks，但不给通用的订阅链接，买之前要先问清楚用什么方式接入。
浏览器插件：只管一个浏览器，适合临时用
插件的门槛是三类里低的：在浏览器扩展商店里点一下就装好。它的局限也很清楚：
- 只管这一个浏览器。电脑上的其他软件、另一个浏览器、手机上的 App 都不经过它。
- 权限很大。多数插件要求「读取和更改所有网站上的数据」，等于你在这个浏览器里看的每一页，它都有机会碰到。
- 服务器说不清。流量绕到插件运营方的服务器，谁在运营、留不留记录，大多没写。
还有一种常被混为一谈的扩展：代理切换类插件。它本身不带服务器，只是把浏览器发出的请求交给你电脑上已经在跑的客户端，按网址决定转不转。它算不上翻墙软件，离开客户端什么也做不了。
偶尔打开一两个网页查东西，插件能凑合；要天天用，或者要让别的软件也走出去，还是得换成第二类。
三类摆在一起：能用多久、风险落在哪
| 类型 | 在国内能用多久 | 主要风险 | 适合谁 |
|---|---|---|---|
| 一体式 VPN App | 起伏大，海外大厂时好时坏，不知名 App 说没就没 | 运营方不透明、付费打水漂、数据被收集 | 只想点一下就连、能接受随时换的人 |
| 代理客户端 + 订阅 | 节点失效靠订阅更新补上，整体能持续用 | 客户端来源、机场能看到访问记录、小团队停运 | 打算长期用的大多数人 |
| 浏览器插件 | 看插件运营方，说不准 | 权限过大、服务器不透明 | 偶尔在浏览器里打开几个网页 |
三类软件在技术上和 VPN 是什么关系，为什么第二类严格说不算 VPN、手机上却也显示 VPN 图标，翻墙软件和 VPN 的关系那一讲顺着这条线讲到底。
翻墙软件推荐怎么看：先定类型，再挑订阅
看各种推荐时，先问一句：它推荐的是哪一类？类型定了，剩下的选择就简单了。手机上的翻墙 app 也逃不出这三类，安卓和 iPhone 上同样有代理客户端，名字和电脑上不一样，结构完全相同：空的客户端，加一份订阅。
选了第二类，接下来只有两件事：按系统装一个客户端，挑一份订阅。客户端怎么装、订阅怎么导入，怎么翻墙已经拆成四步。订阅方面，不妨从一翻云看起：2026 年 4 月开业，协议是 VLESS，跨境用 IEPL 专线。轻享版是起步档，每月 ¥20、150GB，量大一点的舒享版每月 ¥35、350GB；用量时多时少的，也可以买不限时的流量包，100GB 一次付 ¥100，用完为止。
其他家的协议、线路、起步价，在机场总表里能横向对着看。
不管哪一类，都没有谁能承诺永远连得上。把常用的境外账号绑好手机或备用邮箱，就算哪天软件换了，账号也不会丢。
文中提到的机场
课后自查
示范课用的一翻云，落在三类翻墙软件的哪一类？
第二类，代理客户端加订阅。一翻云官网没写自带客户端，订阅付款后找客服要，再粘进认 VLESS 的客户端：Clash 选 Meta（mihomo）版，sing-box、v2rayN、Shadowrocket 也都认。
翻墙软件本身要不要花钱？
代理客户端多是开源项目，不收钱；要花钱的是机场订阅，或者一体式 App 的会员。看到收费的「客户端」，先弄清这笔钱买的是软件本身还是线路，买线路的话就等于在买一家的服务。
应用商店里的翻墙 App 为什么常常过一阵就搜不到了？
这类 App 多数没有说得清的运营主体，被下架、换个名字重新上架都很常见。付过年费的，App 一消失往往找不到人，这也是一体式 App 风险里分量较重的一项。