划重点
挂梯子就是让客户端开着代理,流量经节点出去。挂上以后要会三件事:在客户端的连接记录里看某个网站命中了哪条规则、走的哪个节点;网银、支付和国内网游出状况时先断开再试;知道规则模式下国内网站、局域网设备和部分程序的流量本来就不走梯子。
这一讲只管梯子挂上以后的事。挂梯子,说的是打开代理客户端、让流量经由境外节点出去的那个状态。怎么挂梯子本身不复杂:订阅导入客户端,选一个节点,打开代理,几下就挂上了。真正容易让人犯迷糊的是挂上以后:这个网站到底走没走梯子?为什么银行 App 突然登不上?为什么有的软件好像没被挂上?
还没挂上的,先按怎么翻墙的四步走一遍再回来。
怎么挂梯子:几下就挂上,难的在后面
挂梯子怎么搞,用一句话概括:客户端里导入订阅,挑一个节点,模式选「规则」,打开系统代理。手机上打开时系统会弹窗问是否允许建立 VPN 连接,点允许,状态栏出现钥匙或 VPN 图标就挂上了。
这几下做完,绝大多数人的日常需求已经满足。但梯子挂上不等于所有流量都在梯子上,客户端是按分流规则一条条判断的:国内网站留在本地,境外网站送去节点,局域网设备不碰。弄懂这套判断,后面遇到的怪事基本都能自己解释。
挂上了没有:看连接记录,比看 IP 更准
想确认梯子挂没挂上,很多人会打开一个查 IP 的网页。整体上这么查没错,地区变成节点所在地就说明有流量从节点出去了。但要回答「这一个网站有没有走梯子」,更准的地方是客户端自己的连接记录。
Clash 系客户端里叫「连接」,v2rayN 这类叫「日志」或「连接」,打开以后能看到正在发生的每一条连接,每条通常带三样信息:
| 看哪一栏 | 写的是什么 | 怎么读 |
|---|---|---|
| 目标 | 域名或 IP | 你访问的网站,比如某个视频站的图片域名 |
| 规则 | 命中的那一条 | 写着 GEOSITE、DOMAIN-SUFFIX 之类,说明按哪条规则分的 |
| 出口 | 直连,或某个代理组、节点名 | 写 DIRECT 就是没走梯子,写节点名就是走了 |
划重点:判断某一个网站有没有走梯子,只认连接记录里的出口一栏,DIRECT 是直连,节点名或代理组就是走了梯子。
出口一栏有时写的不是节点名,而是「节点选择」「自动选择」「故障转移」之类的名字,这些是代理组:一个组里装着好几个节点,由你手动挑,或者由客户端按延迟自动挑。看到代理组名也算走了梯子,点开组能看到当前用的是哪个节点。
打开一个境外网站,在连接列表里找它的域名,出口一栏是节点名或代理组,就挂对了;要是写着直连,说明规则漏了它,可以临时切全局试一下,确认之后给这个域名补一条规则。
有个常见的误会:挂着梯子去打开国内的 IP 查询网站,显示的还是本地地址。这不说明梯子没生效,只是那个网站本身是国内域名,按规则走了直连。
哪些场合要先把梯子断开
规则模式下,国内的网站和 App 大多走直连,按理不受影响。真正出状况的,多是下面几种:要么程序会检测系统里有没有 VPN 连接,要么你切到了全局模式。
| 场合 | 可能遇到的情况 | 怎么处理 |
|---|---|---|
| 手机银行、部分支付功能 | 检测到 VPN 连接后弹出安全提醒,或拒绝登录 | 用的时候断开梯子,用完再连 |
| 全局模式下登录国内账号 | 看到的是境外地址,触发异地登录验证 | 平时用规则模式;临时切全局用完切回 |
| 国内网游 | 游戏流量被送到境外再回来,延迟明显变高 | 规则模式下一般没事;开了 TUN 或全局后变卡,先断开梯子对比 |
| 国内视频、音乐平台 | 提示「仅限中国大陆地区播放」 | 检查是不是在全局模式,切回规则 |
| 连单位、学校的 VPN | 两边都想接管路由,互相干扰 | 连那边之前先把梯子断开 |
这些情况的共同点是:问题不在节点,而在流量被送去了不该去的地方,或者程序不喜欢系统里有个 VPN。所以别急着换节点、换机场,先断开梯子试一次,就知道是不是它的事。
划重点:网银、国内网游这类场合出状况,先断开梯子对比一次;毛病多半不在节点,而在流量去错了地方。
安卓上的客户端大多有「分应用代理」一类的选项,可以把银行、支付类 App 排除在外,让它们的流量完全不进梯子,省得每次手动断开。不过有的 App 查的是系统里有没有 VPN 连接,而不是自己的流量走没走,排除了也可能照样提醒,遇到这种只能用时断开。
规则模式下,哪些流量本来就不走梯子
挂上梯子以后,有几类流量照规则本来就留在本地,知道了就不会把它们当成故障:
- 国内的网站和 IP。规则表里有一大批国内域名和国内 IP 段,命中就直连。这是规则模式省流量、不拖慢国内网站的原因。
- 局域网里的设备。路由器后台、打印机、家里的 NAS,用的是私有地址,客户端不会把它们送出去。
- 被规则拦掉的地址。有的规则表会把广告、追踪域名直接拒绝,网页上某块广告不显示,就是这个原因。
- 不认系统代理的程序。只开系统代理时,部分游戏、命令行工具、自带网络模块的软件根本不经过客户端。要让它们也挂上,得换 TUN 模式。
- 规则没写到的冷门网站。这要看规则表末尾那条兜底规则怎么写:多数配置把剩下的统统送去节点,也有配置送去直连。打不开的冷门境外网站,往往卡在这一条上。
全局模式会无视以上大部分区分,把一切都送去节点,所以它只适合排查问题时临时开一下。
这一讲要纠正的三个误会
挂上以后,有几种想法很普遍,但经不起推敲:
- 挂上就等于匿名了。网站看到的地址换了,可你登录的账号还是你,浏览器里存的记录也还在;节点那一端的运营者,同样看得到流量去了哪些网站。挂梯子换的是出口,不是身份。
- 延迟数字越小,网就越快。客户端里测的延迟只是一次握手来回的时间,和下载、看视频的速度关系不大。延迟 80 毫秒的节点,晚上看视频可能比 40 毫秒的还顺,多挑两个对比才看得出来。
- 开全局更保险,不会漏。全局确实不漏,代价是国内网站全部绕到境外再回来,又慢又费流量,还更容易触发上一节那些状况。规则模式漏掉的个别网站,补一条规则就解决了,犯不上整天开全局。
一直挂着,流量和电量会怎样
规则模式下挂一整天,扣的流量只是走了节点的那部分,刷国内 App、看国内视频不算。要留意的是倍率:节点名后面带「×2」的,用一 GB 扣两 GB,看视频时差别很明显。
手机上常驻会多一点后台耗电,但比起屏幕和信号,占比不大。系统省电策略有时会把客户端在后台关掉,表现为挂着挂着突然不通了,把客户端加进电池优化的白名单能少掉很多这类情况。
用量少的人,没必要买大流量的档位。一翻云有只卖年付的小包,¥98/年、每月 60GB,线路官网标的是 IEPL 专线;常看视频的,轻享版 ¥20/月给 150GB。闪跃官网写跨境走 IPLC,闪动 Flicker ¥24/月给 150GB,码 shanyue 各档都能用,打 8 折,付款收支付宝、微信和 USDT。各家的码和用法集中在优惠码那页。
文中提到的机场
课后自查
只是偶尔挂梯子查资料,示范课的一翻云买哪一档够用?
看一翻云的年付小包:¥98 一年,每个月 60GB,平均每月约 ¥8.2;注意 60GB 是每月的额度,不是全年合计。常看视频的,轻享版月付 ¥20 给 150GB。
挂着梯子打开国内的 IP 查询网站,为什么显示的还是本地地址?
因为那个网站是国内域名,规则模式下它本身就走直连,查到的自然是你家宽带的地址。要确认梯子有没有生效,看客户端连接记录里境外网站命中的是不是代理组,或者用一个境外的 IP 查询页。
手机挂着梯子,微信、支付宝会不会受影响?
规则模式下这类国内 App 的流量走直连,一般感觉不到变化。个别银行类 App 检测到系统里有 VPN 连接时会弹出提醒或限制登录,用它们的时候把梯子断开就行。