划重点
机场不是严格意义上的 VPN。VPN 是把整台设备的流量装进加密隧道的技术，买到手的通常是一个 App 账号；机场是卖代理节点的商家，交付一条订阅链接，装进客户端后按规则分流，国内的网站不进通道。两者都能打开境外网站，用法、计费和出了问题的应对各不相同。
这一讲把 VPN 和机场并排放，逐项找不同。VPN 和机场的区别，用一句话说：VPN 是一种技术，机场是一类商家。传统 VPN 把整台设备的流量装进一条加密隧道；机场卖的是代理节点，你拿到一条订阅链接，装进客户端后按规则分流，只有境外网站的流量才出去。两样东西都能让你打开境外网站，但从怎么连、拿到什么，到谁在背后运营，都不一样。
所以「机场是 VPN 吗」的答案是：严格说不是，口语里混着叫也不算错。下面分三处对照，末尾再放一张总的对照表。
机场是 VPN 吗：技术上不是，口语里常被这么叫
VPN 原本指一类具体的技术：IPsec、OpenVPN、WireGuard 这些协议，在两端之间建隧道，搬运整台设备的数据包。机场用的是另一类东西，Shadowsocks、VLESS、Trojan、Hysteria2 这些代理协议，一条连接一条连接地转发。
既然不是一回事，为什么常被叫成 VPN？原因有二。一是效果一样，打开了原本打不开的网站，普通用户不关心底层是什么。二是外观一样，手机上用机场客户端时，状态栏同样会出现 VPN 图标，因为客户端借用了系统的 VPN 接口来接管流量。所以有人说「买了个 VPN」，十有八九买的是机场订阅，这不影响交流，只是比较两者时要回到技术本身。
几个名词在一次连接里各管哪一段，翻墙软件和 VPN 的关系那一讲按环节排过一遍。
连接方式：整台设备进隧道，还是按规则分流
这是两者在技术上分歧大的一处。
传统 VPN 连上以后，系统的路由表被改写，默认所有数据包都往隧道里送。打开国内网站也一样，先跨境到 VPN 服务器，再绕回国内，慢一点，还占着隧道的带宽。商业 VPN 后来加了「分应用代理」，可以指定某些 App 不进隧道，但分法还是比较粗，以 App 或 IP 段为单位。
机场客户端走的是代理的路子。每一条连接发起时，客户端先看它要去哪个域名、哪个 IP，再拿分流规则去比：国内的放行直连，境外的送去节点，广告域名直接拦下。同一个浏览器里开着两个标签页，一个国内网站，一个境外网站，走的是两条不同的路。
举个具体的例子。你在北京开着 VPN 打开一个国内购物网站：数据先跨境到东京的 VPN 服务器，再从东京回到国内的购物网站，页面加载时间可能翻倍。换成机场客户端的规则模式，这个购物网站的域名命中国内规则，请求直接从你家宽带出去，和没开代理时一模一样；只有你切到境外网站时，流量才跨境去节点。
这个差别带来的直接影响：
- 国内网站的速度。VPN 下国内网站绕了一圈，机场的规则模式下几乎感觉不到变化。
- 流量消耗。VPN 不太在乎，多数不限流量；机场按 GB 计费，规则分流替你省下了国内那部分。
- 出状况的场景。网银、国内网游在 VPN 全局隧道下更容易出问题，机场规则模式下大多相安无事。
两者在原理层面怎么建立连接、加密发生在哪一步，VPN 原理那一讲有完整的过程。
拿到手的东西：App 账号，还是一条订阅链接
付完钱，两边给你的东西也不一样。
商业 VPN 给你一个账号。你下载它家的 App，登录，服务器列表已经在 App 里，挑一个地区点连接。换设备就再装一次 App、再登录一次，账号就是全部。
机场给你一条订阅链接。链接里是这家所有节点的信息，你要自己找一个客户端，把链接放进去。好处是客户端随你挑，Windows、安卓、iPhone 上各用各的，同一条链接都能读；机场换了服务器，你点一下更新就跟上。要注意的是这条链接等同于账号，泄露了别人就能用你的流量。
订阅链接另有一点常被忽视：它不绑设备。你可以把同一条链接放进电脑上的 Clash 系客户端、手机上的另一款客户端，哪天某款软件停止更新了，换一款再放进去，节点一个不少。商业 VPN 的账号则只能用它自家的 App，App 出了问题只能等它修。
当然也有处在中间的机场。闪跃自己做了客户端，同时官网写明它的订阅也能放进通用客户端里用，两种交付方式都给了。暮光加速协议写的是 Shadowsocks，却不给通用的订阅链接，交付方式更接近 App 账号那一边，买之前要问清楚怎么接入。
谁在运营：海外公司，还是中文小团队
这一处决定了你买东西时的很多体验。
商业 VPN 多由海外注册的公司运营，面向全球用户，官网有隐私政策，有的还请第三方做过审计；价格以美元计，长周期折扣大，付款多用信用卡等境外方式，客服以英文为主。这些公司的服务器和协议是为全球市场设计的，并不专门针对国内的网络环境。
机场多是中文小团队，客服和公告在中文社群或频道里，付款收支付宝、微信或加密货币，套餐按每月多少 GB 来分档。它们的节点、线路就是冲着国内用户准备的，常见的做法是在入口和境外之间租专线。代价是团队规模小、信息透明度参差不齐，哪天停止运营的情况也存在，所以头一次买，周期先选短的。
机场和 VPN 有什么区别，放在一起对照
| 对照项 | 传统 VPN（商业 VPN App） | 机场 |
|---|---|---|
| 本质 | 一种技术，加上卖这项服务的公司 | 卖代理节点的商家 |
| 常见协议 | OpenVPN、WireGuard、IKEv2、自家协议 | VLESS、Trojan、Shadowsocks、Hysteria2 |
| 连接方式 | 整机隧道，可按 App 排除 | 按域名、IP 规则分流 |
| 交付的东西 | App 账号 | 订阅链接，客户端自选 |
| 计费方式 | 多数不限流量，限设备数 | 按每月流量分档 |
| 付款 | 信用卡等境外方式为主 | 支付宝、微信、加密货币为主 |
| 国内网站 | 默认绕路 | 规则模式下直连 |
| 节点失效后 | 等 App 更新列表，或换个地区 | 机场更新订阅，客户端刷新即可 |
| 设计面向 | 全球用户 | 国内用户 |
划重点：三处不同可以记成三个问题：流量怎么走，整机进隧道还是按规则分流；拿到什么，App 账号还是订阅链接；谁在运营，海外公司还是中文小团队。
该选哪一边：先想清楚要省事还是要长期
只是出国旅行时临时用几天，或者人本来就在境外，商业 VPN 装上就用，省心。人在国内、打算天天用，机场这条路更合适：节点和线路冲着国内网络准备，规则分流不拖慢国内网站，按流量分档也更好控制花销。
想走机场这条路，可以从一翻云起步。它 2026 年 4 月开业，协议 VLESS，官网写的跨境线路是 IEPL 专线，同时在线设备数没有上限，全家几台设备一起用也不用担心被挤下线。用量大的，尊享版 ¥55/月给 600GB，舒享版 ¥35/月给 350GB；订阅链接需要找客服发，新账号用码 1FLYYUN 有 9 折。闪跃的闪动 Flicker 是 ¥24/月、150GB，码 shanyue 全档 8 折；暮光加速的基础版 ¥20/月给 120GB。
还有两件事，两边都做不到，别对任何一边抱这样的期待：一是匿名，你的数据经过对方的服务器，运营者看得到你连去了哪里；二是一劳永逸，网络环境在变，今天顺畅的协议和线路，过一段时间也可能需要调整。
不管选哪一边，都没有谁能承诺一直连得上。先用月付或季付试一段时间，确认在自己的网络下表现合适，再考虑长周期。
文中提到的机场
课后自查
拿示范课的一翻云来对照，它交到你手里的是 App 账号还是订阅？
是订阅。一翻云的订阅链接不会自动出现在面板里，付款后找客服要，拿到后粘贴进客户端一次导入；官网没写自带客户端，节点协议是 VLESS。
海外 VPN 的分应用代理，和机场的规则分流有什么不同？
分应用代理按 App 来分，选中的 App 整个进通道，其余不进；规则分流按网站来分，同一个浏览器里，国内的网站照常直连，境外的才交给节点。前者粒度粗，后者细到每个域名。
机场的流量用完了，能不能像 VPN 那样不限量继续用？
不能。机场按每月多少 GB 计费，用完要等下个周期重置，或者另买流量包；不少海外 VPN 不限流量，但会限制同时在线的设备数。两种计法各有适合的人。