按机型接入 · 10 月 16 日写 · 10 月 16 日更新
VPN 浏览器插件够不够用
结论在前接线员先把作用范围圈出来:浏览器 VPN 插件只管装了它的那一个浏览器的流量,别的软件、别的浏览器、手机 App 全不经过它,并且每个网页都要绕到插件运营方的服务器。偶尔开一个网页可以,常用就换成机场客户端;已经有机场的人,可以把浏览器代理扩展指向客户端的本机端口,做到按站点分流。
插件 VPN 管得到什么,管不到什么
浏览器商店里能搜到一批名字里带 VPN 的扩展,装上点一下就能换 IP,门槛确实低。但它的作用范围也就到浏览器为止:扩展运行在浏览器进程里,只能接到浏览器自己发出的请求。同一台电脑上的桌面软件、游戏、命令行、另一个浏览器,还有手机上的任何 App,都不经过它。所以「chrome vpn」能解决的只是「在 Chrome 里打开某个网页」这一件事,网页之外的需求它碰不到。
另一个限制是协议层面的。多数插件走的是浏览器提供的代理接口,只能处理 HTTP 和 HTTPS 请求,WebRTC、QUIC 一类的流量能不能跟着走,取决于浏览器和插件各自的设置,出问题时很难排查。
流量从哪里走:插件的服务器,还是自己买的机场
这是更要紧的区别。插件 VPN 的「节点」是插件运营方自己的服务器,用的人不知道它在哪、由谁维护、保存多久记录,而每一个打开的网页都要经过它。HTTPS 页面的内容它看不到,但访问了哪些域名、什么时候访问的,它都看得到;HTTP 页面连内容都是明文。多数插件也不写清楚靠什么维持运营,这一点本身就是信号。
机场的流量同样经过别人的服务器,但区别在于关系是明确的:付了钱,有套餐、有流量额度、有客服,官网写了协议和线路类型,出问题有地方问。两边都不是自己的服务器,可一边是说得清的服务,一边是说不清的插件,常用的人应该选前者。
换成机场客户端:一个客户端管整台电脑
机场客户端装在系统层,打开系统代理后,所有读系统代理的程序都走节点;切到 TUN 后,不读系统代理的程序也走。换句话说,插件只管一个浏览器,客户端管整台设备。
换法不复杂:先买一家机场,拿到订阅链接;电脑上装 Clash Verge、Mihomo Party 或 sing-box 系客户端,打开后找到「订阅」或「配置」那一栏,粘贴链接并更新;选一个延迟低的节点,打开系统代理。多数机场的订阅自带「国内直连、国外走节点」的规则,不用再手动分流。原来的插件卸掉或停用,免得两边抢浏览器的出口。Windows 上的细节见Windows VPN 设置和机场客户端,Mac 见Mac VPN 客户端怎么选。
已经有机场的人:浏览器代理扩展怎么分流
有一种情况接线员会把你接回浏览器扩展:已经装了机场客户端,但想让某一个浏览器单独走节点、其余程序全部直连,或者想给某几个站点指定不同的出口。这时装的不是插件 VPN,而是一个普通的代理切换扩展,它自己不提供节点,只负责把浏览器的请求转给一个指定的代理地址。
做法是:客户端只开本机端口,不开系统代理,也不开 TUN;在目标浏览器里装代理切换扩展,代理地址填 127.0.0.1,端口照客户端里显示的填(不同客户端默认端口不同,以客户端界面上的为准);然后在扩展里按域名写规则,要走节点的站点指向这个代理,其他站点直连。这样一来,这个浏览器按规则走,另一个浏览器和所有桌面软件都不受影响。要换出口地区,在客户端里切节点即可,扩展那边不用动。
哪几家机场适合替掉插件
从插件换到机场的人,用量通常不大,看的是月付门槛和订阅格式是否通用。下面几家的价格在 10 月 9 日核过:
- 一翻云:轻享版月付 ¥20 给 150GB,年付 ¥168,收微信、支付宝和加密货币;官网说明设备台数不限,协议 Vless,订阅地址要向客服要。
- 跨界云:官网说明订阅链接是标准格式,Clash 和 v2rayN 都能导入。轻云 Lite 月付 ¥20 给 120GB,用码 kuajie 打 8 折后 ¥16,老账号也能用。
- 微风:乘风 Riding 月付 ¥27 给 200GB,年付 ¥259;没有码可填,页面标价就是要付的数。客户端和设备数官网没写。
- 闪跃:闪动 Flicker 月付 ¥24 给 150GB,用码 shanyue 打 8 折后约 ¥19;官网说明有自家客户端,通用客户端也能接订阅。
- 星岛梦:超值150G 月付 ¥25 给 150GB,新注册账号用码 nmw888 打 9 折;官网说明节点 71 个、分 10 个地区,常要切换不同地区出口的人可以看它。
从插件换到机场,接线员交代到这:价格会变,下单前进官网再核一遍当天标价。各家的月付和流量在机场总表,码的条件在优惠码页。
步骤
- 装一个机场客户端(Clash Verge、Mihomo Party 或 sing-box 系),导入订阅,记下它显示的本机端口。
- 只想让某个浏览器走节点时,客户端不开系统代理,只保留本机端口。
- 在那个浏览器里装一个代理切换扩展,代理地址填 127.0.0.1,端口照客户端显示的填。
- 在扩展里按站点写规则:要走节点的域名指向这个代理,其余直连。