跳到正文
34 家 · 比对日 10 月 12 日

按机型接入 · 10 月 16 日写 · 10 月 16 日更新

VPN 浏览器插件够不够用

结论在前接线员先把作用范围圈出来:浏览器 VPN 插件只管装了它的那一个浏览器的流量,别的软件、别的浏览器、手机 App 全不经过它,并且每个网页都要绕到插件运营方的服务器。偶尔开一个网页可以,常用就换成机场客户端;已经有机场的人,可以把浏览器代理扩展指向客户端的本机端口,做到按站点分流。

插件 VPN 管得到什么,管不到什么

浏览器商店里能搜到一批名字里带 VPN 的扩展,装上点一下就能换 IP,门槛确实低。但它的作用范围也就到浏览器为止:扩展运行在浏览器进程里,只能接到浏览器自己发出的请求。同一台电脑上的桌面软件、游戏、命令行、另一个浏览器,还有手机上的任何 App,都不经过它。所以「chrome vpn」能解决的只是「在 Chrome 里打开某个网页」这一件事,网页之外的需求它碰不到。

另一个限制是协议层面的。多数插件走的是浏览器提供的代理接口,只能处理 HTTP 和 HTTPS 请求,WebRTC、QUIC 一类的流量能不能跟着走,取决于浏览器和插件各自的设置,出问题时很难排查。

流量从哪里走:插件的服务器,还是自己买的机场

这是更要紧的区别。插件 VPN 的「节点」是插件运营方自己的服务器,用的人不知道它在哪、由谁维护、保存多久记录,而每一个打开的网页都要经过它。HTTPS 页面的内容它看不到,但访问了哪些域名、什么时候访问的,它都看得到;HTTP 页面连内容都是明文。多数插件也不写清楚靠什么维持运营,这一点本身就是信号。

机场的流量同样经过别人的服务器,但区别在于关系是明确的:付了钱,有套餐、有流量额度、有客服,官网写了协议和线路类型,出问题有地方问。两边都不是自己的服务器,可一边是说得清的服务,一边是说不清的插件,常用的人应该选前者。

换成机场客户端:一个客户端管整台电脑

机场客户端装在系统层,打开系统代理后,所有读系统代理的程序都走节点;切到 TUN 后,不读系统代理的程序也走。换句话说,插件只管一个浏览器,客户端管整台设备。

换法不复杂:先买一家机场,拿到订阅链接;电脑上装 Clash Verge、Mihomo Party 或 sing-box 系客户端,打开后找到「订阅」或「配置」那一栏,粘贴链接并更新;选一个延迟低的节点,打开系统代理。多数机场的订阅自带「国内直连、国外走节点」的规则,不用再手动分流。原来的插件卸掉或停用,免得两边抢浏览器的出口。Windows 上的细节见Windows VPN 设置和机场客户端,Mac 见Mac VPN 客户端怎么选。

已经有机场的人:浏览器代理扩展怎么分流

有一种情况接线员会把你接回浏览器扩展:已经装了机场客户端,但想让某一个浏览器单独走节点、其余程序全部直连,或者想给某几个站点指定不同的出口。这时装的不是插件 VPN,而是一个普通的代理切换扩展,它自己不提供节点,只负责把浏览器的请求转给一个指定的代理地址。

做法是:客户端只开本机端口,不开系统代理,也不开 TUN;在目标浏览器里装代理切换扩展,代理地址填 127.0.0.1,端口照客户端里显示的填(不同客户端默认端口不同,以客户端界面上的为准);然后在扩展里按域名写规则,要走节点的站点指向这个代理,其他站点直连。这样一来,这个浏览器按规则走,另一个浏览器和所有桌面软件都不受影响。要换出口地区,在客户端里切节点即可,扩展那边不用动。

哪几家机场适合替掉插件

从插件换到机场的人,用量通常不大,看的是月付门槛和订阅格式是否通用。下面几家的价格在 10 月 9 日核过:

  • 一翻云:轻享版月付 ¥20 给 150GB,年付 ¥168,收微信、支付宝和加密货币;官网说明设备台数不限,协议 Vless,订阅地址要向客服要。
  • 跨界云:官网说明订阅链接是标准格式,Clash 和 v2rayN 都能导入。轻云 Lite 月付 ¥20 给 120GB,用码 kuajie 打 8 折后 ¥16,老账号也能用。
  • 微风:乘风 Riding 月付 ¥27 给 200GB,年付 ¥259;没有码可填,页面标价就是要付的数。客户端和设备数官网没写。
  • 闪跃:闪动 Flicker 月付 ¥24 给 150GB,用码 shanyue 打 8 折后约 ¥19;官网说明有自家客户端,通用客户端也能接订阅。
  • 星岛梦:超值150G 月付 ¥25 给 150GB,新注册账号用码 nmw888 打 9 折;官网说明节点 71 个、分 10 个地区,常要切换不同地区出口的人可以看它。

从插件换到机场,接线员交代到这:价格会变,下单前进官网再核一遍当天标价。各家的月付和流量在机场总表,码的条件在优惠码页。

步骤

  1. 装一个机场客户端(Clash Verge、Mihomo Party 或 sing-box 系),导入订阅,记下它显示的本机端口。
  2. 只想让某个浏览器走节点时,客户端不开系统代理,只保留本机端口。
  3. 在那个浏览器里装一个代理切换扩展,代理地址填 127.0.0.1,端口照客户端显示的填。
  4. 在扩展里按站点写规则:要走节点的域名指向这个代理,其余直连。

文中提到的机场

1 号线

一翻云

领衔

150GB 月付 ¥20,IEPL 入口,速度自己测过

起手档
¥20/月每月 150GB
优惠码
1FLYYUN
4 号线

微风

200GB 月付 ¥27,没有码可填,测速报告来自机场方

起手档
¥27/月每月 200GB
优惠码
没有码
6 号线

闪跃

月付 ¥24 起,各档用码 8 折,1TB 不限时 ¥134

起手档
¥24/月每月 150GB
优惠码
shanyue
27 号线

星岛梦

2020 年成立,71 个节点分 10 地,月付 ¥25 起

起手档
¥25/月每月 150GB
优惠码
nmw888

问得多的几件事

浏览器里装了 VPN 插件,为什么桌面软件和游戏还是连不上?
插件运行在浏览器进程里,只能拦到浏览器自己发出的请求,别的程序从头到尾不经过它。要让整台电脑的软件都走节点,得换成在系统层工作的机场客户端,打开系统代理或 TUN。
已经有机场客户端了,还要不要再装浏览器代理扩展?
多数人不需要。客户端自带规则分流,国内站直连、国外站走节点已经够用。只有想让某一个浏览器单独走节点、或者给某几个站点指定出口时,才值得在那个浏览器里装代理扩展并指向客户端的本机端口。
Chrome 走节点、Edge 保持直连,这种分法怎么做到?
让客户端只开本机端口、不开系统代理,再在 Chrome 里装代理扩展,把地址填成 127.0.0.1、端口照客户端显示的填;Edge 什么都不装,自然直连。两个浏览器于是各走各的。
换成机场以后,原来那个 VPN 插件要卸掉吗?
建议卸掉,至少停用。它和客户端的系统代理会抢同一个浏览器的出口,谁后生效谁说了算,排查连不上的问题时很难分清是哪一边的事。