VPN 代理的四个开关各管什么

先分两组：入口开关和出口模式

搜「VPN 代理」进来的人，多半是被客户端界面上的一排开关绕住了：系统代理、TUN、全局、规则、直连，还有节点分组。把它们分成两组就清楚了。系统代理和 TUN 是入口开关，决定哪些软件的流量会交到客户端手里；规则、全局、直连是出口模式，决定交进来的流量从哪条路出去。两组互相独立，任何一个入口都能配任何一个出口，日常用的组合只有一两种。

入口：系统代理和 TUN 的差别

系统代理。客户端在本机开一个代理端口，再把操作系统的代理设置指向这个端口。遵守系统代理设置的软件，浏览器、多数聊天软件和办公软件，会把流量送到这个端口来；不遵守的软件不会，常见的有游戏、一部分下载工具、命令行工具，Windows 上还有被网络隔离挡着的商店应用。它的好处是轻、不要特殊权限、关掉客户端就还原；缺点是管不全。

TUN。客户端在设备上虚拟出一张网卡，操作系统把所有流量都从这张网卡发出去，于是不管软件遵不遵守代理设置，流量都进了客户端。它的好处是一个不漏；代价是第一次启用要给系统授权，提示出现的位置随系统和版本不同；手机上表现为状态栏多一个 VPN 图标，耗电略多。

选法：浏览器为主的人开系统代理就够；某个软件怎么都不走节点，或者懒得逐个研究哪些软件遵守代理设置，开 TUN。两个同时开也不冲突。

出口：规则、全局、直连

规则模式。客户端拿着一张分流规则表，对每个请求按域名或 IP 查表：国内网站放行直连，境外网站送去节点，广告域名丢弃。规则表来自订阅或客户端自带，解释见名词解释。这是日常模式，国内网站不绕路、不扣流量，境外网站走节点。

全局模式。进来的流量全部送到当前选中的节点，国内网站也绕境外一圈再回来，变慢、扣流量，倍率节点还要乘倍率。它的用处是排错：某个网站在规则模式下打不开，切全局试一次，能开就说明问题出在规则表而不是节点。

直连模式。进来的流量全部原样放行，不经任何节点，出口 IP 是家里宽带的。它等于暂时停用，又不用关掉客户端。

出口还有一层是节点分组：手动选哪一个节点，或者交给自动选择分组按延迟切换。这一层和模式无关，规则和全局都用它决定「走节点」时走哪一个。

VPN 和代理这两个词差在哪

严格说，VPN 是网络层的隧道：把整台设备的流量封进一条加密隧道送到对端，操作系统级别生效，一条隧道一个出口，不挑软件。代理是应用层的转发：软件按 HTTP 或 SOCKS 协议把请求交给一个中间人，由它代为访问，天然可以按软件、按域名分开处理。机场客户端是代理客户端，走 Shadowsocks、Vless 这类代理协议，所以能做规则分流；开 TUN 之后它又借虚拟网卡接管了整台设备，表现得和 VPN 一样。日常把这两个词混着用没什么问题，搜「代理 VPN」或「VPN 代理」找到的都是同一类东西：能分流、也能整机接管的代理客户端。商用 VPN（Proton、Express 属于这一类）走的是隧道协议那条路线，和机场不是一套东西，这篇不展开。

怎么做：日常只用一种组合

日常组合接线员只给你留一种：入口开系统代理、出口选规则，国内外网站各走各的。遇到某个软件不走节点，切到 TUN，不用再逐个研究。遇到某个境外网站打不开，临时切全局试一次：能开，回到规则模式给那个域名补一条规则指向节点，多数客户端能手动加规则，位置和叫法随版本不同；不能开，换节点。排完错把模式切回规则，全局挂着会白白扣流量。

哪几家把影响这些开关的参数写了

全局模式会多扣流量，倍率节点扣得更多；TUN 在多台设备上同时开要看设备数限制；协议决定哪类客户端能开这些开关。下面几家在这三项上官网有说明，价格在 10 月 9 日到 10 日核过：

• 暮光加速：官网说明节点按 1x 计流量，同时在线的设备数量不限，协议 Shadowsocks；全局模式下不会因倍率多扣。基础版月付 ¥20 给 120GB。要留意它不给通用订阅链接，怎么导入先问清。
• 一翻云：官网说明设备台数不限，协议 Vless，几台设备同时开 TUN 不受限制。轻享版月付 ¥20 给 150GB，年付 ¥168，收支付宝、微信和加密货币；订阅地址要向客服要。
• 跨界云：官网说明订阅是标准格式，Clash、v2rayN 都能导入，协议 Vless；设备数官网没写。轻云 Lite 月付 ¥20 给 120GB，码 kuajie 8 折。
• 微风：每档配一个流量重置包，乘风 Riding 月付 ¥27 给 200GB，重置包也是 ¥27，全局模式用超了可以买重置而不必升档。官网没写客户端和设备数，没有码可填。
• 大佬云：面板里有 Windows、macOS、安卓三个平台的客户端（10 月 10 日登录后台看到），自带客户端里这几个开关的叫法可能和通用客户端不同。初云·入门版月付 ¥23 给 130GB，套餐页要登录才显示价格。

订阅怎么导入见订阅链接怎么导入。四个开关接线员逐个拨过一遍，付款那一步不经接线台：价格会变，下单前进官网再看一眼当天标价；各家的月付和流量在机场总表一页看完，码在优惠码页。