科学上网教程

如果你在高铁上、电梯里、或者网络不太好的地方用过代理，一定体会过那种绝望：网页转半天，视频一卡一卡。这时候就该认识一下 Hysteria——一个专门为"烂网"而生的协议。别被名字吓到，原理其实很好懂。

刚接触科学上网时，我也搜过"免费节点分享"，加过几个 TG 频道，每天定时蹲更新。用了三个月，得出一个结论：免费节点不是不能用，而是"能用"的代价比你想象的高。今天从三个维度，把免费和付费的真实差距摊开讲。

iOS 上的代理客户端是个老大难：App Store 审核严、好用的没几个、每个都有点小毛病。我最后长期留在手机里的是 Streisand——支持的协议全，VLESS、VMess、Trojan、Shadowsocks、Hysteria2 通吃。但它也不是开箱即用的，我踩的坑足够写篇教程了。

刚入坑那会儿，我干过一件现在想起来很魔幻的事：对着机场给的订阅链接，把几十个节点一个个手抄进 Clash 配置文件。YAML 缩进错一个空格，整个配置就罢工。那段日子，我学会了 YAML 语法，也磨没了所有耐心。

去年为了追一部 HBO 的剧，我前后换了四个节点，踩的坑足够写篇指南了。Disney+ 和 HBO Max（现已更名 Max，但老用户还是习惯叫 HBO Max）看着都是"换个 IP 就能看"，实际脾气完全不同。今天把这两家的解锁逻辑一次讲透。

Q：FoXray 是什么？macOS 上不是已经有 Clash 系客户端了吗？ A：FoXray 是一款 macOS 原生的代理客户端，基于 Xray 内核。和 Clash 系最大的区别在于：Clash 系是规则分流+多协议的"瑞士军刀"，FoXray 则更专注、更轻量，原生 macOS 界面，内存占用小，对 VLESS、VMess、Trojan、Shadowsocks 等 Xray 支持的协议开箱即用。如果你用 Mac 且不需要 Clash 那套复杂的规则脚本，FoXray 是个清爽的选择。

玩代理这么多年，我见过最多的新手问题就是：“这三个模式到底选哪个？“全局、规则、直连，名字都认识，连起来就懵。今天不讲大道理，直接给结论和方法。

只买一个机场，就像只带一把伞出门——天晴时没问题，暴雨一来就抓瞎。稍微重度一点的用户，迟早会配第二家做备份。但"买两个"不等于"随便买两个"，搭配错了等于花双倍的钱买双倍的烦恼。

我用 Shadowrocket 用了三年，换 Stash 只用了一个下午。不是小火箭不好，而是当你的需求从"能上网"变成"我要精细控制每一条流量"时，Stash 这种 Clash 内核的客户端，就是 iOS 上的答案。下面用问答串起我的完整迁移经历。

客户端里总有两个选项：TUN 模式和系统代理。很多人凭感觉开一个，能用就不管了。但这两者的工作层级完全不同，选错了会出现"浏览器能上、App 上不了"之类的怪问题。今天把原理讲透，再教你按场景选。