科学上网教程

macOS 上用 Clash 内核，绕不开 ClashX。它轻量、常驻菜单栏、吃配置不挑食。但"装上能用"和"用得顺手"之间，隔着几个关键设置。这篇走技术流，把原理和坑一次讲透。

前年有次在外地出差，酒店 Wi-Fi 下 Telegram 一直转圈，消息发不出去也收不到，急得我差点去买流量卡。后来才知道，Telegram 自己就带了代理功能，根本不用折腾别的。这篇就是我当时踩完坑总结出来的设置方法。

去年出差，在高铁上用代理查资料，过个隧道网络一切换，第三方客户端的连接就断了，重连转半天，急得我直跺脚。同行的朋友淡定地掏出手机——他的 IKEv2 连接在网络切换时几乎无感。那次之后，我认真研究了 IKEv2，尤其是在 iOS 上的表现。下面用问答形式讲清，顺带复盘我踩过的坑。

*插图来源：[Storyset](https://storyset.com/)* 第一步：VLESS 是什么？ # VLESS 是一个轻量级的代理传输协议，可以理解为 VMess 的继任者。它的设计目标很明确：去掉一切不必要的开销，让协议本身尽可能轻、尽可能快。现在市面上主流机场提供的节点，VLESS 的占比越来越高，学一次，长期受用。

问：WebSocket + TLS + CDN 到底是个什么组合？ 答：这是科学上网领域流传多年的"经典三件套"。一句话概括：WebSocket 负责伪装，TLS 负责加密，CDN 负责中转和藏身。三者叠在一起，你的代理流量看起来就像在正常访问一个网站。

玩 Spotify 这么多年，关于"跨区"我见过太多误区。有人以为挂个美国节点账号就变美区了，有人为了听某首歌把账号改来改去最后被锁。今天以老司机的身份，把账号地区、IP、支付方式这三者的关系一次讲透。

*插图来源：[Storyset](https://storyset.com/)* 事情是这样的：有段时间我开着全局代理，银行 App 死活打不开，游戏延迟爆炸，连外卖 App 都定位错乱。关了代理吧，工作要用的几个 App 又连不上。折腾一圈才发现，正确答案是分应用代理：让需要走代理的 App 走代理，其他 App 该直连直连。今天把 Windows 和 Android 的设置方法一次讲清，短平快，不废话。

*插图来源：[Storyset](https://storyset.com/)* NekoRay 是什么？和 v2rayN 什么关系？ # NekoRay 是一个 Windows / Linux 平台的代理客户端，最大的特点是"全协议"：VLESS、VMess、Trojan、Hysteria2、TUIC 这些主流协议它都吃得下，靠的是内置双内核架构。

*插图来源：[Storyset](https://storyset.com/)* 先给答案：有，而且不少。只不过 2025 年用 OpenVPN 的人，和十年前用它的已经不是同一批人了。下面用清单体快速过一遍它的现状。

代理协议里的"传输方式"是决定流量长什么样的关键，gRPC 是近几年热度上升最快的一个。直接上对比，不绕弯子。 *插图来源：[Storyset](https://storyset.com/)* 一句话：gRPC 是什么 # gRPC 是 Google 开源的高性能远程调用框架，基于 HTTP/2。代理协议借用它做传输层，相当于把代理流量装进"正规"的 gRPC 调用里。审查者看到的是一堆 HTTP/2 的数据流，很难一眼看出这是代理。