科学上网教程

问：Hiddify 桌面版和手机版是同一个东西吗？ 答：同一个项目、同一套内核（sing-box），但不是同一个 App。桌面版叫 Hiddify-Desktop（Windows / macOS / Linux），手机版叫 Hiddify App（Android / iOS）。我的使用感受是：它们像一对双胞胎，长得像、内核一样，但一个去练了举重，一个去学了短跑——侧重点完全不同。

v2rayNG 是安卓上最干净的 V2Ray 系客户端，但 90% 的人只用它干了一件事：导入订阅、点连接。其实它藏了三个进阶功能，用好了体验完全不一样。今天短平快讲透：路由规则自定义、按应用分流、自定义 DNS。

问：V2Box 是什么？值得装吗？ 答：V2Box 是 App Store 上架的免费代理客户端，基于 Xray 内核，支持 VLESS、VMess、Trojan、Shadowsocks 等主流协议。老司机我的评价是：界面是这几年 iOS 代理客户端里最顺眼的，免费、无广告、更新勤快。如果你受够了老客户端的复古界面，又不想花钱买小火箭，V2Box 是目前最值得试的新选择。想先看横向对比的可以回看iOS 免费客户端盘点。

iOS 上想白嫖一个好用的代理客户端，我走过完整的弯路：四个免费客户端挨个装、挨个配、挨个卸载又装回来。下面这些不是参数对比，是真实踩过的坑。 *插图来源：[Storyset](https://storyset.com/)* Streisand：功能最全，但新手会被淹没

问：Shadowsocks 到底是什么？ 答：一个轻量级的加密代理协议，2012 年由 clowwindy 开源。它的设计哲学是"小而美"：只做一件事——把你的流量加密后转发出去，不做多余的花活。凭借简单、高效、易部署，它成了整整一代人的科学上网启蒙协议。 *插图来源：[Storyset](https://storyset.com/)* 问：它的工作原理一句话怎么讲？ 答：本地客户端把你的网络请求用密码加密，发给海外服务器解密后转发；返回的数据同样加密传回来。中间人看到的只是一串看不懂的加密流量。更多代理基础概念可以看术语科普。 问：SS 有什么优点？ 答：三点。第一，轻：协议简单，资源占用极小，老旧 VPS 也能跑；第二，快：加密开销小，延迟低；第三，生态成熟：几乎所有代理客户端都支持 SS，兼容性无敌。 问：那缺点呢？ 答：致命伤是流量特征明显。SS 的加密流量和正常 HTTPS 流量在行为上有可识别的差异，面对主动探测和机器学习识别时比较脆弱。这也是它逐渐被 VLESS、Trojan 等"更像正常流量"的协议替代的根本原因。关于协议演进的完整故事，SSR 那段历史 是很好的注脚。 问：2025 年了，SS 还能用吗？ 答：能用，但要看场景。能用的场景：网络环境宽松的地区、备用线路、对延迟敏感的游戏加速（配合 UDP 转发）。不建议的场景：审查严格地区的日常主力线路、需要高强度抗封锁的场合。简单说：SS 从"主力选手"退居"替补席"，但替补席上它依然是最可靠的那个。 问：AEAD 加密是什么？重要吗？ 答：重要。早期的 SS 加密方式（如 RC4、ChaCha20 的流加密实现）存在安全缺陷，后来全面转向 AEAD 系列加密（如 AES-128-GCM、ChaCha20-IETF-Poly1305）。如果你还在用老旧的加密方式，等于门没锁。检查方法：看客户端和服务端的加密方法设置，认准带 GCM 或 Poly1305 的。 问：机场还提供 SS 节点，值得选吗？ 答：可以作为备选，但别当主力。选 SS 节点的两个实用建议：一是优先选支持 UDP 转发的（游戏和语音通话需要）；二是别为 SS 付溢价，它应该是套餐里的"附赠"，而不是你买套餐的理由。 问：新手现在学 SS 还有意义吗？ 答：有，而且我建议每个新手都了解一下。不是因为你要用它，而是因为 SS 的原理是理解所有代理协议的地基：加密、转发、客户端-服务端模型，这些概念搞懂了，再学 VLESS、Trojan 都是举一反三。直接上手的现代协议可以看 VLESS 详解。 问：SS 和 SSR 是什么关系？ 答：SSR（ShadowsocksR）是 SS 的一个分支，由 breakwa11 在 SS 基础上增加了混淆和协议插件，鼎盛时期用户众多。但后来原作者被约谈、项目停止，SSR 也逐渐式微。2025 年回头看，SSR 是 SS 历史上的一个插曲，那段历史 完整记录了来龙去脉，新人了解一下即可，不用深究技术细节。 问：自己搭 SS 服务端还值得吗？ 答：练手可以，主力不推荐。SS 服务端部署确实简单，一键脚本五分钟搞定，适合拿来理解代理原理。但作为日常主力，它的抗封锁短板太明显，IP 被针对后几乎没有还手之力。想自建的话，不如直接上 VLESS + REALITY，学习成本差不多，生存能力强得多。 问：机场里的 SS 节点怎么挑？ 答：三看：一看加密方式，必须是 AEAD 系列（AES-128-GCM / ChaCha20-Poly1305），老旧加密直接 pass；二看是否支持 UDP 转发，玩游戏、语音通话需要它；三看倍率，SS 节点一般倍率低，这是它少数的价格优势。 问：一句话总结 SS 的 2025 年定位？ 答：老兵不死，只是逐渐凋零。它不再是翻墙的主力军，但作为轻量、快速、兼容性最好的"万金油"协议，在备用线路和特定场景下依然有一席之地。尊重老兵，但别把主力位置留给它。

我第一次听说 NaiveProxy，是在一个技术群里有人随口提了一句：“这协议的流量，审查者看了以为你在刷网页。“当时没在意，后来专门去了解才发现，它的思路可能是所有代理协议里最"鸡贼"的一个。今天就用大白话把它讲清楚。

第一次在 App Store 看到 Surge 的价格，我愣了一下：49.99 美元，iOS 代理工具里最贵的那一档。一个代理客户端凭什么卖这么贵？我抱着"看看它到底有什么本事"的心态研究了一圈，结论挺有意思——它贵的每一分钱，普通用户都用不上。

问：自建和买机场，本质区别是什么？ 答：一句话：自建是"买原材料自己做饭"，买机场是"下馆子"。自建你要自己租 VPS、装系统、配协议、管维护，IP 归你独享；买机场是别人把一切做好，你付费拿个订阅链接即用。前者自由度高、后者省心，代价各不相同。

机场搞促销是常态，但优惠越大越要冷静。下面用问答 + 清单的方式，把大促、拼车、返利这三种玩法的坑一次讲透。 *插图来源：[Storyset](https://storyset.com/)* 问：大促期间的年付五折，能冲吗？ # 先过下面这份清单，全勾"否"再下单：

新手第一次看到机场的节点列表：VMess、VLESS、Trojan、Hysteria2……一脸懵。今天讲 VMess——它是 V2Ray 项目的亲儿子，也是很多人接触的第一个"正经"代理协议。搞懂它，其他协议就懂了一半。