上周表弟问我：“哥，代理、VPN、机场，这三个到底啥区别？“我发现一句话很难答全，因为这三个词在日常语境里经常被混用。今天干脆把新手最懵的 10 个名词一次讲透，每个先给一句话人话版，再挖一层原理。
1. 代理（Proxy）：一句话——替你跑腿的中转站。你想访问的网站先看到的是代理服务器，而不是你。原理上，代理工作在应用层或传输层，只转发你指定的流量，这是它和下面 VPN 最大的区别：代理是"按需转发”，VPN 是"整管接管”。
2. VPN：一句话——在你和互联网之间挖一条加密隧道。VPN 工作在网络层，一旦连上，设备的所有流量原则上都走隧道。传统 VPN（如 OpenVPN、WireGuard）多用于企业组网和隐私保护；科学上网场景里大家嘴上说的"VPN"，很多时候实际用的是代理协议，别纠结名字，看实现。
3. 机场：一句话——卖代理节点的服务商，不是真的机场。这个黑话的由来已经不可考，但你要知道：机场卖的是"节点+订阅服务"，你付的钱买的是带宽和维护。选机场的门道可以看新手入门指南。
4. 节点：一句话——机场提供的一台（组）服务器。一个节点包含地址、端口、协议、加密方式等信息。你在客户端里看到的"美国-01"“日本-IEPL”，每个都是一条节点。节点质量看延迟、带宽和 IP 干净程度，不看名字酷不酷。
5. 订阅：一句话——节点名单的自动更新链接。机场不会让你一个个手输节点，而是给一条 URL，客户端定期去拉取最新节点列表。订阅链接要保管好，它等同于你的账号密码，泄露了别人能白嫖你的流量。
6. 协议：一句话——客户端和节点之间约定的"暗号"。Shadowsocks、VMess、VLESS、Trojan、Hysteria2 都是协议，决定流量怎么加密、怎么伪装。协议没有绝对的好坏，只有适不适合你的网络环境，新手先看协议科普建立概念。
7. 内核：一句话——真正干活的引擎。客户端 App 是外壳，内核（如 mihomo、sing-box）负责实现协议。同样一个订阅，原版 Clash 内核不认 Hysteria2，mihomo 内核就认——之前写过一篇踩坑复盘，讲的就是内核选错的教训。
8. 分流（规则分流）：一句话——国内直连、国外走代理的智能调度。靠规则列表判断每个请求该走哪条路，既快又省流量。和它并列的还有全局代理（全部走节点）和直连（全部不走），三种模式的取舍见这篇对比。
9. TUN 模式：一句话——在系统底层虚拟一张网卡，接管所有流量。普通代理模式有些软件的流量"不听话"（比如某些游戏、终端），TUN 模式从虚拟网卡层面拦截，一个都跑不掉。代价是更耗电、偶尔和杀毒软件冲突。
10. 倍率：一句话——机场的流量计费系数。用 2x 节点传 1G 电影，扣你 2G 流量。倍率是机场调节负载的手段，好节点倍率高是常态，买套餐前务必看清常用节点的倍率，别被"200G 大流量"的标称忽悠。
10 个词讲完，回头看表弟最初的问题就很好答了：VPN/代理是技术，机场是卖技术的商家，节点是商品，订阅是提货单，协议和内核是商品的型号，分流和 TUN 是使用方式，倍率是计价规则。概念顺了，之后看任何教程都不会再晕。建议收藏这篇，遇到不懂的词回来查。
一句话速查表#
10 个词太多记不住？收下这张速查表，贴在备忘录里：
| 名词 | 人话 |
|---|---|
| 代理 | 替你访问网站的中转 |
| VPN | 整台设备的加密隧道 |
| 机场 | 卖节点的服务商 |
| 节点 | 一台可用的服务器 |
| 订阅 | 节点名单的更新链接 |
| 协议 | 客户端和节点的暗号 |
| 内核 | 真正干活的引擎 |
| 分流 | 国内直连、国外走代理 |
| TUN | 系统级的流量接管 |
| 倍率 | 流量的计费系数 |
下一步学什么#
名词搞懂了，建议按这个顺序往下走，每一步都建立在上一步的概念上：
- 先看新手入门指南，把"买机场→导订阅→连上"完整走一遍，这是地基。
- 再看客户端横评，选一个顺手的客户端长期用，别三天两头换。
- 然后学节点测速，知道怎么判断节点好坏，不再靠感觉。
- 最后按需深入：想折腾协议看协议对比，想省流量研究分流规则，想玩 iOS 进阶看 Quantumult X 教程。
概念这东西，第一次看觉得多，看完一遍再回头看这篇速查表，会发现每个词都对上号了。那时候，你就不是新手了。