翻墙机场知识 DOC_ID: KNOWLEDGE-14
机场、VPN和梯子有什么区别
概念辨析：从协议设计目的、分流机制、对抗深度包检测（DPI）能力到适用场景，全面厘清翻墙机场、商用VPN与民间梯子的本质差异。
撰稿：机场墙编辑团队 • •
资料最后整理：2026/09/24
核心结论 / QUICK_TAKEAWAY
VPN是为跨公网建立安全加密内网而生的网络协议；翻墙机场则是为绕过深度包检测审查专门设计的高性能中继网络；而‘梯子’是对所有翻墙工具的民间统称。
✓ 适合谁 / AUDIENCE
经常将‘买个VPN’和‘买个机场’混为一谈、对工具定位感到模糊的用户。
⚠ 已知限制与风险 / LIMITATIONS
- 部分海外商业品牌（如 ExpressVPN、NordVPN）在中文宣传中也自称‘VPN’，但其在特殊网络环境下的存活率与机场差异巨大
在日常生活和网络交流中，很多人会把“翻墙”、“梯子”、“买个 VPN”以及“买个机场”当作完全同义词交叉使用。例如有人会说：“我买了个 VPN 节点导入到小火箭里”，这句话在技术严谨性上其实存在多处概念重叠与错位。
为了帮助大家建立清晰的认知模型，本文从底层设计初衷、协议伪装机制、分流能力与网络表现四个维度，全面拆解这三者的真实异同。
概念速览：三者的定义与本质
| 概念名词 | 本质属性 | 原初设计目的 | 典型代表 |
|---|---|---|---|
| 梯子（Ladder） | 泛指一切民间翻墙工具的形象口语统称 | 翻越网络防火墙，访问被屏蔽的境外互联网络 | 早期自建 SSH、GoAgent、Shadowsocks、VPN、机场等 |
| VPN（虚拟专用网络） | 传输层 / 网络层隧道加密技术 | 建立端到端加密通道，保障远程员工安全接入企业内网 | OpenVPN、WireGuard、IPsec、Cisco AnyConnect |
| 翻墙机场（Airport） | 分布式商业节点代理中继网络 | 协议特征混淆、绕过 DPI 检测、低延迟高速访问海外 | 基于 SS/Trojan/VLESS 协议构建并提供订阅服务的商业平台 |
深度对比：翻墙机场 vs 传统商用 VPN
很多外企员工或海外留学生回国后，第一时间会习惯性地去购买海外知名的商业 VPN（如 ExpressVPN、NordVPN、Surfshark 等），但往往几天后就大失所望，因为频繁连不上或速度极慢。这背后的根源在于两者设计哲学的不同。
1. 对抗深度包检测（DPI）的能力差异
- 传统 VPN 的协议特征：标准企业级 VPN（如 OpenVPN、IPsec、WireGuard）的设计目标是内网安全与强加密，协议握手特征明确。在深度包检测（DPI）环境下，容易被特征识别机制识别并限制连接。
- 机场的核心就是混淆与伪装：机场采用的 Shadowsocks、Trojan、VLESS 等协议，主要通过高熵密文或标准 TLS 1.3 伪装来规避特定特征审查，使代理流量在外观上更贴近通用 Web 访问。
2. 智能分流（Split Tunneling）的生态差异
- VPN 默认全局接管：传统 VPN 启动后，通常会创建全局虚拟网卡（TUN/TAP 设备），将整台电脑的所有流量无差别路由到海外。导致的结果是：境内本地服务（如外卖、网银、本地影音）可能因检测到异地 IP 或连接延迟而受到影响。
- 机场支持精细的规则分流：搭配 Clash、Shadowrocket 等客户端，机场能够做到规则分流。访问境内常用服务走本地直连，完全不消耗代理流量；只有访问境外目标服务时才根据规则匹配境外节点。
3. 网络传输物理链路的差异
- 底层网络架构差异：不同 VPN 服务的网络架构差异很大，很多海外商用 VPN 主要依赖公网国际海缆出口，部分公网线路在网络拥堵时可能出现明显的延迟升高和速度下降。
- 中转与专线资源应用：部分优质机场通过部署境内 BGP 入口与物理内网专线（IEPL/IPLC）转发流量，以减少跨网绕行和公网拥塞影响。但实际体验取决于服务商网络架构、用户所在地、运营商、线路负载和目标服务器等因素。
总结：该如何准确称呼与选择？
- 如果你的目的是个人日常科学上网、看视频、写代码、查文献与使用 AI 工具：你需要的是**“翻墙机场”**，配合开源客户端使用体验最佳。
- 如果你的目的是跨国远程连接公司内部机密服务器、访问内网代码库与 OA 系统：你需要的是合规的**“企业级 VPN”**。
- 而“梯子”，只是大众在非正式场合对能够实现出海访问功能的所有工具的总括性俗称。
具体如何理解机场订阅里的节点参数与倍率，请继续阅读《机场订阅和节点是什么意思》。