代理软件推荐

机场提供的是节点，真正让节点用起来的是客户端。不同平台、不同协议适合的软件不一样，而且这个领域变化很快：一些曾经最流行的客户端已经停更，新的协议又要求更新的内核。本栏目整理各平台主流客户端的下载、配置与排错教程，每篇都给出官方地址，并标明是否仍在维护。

先认识三大内核

大多数客户端本身只是一个界面，真正处理代理流量的是内核。各协议的原理见 机场协议科普。理解内核，就能理解为什么有的节点导得进、有的导不进。

Clash 系（mihomo）

Clash 用一份 YAML 配置文件描述节点和分流规则，规则写起来直观，机场普遍提供 Clash 订阅。原版 Clash 内核已经停止维护，现在的 Clash 系客户端大多改用社区维护的 mihomo（也叫 Clash Meta）内核，它支持的协议更多，包括 VLESS、Hysteria2 等。

v2ray 系（Xray / v2ray-core）

v2ray 和它的分支 Xray 支持 VMess、VLESS、Trojan 等协议，Xray 还支持 Reality。v2rayN（Windows）和 v2rayNG（安卓）是这一系最常用的客户端。

sing-box

较新的通用代理平台，支持的协议非常全，跨平台客户端多，近几年越来越多新软件基于它开发。

各平台怎么选

Windows 与 macOS

习惯 Clash 规则的，选基于 mihomo 内核、仍在维护的客户端，比如 Clash Verge Rev 或 FlClash；习惯 v2ray 系的，可以用 v2rayN。想用官方出品的 sing-box 客户端，见 sing-box 教程。macOS 用户除了 Clash 系客户端，也有 Surge 这类付费软件可选。

安卓

可以选择 Clash Meta for Android、FlClash、v2rayNG，或者基于 sing-box 的客户端，比如 Hiddify。安卓安装包请从项目的官方发布页下载，不要用来历不明的修改版。

iOS

iOS 客户端需要非中国区的 Apple ID 下载。常见的有 Shadowrocket、Stash、Quantumult X、Loon 等，多数是付费软件。

路由器

在 OpenWrt 一类的路由器系统上，可以使用 OpenClash、PassWall、HomeProxy 等插件，让家里所有设备都走代理，不用每台设备单独装客户端。配置门槛比手机电脑高一些。

导入失败时的排查顺序

客户端相关的问题，大多数可以按下面的顺序解决：

1. 确认客户端和内核是最新版本，旧版本经常不支持新协议。
2. 回到机场后台重新复制订阅链接，旧链接可能已经失效或被墙。
3. 换一个网络环境，比如从 Wi-Fi 换成手机流量，排除运营商拦截订阅地址的情况。
4. 如果机场换了协议，确认你的客户端支持这个协议，不支持就换客户端。

还没有机场的话，可以先从 便宜机场 栏目挑一家试用；想让晚高峰更稳，再看 IPLC 专线机场。

下载客户端时的安全习惯

代理客户端处理的是你全部的网络流量，下载渠道比软件本身更重要。

认准官方发布页

大多数主流客户端是开源项目，官方下载地址就是项目在代码托管平台上的发布页面。搜索引擎里排在前面的「官网」，不少是蹭名的下载站，有的捆绑广告，有的提供修改过的安装包。本站的教程会给出每个软件的官方地址，并标出已经发现的冒名站。

警惕「汉化版」「破解版」「绿色版」

很多停更的老软件，网上流传着各种汉化版和修改版。这些版本来源不明，没有人能保证里面没有夹带东西。如果必须使用某个停更的软件，优先选择原版或有可信来源的历史版本；更好的办法是换成仍在维护的替代客户端。

核对文件校验值

部分项目会在发布页提供安装包的校验值。下载后核对一下，可以确认文件在传输过程中没有被替换。

不要在客户端里登录无关账号

代理客户端只需要导入订阅链接，不需要你的任何其他账号密码。如果某个客户端要求登录与它无关的账号，或者索要不必要的系统权限，就不要使用。

及时更新

协议和内核在不断迭代，旧版本不仅可能导入失败，也可能存在已经修复的安全问题。养成定期检查更新的习惯，尤其是在机场公告更换协议之后。