翻墙 App 指南｜iPhone、Android、Windows、Mac 工具与教程

从技术原理来看，传统 VPN（如 OpenVPN、WireGuard）主要设计用于企业远程安全加密组网，会将设备的全局网络流量无差别通过加密隧道发送；而现代翻墙 App（如 Shadowrocket、Clash、v2rayNG、sing-box 等）主要是“基于分流规则的代理客户端”，具备精细的域名与 IP 路由能力。代理客户端可以自动识别访问目标：国内网站（如百度、淘宝、微信）直连不消耗流量，海外受限网站（如 Google、YouTube、GitHub）走代理，兼顾了访问速度与本地网络体验。

这是新手最容易遇到的认知误区。Shadowrocket、v2rayNG、Clash 等工具本身只是“网络客户端/连接器”，就如同网页浏览器本身不提供网页内容一样，客户端内部默认是空的，不包含任何可用的海外代理服务器。要让它们正常工作，你必须通过“订阅链接”或手动配置将有效的节点服务器导入客户端中，连接到可用节点后才能正常访问外网。

由于应用商店的地区合规政策，Shadowrocket、Quantumult X 等网络代理客户端已在中国大陆区 App Store 下架。中国大陆用户若需下载，需要注册或切换至非大陆地区的 Apple ID（如美区、日区、港区或台区），并在对应地区商店中搜索购买下载。切记：不要在 iPhone 的“设置-iCloud”中登录他人陌生账号，只能在“App Store”应用内切换登录。

订阅链接是一串由网络服务商或自建管理面板提供的加密 URL 地址。客户端访问该 URL 时，会自动拉取并解析最新的节点服务器列表、加密方式、端口与分流规则。在 Shadowrocket、Clash Verge 或 v2rayNG 中，只需找到“添加/订阅”按钮，选择类型为 Subscribe/URL，粘贴该链接并点击更新，即可一次性同步数十个甚至上百个可用节点。

【规则模式 (Rule / 绕过局域网及大陆)】是日常最推荐的模式。客户端会根据内置的规则列表（GeoIP / 域名分流）进行智能判断：国内流量直连（延迟极低且节省节点流量），国外受阻网站走代理节点。【全局模式 (Global)】则将整台设备的所有对外流量全部强制走代理，适合某些规则未覆盖的冷门外网服务或需要固定单一海外 IP 的场景，但会导致国内应用变慢或显示海外登录地。

对于追求轻量、稳定、低功耗的新手用户，首选【v2rayNG】（完全开源免费，操作简单，支持分应用代理）；对于喜欢现代化美观 UI 且同时在电脑和手机上使用的用户，推荐【Hiddify】或【FlClash】；对于追求新一代高性能协议（如 Hysteria2、TUIC）的极客，可选择官方【sing-box】。建议从 GitHub Release 官方发布页或 Google Play 下载官方安装包。

目前 Windows 平台最主流、社区维护最活跃的客户端是【Clash Verge Rev】。它基于开源的 Mihomo (Clash Meta) 核心开发，原生支持 Windows 10/11，具备一键系统代理开关、TUN 虚拟网卡模式（可完美代理游戏与命令行终端）以及直观的中文界面。除此以外，跨平台的 Hiddify 和 FlClash 也是优秀的备选方案。

Mac 用户推荐使用【Clash Verge Rev for macOS】或【Hiddify】，它们均已提供针对 Apple Silicon (M1/M2/M3/M4) 原生架构的 DMG 安装包，运行效率高且功耗极低；对于有专业抓包、策略调试或多网卡分流需求的专业开发者，商业软件【Surge for Mac】是行业标杆。下载安装时务必根据自己的 Mac 芯片类型选择 arm64（M系列）或 x64（Intel）版本。