怎么翻墙？国内访问国外网站的完整步骤（2026 新手版）

怎么翻墙？拆开就是三步：第一步选方案，按设备、用途和付款方式，在官方渠道、企业或校园网络、游戏加速器、商业 VPN、机场订阅五类途径里选一种；第二步装客户端并导入订阅或登录账号，Windows 与 macOS 用 Clash Verge Rev（Windows 也可用 v2rayN），iPhone、iPad 用 Shadowrocket，Android 用 Clash Meta for Android；第三步验证与分流，用 IP 查询网站确认出口属地已变成境外、打开目标网站、保持「规则」模式，晚高峰再测一次。顺利的话全程不到半小时。先说清边界：本文是一条「路径」而非某款软件的说明书，不发布任何节点、订阅或账号，下载只指向官方 GitHub Releases 与 App Store。

怎么翻墙：三步路径总览与学习目标

「翻墙」是一个结果而不是一个软件：你的流量先到一台境外服务器，再由它替你访问目标网站。要得到这个结果，需要三样东西配合——提供境外服务器的服务商、装在你设备上的客户端、把两者连起来的订阅或账号。新手觉得「如何翻墙」复杂，多半是因为教程只讲其中一环，比如只讲某个软件的按钮，却没说订阅从哪来、装完怎么确认。

举例：上班族想用 ChatGPT 处理英文邮件，真正需要的是「浏览器能稳定打开 chatgpt.com」，对应的就是选一个支持国内付款的订阅、在 Windows 上装 Clash Verge Rev、验证后固定一个节点；研究生想查 Google Scholar 又不希望知网跟着绕路，第三步的「规则模式」就是他最该弄懂的开关。

读完本文你应能：说清翻墙、VPN、代理、机场、订阅、客户端各指什么；判断设备能不能装、该选哪类方案；在四种设备上装好客户端并让节点出现；用三个信号确认成功；遇到「连上了打不开」知道先查哪一层。

注意：不要跳过第一步直接去搜「免费节点」，那是新手最容易踩坑的起点，来源不明的节点能看到你经手的流量，后文安全章节会展开。

建议：第一次严格按一、二、三的顺序走，每步只做一件事；把本文当总目录，具体到某个软件的按钮时再点进对应的客户端教程。

先弄清几个词：翻墙、科学上网、VPN、代理、机场、节点、订阅、客户端

同一件事在中文互联网里叫法很多，买错类型往往就是因为把这些词混在一起。每个词一句话：

串起来是一条线：你向机场购买订阅 → 订阅里包含若干节点 → 客户端读取订阅并连接其中一个节点 → 流量经该节点中转访问国外网站。商业 VPN 把「订阅 + 节点 + 客户端」打包成一个账号和一个 App，省掉导入这一步，代价是线路与付款方式由它决定。

最常见的误会：朋友说「发你一个梯子」，你以为会收到软件，结果是一条链接，不知道往哪粘；或者买了商业 VPN 却去找 Clash 教程，发现根本没有「订阅」入口。两类方案的详细区别见 VPN 和机场的区别，机场一词的来龙去脉见 机场是什么。

注意：很多文章把「VPN」当作翻墙的统称，但你拿到的多数「订阅」在技术上是代理而非 VPN，客户端的开关逻辑也不同；看教程前先确认它讲的是哪一类。

建议：记住「服务商给订阅、客户端读订阅、节点负责中转」这一句，后面所有步骤都在这条线上。

准备工作：国内访问国外网站之前要确认的五个条件

动手前花五分钟核对条件，能避免「买完发现装不上」这类最浪费钱的错误：

1. 设备与系统版本。 Clash Verge Rev 要求 Windows 10/11（Windows 7 已不支持）或较新版本的 macOS（区分 Intel 与 Apple Silicon）；Clash Meta for Android 最低 Android 5.0、官方推荐 7.0 以上；Shadowrocket 要求较新的 iOS/iPadOS。具体以各官方仓库或 App Store 页面当前说明为准。
2. 能否安装应用。 iPhone、iPad 的中国大陆区 App Store 没有此类客户端，需要非大陆区 Apple ID，这是苹果用户最大的门槛；公司电脑可能被策略限制安装软件或开启 TUN；Android 需允许「未知来源应用」。
3. 付款方式。 商业 VPN 多以美元计价、收国际信用卡或 PayPal；机场大多支持支付宝、微信或加密货币。截至 2026 年 8 月，各品牌资料显示的付款渠道差异较大，以实际购买页面为准。本文不涉及价格。
4. 账号与平台规则。 翻墙只解决「网络能否到达」。ChatGPT、Netflix 这类服务各有账号条件、地区限制、版权区域与风控规则，网络通了不等于服务一定可用。
5. 法律与使用边界。 遵守你所在地区的法律法规，不用代理从事违法活动，不传播节点、账号与破解软件。

以上班族为例：公司 Windows 笔记本受管控装不了软件，就把方案放在手机或家用电脑上；手里只有国行 iPhone，就先注册一个非大陆区 Apple ID，再谈下一步。

注意：订阅链接等同于账号凭证，谁拿到都能用你的流量；从准备阶段就养成不截图、不发群、不贴到公开网页的习惯。

建议：把五条逐一打钩，有一条不满足就先解决它，不要带着问题往下走。

第一步：选方案——五类途径分别适合谁

选方案是整条路径里最影响后续体验的一步。五类途径没有绝对优劣，差别在覆盖范围、付款方式和是否要自己动手：

依次问自己三个问题：只需要某一两个服务吗——是就先查官方渠道或单位网络，可能根本不用翻墙；主要是玩游戏吗——是就看加速器；需要通用的网页与应用访问吗——习惯国际支付、想要一键连接看商业 VPN，想要国内付款、多设备、自己选线路看机场订阅。大多数学生和上班族最后落在后两类之间，付款方式往往就是决定因素。以「怎么打开国外网页」这个最朴素的需求为例，选两者之一即可，都能覆盖浏览器与常见应用。更细的对比见 翻墙工具怎么选、VPN 推荐与选择标准 与 机场怎么选。

注意：本文不对任何品牌评分或排名，也不给价格。线路、流量、设备数这类易变信息一律以服务商当前页面为准；「永久免费」「永久解锁」的宣传应直接怀疑。

建议：第一次购买选最短周期、最小流量的套餐试一个月，确认在你常用的时段和设备上可用，再考虑长期方案。

第二步：按设备安装客户端并导入订阅

客户端是这件事里唯一需要你亲手操作的软件：读取订阅、连接节点、把设备流量送过去，本身不提供节点。商业 VPN 用户这一步简化为「下载官方 App → 登录账号 → 选服务器 → 连接」，下面的分设备步骤针对用订阅的用户。先看各设备装什么、从哪下载：

Windows：Clash Verge Rev 或 v2rayN

1. 打开 Clash Verge Rev 官方仓库的 Releases 页面，下载文件名含 x64-setup.exe 的正式版；SmartScreen 提示「未知发布者」时，在已核对仓库名的前提下点「更多信息 → 仍要运行」。
2. 安装并启动，进入「订阅」页，粘贴订阅链接，点「导入」，再点选这张配置卡片。
3. 进入「代理」页做一次延迟测试，选一个显示毫秒数而不是超时的节点。
4. 在「设置」页打开「系统代理」，模式保持「规则」。
5. 打开浏览器访问 Google 验证；完整参数解释见 Clash 使用教程。

更喜欢手动控制、或订阅里有 Clash 识别不了的新协议节点时，可改用 v2rayN：从官方 Releases 下载 zip 解压运行，「订阅分组」添加链接并更新，节点做真连接测试后设为活动服务器，系统代理选「自动配置系统代理」、路由选「绕过大陆」，详见 v2rayN 使用教程。

macOS：Clash Verge Rev

1. 在同一个 Releases 页面下载与芯片匹配的 dmg（Apple Silicon 选 aarch64，Intel 选 x64），拖入「应用程序」。
2. 首次打开若提示「无法验证开发者」，到「系统设置 → 隐私与安全性」底部点「仍要打开」。
3. 「订阅」页粘贴链接导入并选中卡片。
4. 打开「系统代理」（系统可能要求输入密码授权），模式保持「规则」。
5. 「代理」页测延迟选节点，用 Safari 或 Chrome 验证。

iPhone / iPad：Shadowrocket（手机怎么浏览国外网站）

1. 用非大陆区 Apple ID 登录 App Store，搜索 Shadowrocket 付费购买（价格以 App Store 显示为准），不要购买或租用他人的「共享账号」。
2. 打开应用，点右上角「+」，类型选 Subscribe，粘贴订阅链接，保存。
3. 回到首页点底部「连通性测试」，选一个延迟正常的节点。
4. 「全局路由」保持「配置」（相当于规则模式）。
5. 打开顶部连接开关，系统弹出「允许添加 VPN 配置」时允许并验证。
6. 用 Safari 打开 Google 验证；详细设置见 Shadowrocket 使用教程。

Android：Clash Meta for Android

1. 打开 MetaCubeX 官方仓库的 Releases 页面，下载文件名含 arm64-v8a 的 apk（不确定架构就选 universal），安装时允许「未知来源应用」。
2. 进入「配置」，新建配置选 URL，粘贴订阅链接，保存后点选它。
3. 回到首页点击启动，系统弹出 VPN 连接请求时允许。
4. 进入「代理」页测延迟、选节点，模式保持「规则」。
5. 用 Chrome 打开 Google 验证。

注意：四个平台的安装包都只从上表的官方渠道获取，下载前核对地址栏里的仓库名与发布者；应用商店里的同名软件、网盘和群文件里的「安装包」无法核对来源。iPhone 用户不要把 Apple ID 密码交给任何代买代装的人。

建议：同时有电脑和手机时先在电脑上走通，再在手机上重复；一条订阅通常可在多台设备同时导入，设备数上限以套餐为准。

第三步：验证外网是否真的打开了，以及规则与全局怎么选

「连接成功」只表示客户端和节点握了手，不代表流量真的经过了它。验证要靠外部证据，而不是客户端上的绿灯。依次看三个信号：

1. IP 属地。 打开任意 IP 查询网站（如 ipinfo.io，或搜索 what is my ip），属地应是你所选节点所在的国家或地区；仍显示国内省市，说明流量没走代理，回头检查系统代理或 VPN 开关。
2. 目标网站。 打开 Google、YouTube 或你真正要用的服务，能正常加载即可；某一个站打不开而其他正常，是那个站的问题，留到下一章。
3. 国内不受影响。 打开一个国内网站或支付应用，速度正常、没有异常验证，说明分流在工作。

再在晚上八点到十一点复测一次——出境带宽的高峰期在这个时段，白天顺畅不代表晚上可用，这直接决定订阅该不该续费。验证时需要理解的几个开关：

节点怎么选：延迟只反映握手快慢，几十毫秒的差异没有实际意义，稳定性和带宽更重要；用 AI 服务时固定一两个节点，频繁更换出口 IP 容易触发验证。开发者场景：浏览器能开 GitHub，终端里 git clone 却一直超时，这不是没翻墙，而是终端不读系统代理——开 TUN 模式或给终端配置代理变量即可。

注意：全局模式不要长期开着，国内网站会绕路变慢，银行与支付类应用检测到境外 IP 可能要求额外验证；用完全局立刻切回规则。

建议：验证通过后把「规则模式 + 固定节点」作为默认状态，只在出问题时动开关。

新手常见卡点速查：连上了但国外网页还是打不开

新手遇到的问题高度集中，先对照下表定位是哪一层出了问题，再去找详细文章。排查顺序始终是本机 → 客户端 → 订阅 → 目标平台，避免把订阅过期误判为软件坏了。

「某一个网站不行」最常被误判：网络路径通了，但目标平台可能不欢迎你的出口 IP，或根本是账号与地区问题。通用排查树见 国外网站打不开怎么办；ChatGPT 这类 AI 服务有自己的症状，见 ChatGPT 打不开怎么办。

场景举例：学生晚上十点发现 YouTube 一直缓冲而白天流畅，这是线路在高峰期拥堵，换节点能缓解，根治要靠线路更好的订阅；另一位用户发现 Steam 客户端不走代理，是因为它不读系统代理，开 TUN 即可。

注意：不要一出问题就卸载重装或换软件。重装解决不了节点失效和订阅过期，反而会丢掉调好的设置；先按表定位，再决定动哪一层。

建议：遇到问题先截图客户端日志页的报错，联系服务商客服时一并提供，能大幅缩短排查时间。

安全与合规：翻墙入门阶段最容易踩的坑

翻墙的安全问题大多不是「被发现」，而是把数据交给了不该交的人。节点运营者处在你和目标网站之间，技术上能看到经过它的未加密流量，所以选谁做中转、在上面做什么，比软件怎么设置重要得多。

• 不用来源不明的免费节点。 群里、网页上免费发的订阅和 Clash 配置，你不知道运营者是谁、图什么，它们可能记录流量、注入广告或钓鱼页面、在配置里夹带恶意规则与外部脚本；风险与辨别方法见 免费节点安全吗。
• 不在公共或免费节点上登录重要账号。 网银、支付、主力邮箱尽量直连；必须经过代理时只访问 HTTPS 网站，确认浏览器没有证书警告。
• 订阅链接不外传。 它就是你的凭证，泄露后别人能用光你的流量，服务商还可能因异常使用封禁账号。
• 只从官方渠道装软件。 任何「破解版」「绿色版」「增强版」客户端都直接放弃，官方软件本来就是免费的。
• 遵守所在地法律法规。 不用代理从事违法活动，不传播节点、账号与破解工具。
• 分开判断四类问题。 账号被封是平台规则，看不了某部剧是版权区域，付不了款是支付渠道，都与网络路径无关，换节点解决不了。各服务的风险记录可查 风险数据库。

反面案例：有人在临时找来的免费节点上登录了工作邮箱和网盘，几天后收到异地登录提醒——问题不在「翻墙」本身，而在于把敏感账号交给了一个不认识的中转方。

注意：本站不经营任何机场或 VPN，不发布节点、订阅与账号，也不提供账号买卖；文中提到的 16 家机场为推广合作品牌，披露见 披露页。

建议：把「官方渠道下载、不用免费节点、敏感账号直连、规则模式为默认」当成四条底线，养成习惯后风险就被压缩到可控范围。

四类场景怎么用：学生、上班族、看视频、开发者

同一条路径，在不同用途下重点不同：

学生查资料。 规则模式加系统代理够用，Google Scholar、GitHub、维基百科自动走节点，校内系统、知网保持直连；学校图书馆若提供数据库校外访问或 VPN，优先用它，合规且免费；论文季流量消耗大，提前看订阅剩余流量。

上班族用 AI 办公。 ChatGPT、Claude、Gemini 优先选美国、日本、新加坡等支持地区的节点并固定使用；部分订阅里有标注 AI 的专用策略组，品牌资料显示支持相关场景，具体以实测为准；注意公司的管控策略与信息安全规定，不要把工作文件上传到不被允许的平台。

看视频与流媒体。 YouTube 对带宽的要求高于延迟，高清播放选倍率为 1、标注流媒体的节点；Netflix 等平台有版权区域与账号地区限制，能不能看以平台规则与实测为准，不是换节点就一定能解决。

开发者。 浏览器之外还要让 git、npm、pip、Docker 走代理，开 TUN 或配置终端代理变量；国内镜像源保持直连更快；公司内网 VPN 与代理客户端不要同时接管路由，建议先连公司 VPN 再只开系统代理。

注意：无论哪种场景，流媒体与 AI 服务的可用性都取决于平台自身策略，服务商只能提供网络路径，「保证解锁」的说法不可信。

建议：读到这里已经知道自己属于哪一类，接下来就是把第一步落到实处。本站是独立知识平台，不经营任何服务；如何按线路、付款方式、设备数和售后挑选一家订阅服务商，可以从 机场栏目 开始，也可以回到 翻墙栏目 查看更多基础文章。