梯子是「科学上网工具」的俗称：把访问受限比作一堵墙，帮你越过去的工具就叫梯子。它不是某个具体产品，落到实处通常是「一个客户端 App + 一份节点订阅」，也可能是一款一体化的 VPN 应用，或者你自己搭的服务器。
刚接触这个领域的人，最先被绕晕的往往不是操作，而是词：梯子、机场、节点、订阅、VPN、代理、客户端……看起来一堆，其实指的东西没那么多。这篇先把这些词和它们的关系讲清，再用一张表对比三种常见方式，最后给一份不点名的挑选清单，帮你判断「该选哪种梯子」。
01 梯子是什么
「梯子」纯粹是个比喻式俗称——把「墙」比作障碍，帮你越过去的工具就叫「梯子」。
它不是一个具体产品，而是对「科学上网工具」的统称。有人说「找个梯子」，可能指的是一个客户端 App，也可能指一整套（客户端 + 订阅），还可能指一款 VPN 应用。所以你搜「梯子」「梯子 VPN」「免费梯子」时看到五花八门的东西，因为这个词本身就很宽泛。
搞清楚这点能帮你避坑：真正要落地，你需要的通常是「客户端 + 订阅」两样具体的东西，而不是某个笼统的「梯子软件」。下面先把这些词摆到一张图里。
02 一张关系图串起所有词
把这些词按「是什么角色」归一下类，一切就清楚了：
- 科学上网 / 翻墙 = 你想做的这件事本身。
- 梯子 = 对「科学上网工具」的俗称，泛指帮你做这件事的东西。
- 机场 / 订阅 = 提供节点的服务（你从服务商那里拿到的那条「链接」）。
- VPN / 代理 = 实现这件事的两种技术。
- 客户端 = 你手机/电脑上装的那个 App，负责把订阅跑起来。
一句话串起来：你用「客户端」App，加载「机场」给的「订阅」，通过「代理」技术，完成「科学上网」——而这一整套，口语里就叫「梯子」。
下面逐个拆开。
03 科学上网 / 翻墙
这两个是同一件事的两种叫法，指访问那些在当前网络下默认打不开的网站和服务（比如 Google、YouTube、GitHub 某些资源等）。
「翻墙」是更早的俗称，「科学上网」是更中性、更常用的说法。它们描述的是目的，不是某个具体工具——就像「出行」不等于「地铁」，实现方式有很多种。
本文只讲技术概念和怎么操作，不涉及任何法律层面的判断。请你自行了解并遵守所在地的相关规定。
04 机场和节点
「机场」是对提供节点的服务商的黑话叫法。所以「翻墙机场」「科学上网机场」说的都是同一类东西：卖节点订阅的服务。
你从机场那里拿到的，是一条订阅链接——一个 https:// 开头的 URL。这条链接里打包了一批节点，你的客户端加载它，就有了可用的线路。
- 节点：一个可连接的代理端点，或者说一条线路配置，通常按地区命名，比如「香港01」「日本-东京」。选择节点后，需要代理的流量经对应线路转发；实际出口以服务的配置为准，名称里的地区不保证就是出口位置。
- 订阅：一批节点的打包链接，能自动更新。
一条订阅背后到底是什么、为什么能自动同步一批节点，展开讲在订阅链接的工作原理。选机场时会看到「支持 UDP」「Hysteria2 节点」这类参数，它们的含义见主流代理协议横向对比。
05 VPN 和代理有什么区别
这是最容易混的一对。日常语境里大家常把它们混着说，两者能做的事有重叠，区别主要在侧重点：
- VPN（虚拟专用网络）：侧重在系统层面建立一条网络隧道，把流量加密后送到对端服务器。它可以配置成全隧道（流量都走隧道），也可以配置成分流（只有部分流量走隧道），具体取决于 VPN 服务和设置。
- 代理（Proxy）：侧重按应用或按规则转发流量——代理客户端根据规则决定哪些网站走代理、哪些直连、哪些屏蔽。现在主流的科学上网客户端多数走代理这条路线，规则可以细到域名和 IP 段，国内网站直连也不用绕路。
简单记：VPN 侧重「建一条系统级隧道」，代理侧重「按规则决定每条流量去哪」。两者边界并不绝对，今天大多数「梯子」客户端，技术上偏向后者。
有意思的是，在手机上，代理客户端往往也会申请「VPN 权限」——那只是因为 iOS/安卓要求用系统的 VPN 接口来接管流量，不代表它就是传统意义的 VPN。这一层机制在什么是 TUN 模式里讲得更细。
06 梯子有哪几种：三种方式对比
弄清了词，再看「梯子」在实际中的三种落地方式。它们没有绝对的好坏，差别在于你愿意自己管多少事：
| 方式 | 是什么 | 适合谁 | 你要准备什么 | 上手难度 | 维护成本 |
|---|---|---|---|---|---|
| VPN 应用 | 服务商自带 App 和服务器，一体化 | 只想装一个 App、不想碰任何配置的人 | 一个 VPN 服务的账号 | 低 | 低，但规则和协议基本由服务商决定，可调的地方少 |
| 机场 + 客户端 | 机场提供节点订阅，客户端负责连接和分流 | 大多数新手和日常用户 | 一份机场订阅 + 一个支持该订阅格式的客户端 | 低到中，学会导入订阅即可 | 低，订阅自动更新；在订阅格式和节点协议受支持的前提下，换机场或换客户端可以分开进行 |
| 自建 | 自己租服务器、自己部署代理协议 | 有一定 Linux 和网络基础、愿意折腾的人 | 一台境外服务器 + 部署和排错的时间 | 高 | 高，服务器、协议升级、IP 不可用时的更换都要自己处理 |
怎么选：不想动脑选 VPN 应用；想要灵活分流、又不想自己运维，选「机场 + 客户端」；想完全自己掌控、也愿意花时间，再考虑自建。
对多数新手来说，「机场 + 客户端」是最常见的组合：订阅和客户端是两件独立的事，只要订阅格式和节点协议受新客户端支持，任何一边不满意都能单独换掉。自建也离不开客户端——服务器搭好之后，你同样要在手机和电脑上用客户端去连它。
07 怎么挑梯子：判断清单
本站不推荐、不评测任何具体的机场或 VPN 服务商。下面只给判断标准，挑哪家由你自己决定。
不管你最后选哪家，下面这几条都能帮你少踩坑：
- 看协议支持。 节点用的是 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 还是 TUIC？协议决定了抗干扰能力和在不同网络下的表现，也决定了你的客户端能不能连。各协议的差别见主流代理协议横向对比。
- 看是否支持 UDP 转发。 打游戏、语音通话、视频会议这类场景依赖 UDP，节点和客户端都要支持 UDP 转发才行。需要这些场景的话，挑之前先确认。
- 看有没有 Hysteria2 节点。 Hysteria2 是基于 QUIC 的协议，和「支持 UDP」不是一回事。它的实际效果取决于你的网络和服务端配置，有这类节点的话，在自己的网络下实测对比再决定用不用。
- 看订阅能否导入常见客户端。 好的订阅应当提供常见的订阅格式，而不是绑死在某个专用 App 里。这样你随时可以换客户端，不被锁定。少数格式不兼容的情况，可以了解一下订阅转换，但能不转就不转。
- 对「免费无限流量」「永久套餐」保持警惕。 节点和带宽都是真金白银的成本，长期承诺越大，跑路或缩水的风险越要掂量。
- 先短周期试用。 第一次用某家服务，先选最短的周期，在你自己的网络、自己常用的时段实际用一段时间，再决定要不要长期用。
- 关注隐私和 DNS。 开着代理不代表所有查询都走了代理，DNS 泄漏是常见的盲区，原因和防法见代理客户端为什么会 DNS 泄漏。
08 客户端
客户端就是你手机或电脑上实际安装的那个 App——它负责：加载订阅、测速选节点、按规则分流、把流量转发出去。
这里有个关键事实：在订阅格式和节点协议都受支持的前提下，客户端决定的是体验。 同一份订阅放进不同客户端，节点还是那些节点，但测速是否方便、规则分流好不好调、桌面端能不能接管所有应用的流量，这些都取决于客户端。所以只要格式和协议兼容，换客户端不必换订阅，换订阅也不必换客户端。
本站的 Terraka 就是这样一个客户端：
- 兼容现有订阅：如果你之前用别的工具，可直接导入 Shadowrocket 订阅 / Clash 配置继续使用（以订阅格式和节点协议受支持为前提）。
- 多协议：支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 等主流协议。
- 规则分流：按域名、IP 段、GeoIP 国家码决定每条流量走代理、直连还是拦截，也能一键切换全局 / 规则 / 直连模式。
- 桌面 TUN 模式：在系统层面接管所有流量，包括不支持代理设置的应用，开启方法见桌面端开启 TUN 透明代理。
- 无需账号：下载即用，不用注册登录；有永久免费版（含少量广告）。
延伸阅读：iOS 上的替代方案；Terraka 基于开源内核，内核差异的延伸阅读。
09 所以我该怎么开始
把概念收束成三步，你就知道该干嘛了：
- 拿一份订阅——按上面的清单挑一个机场，获取订阅链接。（这一步本站不代办）
- 装一个客户端——比如 Terraka，有永久免费版，iOS、Android、Windows 都能用。
- 导入订阅，连接——粘贴链接、测速选节点、点连接。
具体操作按你的设备看对应教程：iPhone 怎么科学上网 / 安卓怎么科学上网 / Windows 电脑怎么科学上网。
10 常见问题
梯子是什么意思？ 「梯子」是科学上网工具的俗称，比喻帮你「翻过墙」的东西。它不是某个具体软件，通常指「客户端 + 订阅」这一整套，也有人用它指 VPN 应用。
机场是什么意思？翻墙机场是什么？ 「机场」是提供代理节点的服务商的俗称，「翻墙机场」说的是同一个东西。机场给你的是一条订阅链接，里面打包了一批节点，需要放进客户端里使用。
机场节点是什么？ 节点是一个可连接的代理端点（一条线路配置），通常按地区命名，比如「香港01」「日本-东京」。你在客户端里选中某个节点，需要代理的流量就经这条线路转发；实际出口以服务配置为准，名称里的地区不保证出口位置。一个机场的订阅里通常有多个节点可选。
梯子和 VPN 一样吗？ 不完全一样。VPN 是梯子的一种实现方式，侧重建立系统级的网络隧道，可以全隧道也可以分流；现在更常见的「机场 + 客户端」偏向代理路线，由客户端按规则决定流量去向。口语里大家经常混着叫。
免费梯子能用吗？ 可以试，但要清楚成本从哪来。节点和带宽都要花钱，号称「免费无限流量」的服务，稳定性和隐私往往难以保证。这里要区分两件事：客户端免费（比如 Terraka 有永久免费版）是常见的，节点长期免费则要多一分警惕。
我已经有订阅了，换客户端还要重新买吗？ 如果你手上的订阅仍然有效，且订阅格式和节点协议受支持，就不用重新买。Terraka 可直接导入 Shadowrocket 订阅 / Clash 配置，导入后原来的节点就能继续用。
概念其实就这么点：科学上网是目的，梯子是俗称，机场给订阅、节点是可连接的代理端点或线路配置，客户端来执行，VPN 和代理是两种技术路线。理清了词、选好了方式，剩下的就是装一个好用的客户端。
Terraka 可以导入你已有的订阅，支持多协议、规则分流和桌面 TUN 模式，无需注册，有永久免费版。iOS 和 Apple 芯片 Mac 通过 TestFlight 安装（Mac 上运行的是 iOS 版），Android、Windows 在下载页获取。下载 Terraka →