机场和 VPN 有什么区别：梯子、科学上网工具名词全解

机场是出售多节点代理订阅的商业服务，VPN 是把设备全部流量装进单一加密隧道的技术与产品，而”梯子”是对所有这类工具的民间统称。三个词经常被混着用，但它们并不在同一个层面上：机场和 VPN 是两种不同架构的产品形态，梯子只是俗称。搞清这一点，新手阶段一大半的名词困惑就解决了。更完整的机场定义可参考机场订阅是什么。

核心结论：一张表看懂五个词

词语	性质	含义	与其他词的关系
机场	商业服务	出售多节点代理订阅的服务商	是”梯子”的一种，交付形式为节点订阅
VPN	技术 / 产品	单一加密隧道，全局接管设备流量	与机场并列的另一种”梯子”
梯子	俗称	一切翻墙工具的统称	涵盖机场、VPN、自建节点等
代理	技术概念	流量经第三方服务器转发的通信方式	机场的底层原理，详见代理是什么
节点订阅	交付形式	聚合全部节点信息的一条链接	机场服务的载体，与”买机场”同义

机场与 VPN 的技术差异

协议不同。 传统 VPN 使用 OpenVPN、WireGuard、IKEv2 等标准化隧道协议，特征明显，在严格的网络环境下容易被识别限速。机场普遍采用 Shadowsocks、Trojan、VLESS、Hysteria2 等为对抗流量识别而设计的协议，伪装性更好，各协议差异见SS、Trojan、VLESS、Hysteria2 协议对比。

架构不同：多节点分流 vs 单一隧道。 VPN 连接后，设备所有流量都进入同一条隧道，国内网站也会绕道境外，速度反而变慢。机场配合客户端使用规则分流：境外服务走代理节点，国内流量直连，互不干扰，分流逻辑详见代理模式详解。一份订阅通常包含十几到上百个节点，可随时切换地区。

客户端生态不同。 VPN 一般绑定官方专用客户端，功能封闭；机场不绑定软件，Clash 系、Shadowrocket、sing-box 等第三方代理客户端都能导入同一份订阅，规则、节点、策略均可自定义。

为什么大家把机场叫梯子

“墙”与”梯子”的比喻早于机场出现：网络封锁被称为”墙”，翻过墙的工具自然就是”梯子”。早年梯子多指 VPN 或自建代理，2018 年前后机场模式兴起并成为主流，“买梯子”在多数语境下就变成了”买机场订阅”。所以梯子是一个随时代变化的俗称，今天它大概率指机场，但严格来说任何翻墙工具都算梯子。

机场需要自己搭建吗：与自建节点的中性对比

机场不需要搭建，付费导入订阅即用。与之相对的”自建节点”是自己租服务器、装代理程序的路线，两者各有取舍：

• 成本：自建需承担每月服务器租金，通常高于入门机场月付；机场按需付费，价格以各官网为准。
• 维护：自建要自己处理系统更新、协议升级、IP 被封后的迁移；机场由服务商维护，掉线时提工单即可。
• IP 质量与线路：自建 IP 独享但多为普通国际线路；机场可提供 IPLC 等专线选项（性能表现以服务方标注为准），线路类型差异见IEPL、IPLC 与中转直连线路科普。

对多数用户来说机场是省心之选，动手爱好者可以两者并用互为备份。

容易混淆的说法

“机场就是 VPN”——不准确，两者架构不同，只是用途重叠；“梯子是一种软件”——梯子不是具体软件，客户端加订阅才构成完整工具；“买了机场还要不要买 VPN”——一般不需要，功能重叠。

如果你已经理解这些概念，准备挑选第一家服务，可以从2026 机场推荐开始；习惯用”梯子”这一说法的读者可看2026 梯子推荐，想先了解整体工具组合的，可参考科学上网工具怎么选。