第一次接触机场订阅时，最容易混淆的是“机场、VPN、节点、订阅和客户端”。它们不是同一个东西，而是一条连接流程中的不同部分。
一句话理解五个概念
| 名称 | 作用 | 常见例子 |
|---|---|---|
| 机场 | 提供账号、流量和代理节点的服务商 | Flybit、XSUS 等 |
| 节点 | 实际连接的服务器线路 | 香港、日本、新加坡、美国节点 |
| 订阅链接 | 把节点资料交给客户端更新的地址 | Clash、sing-box、通用订阅 |
| 客户端 | 在设备上读取订阅并建立连接的软件 | Clash Verge Rev、Shadowrocket、v2rayN |
| VPN | 广义上指建立加密隧道的技术或商业服务 | 专用 VPN App、WireGuard 等 |
中文互联网里常把机场服务也叫“VPN”，但机场通常交付订阅链接或专属客户端，传统商业 VPN 则多由同一家服务商提供客户端和网络。
从购买到连接的流程
- 先选择支持短周期付款的机场，不要第一次就买多年套餐。
- 查看机场提供的是通用订阅还是只能使用专属客户端。
- 根据设备安装可信来源的客户端。
- 在机场后台复制订阅地址，导入客户端并更新节点。
- 选择一个距离较近的节点，开启系统代理或 VPN 权限。
- 测试网页、视频和自己的核心应用，不要只看延迟数字。
- 在晚高峰再次测试，确认后再考虑续费。
订阅链接通常等同于账号访问凭据。不要发到群聊、论坛、截图或第三方“订阅转换”网站；怀疑泄露时应在机场后台重置订阅。
通用订阅和专属客户端怎么选
通用订阅适合希望在 Windows、macOS、Android、iOS 和路由器之间灵活切换的用户，但需要自己理解规则、系统代理和 TUN 模式。专属客户端的上手门槛较低，却可能限制设备、平台和迁移能力。
新手可先选专属客户端验证服务是否可用；希望长期掌控配置的人，应优先确认是否支持 Clash、Shadowrocket、Stash、sing-box 或 v2rayN。
机场不等于匿名保证
机场服务商通常能够看到连接时间、流量使用和目标地址等部分网络信息；HTTPS 可以保护网页正文，但不能让服务商完全不知道连接目标。不要把机场当成绝对匿名工具，也不要处理超出自己风险承受能力的敏感操作。