梯子和VPN的区别：买的时候和用的时候各差在哪

你还没有付钱，正在两条路之间比较。一边是应用商店或者广告里的 VPN App，装上登录就能开；一边是别人说的梯子，要买机场订阅，再装客户端。两个词在很多地方混着用，买之前分不清，付了钱才发现拿到的东西和想的不一样。这一页把两者放在买和用两个阶段里对照，你看完能知道自己手里会拿到什么，开了以后设备上会发生什么。

先说一句定义。VPN 原本指一种把设备接进远端网络的技术，WireGuard、OpenVPN 都是这类协议。市面上叫 VPN App 的产品，是把这种技术包装成一个带账号的应用。梯子是中文网络对翻墙工具的统称，如今多半是两件东西配在一起，一件是从机场买来的订阅链接，一件是你自己装的客户端，节点走的多是 Shadowsocks、VMess、Trojan 这类代理协议。两者的定义都讲在梯子和机场的区别那篇，这篇只讲差别。

买的时候：拿到的是账号还是订阅链接

付完钱，你手里的东西不一样，后面每一步都跟着不一样。

对照项	VPN App	梯子（机场订阅加客户端）
付钱给谁	App 的运营方，常走应用商店内购	机场，在它自己的面板付款
拿到什么	一个账号	一条订阅链接
客户端	运营方自己做的，只能连它的服务器	你自己挑，Clash、sing-box 系的客户端都能导入
节点列表从哪来	内置在 App 里	客户端按订阅链接拉下来
换设备	新设备登录同一个账号	新设备装客户端，再导入同一条链接
到期后	App 里提示续费，具体表现各家不同，本站没有逐个看过	面板显示过期，订阅更新后节点列表可能为空

两处差别要在付钱前看清。第一处是客户端。VPN App 的客户端和账号绑死，它停止服务，你的账号也一起没了。梯子的客户端是开源项目或者第三方做的，机场停了，客户端还在，换一条订阅链接接着用。第二处是设备数。VPN App 一般按账号限制同时登录的设备数，机场按订阅限制同时在线的设备数或者 IP 数，两边的规则都写在各自的条款里，资料没写的本站不替它补。

用的时候：全部接管还是按规则分流

开关拨下去以后，两者在设备上做的事不一样。

VPN App 的默认做法是全局接管。它在系统里建一条虚拟网卡，把默认路由指过去，整台设备的流量都先进这条网卡，再送到它的服务器。好处是不用配置，坏处是国内网址也绕道海外，网页变慢，支付和短信验证这类按地区判断的服务可能报错。部分 VPN App 提供分应用或者分网址的例外设置，有没有、好不好用，看具体产品，本站没有逐个测过。

梯子的客户端默认是规则模式。mihomo 的文档把规则写成一张自上而下匹配的列表，每条规则是一个条件加一个去向，国内域名直连，海外域名走节点，没命中的按最后一条兜底。所以开着梯子看国内网页和开着没区别，只有命中规则的请求才走节点。你想让它像 VPN App 一样全部接管，客户端里有全局模式，也有 TUN 模式，两者的差别写在梯子全局模式和规则模式区别和梯子 TUN 模式是什么意思两篇里。

用的时候还有一处差别在节点。VPN App 的服务器列表由运营方定，你只能在它给的国家里选。梯子的订阅链接里是机场的节点列表，换机场就换一整套节点，同一个客户端里可以同时导入几家的订阅，列表并排放着。

节点由谁控制，出了问题找谁

两条路上，看见你流量的人不一样。VPN App 这条路，流量进它的服务器，运营方能看到你连了哪些域名。梯子这条路，流量进机场的节点，机场能看到同样的东西，客户端的作者看不到，因为客户端只在你的设备上跑。无论哪条路，你访问的网站内容本身走 HTTPS 加密，中间的人看到的是域名和流量大小，这一层的风险讲在梯子有风险吗那篇。

出了问题，要找的对象也不一样。

VPN App 连不上，能做的只有换服务器、更新 App、联系它的客服，客户端和服务器都是它的，你插不上手。
梯子连不上，先分清是订阅、客户端还是机场的问题。订阅过期看面板，客户端报错看它的仓库 Issue，机场面板和官网都打不开看本站的机场跑路预警。三段分开查，每一段都有你自己能做的事。

本站的判断是，肯花时间挑客户端、会登录机场面板查到期日的人，用梯子时每一段出问题都有自己能动手的地方；只想装一个 App 就开始用的人，VPN App 省掉了导入订阅和挑客户端两步，代价是客户端和节点都归同一家管。选哪种，取决于你愿意自己处理多少事。

什么时候这个答案不成立

自称 VPN、实际卖订阅链接的产品。市面上有些叫 VPN 的产品，付完钱给你的也是一条订阅链接，让你装 Clash 系的客户端，这类按梯子那一列看。
自称加速器的产品。游戏加速器和自称加速器的 VPN App 是两种东西，差别写在梯子和加速器的区别那篇。
机场订阅里的 WireGuard 节点。这类节点用的是 VPN 协议，接管方式仍由客户端的模式决定，不按 VPN App 那一列看。
公司或学校发的 VPN。它的目的是进内网，和本文说的面向个人的 VPN App 不是同一类产品。
表格里的描述按 2026 年 10 月本站核对过的客户端行为写，VPN App 的分流功能本站没有逐个测过，以各产品自己的说明为准。

接下来去哪

决定走梯子这条路，还没有订阅链接，去梯子推荐按年付小包、不限时、AI 解锁三类挑一家机场。
有了订阅链接，还没装客户端，去梯子客户端按你的系统选一个，客户端页里列着刚装好时要做的三个动作。
梯子、机场、客户端这几个词还对不上号，先读梯子和机场的区别，那篇的表格按指什么、在哪里、由谁提供逐个对照。
开了梯子以后国内网页反而打开得慢，先确认客户端停在哪种模式，两种模式的差别见梯子全局模式和规则模式区别。

延伸问题

正文没展开、但和这个问题挨着的几条。点问题展开答案。

梯子客户端里也有 VPN 字样，它算 VPN 吗

手机上的梯子客户端借用系统的 VPN 接口来接管流量，所以状态栏会出现 VPN 图标，Android 的开发文档把这个接口叫 VpnService。它借的是接管流量的通道，连的仍然是机场的节点，协议也不是传统 VPN 的协议。

机场卖的订阅里会有 VPN 协议的节点吗

会有。部分机场的订阅里带 WireGuard 这类 VPN 协议的节点，和 Shadowsocks、VMess、Trojan 的节点混在同一个列表里。客户端能不能导入，看它支持哪些协议，本站的客户端页每一个都写了内核。

公司发的 VPN 和这里说的 VPN App 是一回事吗

不是一回事。公司 VPN 的目的是让你从外面进公司内网，出口在公司，它通常不负责海外访问。本文说的 VPN App 是面向个人的商业产品，出口在它自己的服务器。两个同时开会争抢默认路由，本站没有测过这种组合。