跨平台代理教程
从零开始，理清每一步。

先分清客户端、节点和订阅

第一次使用时，常见的疑问是：软件已经安装好了，为什么还是不能连接？因为你还需要可用的节点，以及与节点匹配的配置。

购买订阅，还是自己搭建？

购买订阅：先确认兼容，再付费

• 确认支持你的客户端，且有对应的配置说明。
• 检查流量额度、重置时间、设备限制及速度限制。
• 查看试用、小额套餐、退款说明和客服渠道。
• 先测试短周期套餐，确认自己的网络环境能够使用，再决定是否长期购买。

购买后，在服务商后台寻找“订阅”或“客户端配置”，复制与你的客户端匹配的链接，再按照下面的流程导入。

自建：需要持续维护

自建可以自行管理服务器和配置，但不保证更便宜、更快或更稳定。服务器线路、所在地、带宽和本地网络都会影响体验。具体准备步骤见下方“自建节点流程”。

选择你的设备

本文使用下面四款客户端作为示例。不同版本支持的协议和订阅格式可能不同，购买服务之前，应先确认兼容性。

下载前请查看项目当前的发行说明、系统要求和维护状态。本页不提供安装包镜像或服务商推广链接。

在 Windows 上连接

1. 下载与启动。从项目发布渠道选择适合系统架构的版本，按项目说明安装或解压。
2. 添加订阅。在订阅管理入口新建订阅，填写便于识别的名称，粘贴订阅链接并保存。
3. 更新节点。执行订阅更新，检查节点列表是否出现。
4. 选择节点。选择一个节点，设为当前使用的服务器。
5. 开启系统代理。选择适合自己的路由模式，再用浏览器检查实际访问情况。

在 Mac 上连接

1. 确认系统兼容。下载前查看当前 macOS 版本及芯片架构是否受支持。
2. 安装并启动。按项目说明完成安装。
3. 导入订阅。在订阅管理中添加链接，保存并更新。
4. 选择节点与模式。启用代理，选择合适的路由模式。
5. 验证访问。在浏览器中检查需要使用的网站。

如果出现系统安全提示，先核对下载来源和项目说明。连接后无法上网时，先检查节点与订阅状态，以及是否同时运行了其他 VPN 或代理软件。

在 iPhone 上连接

1. 获取客户端。在 App Store 查找 Shadowrocket，核对应用名称与开发者信息。价格和可用性以所在地区商店为准。
2. 复制兼容的订阅。在服务商后台选择适用于 Shadowrocket 的配置。
3. 导入并更新。使用应用中的订阅或 URL 导入入口添加配置，更新后选择节点。
4. 允许 VPN 配置。开启连接，根据系统提示添加 VPN 配置。
5. 检查应用。测试浏览器及实际需要使用的应用。

连接标识只能说明连接已开启，不能单独证明所有应用都已正常经过代理。仍然需要结合路由规则和实际访问进行检查。

在 Android 上连接

1. 安装客户端。从项目发布渠道选择适合设备的安装包。
2. 新建订阅。进入订阅管理，填写名称并粘贴链接。
3. 更新配置。保存后更新订阅，检查节点列表。
4. 选择并连接。选择节点，启动连接，并根据系统提示允许建立 VPN 连接。
5. 验证使用。检查浏览器及需要使用的应用。

连接后经常自动断开，可检查系统是否限制客户端的后台运行或电池使用。如果只有个别应用无法连接，再检查分应用代理设置。

自建节点的完整流程

开始前，先确定服务端方案，并确认所有要使用的客户端均支持相应协议、传输方式和安全参数。

1. 购买服务器

关注机房位置、线路、月流量、带宽、计费规则与公网 IP。不要仅凭 CPU、内存配置判断连接体验。

2. 完成基础设置

更新操作系统，配置可靠的登录方式，设置防火墙。只开放管理和代理服务实际需要的端口。

3. 部署代理服务

按照所选项目官方文档安装服务端，配置监听端口、用户凭据、传输方式。如果方案需要域名及 TLS 证书，还要完成域名解析和证书配置。不要直接执行来源不明、内容无法核对的安装脚本。

4. 导入并测试

将服务端生成的分享链接或二维码导入客户端，核对协议、地址、端口、身份凭据和传输参数。先测试单台设备，再扩展到其他平台。

单个节点分享链接与定期更新的订阅链接不同。自建一个节点，并不会自动获得订阅管理功能。

5. 持续维护

定期更新系统与代理服务，检查流量、费用、证书有效期和运行状态。备份配置，并妥善保管密码、私钥及服务器登录凭据。

遇到问题，按顺序排查

最后，记住三件事

1. 分清问题发生在哪一层。客户端、节点和订阅各司其职，排查时逐步确认。
2. 代理不等于匿名。它会改变流量路径，但不会消除账号登录、网站追踪或设备上的安全风险。
3. 保护好凭据。发布截图前，遮住订阅链接、二维码、密码和私钥；发生泄露时及时重置。

先在一台设备上完成“导入配置 → 连接节点 → 验证访问”，再扩展到其他平台，会更容易理解，也更方便排查问题。