摘要：它是翻墙工具的统称，机场、VPN、自建代理都算其中一种，不是并列关系。分清这层，才不会把「买机场」和「买 VPN」当成同一件事。
一分钟速查
- 梯子：翻墙工具的统称。
- 机场：订阅制多节点代理服务，最主流。
- VPN：加密隧道产品，一键全局连接。
- 代理：技术概念，机场节点本质就是代理。
四个词的关系
| 词 | 层级 | 指什么 |
|---|---|---|
| 梯子 | 总称 | 任何能访问海外网络的工具 |
| 机场 | 梯子的一种 | 订阅制多节点代理服务商 |
| VPN | 梯子的一种 | 加密隧道产品，多为国际品牌 App |
| 代理 | 技术概念 | 让流量经过中间服务器的机制 |
看这张表要抓住一点：只有「梯子」是总称，其余三个各自指代不同东西，其中「代理」甚至不是一种产品，而是一种机制。
为什么不直接叫 VPN
设计目标不同
机场用的 Shadowsocks、Trojan、Hysteria2 等协议，设计目标是伪装成普通 HTTPS 流量，让审查方看不出这是代理；而 VPN 协议（OpenVPN、WireGuard）的设计目标是加密隧道，流量特征明显。
国内表现差异大
正因为目标不同，两者在国内环境下的表现差异很大：能伪装的协议在强审查下存活率高得多，而传统 VPN 协议的流量特征很容易被识别阻断。
三种梯子怎么选
机场
适合绝大多数人，价格低、节点多、有专线可选，对 Claude 和 ChatGPT 适配好。缺点是依赖商家，要挑运营久的。
VPN
适合短期出差、不想学概念的人，一键连上不用配置。国内长期使用要接受晚高峰的不确定性。
自建代理
适合有运维经验的人，可控性最高。但成本不一定低，单一 IP 也容易被 AI 平台标记，不推荐新手。
关于梯子概念的 3 个误区
- 「梯子就是 VPN」——VPN 只是梯子的一种，机场用的代理协议不是 VPN；
- 「机场和代理是并列关系」——机场节点本质就是代理服务器，是包含关系；
- 「自建代理一定比机场安全」——自建单一 IP 更易被标记，机场多节点反而更灵活。