Windows / macOS / iOS / Android / Linux 机场客户端怎么选：按操作系统推荐

按平台选择：首选与备选

先确定平台，再在该平台的首选与备选中按需求挑选。首选满足大多数用户，备选面向特定需求。

iOS：Apple ID 区域是第一道门槛

中国大陆区 App Store 不提供任何代理类应用，所以 iPhone、iPad 用户必须先准备一个其他地区的 Apple ID。这个账号只用于下载客户端，日常仍可登录大陆区账号使用 iCloud 与其他应用，已安装的客户端不会消失。

账号地区的选择：美区应用最全、礼品卡最容易买到；港区与台区中文界面友好、部分支持本地支付方式。免费客户端（sing-box、Hiddify）不需要充值，只要注册账号就能下载；Shadowrocket 与 Stash 需要充值后购买。

1. 1

   注册外区 Apple ID

   在 Apple 官网注册新账号时把地区选为美国或香港，付款方式选“无”，地址按该地区格式填写。不要用别人分享的账号。

2. 2

   在 App Store 切换账号

   打开 App Store，点右上角头像，退出当前账号并登录新账号。系统设置中的 iCloud 账号保持不变。

3. 3

   下载客户端

   搜索 sing-box、Shadowrocket 或 Stash 下载安装。付费应用需先在“账户 → 兑换礼品卡”中充值。

4. 4

   允许 VPN 配置

   首次连接时允许添加 VPN 配置并验证密码，之后在“设置 → VPN”中可以看到客户端的配置项。

Android：安装来源决定安全性

Android 客户端大多开源并在 GitHub 发布，国内应用商店基本没有收录。正确的安装来源只有两个：开发者的 GitHub Releases 页面，以及 Google Play（如 sing-box、Hiddify）。机场网站提供的 APK、搜索结果里的“安卓下载站”都可能是被修改过的版本。

安装 APK 时系统会要求允许“安装未知应用”，这是正常流程；首次连接会请求 VPN 权限，允许即可。

• Clash Meta for Android：Mihomo 内核，直接导入 Clash 订阅并沿用代理组与规则，与桌面端 Clash Verge 体验一致，是 Clash 订阅用户的首选。
• v2rayNG：Xray 内核，轻量，导入通用订阅或单节点链接最方便，分流用内置的“绕过大陆”预设。
• sing-box（SFA）与 Hiddify：sing-box 内核，支持 Hysteria2、TUIC 等新协议；Hiddify 可导入多种订阅格式，界面对新手友好。
• 把客户端加入电池优化白名单并允许后台运行，否则系统可能在息屏后结束 VPN 进程导致断连。
• 国产定制系统可能额外限制自启动与 VPN 权限，在系统的应用管理中逐项放开。

Windows、macOS 与 Linux：桌面端怎么选

桌面端的选择余地最大，且主流客户端都免费开源。区别在于它们面向的订阅格式与使用习惯：

• Windows 用户先确认系统是 x64 还是 ARM64，再下载对应安装包；macOS 用户确认是 Apple 芯片还是 Intel。
• 同一台电脑不要同时开启两个客户端的系统代理或 TUN，会相互覆盖。
• Linux 服务器或 NAS 没有桌面环境时，用 Mihomo 或 sing-box 核心配合配置文件运行，并通过 Clash API 面板管理。

路由器与多设备共享

电视、游戏机、智能音箱无法安装客户端，常见做法有两种：在路由器上运行代理核心，让全屋设备透明代理；或在一台电脑上开启客户端的“允许局域网连接”，把其他设备的代理指向这台电脑。

路由器方案需要支持 OpenWrt 或类似系统的硬件，并具备基本的 Linux 操作能力。核心可以选 Mihomo（兼容 Clash 订阅）或 sing-box，前者社区插件更成熟，后者对新协议支持更好。

• 路由器性能有限，大流量下载时优先用电脑客户端；路由器方案更适合低带宽的电视与音箱。
• 机场套餐的设备数限制按同时在线 IP 计算，路由器方案通常只占用一个连接，但请以机场条款为准，见套餐购买注意事项。
• 不确定自己是否需要路由器方案时，先用电脑客户端的“允许局域网连接”验证需求，再考虑折腾路由器。