# 塔台 TowerNav

> 塔台（TowerNav）是面向中文用户的机场与代理知识导航站，提供代理客户端下载与教程、节点与线路百科、机场选择与避坑方法、Apple ID 与流媒体地区知识。内容标注来源与核查时间，可检索、可引用。

本站是独立的中文机场与代理知识导航站，不出售任何服务。内容标注作者、发布与核查时间，重要结论附来源，欢迎引用并注明出处（https://towernav.com）。

重要声明：机场目录当前均为「示例数据」，非真实评测；使用代理请遵守所在地区法律法规。

## 新手起点

- [新手入门路径](https://towernav.com/start/): 30 分钟建立完整认知
- [机场是什么](https://towernav.com/guides/what-is-airport/): 代理服务基本概念
- [机场怎么选](https://towernav.com/guides/how-to-choose-airport/): 7 个可验证的判断标准

## 教程与指南

- [ChatGPT、Claude、Gemini 地区要求与访问问题全解](https://towernav.com/guides/ai-region-requirements/): 主流 AI 服务按账号地区与访问 IP 双重判定可用性：需要受支持地区的干净 IP（数据中心 IP 风控概率高），部分服务还要求对应地区的手机号或支付方式。IP 质量比速度更重要。
- [机场避坑与安全指南：跑路、隐私与付款风险](https://towernav.com/guides/airport-risks/): 机场行业无监管、无履约保证。控制风险的核心原则是：不预付超过一个月的钱给未验证的服务商、假设服务商能看到你的连接元数据、绝不在代理环境下降低账号安全标准。
- [Android 装 FlClash 教程：下载 APK、安装、导入订阅（傻瓜式）](https://towernav.com/guides/android-flclash/): 安卓用机场推荐开源客户端 FlClash：从 GitHub 官方或国内加速下载 arm64-v8a 的 APK，允许「未知来源」安装，把机场订阅链接导入「配置」页，以 VPN 模式一键启用，规则分流开箱即用、无需 Root。
- [外区 Apple ID 注册指南：美区账号从零到可用](https://towernav.com/guides/apple-id-region/): 自己注册美区 Apple ID 免费且合规路径清晰：新邮箱注册中国区账号后改地区，或直接在网页注册美区账号，付款方式选「无」，地址电话使用真实格式即可，全程约十五分钟。
- [Apple ID 安全指南：共享账号为什么是设备级风险](https://towernav.com/guides/apple-id-safety/): 登录他人 Apple ID（尤其在「设置」里登录 iCloud）等于把设备控制权交给陌生人：对方可以远程锁机、抹除数据并勒索。需要外区应用时，唯一安全做法是自己注册账号且只登录 App Store。
- [Windows 装 Clash Verge Rev 教程：下载、安装、导入订阅（傻瓜式）](https://towernav.com/guides/clash-verge-windows/): Windows 用机场的推荐做法：从 GitHub 官方或国内加速下载 Clash Verge Rev 安装包（认准 x64-setup.exe），安装后把机场订阅链接导入「订阅」页，开启系统代理即可上网；需要全局接管再开 TUN 模式。
- [连不上排查手册：从订阅到节点的系统性诊断流程](https://towernav.com/guides/connection-troubleshooting/): 代理连不上按固定顺序排查最快：先更新订阅，再换节点，然后检查客户端开关与模式，最后核对套餐状态与本地网络。九成问题止步于前两步。
- [免费节点的真实成本：你不付钱，就在用别的东西付](https://towernav.com/guides/free-nodes-cost/): 免费节点的运营成本必然从别处回收：轻则限速与广告，重则流量劫持、注入与数据收集。免费节点适合应急验证，绝不适合登录账号或传输任何敏感信息。
- [安卓与华为鸿蒙安装 Google Play 商店：详细教程](https://towernav.com/guides/google-play-android-huawei/): 标准安卓用手机自带「谷歌安装器」或侧载 GMS 四件套即可装 Google Play；基于安卓的鸿蒙 2/3/4 推荐用 GSpace 沙盒变相运行；纯血鸿蒙 HarmonyOS NEXT 不支持安卓应用，无法安装 Google Play。
- [机场怎么选？7 个可以自己验证的判断标准](https://towernav.com/guides/how-to-choose-airport/): 选机场看七件事：运营年限、线路类型、超售程度、价格结构、支付方式、隐私实践、社区口碑。没有「最好的机场」，只有与你的预算、设备和用途匹配的机场。
- [Linux 装 mihomo 教程：下载、systemd 守护、命令行走代理（傻瓜式）](https://towernav.com/guides/linux-mihomo/): Linux 用机场最通用的做法是直接跑 mihomo 内核：从 GitHub 官方或国内加速下载对应架构的二进制，把机场订阅转成 config.yaml，用 systemd 守护运行，再用环境变量或 TUN 让流量走代理；桌面用户可直接用有图形界面的 Clash Verge Rev。
- [macOS 装 Clash Verge Rev 教程：下载、安装、导入订阅（傻瓜式）](https://towernav.com/guides/macos-clash-verge/): macOS 用机场推荐 Clash Verge Rev：按芯片从 GitHub 官方或国内加速下载对应 DMG（Apple 芯片选 aarch64、Intel 选 x64），拖入应用程序、首次启动在「隐私与安全性」放行，导入机场订阅并开启系统代理即可。
- [iOS 装 Shadowrocket 教程：外区账号获取、购买与导入订阅（傻瓜式）](https://towernav.com/guides/shadowrocket-ios/): iOS 装机场客户端需要外区（如美区）Apple ID：代理类 App 已从中国区 App Store 下架。用外区账号在 App Store 购买 Shadowrocket（约 2.99 美元），添加机场订阅后以 VPN 形式全局生效；不想花钱可用免费的 sing-box 或 Karing。
- [节点测速指南：延迟、丢包、速率到底怎么测才准](https://towernav.com/guides/speedtest-guide/): 有效的节点测速要分三层：客户端内建延迟测试判断可用性，网页测速看带宽上限，高峰期连续观测才能评估真实质量。凌晨测出的满速对晚八点没有参考意义。
- [流媒体解锁原理：原生 IP、DNS 解锁与「奈飞不让看」的真相](https://towernav.com/guides/streaming-unlock/): 流媒体平台按 IP 判定你的地区并检测数据中心 IP。「解锁」的本质是让平台相信你的 IP 是目标地区的普通家庭网络——靠原生 IP、家宽 IP 或 DNS 解锁服务实现，与节点速度无关。
- [订阅链接是什么？导入、更新与安全完整指南](https://towernav.com/guides/subscription-guide/): 订阅链接是机场下发节点列表的 URL，等同于账号凭证。使用方式是复制到客户端的「订阅/配置导入」入口；它需要定期更新，且绝不应提交给不可信的第三方转换服务。
- [倍率与流量计算：为什么 100GB 套餐三天就用完了](https://towernav.com/guides/traffic-multiplier/): 倍率是机场对不同节点设置的流量计费系数：0.5 倍节点用 1GB 扣 0.5GB，3 倍专线节点用 1GB 扣 3GB。套餐流量的真实容量等于标称流量除以你常用节点的倍率。
- [机场是什么？一篇讲清代理服务的基本概念](https://towernav.com/guides/what-is-airport/): 「机场」是中文互联网对提供多节点代理订阅服务的商业服务商的俗称：用户付费后获得一条订阅链接，导入代理客户端即可使用服务商维护的多个代理节点访问国际互联网。

## 客户端

- [ClashMeta for Android](https://towernav.com/clients/clash-meta-android/): ClashMeta for Android（CMFA）是 mihomo 官方团队维护的安卓客户端：体积小、资源占用低、配置项完整，界面朴素但稳定可靠，适合偏好轻量与可控性的用户。
- [Clash Verge Rev](https://towernav.com/clients/clash-verge-rev/): Clash Verge Rev 是基于 mihomo 内核的开源桌面代理客户端，覆盖 Windows、macOS、Linux，界面现代、订阅管理完善，是当前桌面端使用机场的首选方案。
- [FlClash](https://towernav.com/clients/flclash/): FlClash 是基于 mihomo 内核、Flutter 构建的开源多平台代理客户端，Android 体验尤其出色，Material 界面对新手友好，无需 Root 即可实现规则分流与按应用代理。
- [Karing](https://towernav.com/clients/karing/): Karing 是套在 sing-box 内核上的免费图形客户端，全平台覆盖且兼容 Clash 订阅格式，iOS 可免费安装，是「不花钱又要好上手」这一需求下的现实答案。
- [mihomo](https://towernav.com/clients/mihomo/): mihomo（原 Clash.Meta）是 Clash 内核停更后的社区延续项目，兼容 Clash 配置并扩展了 VLESS、Hysteria2 等协议，是几乎所有现代 Clash 系客户端的底层引擎，也可独立在服务器上运行。
- [Shadowrocket](https://towernav.com/clients/shadowrocket/): Shadowrocket 是 iOS 平台资历最深、协议支持最全的代理客户端，约 2.99 美元买断，需外区 Apple ID 购买。以 VPN 形式接管系统流量，规则分流开箱即用，是 iPhone 用户的机场标配。
- [sing-box](https://towernav.com/clients/sing-box/): sing-box 是开源的通用代理平台：单内核覆盖桌面、移动、服务器全平台，协议支持全面，iOS 版免费上架 App Store。配置采用 JSON 格式，能力强大但对新手门槛偏高。
- [Stash](https://towernav.com/clients/stash/): Stash 是 iOS/macOS 上兼容 Clash 配置规范的付费客户端（约 3.99 美元起），把 Clash 的订阅与规则生态带进 Apple 平台，界面精致、上手顺滑，是 Shadowrocket 之外最主流的选择。
- [Surge](https://towernav.com/clients/surge/): Surge 是 iOS 与 macOS 上定位最高端的网络调试与代理工具：性能、稳定性与功能深度公认第一梯队，价格也最高（macOS 版数十美元买断+订阅制升级），面向专业用户。
- [v2rayN](https://towernav.com/clients/v2rayn/): v2rayN 是 Windows 上历史最久的图形代理客户端之一，多内核架构同时驱动 Xray 与 sing-box，擅长手动管理单个节点与分享链接，适合进阶用户与自建节点场景。

## 协议

- [Hysteria2](https://towernav.com/network/protocols/hysteria2/): Hysteria2 是基于 QUIC/UDP 的代理协议，专为高丢包、高延迟的恶劣网络设计，通过自定义拥塞控制在弱网下维持高吞吐。移动网络与跨境线路质量差时优势明显，代价是 UDP 易受 QoS 限速。
- [Reality](https://towernav.com/network/protocols/reality/): Reality 是 Xray 提出的 TLS 伪装方案：不需要自有域名和证书，而是在握手时「借用」某个真实大站的证书，让主动探测者以为在访问那个大站。配合 VLESS 成为当前直连抗封锁的顶配组合。
- [Shadowsocks](https://towernav.com/network/protocols/shadowsocks/): Shadowsocks 是 2012 年诞生的轻量加密代理协议，以简单高效著称，流量特征为无明显指纹的加密数据流。至今仍是机场广泛使用的基础协议，AEAD 加密版本仍具实用价值。
- [Trojan](https://towernav.com/network/protocols/trojan/): Trojan 的核心思路是「不混淆，就是真 HTTPS」：流量走标准 TLS，落地是一个真实的 HTTPS 网站，探测者看到的与访问普通网站无异。需要自有域名与证书，是专线与直连都常见的成熟协议。
- [TUIC](https://towernav.com/network/protocols/tuic/): TUIC 是基于 QUIC 的代理协议，与 Hysteria2 同属 UDP 阵营但更强调低延迟与连接建立速度，0-RTT 握手让它在需要快速响应的场景表现优秀，同样受制于网络对 UDP 的态度。
- [VLESS](https://towernav.com/network/protocols/vless/): VLESS 是 Xray/V2Ray 生态的轻量传输协议：去掉 VMess 的内置加密与时间校验，把机密性完全交给 TLS 层，配合 XTLS 视觉流控与 Reality 伪装成为当前直连抗封锁的主流方案。
- [VMess](https://towernav.com/network/protocols/vmess/): VMess 是 V2Ray 项目的原生加密协议，基于用户 ID 认证、支持多种传输层组合（TCP/WebSocket/gRPC），曾是机场主力协议，现逐步被更抗检测的 VLESS+Reality 与更高效的新协议替代。

## 线路类型

- [BGP 直连](https://towernav.com/network/lines/bgp/): BGP 直连指服务器通过 BGP 多线接入、流量走公网国际出口直达境外的基础线路。成本最低、部署最简单，但高峰期与公网出口一同拥堵，是低价套餐的常见配置，也是判断机场下限的基准。
- [CN2 GIA](https://towernav.com/network/lines/cn2-gia/): CN2 GIA 是中国电信的高端骨干网络，走公网但使用优质路由与独立带宽资源，直连质量显著优于普通线路。回程走 GIA 全程优质路由，是公网直连节点里的高端选择，性价比介于专线与普通直连之间。
- [IEPL](https://towernav.com/network/lines/iepl/): IEPL 是运营商提供的点对点国际专线，数据在运营商内部网络传输、不经过公网国际出口，因此高峰期稳定、延迟低、丢包少。成本高，是高端机场专线节点的主要来源，通常伴随较高倍率。
- [IPLC](https://towernav.com/network/lines/iplc/): IPLC 是运营商在物理层租用的点对点国际专线，比 IEPL 更底层、更纯粹，两端如同在同一局域网内，延迟与稳定性均属顶级，成本也最高，是高端机场的招牌线路。
- [中转与直连的选择](https://towernav.com/network/lines/relay-vs-direct/): 直连结构简单、延迟下限低但受公网出口影响大；中转用国内优质线路弥补国际段、解锁灵活但多一跳、质量看机房。没有绝对更好，选择取决于你的运营商、使用场景与预算。
- [公网中转](https://towernav.com/network/lines/transit/): 公网中转是把流量先发到国内优化服务器、再由其转发出境的架构。用国内段的优质线路弥补国际段，成本低于专线，质量取决于中转机房与落地线路，是中低价机场的主流方案。

## 流媒体与 AI 平台

- [ChatGPT](https://towernav.com/streaming/chatgpt/): ChatGPT 按 IP 判定地区可用性并叠加 Cloudflare 风控。不受支持地区的 IP 被拦截，受支持地区但信誉差的共享 IP 会反复触发人机验证。稳定使用需要受支持地区、低负载、高信誉的节点。
- [Claude](https://towernav.com/streaming/claude/): Claude 由 Anthropic 提供，按 IP 判定地区可用性，注册通常需要受支持地区的手机号验证。访问要求与 ChatGPT 类似——受支持地区、信誉良好的 IP——注册环节的地区手机号是额外门槛。
- [Disney+](https://towernav.com/streaming/disney-plus/): Disney+ 比 Netflix 更严格：既按 IP 判定地区，又要求账号注册地区与订阅地区匹配。代理 IP 被检测到会直接报错而非降级。看某地区需要该地区的干净 IP 加上对应地区的账号。
- [Gemini](https://towernav.com/streaming/gemini/): Gemini 是 Google 的 AI 服务，可用性跟随 Google 账号地区与访问 IP 综合判定。相比 ChatGPT、Claude，它对 IP 信誉的敏感度略低，但部分功能按账号地区分批开放，账号地区的影响更明显。
- [Netflix](https://towernav.com/streaming/netflix/): Netflix 按 IP 判定地区并提供不同片库，同时检测数据中心/代理 IP。被判定为代理时通常只提供全球通用内容而非报错。看某地区独占内容需要该地区未被标记的 IP，原生或家宽 IP 成功率最高。
- [Spotify](https://towernav.com/streaming/spotify/): Spotify 的可用性主要由账号注册地区决定，而非实时 IP。注册时的地区绑定了资费、支付方式和部分内容；日常听歌对 IP 要求很低。跨区主要是账号与支付问题，不是节点解锁问题。
- [TikTok](https://towernav.com/streaming/tiktok/): TikTok 对地区判定较复杂，综合出口 IP、设备 SIM 卡地区、系统区域等信号。看某地区内容需要该地区的干净 IP，而设备的 SIM 卡与定位等信号也会影响推荐内容与可用性。
- [YouTube](https://towernav.com/streaming/youtube/): YouTube 本身全球可访问，代理的作用主要是绕过网络层面的访问限制、解锁地区限定视频、以及获取不同地区的 Premium 定价。对 IP 的容忍度高于 Netflix，普通节点即可，画质取决于带宽。

## 术语库

- [倍率](https://towernav.com/glossary/beilv/): 倍率是机场对不同节点设置的流量计费系数：0.5 倍节点用 1GB 扣 0.5GB，3 倍节点用 1GB 扣 3GB。套餐真实容量等于标称流量除以常用节点倍率。
- [订阅链接](https://towernav.com/glossary/dingyue-lianjie/): 订阅链接是机场下发节点列表的 URL，导入客户端后自动载入所有节点。它等同于账号凭证，泄露即被盗用。
- [丢包](https://towernav.com/glossary/diubao/): 丢包指数据包在传输中丢失的比例。丢包会导致网页转圈、视频缓冲、游戏瞬移，是晚高峰体验差的主要元凶，比单纯的低带宽更影响体感。
- [分流](https://towernav.com/glossary/fenliu/): 分流指客户端按规则判断哪些流量走代理、哪些直连。规则模式下国内流量直连、国外流量走代理，既省流量又不影响国内网站访问，是默认推荐模式。
- [家宽 IP](https://towernav.com/glossary/jiakuan/): 家宽 IP 是住宅宽带分配的 IP 地址，在流媒体和风控系统眼中与普通家庭用户无异，解锁能力最强，但供应稀少、成本最高。
- [机场](https://towernav.com/glossary/jichang/): 「机场」是中文社区对提供多节点代理订阅服务的商业服务商的俗称，得名于早期 Shadowsocks 的纸飞机图标。
- [节点](https://towernav.com/glossary/jiedian/): 节点是部署在境外的代理服务器，每个节点有自己的地区、协议和线路类型，是机场提供服务的基本单位。
- [解锁](https://towernav.com/glossary/jiesuo/): 解锁指让流媒体或服务相信你的 IP 属于目标地区的普通用户，从而访问该地区内容。它取决于 IP 属性而非节点速度，是 IP 与平台检测的持续攻防。
- [流量](https://towernav.com/glossary/liuliang/): 流量指套餐允许经代理传输的数据总量，通常按上传下载合计再乘以节点倍率计算，视频类应用是主要消耗来源。
- [落地](https://towernav.com/glossary/luoluo/): 落地指中转架构中最终出境访问目标网站的服务器。在「设备→中转→落地→目标」链路里，落地的 IP 决定了你在平台眼中的地区和解锁能力。
- [内核](https://towernav.com/glossary/neihe/): 内核是代理客户端底层负责协议实现和流量转发的引擎。同一内核（如 mihomo）可被多个图形客户端共用，这解释了为何不同 Clash 系客户端效果一致、配置通用。
- [跑路](https://towernav.com/glossary/paolu/): 跑路指机场停止服务并卷走用户预付费用。是机场行业最常见的损失来源。控制手段是月付、不买永久套餐、不囤余额，把敞口锁定在一个月内。
- [审计](https://towernav.com/glossary/shenji/): 审计指机场对用户连接行为的记录与检查。任何代理服务商技术上都能看到你的连接元数据（访问的域名、时间、流量），隐私声明是承诺而非技术保证。
- [TUN 模式](https://towernav.com/glossary/tun-moshi/): TUN 模式通过创建虚拟网卡接管设备的全部流量，让不遵守系统代理设置的程序（游戏、命令行工具）也能走代理。需要更高权限，是系统代理的补充。
- [协议](https://towernav.com/glossary/xieyi/): 代理协议规定了客户端与节点之间如何加密和传输数据，不同协议在性能、伪装能力和抗封锁性上各有取舍。
- [延迟](https://towernav.com/glossary/yanchi/): 延迟是数据从设备经节点往返目标的时间，单位毫秒，反映响应快慢。它衡量「灵不灵」，与下载速度（带宽）是两回事。
- [原生 IP](https://towernav.com/glossary/yuansheng-ip/): 原生 IP 指注册地与服务器物理位置一致、且被判定为当地正常网络的 IP。相比广播 IP，它在流媒体解锁和 AI 服务上信誉更高、成功率更好。
- [自建节点](https://towernav.com/glossary/zijian/): 自建节点指自己租用境外服务器（VPS）并部署代理协议，而非购买机场服务。优点是数据自主、成本透明，缺点是需要维护、单 IP 易被识别、无专线优化。

## 对比表

- [客户端对比](https://towernav.com/compare/clients/)
- [协议对比](https://towernav.com/compare/protocols/)
- [线路对比](https://towernav.com/compare/lines/)

## 关于与方法

- [关于本站](https://towernav.com/about/): 定位与立场披露
- [编辑原则](https://towernav.com/about/editorial/)
- [评测方法](https://towernav.com/about/methodology/): 含示例数据机制
- [信息来源说明](https://towernav.com/about/sources/)