加密代理工具

在高审查网络环境下，优先选择支持流量混淆的协议（如VLESS+Reality、Trojan、Hysteria2），Reality无需域名和证书即可伪装成访问真实网站的TLS流量，抗主动探测能力显著优于裸VMess

iOS用户注意客户端生态受限：Shadowrocket、Stash、Sing-box官方版为付费App且需非中国区Apple ID下载，选工具前须确认自己有海外账号，否则应选Android或桌面端方案

机场节点质量看'IPLC/IEPL专线'还是'普通中转/直连BGP'：IPLC专线不过公网墙、延迟低速度稳但价格高；普通直连便宜但高峰期易被限速和封IP，看4K/低延迟场景优先选专线机场

自建代理（VPS+一键脚本）适合技术用户，可控性和抗封锁性最强，但单IP易被针对性封禁，需准备2-3个不同机房备用IP；广播式关键词'一键脚本'如3x-ui、Xray面板降低配置难度

需要流媒体解锁（Netflix/Disney+/ChatGPT）时，须确认节点为'原生IP/家宽IP'而非数据中心IP，数据中心IP常被流媒体和ChatGPT风控拦截，选购前应查看是否标注'解锁'和落地IP类型

普通VMess+WebSocket+TLS组合已被特征识别，长期稳定性下降，2023年后应迁移到Reality或Hysteria2等新一代抗检测方案；仍在售卖纯Shadowsocks单端口配置的机场需谨慎

sing-box作为通用内核已成为跨平台事实标准，单一订阅可在Windows/macOS/Android/iOS/路由器统一使用，支持TUN全局模式和规则分流，适合需要多设备统一配置的用户

不要仅凭客户端好看选工具：核心是订阅内核（Xray/sing-box/mihomo）的协议支持度，Clash Verge Rev、sing-box等新内核支持Hysteria2/Reality，旧版Clash Premium已停更且不支持新协议

抗检测能力越强的协议通常配置越复杂、CPU开销越高：Reality/Hysteria2上手门槛高于Shadowsocks，Hysteria2基于QUIC对丢包网络友好但会占满带宽且易被QoS限速

对隐私要求高时避免使用记录日志的商用VPN和机场，优先自建并关闭访问日志；WireGuard加密性能好但特征明显易被墙，不适合作为翻墙主协议而适合内网组网

不建议购买承诺'无限流量'的低价机场，几乎必然存在超售严重、高峰限速或短期跑路问题；月付制机场比年付更能规避跑路损失