对于初次接触跨国网络的新手而言，“订阅链接”、“规则分流”、“系统代理”、“TUN 模式”等专业词汇常让人摸不着头脑。在搜索“科学上网推荐”时，新手往往误以为所有工具都开箱即用，面对配置文件时难免困惑。本文将避开生涩术语，用通俗视角为初学者梳理核心工作原理与正确使用方法。
一、基础扫盲：订阅链接、节点与客户端三者是什么关系？
掌握网络代理需先理解三个核心概念：服务器节点、客户端软件与订阅链接。我们可以用交通出行来类比：
- 服务器节点（Node）——远端的“交通中转站”：部署在海外机房的物理服务器，您的网络数据通过这些服务器中转并送达目标站点。
- 客户端软件（Client）——本地的“调度引擎”：如 Windows 下的 Clash Verge Rev、v2rayN，移动端的 Clash Meta 等。软件本身不带网络流量，是负责调度、加解密与分流路由的开源工具。
- 订阅链接（Subscription URL）——专属的“航线通讯录”：在慈善机场等平台订阅后，系统会生成专属链接。客户端填入该链接即可自动同步最新节点信息与接入凭证，无需手动繁琐配置。
二、规则模式（Rule）与全局模式（Global）的区别与选择
客户端面板通常提供运行模式选项，理解其差异至关重要：
规则模式（Rule / 智能分流，日常强烈推荐）：客户端内置域名与 IP 路由规则。访问国内网站时走直连通道，既不消耗代理流量，也不引发异地风控；访问海外受限站点时才自动转由代理节点转发。这是最省心合理的默认选项。
全局模式（Global / 全部代理）：将本机全部网络请求无差别送往代理节点。这会导致国内应用加载变慢并大量消耗套餐额度，仅在排查特定故障时临时使用。
直连模式（Direct）：完全不经过代理，所有流量均走本地常规网络，相当于临时暂停代理服务。
三、桌面端与移动端在系统级代理行为上的差异
电脑端与手机端在底层接管机制上有所不同：
在 Windows 或 macOS 桌面端，客户端通常修改操作系统的系统代理设置。部分不遵守该设置的命令行工具可能直接联网。为此现代客户端提供了“TUN 虚拟网卡模式”，强制接管整机流量，实现全局无死角智能分流。
而在 Android 与 iOS 等移动端，所有代理应用必须调用系统层面的 VpnService 或 NetworkExtension 权限。因此手机开启代理时顶部常驻 VPN 钥匙图标，此属系统级正常安全提示。
四、初次连接常见报错：系统时间对齐与 DNS 污染
初次配置若打不开网页，通常源于两个基础原因：
第一，本地系统时间与网络标准时间不同步。代理加密协议依赖严格的 TLS 时间戳验证。若本机时间误差超过 60 秒，TLS 握手会判定存在重放风险并中断连接。只需在系统日期设置中开启“自动对时”即可解决。
第二，DNS 缓存残留。开启代理前浏览器可能已缓存了错误的域名解析，在客户端内选择清理系统 DNS 或重启浏览器即可恢复。
五、新手应当牢记的数字安全与网络合规准则
健康规范的用网习惯至关重要：
- 妥善保管个人订阅链接，切勿在公开社群分享，避免额度被恶意盗用。
- 坚持从官方开源代码仓库（如 GitHub Releases）下载客户端程序，杜绝安装不明修改版，保障本地资产安全。
- 恪守网络法律法规，将工具用于正当的学术文献研读与工作业务沟通，文明合规用网。