梯子、機場、VPN有什麼分別？

重點摘要

• 梯子是統稱，指任何用來繞過網絡封鎖的工具；VPN 和機場都屬梯子，但運作方式和信任對象不同。
• 機場賣的是代理節點的訂閱，自己不提供 App，要配合 小火箭Shadowrocket 或 Clash 使用。
• 商業 VPN 你信的是一間有名字的公司；機場你信的是一個多數查不到身分的經營者，他看得到你連去邊度。
• 香港日常上網不需要梯子。只有「回國」睇內地內容、或去大陸時，這個話題才和你有關。

「梯子」是什麼意思？

「梯子」是大陸的網絡用語，原意是「翻牆的梯」，指繞過防火長城、連到被封鎖網站的任何工具。香港人一般直接說 VPN，所以看到大陸朋友講「搵個梯子」，意思大致等於「搵個翻牆工具」。

這個詞的範圍很闊，分開看才有用。下面三類，是香港讀者最常遇到的：

VPN 和機場在技術上差在哪？

商業 VPN 在你的裝置和伺服器之間建立一條加密通道，常見協議有 WireGuard 和 OpenVPN。裝置上的所有應用程式預設都經過這條通道，營運者的 App 幫你處理好一切。

機場賣的是代理節點。這些節點多數使用 Shadowsocks、VMess、Trojan 等代理協議。Shadowsocks 是 2012 年由一位自稱 clowwindy 的程式員開發的開源工具，本質是一個加密的 SOCKS 代理，不是完整的 VPN；維基百科也指出，它不能抵禦主動探測。客戶端方面，以小火箭為例，它是一個按規則分流的代理工具，可以按網域、關鍵字、GeoIP 或 IP 段決定哪些連線走代理，並支援 Shadowsocks、VLESS、VMess、Trojan、WireGuard 等二十多種協議 （Apple App Store：Shadowrocket，2026）。

換句話說，規則分流是機場客戶端的強項：大陸網站直連，海外網站走節點。商業 VPN 要做到類似效果，要靠「分流」功能，見 VPN 分流（Split Tunneling）。

機場是怎樣運作的？

機場的運作很簡單：

1. 經營者租用或架設一批伺服器，組成節點。
2. 用戶付費後，拿到一條「訂閱連結」。
3. 用戶把連結貼入小火箭或 Clash，客戶端就會自動下載節點列表和規則。
4. 經營者可以隨時更新節點，甚至更改規則，而用戶通常無從覺察。

香港讀者多數是經大陸朋友、同學或同事接觸到機場：對方傳來一條連結，說「用這個就連到」。這時最重要的問題不是連線速度，而是：這條連結背後是誰？

誰看得到你的流量？

無論 VPN 還是機場，你的流量都會經過第三方的伺服器，所以都要信任對方。分別在於可以查證的程度：

• 節點經營者看得到你連去哪些網站（至少是網域名稱），沒有加密的內容也看得到；HTTPS 網站的內文受保護，但這不等於沒有紀錄。
• 商業 VPN 會公開公司、註冊地和私隱政策，部分廠商還請第三方審計無日誌承諾，見 無日誌VPN推薦：哪些經過審計。
• 機場多數沒有上述資料，也沒有審計。你只能靠朋友口碑，而口碑不能取代查證。

停運時會怎樣？一個2026年的例子

2026年4月28日，主打「永遠都能連上」的快連VPN宣布終止針對中國大陸的營運。它的公告說，受網絡封鎖持續影響，技術團隊在 20 天內幾乎每小時都在嘗試調整，仍然確認無法有效解決連接問題；同時宣布所有退款申請以 4 月 8 日為計算起點 （PChome 新聞，2026）。

這個例子說明兩件事：第一，封鎖升級時，連商業 App 也可能整體失效；第二，商業服務至少有公告和退款流程可循。機場停運時，你未必找得到人退款，因為你多數不知道經營者是誰。

揀任何一種梯子前，先問三條問題

1. 營運者是誰？ 有沒有公司名稱、註冊地、聯絡方式和私隱政策？有的話，可以在公司註冊處或 App Store 的開發者資料核對；完全沒有的話，就當作不知道。
2. 錢怎樣收、怎樣退？ 條款有沒有寫明退款和停止服務時的處理？一份沒有條款的訂閱，出事時你沒有任何依據。
3. 你要保護的是什麼？ 只是睇一個被地區限制的影片，和輸入銀行密碼，是兩個風險級別。前者出錯的代價低，後者不應該交給身分不明的節點。

這三條問題對商業 VPN 和機場一樣適用，只是機場多數在第一條就答不出來。

合法嗎？

在中國大陸，工業和信息化部 2017 年 1 月 22 日的通知指出，未經電信主管部門批准，不得自行建立或租用 VPN 等跨境通道；違規者可被警告、罰款最高人民幣 15,000 元 （維基百科：翻牆，2026）。執法在個別用戶身上並不一致，法律界線也不清晰。

在香港，使用 VPN 本身的規管見 在香港用VPN違法嗎？。本文不構成法律意見。

香港人應該點揀？

什麼情況不適合用機場

• 處理財務或工作帳戶：節點經營者身分不明，請改用可查證的 VPN；銀行相關見 用VPN登入網上銀行安全嗎。
• 想要客服和退款：機場的條款和客服多數不公開，出問題時未必有人處理。
• 不想自己維護設定：機場需要你自己匯入訂閱、選節點、換規則，商業 VPN 按一下就連。
• 以為「免費」就是賺到：所謂免費梯子要靠廣告或轉售頻寬維生，你通常無從查證它怎樣處理你的資料。

延伸閱讀

想知道機場用的客戶端，可看 小火箭Shadowrocket是什麼？點用 和 Clash是什麼？與VPN的分別；想了解大陸環境下的 VPN 選擇，回到 去大陸用什麼VPN？2026中國VPN推薦。