拒之墙外

❤️ 核心

Mihomo 原 Clash Meta，基于开源项目 Clash 的二次开发版本，增加了一些独有特性，支持更多协议
Hysteria 基于修改版的 QUIC 协议专为恶劣网络环境进行优化的双边加速代理工具
sing-box GO 开发的高性能通用代理平台
AnyTLS 一款精心设计的 TLS 代理，具备更简单的配置，更优的性能，并且更强的抗审查能力
Xray-core 是 v2ray-core 的超集，含更好的整体性能和 XTLS、reality 等一系列增强，且完全兼容 v2ray-core 的功能及配置
shadowsocks 最新版使用 Rust 开发，基于 Socks5 协议的加密传输代理工具
v2ray-core GO 开发的高性能通用代理平台
Snell Surge 团队开发的精简加密代理协议，支持原生 UDP，新版本仅供 Surge 使用
naiveproxy 使用 Chrome 浏览器的网络堆栈来伪装流量，具有很强的抗审查能力和低可探测性。
TUIC 尽可能减少握手造成的网络往返时延 重启开发
juicity 基于 QUIC 的代理协议和实现，受到 TUIC 的启发
~~clash 使用 Go 开发的网络连接代理平台，通过预先定义的规则，对网络连接进行转发~~ 已删库
~~clash premium 因为 Clash 的不当使用和重新分发，开发者决定分叉 Clash 并在私有 GitHub 存储库中开发更高级的功能~~ 已删库
~~trojan 将通信流量伪装成互联网上最常见的 https 流量，从而有效防止流量被检测和干扰~~ 已停更
~~trojan-go Go 实现的 Trojan 代理，支持多路复用/路由功能/CDN中转/Shadowsocks 混淆插件，多平台，无依赖~~ 已停更

📱 移动端

🤖 Android 客户端

FlClash 全协议支持、分流，美观的UI
Clash Meta for Android 全协议支持、分流，Mihomo官方
Exclave 全协议支持，v2ray 核心，简单易用
NekoBox 全协议支持、稳定，优化的链式代理，分流一般

🍎 iOS 客户端

Shadowrocket (小火箭) $2.99 最高性价比，使用简单，全协议支持，但分流较折腾
Stash $5.99 较全的协议支持，分流
Surge $49.99/$69.99/$99.99 最强也是最贵的，有钱的折腾党必入
Loon $7.99 潜力股

🖥 电脑端

🪟 Windows 客户端

Clash Party 功能完善，有Smart 智能分组且集成 Sub-Store
Sparkle Mihomo成员开发，功能强大但臃肿，更新随缘
Clash Verge Rev 功能强大、轻量高效，更新活跃但BUG较多
FlClash 全协议支持、分流
v2rayN 全协议支持，支持 Xray/Sing-box 等多种核心

🍏 macOS 客户端

Clash Party 功能完善，有Smart 智能分组且集成 Sub-Store
Sparkle Mihomo成员开发，功能强大但臃肿，更新随缘
Clash Verge Rev 功能强大、轻量高效，更新活跃但BUG较多
Surge $49.99/$69.99/$99.99 最强也是最贵的，有钱的折腾党必入
FlClash 全协议支持、分流

🐧 Linux 客户端

Clash Party 功能完善，有Smart 智能分组且集成 Sub-Store
Sparkle Mihomo成员开发，功能强大但臃肿，更新随缘
Clash Verge Rev 功能强大、轻量高效，更新活跃但BUG较多
FlClash 全协议支持、分流
v2rayN 全协议支持，支持 Xray/Sing-box 等多种核心

⚙️ 路由器

🗄 OpenWrt 软路由

PassWall 配置高度灵活且功能强大，但分流设置繁琐且界面陈旧
PassWall2 游戏级 UDP 代理，相较 PassWall 分流操作有简化
Nikki OpenClash 精简版，透明代理，轻量高效
OpenClash 更新积极、功能完善，但极其臃肿、配置复杂，CPU性能差勿入，新手勿入

🛜 硬路由

ShellCrash 全协议支持，支持 Mihomo / Singbox / Singbox-P核心

✈️ 机场推荐

~~顶级机场和其他机场有什么区别？最重要就是稳定（SLA极高），其他的特色自行选择~~

~~机场大部分都有审计规则，可能会屏蔽一些网站（如新闻/政治等）及网络（如BT/PT/磁力链）~~

~~我是不喜欢的，自己墙自己~~

~~购买机场记得使用优惠码，最好月付月付月付！年付，真心不太推荐。~~

2025至2026年间，同行间 DDoS 恶意攻击频发，数百 Gbps 级别的攻击成为常态，导致防御成本大幅飙升。各大 IDC 运营商严格收紧了‘流量转发、带宽转售’等业务，大量国内廉价中转节点（BGP/公网隧道）遭遇大规模清退。公有云的前置服务器和IX转发服务器也遭到监管和清退。防火长城（GFW）的深度包检测（DPI）及主动探测技术持续升级，对各类加密流量协议的识别更加精准。在多重压力下，行业迎来了大洗牌：依赖低成本公网中转的中小型机场生存空间被严重挤压，频繁出现跑路或被迫转为直连；而有实力的头部机场则全面转向成本更高的 IPLC/IEPL 跨境专线以维持可用性。目前较为稳妥的策略是‘分散风险’：普通用户建议搭配购买多家机场使用；对于有一定技术能力的用户，可以考虑根据自身宽带运营商，购买境外优化线路（如 CN2 GIA、AS9929、CMIN2 等）VPS，搭配 Reality、Hysteria2 等新协议自建节点，作为兜底方案。