这一章用最通俗的方式，讲清楚科学上网涉及的核心概念。你不需要记住所有名词，只需要理解"它大概是什么、为什么需要它"。看完这一章，后面配置时你就不会一头雾水
为什么有的网站打不开
先理解一个基本事实：互联网并不是一个完全连通的网络。你访问一个网站，数据要经过很多中间节点。在某些地区，一部分海外网站的访问会被限制或干扰，结果就是：
网站直接打不开，显示"无法访问此网站"
能打开但极慢，图片加载不出来
时好时坏，刷新几次偶尔成功
这不是你的电脑坏了，也不是网站坏了，而是访问路径被干扰了。
什么是"墙"
"墙"是防火长城（GFW）的俗称，是部署在国际网络出口上的一套审查与封锁系统。它会对进出境的网络流量做检测：目标网站被列入封锁名单，就直接丢弃你的请求，让你打不开；它还能识别翻墙协议并主动干扰。所以"科学上网"的本质，就是通过加密和伪装，让墙看不懂你在访问什么，从而绕过封锁。
什么是"代理"
代理（Proxy）可以理解成一个中间人。正常情况下，你的设备直接连目标网站；使用代理后，你的设备先连到代理服务器，由它帮你访问目标网站，再把结果传回给你。
你的设备 ──→ 代理服务器 ──→ 目标网站
↑
数据在这里中转这样做的好处是：目标网站看到的是代理服务器的访问，而不是你的；同时，你和代理服务器之间的连接是加密的，干扰者看不到你真正在访问什么。
什么是"加密"
加密就是把你的数据变成别人看不懂的乱码，只有持有密钥的一方才能还原。科学上网工具会在你的设备和服务器之间建立一条加密通道，就像一条密封的管道：
管道外的干扰者看不到管道里传输的内容
即使看到，也只是乱码，无法还原
这就是为什么它能"绕过"干扰——不是把干扰消灭了，而是让干扰者看不懂你在传什么。
什么是"节点"
节点（Node）就是代理服务器的具体地址，通常包含服务器位置和端口。你可以把节点理解成"通往目标网站的一条隧道入口"。
一个服务商通常提供多个节点，分布在不同地区
不同节点速度、稳定性不同，可以切换
节点信息可能变化，失效时需要更新
什么是"机场"和"订阅"
机场是提供代理服务的平台，你付钱购买后，它会给你一个订阅链接。把这个链接复制到客户端里，客户端会自动拉取所有节点的配置信息，省去手动一个个填写的麻烦。
机场（服务商）→ 提供订阅链接 → 导入客户端 → 自动获取节点列表 → 选择节点连接用机场的好处是：节点失效了，机场更新后你重新更新订阅就行，不用手动改配置。
什么是"客户端"
客户端是你设备上安装的软件，负责三件事
管理节点信息（导入订阅 / 手动添加）
建立加密连接（连接节点）
管理流量规则（哪些走代理、哪些直连）
不同客户端支持的协议和功能不同，下一章会详细对比推荐。
什么是"聚合 App"
市面上有一些 app 内置了节点和线路，打开就能用，不需要自己买机场、配置客户端。比如快连 VPN、老王 VPN 等。
这类聚合 app 和"机场 + 开源客户端"方案的区别，在第 07 章会详细对比。
常见术语速查
| 术语 | 一句话解释 |
|---|---|
| 代理 | 帮你中转访问的中间服务器 |
| 加密 | 把数据变成乱码，保护传输内容 |
| 节点 | 代理服务器的具体地址，一条"隧道入口" |
| 客户端 | 你设备上安装的软件，负责建立加密连接 |
| 订阅 | 机场提供的节点列表链接，客户端可自动更新 |
| 机场 | 提供代理服务的平台，给你订阅链接 |
| 聚合 app | 内置节点、一键连接的 app，如快连 VPN |
| 协议 | 客户端和服务器之间通信的规则，如 Shadowsocks、VMess、Trojan |
你不需要理解协议的细节。只要知道：客户端 + 订阅链接 = 能上网。
小结
一句话总结这一章：科学上网 = 你从机场买订阅 → 把链接导入客户端 → 客户端通过加密通道连到代理节点 → 正常访问目标网站。 理解了这一点，接下来我们看看该选哪个客户端——见 03 客户端选择。