梯子设置：系统代理、TUN、规则还是全局、分应用代理，四个系统各在哪一步

梯子设置一共五档，先看对照

梯子装好之后要动的东西，不管哪个系统，归拢起来就五档：系统代理、TUN、规则还是全局、分应用代理、开机自启。它们全在客户端里或者系统的设置里，和机场没有关系：换一家机场，这五档一档都不用重设；换一台机器，才要再过一遍。

下面按档讲，只写类型级别的位置，不写哪一款客户端的菜单。

系统代理：电脑的日常档，手机没有

搜「梯子设置代理」的人，多半要找的是这一档。系统代理的意思是客户端把自己监听的本地端口填进系统的代理设置，浏览器这类读系统代理的程序就走节点，别的程序不受影响。

• Windows：客户端界面上有一个「系统代理」开关，打开后它去改 Windows 设置里「网络和 Internet」下的「代理」那一页。不要管理员权限。
• Mac：同样一个开关，改的是「系统设置」里当前网络连接的「代理」一栏，HTTP、HTTPS、SOCKS 三项一起勾。
• 安卓、iOS：没有这一档。手机上的客户端只走下一节那条路，界面上找不到「系统代理」是正常的。

什么时候动它：装好客户端的第一天打开，之后一直开着。再碰它只有两种情况：客户端没正常退出，系统里的代理还指着它，浏览器打不开任何页面，去上面那个位置把代理关掉；换了客户端，老的留下的代理先清掉。

TUN：四个系统都有，手机上只有它

TUN 模式让整台机器的流量都经过客户端，不认系统代理的程序也走节点。原理不在这篇里，只写各系统叫什么、什么时候开。

• Windows：客户端里的「TUN 模式」开关。第一次开弹 UAC，要管理员权限；会装一张虚拟网卡，杀毒软件可能拦一下。
• Mac：同名开关。第一次开要装「网络扩展」，输一次管理员密码；装好后在系统设置的「登录项与扩展」里能看到它。
• 安卓：没有 TUN 这个词。对应的是第一次连接时弹出的「连接请求」，点确定就是把整机流量交给它，之后状态栏多一把钥匙。
• iOS：对应的是「添加 VPN 配置」，输密码或 Face ID 确认后状态栏出现「VPN」字样；这条配置在「设置」的「通用」里，「VPN 与设备管理」一栏。

什么时候动它：电脑上默认不开，系统代理够用；有程序不走代理，比如游戏、命令行工具、某些国产软件，再开。手机上没得选，第一次连接就得给权限，不给连不上；给过一次不再问。

规则、全局、直连：日常停在规则

四个系统的客户端里都有规则 / 全局这个三选一，叫法略有出入，意思一样。搜「梯子规则设置」「梯子设置全局代理」，问的都是这一档。

• 规则：按网址分，国内直连、境外走节点。日常停在这一档。
• 全局：所有流量都走节点，国内网站跟着变慢，机场流量也耗得快。
• 直连：客户端开着，但什么都不走节点，等于临时关掉。

什么时候动它：装好客户端切到规则，之后不动。两种情况临时切全局：某个境外网站在规则下打不开，切全局试一下，能开说明规则没覆盖它，看完切回去；排查连不上的问题，用全局确认节点本身通不通。直连用在一种场合：想知道某个问题是不是节点引起的，切直连对比一下，不用退出客户端。

一个常见的误会：全局不等于更快。规则下境外网址已经走节点，切全局只是把国内流量也塞进去，哪一头都快不了。

分应用代理：安卓有开关，iOS 靠规则

• 安卓：客户端里有「分应用代理」或「绕过应用」，勾哪些 App 走节点、哪些直连。银行、支付、国内视频这类 App 不走节点，更快，也不占机场流量。和规则模式可以同时开：规则按网址分，分应用按 App 分。
• iOS：没有系统级的分应用，客户端只能按网址规则分。某个 App 要直连，得看它用的网址在不在规则里。
• Windows、Mac：多数客户端没有独立的分应用开关，分流靠规则里的网址；个别客户端在 TUN 下能按进程分，有就用。

什么时候动它：安卓装完客户端设一次，把国内常用的 App 排除掉，之后不动。

开机自启：各系统在哪一步

• Windows：客户端自己有「开机启动」开关，勾上后它把自己加进系统设置「应用」下的「启动」列表；不想它自启，两处任一关掉。
• Mac：同样是客户端开关，系统那边的「登录项与扩展」会自动多出一条「允许在后台」，细节在 Mac 那篇。
• 安卓：客户端自带的自启开关不一定有，通用的是系统网络设置里客户端旁边的「始终开启的 VPN」，断了系统自己重连。国产机还要放开后台限制，见国产手机梯子。
• iOS：没有自启。重启手机后要在客户端里再点一次连接；部分客户端有「按需连接」一类的选项，有就开。

什么时候动它：电脑长期开着的设一次；偶尔用的不用设，用的时候手动开。

win梯子设置和 ios梯子设置：把对照表竖着看

按系统竖着看：

• Windows：系统代理开、规则模式、开机自启按需。TUN 留给不走代理的程序。更细的在 Windows 那篇。
• Mac：同 Windows；开 TUN 时多一步网络扩展的放行。
• 安卓：连接权限给一次、规则模式、分应用代理排掉国内 App、始终开启的 VPN。
• iOS：添加配置确认一次、规则模式；其余两档没有。更细的在 iOS 那篇。

买哪家的订阅：设置是客户端的，机场只管订阅

上面五档全在客户端和系统里，机场一档都碰不到。选机场时和设置相关的只有两点：它给不给通用订阅链接，有没有自家客户端。

用第三方客户端的，五档的位置就是上面写的，机场只要给一条通用订阅。一翻云在梯顶，2026 年 4 月新开，订阅向客服要一次，VLESS 协议，IEPL 线路，台数不限；它四个系统各有自家客户端（机场方 10 月 19 日确认），不想碰第三方的，装它自家的也行。收支付宝、微信、加密货币，新账号写码 1FLYYUN 按 9 折。

用机场自带客户端的，五档在它的 App 里各有各的摆法，哪几档有、叫什么，梯上没写，装上看。Firefly 面板里 Windows、Mac、安卓、iOS 四个系统各给了一个下载，订阅面板自取，写码 8 折只限 Lite、Plus、Blaze、Nova 四档；大佬云面板里能下的是 Windows、Mac、安卓三个，新账号写码 dly888 按 9 折。

要自己挑客户端的，跨界云官网写了 v2rayN、Clash 系、Shadowrocket 都能导入，订阅面板自取，VLESS 协议，码 kuajie 8 折、跨界年付版除外；U1S1 四个系统都写了，协议 Shadowsocks，台数不限，自家客户端梯上没写。

暮光加速不发通用订阅链接，通用链接导入这条路走不通，要按它指定的方式接，接上之后五档照旧。其余各家的订阅给法和自带客户端在梯级表里各有一列。第一次按月买，把五档过一遍，用顺了再换长周期；订阅怎么拿在梯子订阅那篇。