VPN和机场有何区别？有什么推荐的机场？

可以这样简单理解：机场就是可以提供翻墙线路的地方，这些线路一般可以在Shadowrocket(俗称小火箭)之类的软件中配置来进行翻墙。VPN相当于是在机场的基础上又进行了更强的传输加密，较机场来说安全性更高，但服务器架设成本也比较高，所以vpn线路一旦被墙恢复起来较机场会更慢。

其实国外用户很多也用vpn，主要是为了数据加密避免泄露自己的网上行踪，vpn设计初衷也是为了数据加密，只不过在大陆的特殊网络环境下，在进行数据加密的同时由于这些服务器都是架设在境外的也就顺带实现了翻墙。

记得Barry之前有篇文章中提及过这个，忘了是哪篇了，你可以在10beasts中找找多了解一下。

@Augson @MatLab2 正解！打个比方，机场和VPN的区别：你要去吃一顿海鲜自助餐，普通大众店可能80元一个人，五星级酒店自助餐可能需要400元一个人。同样是吃海鲜，但是五星级酒店的海鲜肯定是鲜活的海鲜，普通大众店的海鲜可能就是死的、冰冻过的、廉价的海鲜菜品。对于注重食材的人肯定会去五星级酒店；但对于普通大众可能去的更多是大众店，而且吃吃觉得也不错。

    打这个比方可能不一定非常准确，但是我主要是想表达：不同的人群，其关注的点或者眼界是完全不一样的，所以才会产生不同层次的产品。

    你也可以阅读一下此文，作为参考：VPN服务和翻墙软件的本质区别（翻墙≠VPN服务）

1.SS/SSR之类设计初衷在于翻墙，手段是混淆出墙流量，让流量看起来像其他正常流量一样。VPN的设计初衷是保护上网通信流量的安全，在中国的特殊的环境下才用于翻墙。SS/SSR在数据安全加密方面弱于VPN。

2.SS/SSR本质上是代理服务器，与普通代理不同之处在于流量经过了混淆。既然是代理就必须在境外架设代理服务器（飞机场）。目前用户有两类，一是花钱买别人建的，二是自己租VPS搭。花钱买别人的，安全性问题就不能顾及，因为绝大多数人没有办法甄别哪些机场安全哪些是钓鱼。自己租VPS，劳心劳力，封的也厉害，适用高手，普通用户门槛不小。被封了或出了其他问题，维护起来也很麻烦。

因此，不如买个大牌的VPN，起码安全性相对有保证，出了问题有的响应。

有能力有条件的可以自己租VPS自己搭建“机场”用SS/SSR翻墙。要买别人搭的，网上搜吧，许多。但安全性没有人可以给出保证。便利与隐私之间本身就需要权衡。

"VPN"是“虚拟专用网络”的英文简称，主要功能是加密，保护数据在网络上的私密和安全，翻墙只是附带功能；

"机场"来源于Shadowsocks，Shadowsocks是最早的专业翻墙软件，图标是个纸飞机，所以为飞机提供节点服务的网站就被称为"机场"。

VPN采用专门的协议，设计的目的是为了加密而不是翻墙，一般都对数据进行高强度加密，一些大厂还会有严格的隐私保护承诺、实行无日志政策、采用无盘纯RAM服务器并聘请第三方独立审计，所以安全性高、隐私保护好。但是VPN数据的特征也很明显（就好象高速公路上大小整齐的贴满了黑色窗纸的车队一样，别人虽然看不到车里，但却很容易认出你），经常被针对性封锁，所以很容易挂，而且因为高强度加密解密，速度会变慢。

机场也采用专门的协议，设计的目的就是为了伪装、骗过防火墙，所以速度快、翻墙能力强，但是加密强度肯定不如VPN（加密太强会拖慢速度和占用服务器资源）。世界上只有极少数几个国家有墙，翻墙又被这几个国家定义为不合法，所以节点服务厂商缺少可信任的大公司，虽然机场协议也对数据进行加密，但是你的原始IP、访问了哪些网站、访问了多久，以及你开户时的邮箱、IP、付款信息，都是永久记录在节点商后台里的，所以使用机场上网，速度确实快，但也形同裸奔。

使用VPN，要注重几个方面：加密方法和加密强度、隐私政策和保障方法（如软件开源、无日志、RAM服务器、第三方独立审计等）、终止开关、拆分隧道、IP/DNS/

WebRTC泄露保护、混淆协议（骗过防火墙的能力）。

使用机场，要小心谨慎，别以为自己能想说什么就说什么、想干什么就干什么。