Windows / macOS / iOS / Android 代理客户端全平台梳理与选择思路

服务和客户端是两回事：服务提供线路，客户端负责把线路用起来。同一份订阅在不同客户端上的体验可能差别很大，而换客户端通常不需要换服务——搞清楚这层关系，能省下不少「以为是服务不行」的误判。

这篇按 Windows、macOS、iOS、Android 四个平台梳理常见客户端及其协议支持，并给出下载核验与安全使用建议，最后补上一套按需求选客户端的判断顺序。

先说安全：客户端之外的三件事

浏览器：建议使用国际主流浏览器（如 Google Chrome、Firefox），并从官方渠道下载安装包；尽量避免使用来路不明或捆绑推广的浏览器访问敏感内容。
输入法：输入法能看到你键入的所有内容。注重隐私的场景下，建议优先使用操作系统自带输入法，或 Gboard 等来自可信厂商、隐私政策明确的输入法。
通讯工具：不建议在国内即时通讯软件中讨论代理使用细节。如需交流，Telegram、Signal 等端到端或境外通讯工具更为稳妥。注意 Telegram 官方并无「中文官网」，声称是「TG 中文版」的网站均为仿冒，切勿从此类站点下载安装包。

Windows

Clash for Windows：支持 VMess / Shadowsocks / Trojan / HTTP(S) / SOCKS5 协议，配置文件生态成熟，规则分流能力强。
v2rayN：支持 VMess / VLESS / SSR / Trojan / NaiveProxy / HTTP(S) / SOCKS5 等协议，轻量、更新活跃。
V2Ray Desktop：支持 VMess / Shadowsocks / Trojan 等常见协议，界面简洁。

macOS

ClashX：免费、易用，是 macOS 上入门门槛最低的选择之一，支持 VMess / Shadowsocks / Trojan / HTTP(S) / SOCKS5。
Surge：定位是网络调试工具，功能极强但价格较高，更适合开发者；普通用户通常不必首选。
V2Ray Desktop：跨平台方案，协议支持与 Windows 版一致。

iOS

iOS 上的代理客户端需要在 App Store 下载，且此类应用未在中国区上架，因此需要一个非中国区 Apple ID。常见客户端：

Shadowrocket（俗称「小火箭」）：支持 V2Ray（vmess/vless）、Shadowsocks、Trojan、Hysteria 等多种协议，上手简单、功能全面。搜索时请输入英文名 Shadowrocket，「小火箭」并非官方名称。
Stash：兼容 Clash 配置格式，适合已在桌面端使用 Clash 的用户。
Quantumult X / Loon：功能同样强大，规则系统各有特色。
Surge for iOS：与桌面版定位一致，价格高，主要面向开发者。
Potatso Lite / Outline：免费，支持的协议较少，可作轻量备选。

关于价格的说明：来源历史页面（2022 年撰写）曾记录上述 iOS 应用当时的售价（如 Shadowrocket $2.99、Quantumult X $7.99 等）。应用售价随时间变动，本站不对当前价格作出表述，请以 App Store 实时页面为准。

Android

Clash for Android：支持 VMess / Shadowsocks / Trojan / HTTP(S) / SOCKS5，与桌面端 Clash 配置通用。
SagerNet：支持 Xray / V2Ray / Shadowsocks / Trojan / SSR / NaiveProxy 等多种协议，扩展性好。
v2rayNG：老牌客户端，协议覆盖广，占用资源少。

下载与核验建议

桌面与 Android 客户端务必从项目官方 GitHub 仓库或官方站点下载，不要使用搜索引擎排名靠前的「下载站」；有条件时核对发布页给出的哈希或签名。
iOS 客户端只从 App Store 安装，认准英文官方名称，谨防同名仿冒应用。
客户端本身不提供节点，需导入你所使用服务商提供的订阅或配置文件；导入前确认链接来自服务商官方渠道。

多备一手

不同工具与协议在网络波动或敏感时期的表现不同。建议至少配置两套可用的客户端与服务组合，并将服务商的备用访问地址离线保存，避免单点失效时完全失联。遇到问题时，优先查阅所用服务商的官方帮助文档或联系其工单客服，也可以在第三方独立讨论区检索类似案例。

怎么在同一平台的几个客户端里做选择

同一平台上往往有好几个可选项，功能列表看起来都差不多。真正影响日常的其实是下面这几点，按重要性排序：

它支持你手上订阅的协议与格式吗？这是硬条件，不满足其余都不用看。
你看得懂它的界面吗？看不懂的开关迟早会成为排查时的障碍。
更新是否还在持续？长期不更新的客户端，在系统升级后容易出问题。
它的分流能力是否够用？需要让部分应用直连时，这一项决定了可行性。
配置能不能带走？换设备、换系统时，这决定了迁移成本。

把这五条过一遍，通常剩下的选项只有一两个——足够开始用了。用一段时间发现不合适再换，成本也远低于在选择上纠结太久。

多设备场景下的分工

设备一多，最省心的做法不是所有设备用同一个客户端，而是按角色分工：主力设备用功能完整、你熟悉的那个；次要设备用安装简单、能复用配置的；长期开着的设备优先选稳定、少维护的。统一不是目的，能稳定工作才是。

另外建议在主力设备上先把配置调好并验证，再复制到其他设备。这样出问题时你有一个已知可用的参照，能立刻判断是设备问题还是订阅问题。跨平台的兼容性核对方法，见先核对客户端兼容性，再看套餐分层。

选客户端时的自查清单

它支持我订阅的协议和格式吗？
我是从官方渠道下载的吗？发布者核对过了吗？
这个项目最近还在更新吗？
我需要分流能力吗？它提供吗？
换设备时，我的配置能不能带走？

常见问题

客户端会影响速度吗？

影响有限，速度主要取决于线路本身。客户端的差别更多体现在稳定性、分流能力和使用便利上。

同一台设备能装多个客户端吗？

能装，但同一时间只让一个接管流量。多个同时运行会互相争抢系统代理或虚拟网卡，产生很难定位的问题。

iOS 上为什么这么麻烦？

因为此类应用未在中国区上架，需要非中国区账号才能安装。这是平台侧的限制，与你选哪个服务无关。

免费客户端可信吗？

开源且有公开仓库、更新持续的项目，来源相对可核对。真正需要警惕的是来源不明的「修改版」「加速版」安装包，无论收费与否。

要不要追新版本？

安全相关的更新值得尽快跟进，其余可以缓一缓。两者的区分方法见读懂开源客户端发布说明。