团队科学上网使用指南

内部培训资料 · v1.0

📖开始之前,先读这段

这份指南是给完全没有接触过代理工具的伙伴准备的。按顺序看完、照做,10 分钟就能用上。不需要任何技术背景。

ℹ️ 你需要准备 ① 一台 Mac(M 系列芯片,即 2020 年后的大部分机型);② 一部 iPhone/iPad;③ 团队管理员发给你的配置文件(或你自己从团队共享的 NET 文件夹里拿)。
⚠️ 最重要的安全提醒 代理配置文件里含有你的私人密码(凭据)。这份网页教程为了安全,全部用 ****** 打码了。真正的密码请只通过团队内部渠道获取,不要发到任何群里、不要上传到公开网盘。详见阶段 6

本指南讲两个工具:macOS 桌面Clash Verge(在电脑上用)和 iOS 手机小火箭 Shadowrocket(在手机上用)。两个都可以用,常用哪个装哪个。

工具选型:不同平台用什么

「科学上网客户端」在不同设备上有不同的选择。先看清全貌,然后今天只展开讲两个:Mac 上的 Clash Verge 和 iPhone 上的小火箭。其余平台的工具用法大同小异,本教程暂不展开。

各平台工具一览

平台常见工具各自特点团队推荐本教程
macOS
Mac 电脑
Clash Verge
Surge / Stash / ClashX
Clash Verge:开源免费、界面现代、跨平台通用;Surge、Stash:付费、功能更专业;ClashX:老牌但更新慢Clash Verge✅ 展开讲
(阶段 2)
Windows
PC 电脑
Clash Verge
v2rayN / Nekoray
Clash Verge 同样可用;v2rayN 老牌轻量;老的 Clash for Windows 已停止维护,不建议再用Clash Verge⏭️ 不展开
(用法和 Mac 版一致)
iOS
iPhone / iPad
小火箭 Shadowrocket
Stash / Loon / Quantumult X
小火箭最老牌稳定、导入链接最方便、一次购买 iPhone/iPad 通用;其它均为付费工具小火箭 Shadowrocket✅ 展开讲
(阶段 3)
Android
安卓手机
Clash Meta for Android
v2rayNG / NekoBox
Clash Meta 与 Clash 生态配置通用;v2rayNG 轻量简洁Clash Meta
for Android
⏭️ 不展开
路由器
OpenWrt
OpenClash装在家用路由器上,全屋设备自动走代理;配置门槛高OpenClash
(管理员自行维护)
⏭️ 不在本教程范围

为什么今天只讲这两个

两个工具的获取方式

工具获取方式
Clash Verge找管理员要安装包(团队 NET 文件夹里有,最快);② 官方发布页自行下载:Clash Verge Rev · GitHub Releases(选 aarch64.dmg = Apple 芯片 / x64.dmg = Intel / .exe = Windows)。注:GitHub 本身需要科学上网,打不开就找管理员要。
小火箭 Shadowrocket美区 App Store 付费购买(约 $2.99)。注册美区 ID + 充值购买的完整图文教程:2026最新 美区 Apple ID 注册方法 · 如何下载小火箭 Shadowrocket →
💡 一个重要的通用性 团队配置文件是跨平台通用的:Clash Verge 用的 .yaml 在 Windows 版 Clash Verge 上同样能导入;小火箭的 hysteria2://vless:// 链接在任何支持这两类协议的客户端里都能用。所以今天学会 Mac 和 iPhone 两个,以后换其它平台只是换了个软件界面而已。

0原理:科学上网到底是什么

不用懂技术细节,记住三件事就够了:① 链路(流量怎么走)、② 速度(大概多少)、③ 分流(谁来决定)。

一句话原理

访问国外网站时,你的请求会被加密,送到团队在洛杉矶的节点服务器,由它替你去访问再传回来;访问国内网站则不走节点,直接连国内服务器。

① 链路:流量怎么走

💻 你的设备
🇨🇳 国内网站 → 直连
设备 → 国内服务器
(淘宝 / B站 / 微信…)
🌍 国外网站 → 走节点
设备 → 加密隧道 → LA VPS → LA ISP → 国外网站
(Google / YouTube / GitHub…)

② 速度:大概多少

场景预计延时说明
国内网站(直连)10 ~ 50ms本地直连,非常快
国外网站(走节点)150 ~ 250ms跨太平洋物理距离,属于正常范围,不是故障

③ 分流:谁决定走哪条路

必须认识的 6 个词

名词大白话解释
节点一台帮你「翻墙」的海外服务器。我们团队有 2 台(洛杉矶 DC06 和 DC02),连不上就换另一台。
协议加密通信的「方式」。我们用的是 Hysteria2(HY2)VLESS+REALITY,都很快很稳。你不用选,配置里已配好。
客户端你电脑/手机上装的软件,负责连节点:Mac 上是 Clash Verge,iPhone 上是小火箭。
配置文件一个装着节点地址、密码、规则的「说明书」文件。导入客户端就能用。就是团队 NET 文件夹里那些 .yaml / .txt 文件。
分流(规则)自动判断:国内网站直连、国外网站走节点。全自动,不用你管。
系统代理 / VPN打开后,你整个电脑/手机的流量才会走节点。Clash Verge 里的「系统代理」开关、小火箭顶部的开关,就是干这个的。
✅ 阶段 0 小结 客户端 + 配置文件 = 连接工具;节点 = 服务器;开关 = 总闸。接下来动手装工具。

1认识工具和配置文件

先认认东西长什么样,再动手。

1.1 Clash Verge(Mac 桌面端)macOS

装好后,屏幕上方的菜单栏会出现一个小猫/盾牌图标。点开主界面,左侧有这几个页面:

页面干什么的
代理选节点的地方。能看到 LA-HY2(DC06)和 BWG-LA-DC2(DC02)两个选项,点哪个用哪个。
订阅管理配置文件的地方。把团队给的 .yaml 文件导入到这里。
连接实时显示哪些程序在走代理、连到了哪个节点。
规则显示分流规则列表(阶段 4 讲)。
日志出问题时看这里报错(阶段 5 讲)。

主界面右上角/顶部的「系统代理」开关是总闸:打开 = 全局生效。

1.2 小火箭 Shadowrocket(iPhone 端)iOS

打开后只有一个主页面:上面是开关(VPN 总闸),下面是节点列表。点节点切换,拨开关连上,就这么简单。

1.3 配置文件里有什么(不用会写,看懂即可)

团队给的 Clash Verge 配置(.yaml 文件)打开后是英文+符号,其实就三块重点。密码部分已被打码:

# ① 节点定义:连哪台服务器
proxies:
  - name: LA-HY2                 # 节点名字(DC06)
    type: hysteria2              # 协议类型
    server: dc6.huangpanzhong.com
    port: 443
    password: "******"          # 真密码在团队配置文件里

# ② 代理组:给你选节点用的下拉菜单
proxy-groups:
  - name: Proxy
    type: select
    proxies: [ LA-HY2, BWG-LA-DC2 ]

# ③ 分流规则:国内直连,国外走代理
rules:
  - GEOSITE,cn,DIRECT              # 国内网站 → 直连(快)
  - GEOIP,CN,DIRECT
  - MATCH,Proxy                    # 其余全部 → 走节点

小火箭的配置(.txt 文件)更简单,就是一行以 hysteria2://vless:// 开头的「链接」,导入时整行复制粘贴即可。

ℹ️ 命名对应关系 团队共有 2 个节点:DC06(配置里叫 LA-HY2,Hysteria2 协议,速度快)和 DC02(配置里叫 BWG-LA-DC2,REALITY 协议,伪装性强)。一个连不上就换另一个。

2Mac 实操:Clash Verge

全程约 5 分钟。请一台 Mac,从团队管理员处拿到安装包和配置文件。

2.1 安装(约 2 分钟)

拿到安装包三个途径任选:① 找管理员要(最快);② 从团队 NET 文件夹的 Clashverge 目录拿 Clash.Verge_2.5.2_aarch64.dmg(约 58MB);③ 官方发布页下载:Clash Verge Rev · GitHub Releases,选 aarch64.dmg(Apple 芯片)或 x64.dmg(Intel)。注:GitHub 需要科学上网,打不开就用前两种。
双击打开双击 .dmg 文件,会弹出安装窗口,把 Clash Verge 图标拖进右边的「Applications」文件夹。
首次打开打开「启动台」或「应用程序」,点 Clash Verge 启动。如果提示「无法打开,因为无法验证开发者」:去 系统设置 → 隐私与安全性,往下找到 Clash Verge,点「仍要打开」。
确认图标出现启动后,屏幕右上角菜单栏会出现一个图标(小猫咪/纸飞机样式),说明装好了。
ℹ️ 关于安装包文件名里的 aarch64 表示这是给 Apple 芯片(M1/M2/M3…) 的 Mac 用的。如果你的 Mac 是 Intel 老机型(2019 年及以前),请找管理员要 Intel 版本,不要用这个包。

2.2 导入配置(约 1 分钟)

打开「订阅」页点菜单栏图标 → 打开主界面 → 点左侧「订阅」。
导入文件点「导入」(或把 BWG-LA-DC06-CV.yaml 文件直接拖进窗口)。导入后列表里会出现一行配置。
激活它点配置行右侧的「激活」/「启用」,让它变成当前使用的配置(一般会自动激活)。

2.3 连接并验证(约 1 分钟)

打开总闸在主界面(或菜单栏下拉)打开「系统代理」开关。开关变蓝/变绿即生效。
检查节点进入「代理」页,确认选中了 LA-HY2BWG-LA-DC2 其中一个。
验证连通打开 Safari,访问 https://www.google.com。能打开 = 成功 🎉
进阶验证(可选)访问 https://ip.sbhttps://ipinfo.io,能看到你的出口 IP 变成美国洛杉矶的地址,就说明流量确实走了节点。

2.4 切换节点、关闭代理

🛟 卡住了? 装不上、打不开、连不上,先别慌,去阶段 5 故障排查对号入座。

3iPhone 实操:小火箭(Shadowrocket)

全程约 5 分钟。手机端适合在外出、移动网络时用。

3.1 安装(App Store)

准备非国区 Apple ID小火箭在国区 App Store 搜不到,需要用美区(或香港等)的 Apple ID 登录 App Store 后搜索 Shadowrocket。没有的话找管理员要一个共享美区账号(注意:只在 App Store 登录下载,不要登录 iCloud)。
下载安装下载完成后,国区 ID 可以换回来,不影响已安装的 App 使用。
打开 App首次打开会提示「允许添加 VPN 配置」,点允许并输入手机锁屏密码授权,否则无法使用。
📖 没有美区 ID?按这篇图文教程操作 注册美区 Apple ID + 充值购买小火箭的完整图文步骤(无需信用卡,国内手机号即可注册):
2026最新 美区 Apple ID 注册方法 · 如何下载小火箭 Shadowrocket →
小火箭在美区 App Store 是付费应用,按教程先注册美区 ID、再充值即可购买下载。

3.2 导入节点链接

小火箭支持两种导入方式,任选其一:

复制粘贴(推荐)从团队 NET 文件夹的 小火箭 目录打开 BWG-LA-DC06-SR.txt整行复制(它是一串 hysteria2://… 开头的文字)。回小火箭,点右上角 +,会自动识别并出现一个节点,点「完成」保存。
扫码导入(需要二维码)如果管理员发的是二维码,点小火箭右上角 + → 扫一扫,对准二维码即可。二维码可用「把链接转成二维码」的工具生成。
导入第二个节点同样操作导入 BWG-LA-DC02-SR.txtvless:// 开头)。这样手机里就有 DC06 和 DC02 两个节点可切换。
ℹ️ 3x-ui 面板和订阅链接是什么 DC02 的 .txt 文件里还包含一个 3x-ui 面板地址和一条订阅链接——那是给管理员维护用的,普通用户不用管,只需要导入 vless:// 开头的那一行。

3.3 连接并验证

选中节点在主界面点你要用的节点(高亮即选中)。
打开开关点页面顶部的开关,状态变为「已连接」(会有 VPN 图标出现在状态栏)。
验证打开 Safari 访问 https://www.google.com,能打开即成功。
切换 / 关闭换节点:直接点另一个节点;关闭:再点一次顶部开关。
🛟 常见卡点 ① 粘贴后没有自动弹出节点 → 确认复制的链接是完整的(以 hysteria2://vless:// 开头,结尾没有多余空格);② 首次连接一直转圈 → 检查是否已「允许添加 VPN 配置」;③ 连上了但打不开网页 → 换另一个节点试试。

4理解分流规则(进阶)进阶

这一节不影响日常使用,但懂了它,遇到「为什么这个网站不走代理」时你就能自己判断。

4.1 直连 vs 代理

Clash 这类客户端有一个聪明的地方:它不是把所有流量都塞进代理,而是按规则自动分流——

流量类型走向原因
国内网站(淘宝、B站、百度、微信…)直连速度快、省流量,本来就能访问
局域网(打印机、路由器后台、NAS…)直连本机内部网络,不该走代理
苹果全家桶(App Store、iCloud…)直连(团队配置按国内网络优化)苹果在国内有服务器,直连更快更稳
其余国外网站(Google、GitHub、YouTube…)走节点这就是「科学上网」的目标

4.2 团队配置的规则长什么样

团队 .yaml 配置里的 rules 部分,从上到下依次判断(先命中的先执行):

rules:
  - GEOSITE,private,DIRECT     # 内网/私网 → 直连
  - GEOSITE,apple,DIRECT       # 苹果服务 → 直连(国内更快)
  - GEOSITE,cn,DIRECT          # 中国域名 → 直连
  - GEOIP,CN,DIRECT            # 中国 IP → 直连
  - MATCH,Proxy                # 剩下所有 → 走代理节点

这套规则已经过团队调优,日常使用完全不用改。如果你发现某个国外网站意外没走代理,多半是它命中了「国内直连」规则(少见),找管理员处理即可。

ℹ️ 模式概念(知道即可) 客户端一般有三种模式:规则模式(按规则分流,团队推荐,默认就是它)、全局模式(所有流量都走代理,国内网站会变慢,不推荐日常用)、直连模式(全部不走代理,等于关闭)。认准「规则」模式就对了。

5故障排查

按「先查开关 → 再换节点 → 最后看日志」的顺序来,80% 的问题都能自己解决。

5.1 自查三步曲(任何时候先做这三步)

查开关Clash Verge 的「系统代理」/小火箭顶部的开关,是否处于开启状态?
查节点是否选中了节点?当前节点连不上就切换到另一个(DC06 ↔ DC02 互换)。
查规则确认是「规则」模式而不是「全局/直连」。

5.2 常见问题对照表

现象原因与解决办法
Mac 提示「无法打开 Clash Verge,因为无法验证开发者」macOS 拦截未签名 App。去 系统设置 → 隐私与安全性,点「仍要打开」;再不行,右键点 App → 打开。
Google 打不开,其它网站正常开关没开或节点没选中。回阶段 2.3 重做验证步骤。
提示「连接超时 / handshake failed / 无法连接到服务器」当前节点不稳或临时故障。切换到另一个节点;过几分钟再试;还不行联系管理员。
国内网站变慢、打不开可能被切到了「全局」模式,或分流规则被改过。切回「规则」模式;配置损坏就重新导入团队 .yaml 文件。
Clash Verge 提示「端口 7890 被占用」有其他软件占了端口。在 Clash Verge 设置里把 混合端口 改成 7891 之类的其它数字,重启。
小火箭一直转圈连不上① 确认已允许添加 VPN 配置(设置 → 通用 → VPN 里能看到 Shadowrocket);② 删掉节点重新粘贴链接导入一次;③ 换 DC02 节点试。
手机能上、电脑上不了(或相反)两个工具独立工作,分开排查,先做「自查三步曲」。
某个 App 不走代理,网页却正常部分 App 不认系统代理。在 Clash Verge 打开「TUN 模式」(虚拟网卡接管全部流量,更彻底),或在 Clash Verge「连接」页检查该 App 是否被直连规则命中。

5.3 看日志(给管理员提供信息用)

联系管理员前,先在 Clash Verge 左侧「日志」页,把红色/黄色报错那几行截图发过去,能极大加快排查。日志看不懂没关系,截图就行。

6安全与使用规范

这是纪律条款,请认真读一遍,涉及整个团队节点的安全。

🔒 凭据保密(最重要)
  • 配置文件、hysteria2:// / vless:// 链接里的密码,是团队私有凭据
  • 禁止发到微信群/QQ群/钉钉群、贴到公开论坛、上传到公开网盘或任何第三方「配置分享站」。
  • 传输只走团队内部渠道(当面、内部网盘、加密压缩包等)。
  • 发现疑似泄露,立刻通知管理员更换密码

使用规范

遇到问题找谁

先看FAQ → 再看阶段 5 → 解决不了截图日志找管理员。管理员维护着 panel.huangpanzhong.com 面板(仅管理员可访问)和两个节点,节点故障一般能在几分钟内恢复。

7常见问题 FAQ

Q1:连接代理会影响公司内部系统/办公软件吗?

不会。分流规则保证内网地址和国内网站都直连,公司内网、OA、邮箱走的是直连通道。若个别办公软件异常,先关掉代理验证是不是代理引起的,再对症处理(可在「连接」页把该软件设为直连)。

Q2:需要 24 小时开着吗?

不需要。需要访问国外网站时打开,用完可关。开着也不影响国内访问速度(国内流量直连)。

Q3:为什么连上了,网速还是慢?

可能是:① 当前节点负载高 → 换另一个节点;② 同时有大流量下载 → 让一下;③ 用 Wi-Fi 还是移动网络?移动网络换 Wi-Fi 试试。节点在洛杉矶,物理距离远,国外网站的速度天花板本来就不如国内网站。

Q4:小火箭在 App Store 搜不到?

国区没有,需用非国区 Apple ID(美区/港区等)登录 App Store 搜索 Shadowrocket。详见阶段 3.1

Q5:Mac 和 iPhone 能同时用吗?

可以,两个设备互不影响。节点支持多设备同时连接(有数量上限,别开太多台)。

Q6:DC06 和 DC02 有什么区别,选哪个?

DC06 是 Hysteria2 协议(基于 UDP,延迟低、带宽大,日常首选);DC02 是 VLESS+REALITY 协议(伪装成访问苹果官网,网络环境敏感时更稳)。日常用 DC06,连不上时切 DC02

Q7:这个网页教程里怎么没有密码?

出于安全考虑,教程全部打码。真凭据请通过团队内部渠道获取,参见阶段 6

Q8:国内网站变慢了 / 打开很慢,是节点问题吗?

大概率是分流出了问题。正常情况下国内网站走直连(10~50ms),和节点毫无关系,不应该变慢。按顺序排查:

判断口诀:国内网站慢 = 分流问题(节点对国内网站本该毫无影响);国外网站慢 = 正常或节点问题(换节点即可,见阶段 5)。