翻墙浏览器：一个浏览器，加一条别人的线路

这类产品是什么

地址栏里搜「翻墙浏览器」「自带科学上网的浏览器」的人，想找的是同一种东西：装完打开就能访问境外网站，不用再装客户端、不用填任何东西。

这类产品的做法是把两样东西打包进一个安装包：一个浏览器内核（多数是 Chromium 的某个版本，少数用 Firefox 的），加一条内置的线路。浏览器启动时顺手把线路连上，所有标签页的请求都从那条线路出去。界面上多半只有一个连接按钮，或者连按钮都没有。

这篇不点名任何一款，不放下载，只讲它们共同的结构，让你知道买它和买机场订阅是在买两样不同的东西。

靠什么连：三种底层

拆开看，内置线路的来源有三种：

1. 开发者自己的服务器。 安装包里带一个小客户端和一组服务器地址，启动时连上去。线路由开发者维护，地址写死或者从一个固定位置拉取。
2. 接入某个匿名网络。 把一个匿名网络的客户端嵌进去，流量经过志愿者运营的中继出去。速度慢，国内直连通常连不上，要先有网桥或者别的入口，洋葱浏览器那一篇讲这一种。
3. 壳子里塞一个商业服务的组件。 浏览器本身只是壳，线路来自开发者买的某个第三方服务，开发者自己也不一定知道流量落在哪台机器上。

三种的共同点：线路不是你的，你看不到它连哪里、用什么协议、经过几跳，也换不了。

风险：流量经过谁，谁在维护

不是说这类产品一定有问题，而是下面几件事都核不了：

• 流量经过谁。 你的请求先到开发者（或它接入的第三方）的服务器，再出去。HTTP 明文、域名、访问时间、流量规律，中转方都看得到；走了 HTTPS 的内容是密文，但去过哪些站看得到。
• 谁在维护。 内核停在哪个版本、安全更新跟不跟、签名是谁的，页面上通常不写。浏览器内核的漏洞是公开披露的，停更的内核就是一扇没锁的门。
• 安装包从哪来。 这类产品多数进不了正规的应用商店，安装包从网盘、群文件、第三方下载站流转，中途被改过没有，没法验。
• 线路断了怎么办。 地址一被封，所有用户同时断，只能等更新。付过费的，服务停了钱也没处退。

这四条里任何一条，普通浏览器加机场订阅都能给出确定的答案，下一节说。

另一条路：普通浏览器加机场订阅

把「浏览器」和「线路」拆开，各找各的来源：

• 浏览器用 Chrome、Edge、Firefox，从官方渠道装，自动更新，内核版本是公开的。
• 线路来自你买的一家机场，它发一份订阅，你导进本机客户端。客户端多数开源，配置文件自己能打开看，连哪里、什么协议、几跳，全写在里面。
• 浏览器和客户端之间只隔一个 127.0.0.1 加端口。开系统代理，浏览器跟着走；装切换器，只让浏览器走、还能按网站分。代理设置这一栏讲前一种，分流这一栏讲后一种。

这条路多两步：买订阅、装客户端。换来的是四件事能核：流量经过的是你选的那家机场；浏览器由浏览器厂商维护；安装包从官方渠道来；线路断了换一条，机场不行换一家，浏览器不用动。

两条路对照

买哪家的订阅

走第二条路，先买一家机场的订阅。想接法尽量短、和「打开就能用」的体验接近的，挑有自家客户端的家：登录账号线路就在，开系统代理，浏览器跟着走，不用碰订阅链接。书签栏这 34 家里写了自家客户端的有 8 家：

• 一翻云：2026 年 4 月新开，Windows、Mac、安卓、iOS 四个自家客户端都有，订阅也能导进通用客户端；协议是 VLESS，线路官网写 IEPL，台数不限。按月能买，收支付宝、微信、加密货币，贴码 1FLYYUN 新开的账号 9 折。
• Firefly：四个系统各有客户端，订阅在面板里也能复制；码 firefly 对 Lite、Plus、Blaze、Nova 四档 8 折。
• 闪跃：自家客户端，官网也写了能导通用客户端，线路 IPLC；收支付宝、微信、USDT。

要在浏览器里按网站分流的，挑订阅面板就能复制的，像跨界云（官网写了 Clash 系、v2rayN、Shadowrocket 都能导）。正文前那张表列了 34 家第一次下单各要付多少；第一次买先按月，一翻云是书签栏第 1 个，第一笔最少的就是月付那一档。付完钱，浏览器还是你现在这个，多的只是一个客户端。