科学上网到底在解决什么：一次请求会卡在四处
把「打不开」拆开看：域名解析、连接建立、握手识别、传输限速，四处的失败长相各不相同。说清楚隧道能接管哪几处、哪一处帮不上忙，再决定要不要用。
搜「科学上网」出来的几乎都是工具清单：装哪个、配哪条、哪个更快。清单本身没错，但它默认了一件事——你已经知道自己要解决的是什么问题。实际情况常常相反：同样是「打不开」，背后可能是四种完全不同的故障，而它们需要的处理并不一样。有一种甚至根本不该靠隧道去解决。
这篇不推荐工具，也不做排名。它把一次访问拆成四个环节，说明每一环出问题时你在屏幕上看到的是什么、怎么自己分辨，以及隧道类工具在哪一环起作用、在哪一环无能为力。看完你至少能判断：你遇到的那个「打不开」，值不值得为它装东西。
打不开一个网站，可能卡在哪几个地方？
从你按下回车到页面出现，中间至少有四个环节，任何一个断掉，表现都是「打不开」。
第一环是域名解析：把 example.com 换算成一个 IP 地址。第二环是连接建立：向那个 IP 发起 TCP 连接。第三环是握手识别：连接建好后，双方协商加密，这一步会明文暴露你要访问的站点名。第四环是数据传输：连接可用，但速度被压到没法用。
这四环的失败长相不同，而大多数人把它们混在一起叫「被墙了」。分开看，处理方式立刻就清楚了。
域名解析出问题是什么感觉？
典型表现是快速失败：页面几乎立刻报错，没有转圈等待的过程，浏览器提示找不到服务器地址。
原因是你拿到的 IP 不是真的。域名解析走的是 UDP，明文、无验证，中途很容易被抢答——你的设备问「example.com 在哪」，一个不属于该域名的应答先一步回来，你的设备信了。它不知道自己被骗了，于是老老实实去连一个不存在的地址。
怎么分辨：换一台不同网络的设备（比如手机切到移动数据）再打开同一个域名。如果两边解析出来的地址明显不同，问题就在这一环。加密的 DNS（DoH/DoT）能挡掉一部分抢答，因为查询本身被加密了，中途的人看不到你在问什么。这一环有免费的处理办法，不一定需要隧道。
域名解析对了，为什么还是连不上？
这是第二和第三环。表现和上一种不一样：会等——转圈几秒到十几秒，然后超时；或者连上了又立刻断开。
第二环是地址本身不可达：解析结果是对的，但去往那个地址的路被拦住了。第三环更隐蔽一点：连接确实建立了，但在协商加密的那一步，你要访问的站点名是以明文发出去的，中途的设备看到之后再切断连接。所以你会看到一个很特别的现象——连接刚建立就被重置，不是超时，是被主动掐掉。
这两环是隧道类工具真正解决的部分。原理不神秘：把你的流量先送到一台在境外的服务器上，由它代你去访问目标站点。中途的设备看到的只是你和那台服务器之间的一条加密连接，看不到你最终要去哪里。第二环的「地址不可达」和第三环的「站点名暴露」因此同时被绕开。
能连上但慢到没法用，也是同一回事吗？
不是，这是第四环，而它是最容易被误判的一环。
前三环是通/不通的问题，第四环是快/慢的问题。它的表现是：页面能打开，但图片一张张往外蹦；视频能播，但每隔十几秒缓冲一次；下载能开始，但速度只有几十 KB。
慢有三种来源，值得分开看。一是路径绕远——你的流量绕了地球一圈才到目标，物理距离摆在那里，这一种换条线路就能改善。二是共享拥塞——同一条线路上人太多，晚高峰尤其明显。三是链路本身被压制，跟你用什么工具关系不大。
⚠️ 这一环还有一个反直觉的地方：把国内网站也送进隧道，只会更慢。国内站点本来就在你旁边，绕到境外再绕回来，既慢又白白消耗流量额度。所以分流（国内直连、国外走隧道）不是一个可有可无的花哨功能，它直接决定第四环的体感。
哪些问题隧道解决不了？
这一节比上面几节更值得看，因为它决定你会不会白装一个东西。
目标站点主动拒绝你，隧道不管用。 有些服务会根据你的账号状态、支付方式、注册地区来判断是否提供服务。这类拒绝发生在对方的服务器上，和你的网络路径无关。换线路、换出口国家都不会改变结果——它看的不是你从哪来，是你是谁。
共享出口地址带来的风控，隧道也解决不了，甚至会加重。 多个人从同一个出口地址访问同一个平台，对方看到的是「一批请求来自同一个地址」。对普通浏览没影响，但对需要稳定身份的场景（长期登录的账号、有风控的平台）反而是减分项。这类需求不适合用共享隧道，我们不建议为此购买任何共享方案，包括我们自己的。
本地设备自己的问题，隧道更不管。 系统时间不对会让加密协商直接失败；某些安全软件会接管系统的网络设置；企业配发的设备可能装有强制的网络策略。这些在装任何工具之前就该先排除。
还有一类是你不该用隧道去处理的：第一环的域名解析问题。它有免费的办法，先试免费的。
对照着看，远航网络 处理的是其中哪几处？
按上面的四环对照，答案是第二环和第三环，外加第四环里「路径绕远」这一部分。
第二、三环是隧道的本职：流量先到境外服务器再出去，地址不可达和站点名暴露同时不成立。第四环我们能做的是选路和分流——国内流量直连不绕路，国外流量走隧道，并在多条线路之间挑当下更快的一条。第一环随之被覆盖，因为解析也在隧道里完成，不再经过会被抢答的那一段。
我们做不到的部分，上一节已经写清楚了，这里不重复。安卓与 Windows 客户端已上线，macOS 与 Linux 开发中。iPhone 暂无原生客户端。免费额度按月发放，用量写在应用里，不需要先付费才能看到它能不能用——对上面四环的判断，装上跑一次比看任何评测都准。