先说结论：节点与代理的核心区别
传统节点通常保护设备的整体网络连接；代理通常只转发指定应用或符合规则的流量。Shadowrocket 和 Clash Verge 可以根据配置执行代理、分流或隧道连接，但它们不是线路服务本身。
选择时不必先纠结名词。先确认你要覆盖整个设备还是少数应用、是否需要精细分流，以及你使用的是 iPhone、Windows、macOS 还是其他设备。
节点与代理对比表
| 比较维度 | 节点 | 代理 |
|---|---|---|
| 典型覆盖范围 | 设备上的大部分或全部网络流量 | 指定应用、协议或匹配规则的流量 |
| 配置方式 | 系统设置或专用节点应用 | 应用内设置、订阅配置或规则客户端 |
| 分流能力 | 取决于服务与客户端，通常较简单 | 规则型客户端通常更精细 |
| 加密 | 通常加密设备到节点服务器的连接 | 取决于代理协议与目标网站，并非所有代理都加密 |
| 常见需求 | 公共 Wi-Fi 防护、远程办公、全设备连接 | 按域名分流、多线路切换、开发测试 |
Shadowrocket 与 Clash Verge 分别是什么
Shadowrocket：iPhone 和 iPad 上的规则代理客户端
Shadowrocket，中文用户常称“小火箭”，主要运行在 iOS 与 iPadOS。它可以导入订阅或单节点配置，根据域名、IP、地区等规则决定流量走向。应用本身不附带线路，下载时应认准官方 App Store 开发者信息。
Clash Verge：Windows、macOS 与 Linux 桌面客户端
Clash Verge Rev 为 Clash 内核提供图形界面，便于管理订阅、代理组、系统代理和 TUN 模式。它适合需要在桌面端观察连接记录、切换规则和排查网络问题的用户。
按使用场景选择
希望整个设备简单连接
优先考虑提供原生应用的节点服务。安装、登录并选择线路即可，维护成本通常更低。
iPhone 需要规则分流
选择 Shadowrocket 等可信客户端，并从合法服务商处获得配置。不要从不明网页下载所谓破解版或企业签名包。
电脑需要精细规则和可视化管理
Clash Verge 更适合桌面端订阅管理、策略组选择、连接日志和 TUN 模式。
隐私与安全不能只看“节点”三个字
无论使用节点还是代理，运营方都可能掌握一定连接元数据。应检查服务商身份、隐私政策、日志说明、退款规则和客户端来源。免费、匿名且没有明确运营主体的服务，往往难以判断数据如何处理。
- 客户端是否来自 App Store、项目官方仓库或服务商官网
- 配置是否通过 HTTPS 获取，是否要求安装不必要的描述文件或证书
- 隐私政策是否说明记录范围、保存期限和司法管辖区
- 是否支持终止开关、DNS 防泄漏或可靠的断线处理
常见问题
使用 Shadowrocket 就等于使用节点吗？
不完全等同。Shadowrocket 是 iOS 规则代理客户端，能建立系统级网络隧道，但仍需导入可用的服务器或订阅配置。
Clash Verge 是节点服务吗？
不是。它是读取配置并执行规则的桌面客户端，本身不提供服务器线路。
节点和代理哪个更快？
没有固定答案。速度主要取决于线路质量、距离、协议、加密开销和拥塞情况，只代理部分流量并不自动代表更快。
资料来源
- MDN：Proxy servers and tunneling用于核对 HTTP 代理与隧道的基础概念。
- NIST SP 800-46 Rev. 2用于核对远程访问与节点安全的基础概念。