思路打开，用 tailscale 了哪还需要什么其他科学上网软件，机场都不要。首先 tsnet 网络内流量是加密的并且可以过墙的。 你在墙外 vps 上装好 tailscale ，然后随便用个软件开 socks5 server 比如 gost ，对的 就是直接 socoks5 。在电脑浏览器上比如 Proxy Switchy Omega 就直接配置代理比如 hk:1080, 要全局的话就直接使用 exit node ，iOS 上的话就用官方 tailscale 客户端+gfwlist+系统自带的代理 pac 配置。 这样操作还有几个好处 比如配置简单不需要域名、证书甚至服务区有没有公网 ip 都不太重要，我用这个思路 大概一年了 蛮稳定的。