代理描述客户端选定的请求中介
HTTP 标准把代理定义为客户端选定的消息转发中介，由它接收并继续转发请求。代理可以在本机，也可以位于用户设备与目标服务器之间，位置与角色分开理解。
反向代理代表服务器侧工作，与客户端选择的正向代理角色不同。读代理介绍时先看它替哪一侧工作，不能把网页服务端的反向代理配置当作你的订阅节点说明。
| 要核对的对象 | 公开定义所描述的内容 |
|---|---|
| 正向代理 | 代表客户端转发请求 |
| 反向代理 | 代表服务器一侧处理请求 |
| VPN | 让不在网络物理范围内的设备访问该网络 |
| 客户端工具 | 读取和管理配置，不等于附带服务 |
目标看到的来源与代理实现有关，请求头也可能携带原客户端信息。用了代理不能直接写成必然匿名，代理这个角色不自带对所有实现的隐私保证。
系统VPN状态按平台提供的接口理解
Android 官方说明，VPN 让设备安全访问不在其物理范围内的网络。平台也向应用开放接口，让第三方应用实现自己的 VPN 方案，系统能力与具体应用服务分别看。
首次启用某个 VPN 应用时，Android 会弹出连接请求，由用户确认信任。状态栏的钥匙和快捷设置中的 VPN 面板属于系统呈现，不是机场套餐已经购买成功的凭据。
- 系统确认对应应用建立 VPN 连接的请求。
- 应用界面对应客户端当前配置和操作。
- 服务套餐对应订阅提供方的购买条件。
每个用户或工作资料同时只能有一个活动 VPN 服务，启动新的会停止旧的。这是 Android 的活动服务限制，不是某个一元机场提供的设备数量限制。
客户端借用接口与服务提供者分开核对
某些代理客户端有 VPN 模式和仅代理模式，系统接口与代理转发因此可能出现在同一条使用链里。但没有逐个核对所有应用，不能说所有代理工具都采用相同实现。
系统接口回答流量如何进入应用，订阅内容回答应用拿到什么配置。
- 先确定当前使用的应用名称与系统模式。
- 分别记录系统连接状态和客户端配置状态。
- 再核对订阅提供者与购买项目，不把系统图标当作服务凭证。
Windows 文档还指出，某个 VPN 自身需要代理时，要在该 VPN 连接里单独设置。这也提示核对对象是具体连接，不是看到代理与 VPN 两个名称就认定设置共用。
一元机场在这里对应服务与配置来源
作为机场订阅的讨论对象，一元机场对应要核对的套餐、配置与节点来源，不是操作系统内置 VPN 接口本身。公开面板的价目归属还待确认，服务层条件不能由工具模式补出。
Shadowrocket 的说明明确不会随工具提供服务器和代理服务，配置由用户提供。选择工具之后仍需分别核对服务，这个区别同样不能只凭一元VPN这个叫法省略。
继续找其他服务时从下方查看
需要看看其他机场的收录信息，可使用下面的查看入口。
常见问题解答
Android出现钥匙图标后还要核对什么？
图标对应系统 VPN 状态，还要分别看客户端配置与服务购买项目。系统接口不提供机场套餐凭证，不能由图标认定订阅已购买或节点已可用。
新开VPN后原来的为什么停了？
Android 每个用户或工作资料同时只有一个活动 VPN 服务，新服务启动会停止旧服务。这是系统活动服务规则，与机场套餐允许多少设备分别核对。
已经装好客户端，订阅该放在哪一层理解？
客户端是工具，订阅属于配置与服务来源。小火箭明确不附带代理服务器资源，安装应用与取得机场配置分别看，不能由工具存在推定已有服务。