Question 1

自由猫 FreeCat 是什么？

Accepted Answer

自由猫（FreeCat）是专注于现代网络连接加速、跨端设备配置与智能分流技术的品牌服务。本站（freecatcloud.mom）是自由猫官方落地网站，旨在为全球用户提供高性能的跨境网络节点、权威的设备使用教程、科学的流量规划与全天候连接保障，让每个人都能根据自身的工作与生活节奏建立可靠平稳的网络连接。

Question 2

自由猫机场官网入口应该如何核对？

Accepted Answer

核对自由猫官方真实入口需认准官方唯一落地域名：https://freecatcloud.mom。核对真实入口需遵循“三看”原则：第一看域名与 SSL 证书一致性，自由猫官方平台全站采用高强度权威 CA 机构证书；第二看用户中心鉴权逻辑，官方具备严密的人机验证与账户加密机制；第三看订购注册入口，在官网点击【前往官网平台注册和订购】直接直达官方结算鉴权系统。切勿轻信搜索广告竞价位上的非官方页面，务必保存官方正版书签入口。

Question 3

自由猫 VPN 与普通 VPN 客户端有什么区别？

Accepted Answer

广义上的传统 VPN（如 OpenVPN、IPsec、WireGuard）最初是为企业员工远程接入内部局域网而设计的全局加密隧道协议，其特点是所有流量不加区分地全量通过隧道，特征明显且容易在公网出海时遭遇 QOS 限速。而大家常说的“自由猫 VPN / 机场节点”本质上属于现代应用层智能代理体系（如 Shadowsocks、Trojan、Vless 等协议），结合 Clash 或 Sing-box 客户端的分流规则引擎，能够精准识别访问目标：访问国内百度、微信走本地宽带直连，访问海外 Google、GitHub 走高速中继通道。这种‘按需智能分流’既能节约宝贵的跨境流量，又不会影响国内应用的访问速度与定位准确性。

Question 4

自由猫机场套餐应该如何选择？

Accepted Answer

选择套餐切忌盲目追求最大流量或最长周期，应遵循“由轻到重、按月起步”的原则。如果你主要是查阅海外技术文档、使用即时通讯软件或处理日常邮件，每月 40GB~60GB 的轻量型套餐即可满足；若有每天观看 1~2 小时 1080P/2K 高清视频、频繁使用海外音视频流媒体的需求，建议选择 150GB 左右的均衡型；对于全天候远程音视频会议、大模型重度研发者或多台设备同时在线的工作室，才需要考虑 380GB 以上的专业档位。首次订购建议选择月付或季付，验证本地网络运营商在晚高峰的连接稳定性后，再根据实际消耗决定是否续费更长周期。

Question 5

订阅链接包含哪些信息？

Accepted Answer

订阅链接（Subscription URL）是一个高度机密的数据接口，相当于你在网络服务商处的身份授权凭证（Token）。客户端访问该链接时，服务器会以加密的 Base64 编码或标准 YAML/JSON 格式返回：当前账号的剩余流量、套餐到期日、以及数十个中继节点的详细连接信息（包括境外服务器 IP/域名、连接端口、传输协议、加密密码或 UUID、TLS 握手伪装域名等）。因此，**订阅链接绝对不能公开泄露给他人或截图发至公开社交群组**，否则他人可直接调用你的订阅消耗你的额度，甚至可能导致你的账号因多地异常并发而被服务商系统封禁。

Question 6

自由猫能否在 Windows 上使用？

Accepted Answer

完全可以。在 Windows 10/11 系统中，推荐使用现代化开源客户端 **Clash Verge Rev** 或经典老牌工具 **v2rayN**。配置流程非常直观：第一步，下载安装 Clash Verge Rev；第二步，将从订购平台复制的订阅链接粘贴到客户端的“订阅”选项卡中并点击导入；第三步，在“代理”分组中将出站模式设为“规则（Rule）”，选择延迟表现平稳的节点；第四步，开启“系统代理”开关。若需要接管不支持系统代理的命令行工具或游戏客户端，可一键开启客户端内置的“TUN 虚拟网卡模式”。

Question 7

Android 如何检查 VPN 权限？

Accepted Answer

Android 系统采用底层的 `VpnService` 框架来建立代理隧道。当在客户端（如 Clash Meta for Android 或 Sing-box）中点击启动开关时，系统会自动弹出一个系统级安全对话框：“应用想要设置 VPN 连接以监控网络流量”。必须点击“确定”才能完成本地虚拟隧道的创建（此时通知栏会出现一把小钥匙图标）。如果启动时闪退或没有弹出权限请求，请进入手机的“系统设置 → 网络与互联网 → VPN”，检查是否有其他旧的 VPN 处于锁定或“始终开启”状态；此外，在国产定制系统（如小米澎湃 OS、华为鸿蒙、vivo OriginOS）中，务必将客户端的电池优化设为“无限制”，并开启“自启动”与“锁屏后台常驻”，防止息屏被杀后台导致断网。

Question 8

iPhone 配置代理需要注意什么？

Accepted Answer

在 iOS / iPadOS 上配置代理，有三个关键注意事项：首先，由于苹果应用商店的地域上架策略，中国大陆区 App Store 无法直接下载 Shadowrocket（小火箭）、Quantumult X 等客户端。用户必须准备一个海外区域（如美区、日区、港区）的 Apple ID，在 App Store 登录并购买下载，**切记仅在 App Store 内部切换账号，绝对不要在手机主“设置-iCloud”中登录陌生账号**，以免发生手机被恶意远程锁机风险。其次，首次在客户端开启连接时，必须输入 iPhone 锁屏密码以同意系统添加 VPN 描述文件。最后，日常使用务必将全局路由模式保持为“配置（Config）”，配合内置规则实现智能分流。

Question 9

Clash 订阅更新失败应该怎样排查？

Accepted Answer

Clash 订阅更新失败（提示 Timeout、Network Error 或 Format Error）时，可按以下五步排查：1. **检查订阅域名可达性**：直接将订阅链接复制到浏览器地址栏尝试回车访问，看是否能返回一长串字符或配置文件，若浏览器也打不开，说明订阅域名已被阻断或服务端在维护；2. **切换网络环境测试**：在手机热点与家庭 Wi-Fi 间切换，排除本地宽带 DNS 污染；3. **临时开启现有可用节点**：若客户端中尚有能连的旧节点，可开启系统代理后再点击更新订阅（利用现有通道更新最新配置）；4. **检查系统本地时间**：计算机或手机时间若与标准北京时间偏差超过 1 分钟，TLS 安全握手将直接失败；5. **使用订阅转换备用接口**：若服务端下发的配置语法与你的客户端版本不兼容，可在用户中心尝试更换其他格式的订阅链接。

Question 10

为什么节点连接成功却无法打开网页？

Accepted Answer

这通常是由于“代理隧道已通，但 DNS 解析或系统代理端口未正确映射”引起的。核心排查清单包括：1. **检查节点本身真伪**：部分客户端的节点测速只是 TCP 握手握通了中继入口机房，并不代表境外出口机房已打通国际公网（常称为‘真连接延迟’与‘假握手’）；2. **DNS 劫持与污染**：客户端配置中的 DNS 服务器无法解析海外域名，建议在客户端高级设置中将 fallback DNS 设为 8.8.8.8 或 1.1.1.1；3. **系统代理端口占用**：Windows 系统下，上一次异常关机或电脑杀毒管家软件可能修改了注册表代理端口，导致 127.0.0.1:7890 无法被浏览器读取，可在设置中重新重置系统代理；4. **杀毒软件防火墙拦截**：部分安全管家可能将 Clash 或 Xray 核心误判为网络劫持工具并静默拦截其本地通信。

Question 11

多设备使用时应该怎样管理流量？

Accepted Answer

多设备使用同一个订阅套餐时，最核心的是防止“后台隐形跑流量”与“设备超限封禁”。具体管理策略：第一，**避免全天开启全局模式**，务必全端统一使用“规则分流”，否则电脑端 Steam 游戏更新、Windows 系统补丁或 iCloud 自动相册备份会迅速在几小时内把几十 G 流量吞噬殆尽；第二，**了解服务商的在线设备计算方式**，多数平台是以“过去 10~15 分钟内发起连接请求的独立公网 IP 数量”来判定并发设备数的，如果手机在 5G 蜂窝网络、笔记本在公司 Wi-Fi、平板在家中宽带，这属于 3 个独立 IP；第三，**定期在用户中心重置订阅 Token**，防止旧设备或他人借用后持续在后台消耗配额。

Question 12

为什么节点延迟低却不代表播放一定流畅？

Accepted Answer

这是一个非常经典的认知误区。“延迟（Ping / RTT）”仅仅代表一个微小的数据包在两点之间往返的时间（相当于公路上的‘最高限速’），而视频流畅度取决于**持续稳定的带宽吞吐量（Throughput）与丢包率（Packet Loss）**（相当于公路的‘车道宽度’与‘路面平整度’）。举例来说，一个延迟仅有 35ms 的节点，如果机房出口带宽发生拥堵、丢包率达到 8%，根据 TCP 拥塞控制协议，数据流会不断降速并重传，导致 4K 视频频繁转圈缓冲；反之，一个美西 150ms 延迟但具备充裕 10Gbps 专线带宽且 0 丢包的节点，可以在 1 秒内预先缓冲 30 秒的高清视频片段，观看体验反而极其顺畅。

Question 13

使用 OpenAI、ChatGPT 或 Claude 等 AI 工具时节点应如何选择？

Accepted Answer

大语言模型服务提供商（如 OpenAI、Anthropic）对访问来源的 IP 信誉度有极其严苛的风控策略。普通数据中心（Datacenter）机房的大网段 IP 常常被多名用户共享，容易被识别并弹出‘Access Denied’或拒绝服务。针对 AI 工具的使用，建议：1. 优先选择标注有‘原生住宅（Residential）’或‘非广播 ISP’标签的美国、日本、新加坡等支持地区的节点；2. 客户端分流规则中必须确保 `openai.com`、`auth0.openai.com`、`challenges.cloudflare.com` 全程走同一代理出口，不可出现认证走 A 节点而聊天请求走 B 节点的断层现象；3. 清理浏览器 Cookie 与 LocalStorage，并关闭浏览器的 WebRTC 泄露。

Question 14

使用代理或 VPN 时，密码与网银信息会被节点管理员看到吗？

Accepted Answer

现代互联网绝大多数合规网站与移动应用均已全量普及 **HTTPS / TLS 1.3 端到端加密**（地址栏前带有锁形安全标志）。当你在银行网站、微信或电商平台输入密码时，数据在离开你浏览器的一瞬间就已经通过目标网站官方持有的公钥加密了，即便中继节点服务器管理员进行数据抓包，他也只能看到你正在与哪个域名的哪个 IP 通信（SNI 标头），而无法解密其中的密码、聊天内容或支付卡号。但是，节点管理员能够掌握你的**访问域名清单、连接时间与流量体积**。因此，绝对不要安装任何来路不明的自签根证书（Root CA），也不要在非 HTTPS 网站上输入敏感密码。

自由猫常见问题与技术问答 (FAQ)