VPN 新手完整指南:从下单到连上的每一步

这份指南写给第一次配置 VPN 的人。付款成功只是开始,真正决定能不能用的,是后面四步——取订阅链接、导入客户端、选线路、验证连通。每一步都有明确的预期结果,对不上就说明卡在这一步,不用从头重装。

下面按操作顺序展开。已经在某一步卡住的话,可以直接翻到「常见卡点与自检清单」对照排查,再回头补前面的环节。

下单前先确认三件事

价格表摆在眼前容易犹豫。把三个问题定下来,选哪一档就清楚了:用多久、每月大概用多少流量、几台设备一起用。

用多久:长期使用选月订阅,流量按开通日每月重置,不必记自然月;一年只偶尔用几次,选流量包更合适,用完为止,永久不过期。

用多少:查资料、收发邮件、看普通清晰度的视频,一个月几十 GB 够用;每天看 4K、下载大文件,用量会翻好几倍。月订阅三档的差别只在每月流量,线路与设备政策一致。

用量不固定的人,可以按容量买流量包:¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB,用完为止,永久不过期。出差、临时项目这类低频场景,流量包比月订阅更省。

几台设备:本站不限台数,电脑、平板、路由器可以同时挂同一个账号,不必为第二台设备再买一份。

支付支持支付宝、微信、USDT。注册只需要用户名和密码,无需邮箱地址,省掉等验证邮件那一步,也少留一项个人信息。

第一步:取订阅链接

订阅链接不是账号密码,而是一条地址:客户端打开它,就能拿到节点列表、端口、加密方式和传输参数,并且可以定时重新拉取。它等同于凭证——拿到链接的人就能用你的流量,所以不要贴到群里,也不要截图发出去。

登录后在用户面板里复制订阅链接。通常会同时给出几种格式,按客户端选一种:

• 通用格式:一整段编码后的节点信息,兼容面最广,拿不准时选它。
• 规则配置格式:带分流规则的配置文件,适合按「国内直连、国外走线路」自动分流的客户端。
• 新版客户端格式:结构化配置,给支持新协议的新一代客户端使用。

复制时最容易出错的不是格式,而是长度。链接末尾往往带一串参数,选中时少拖一点就断了,粘进客户端后表现是「订阅无效」或列表空白。粘完对一眼字符数,或者干脆再复制一次覆盖。

第二步:导入客户端

导入本身不复杂,难在不同平台的处理方式不一样。按下面的顺序做,每一步都有可观察的结果,对不上就停在那一步。

1. 装对应平台的客户端

   Windows、macOS、Android、iOS、Linux 都有对应版本。桌面端优先选支持 TUN 模式的客户端,它能把不认系统代理的程序也接管进来。

2. 新增一条订阅

   在客户端的「订阅」或「配置」里新增一条,把链接整条粘进去,命名成自己认得出的名字,比如「主力线路」,以后换设备时不容易混。

3. 手动更新一次

   保存后立刻手动更新,等节点列表刷新出来。多数客户端支持定时自动更新,之后按天拉取即可,不必频繁手动点。

4. 选一个节点并连接

   第一条线路建议选离你最近的地区、类型为 IEPL 专线的节点,先把「能通」这件事确认下来,再按需要换别的。

5. 打开系统代理或 TUN

   这一步不做,前面全白搭:客户端显示已连接,浏览器仍然走本地网络。桌面端打开系统代理或 TUN,移动端在系统提示里允许 VPN 配置。

各平台的差异

• Windows / macOS:系统代理只接管遵守系统设置的程序,TUN 模式接管全部流量,需要管理员权限,但兼容性最好。
• Android:支持分应用代理,可以只让指定应用走线路;系统省电策略可能回收后台进程,需要长期挂着时,在系统设置里给它放行。
• iOS:走系统级 VPN 配置,切换网络或长时间留在后台之后,通常需要重新连一次。
• Linux:命令行客户端方便写进脚本,图形客户端适合桌面日常使用,两者读的是同一条订阅。

协议对不上时的表现

订阅里常见的协议有 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC。客户端版本太旧时,不认识的协议会显示为不支持,整列节点变灰。这时候不用怀疑订阅坏了,先升级客户端,再回来更新一次订阅。

第三步:选线路

节点列表动辄几十上百条,按两个维度筛就够:先定地区,再定类型。地区取决于你要访问的服务在哪个国家,类型决定这条路径稳不稳。

看视频优先挑标注流媒体可用的节点;开会、远程桌面、联机游戏优先 IEPL 专线,因为路径固定、抖动小,不会在关键时刻掉链子。日常查资料用中转就够,不必都挤在专线上。协议层面,Hysteria2 与 TUIC 在丢包较多的网络里表现更稳,Shadowsocks 与 Trojan 兼容性更好,老设备上更省心。

选完先别急着长期用。换两三个节点各跑一段,记下哪个在晚高峰仍然稳定,把它固定下来,其余留给备用。

第四步:验证连通

客户端显示「已连接」只说明本地隧道建起来了,不代表流量真的从线路出去。用三个检查确认:出口 IP、DNS 解析、分应用范围。

查出口 IP

连上后打开任意显示本机 IP 的页面,看归属地是不是你选的地区。然后断开连接再刷新一次,两次结果不同,才能说明流量确实走了线路。如果两次一样,问题在代理没生效,而不是线路慢。

查 DNS 解析

只对 IP 还不够。DNS 请求如果仍然发给本地运营商,会出现「IP 在境外、解析在国内」的情况:部分站点会因此判定异常,也可能把你解析到更远的节点。用 DNS 泄漏测试页看解析服务器的归属地,与出口地区一致才算干净。

查分应用范围

Android 的分应用代理、桌面端的 TUN 模式,都可能出现「代理开着,某个程序没走」的情况。把目标应用加进代理列表,或者临时切到全局模式再试一次,两种结果一对比就知道问题出在哪。

• ✅ 出口 IP 的归属地与所选节点地区一致,断开后能变回本地 IP。
• ✅ DNS 解析服务器落在同一地区,没有回落到本地运营商。
• ✅ 目标应用在代理范围内,浏览器与其他程序表现一致。
• ❌ 只看状态灯不核对 IP——「已连接」不等于流量走了线路。
• ❌ 浏览器单独开了加密 DNS,绕过系统解析设置,导致解析结果与线路不一致。

常见卡点与自检清单

把下面几条按顺序过一遍,大部分「连不上」都能自己定位,不用反复重装客户端。

1. 订阅拉不下来:先看链接是否被截断,再看客户端版本,最后看系统时间。VMess 与 VLESS 对时间敏感,系统时间差几分钟就会握手失败,把时间设为自动同步即可。
2. 节点全灰:协议不被当前客户端支持,升级客户端后重新更新订阅。
3. 连上但打不开网页:系统代理没打开,或者浏览器装了代理插件覆盖了设置。先关掉插件,再确认系统代理状态。
4. 只有部分应用不通:分应用代理把目标应用排除了,或者该应用使用自己的 DNS。切到 TUN 或全局模式验证一次。
5. 速度忽快忽慢:换线路类型比反复测速有用。晚高峰优先 IEPL 专线,非高峰时段再切回中转。