VPN 新手完整指南:從購買到連線的每一步

這份指南寫給第一次設定 VPN 的人。付款成功只是開始,真正決定能不能用的,是後面四步——取得訂閱連結、匯入客戶端、選線路、驗證連通。每一步都有明確的預期結果,對不上就說明卡在這一步,不用從頭重裝。

下面按操作順序展開。已經在某一步卡住的話,可以直接翻到「常見卡點與自我檢查清單」對照排查,再回頭補前面的環節。

購買前先確認三件事

價格表擺在眼前容易猶豫。把三個問題定下來,選哪一種方案就清楚了:用多久、每月大概用多少流量、幾台裝置一起用。

用多久:長期使用選月訂閱,流量按開通日每月重置,不必記自然月;一年只偶爾用幾次,選流量包更合適,用完為止,永久不過期。

用多少:查資料、收發郵件、看一般畫質的影片,一個月幾十 GB 就夠用;每天看 4K、下載大檔案,用量會翻好幾倍。月訂閱三種方案的差別只在每月流量,線路與裝置政策一致。

用量不固定的人,可以按容量買流量包:¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB,用完為止,永久不過期。出差、臨時專案這類低頻情境,流量包比月訂閱更划算。

幾台裝置:本站不限台數,電腦、平板、路由器可以同時掛同一個帳號,不必為第二台裝置再買一份。

付款支援支付寶、微信、USDT。註冊只需要使用者名稱和密碼,無需電子郵件地址,省掉等驗證信那一步,也少留一項個人資料。

第一步:取得訂閱連結

訂閱連結不是帳號密碼,而是一條網址:客戶端打開它,就能取得節點清單、連接埠、加密方式和傳輸參數,並且可以定時重新拉取。它等同於憑證——拿到連結的人就能用你的流量,所以不要貼到群組裡,也不要截圖傳出去。

登入後在使用者面板裡複製訂閱連結。通常會同時提供幾種格式,按客戶端選一種:

• 通用格式:一整段編碼後的節點資訊,相容性最廣,拿不準時選它。
• 規則設定格式:帶分流規則的設定檔,適合依「本地直連、境外走線路」自動分流的客戶端。
• 新版客戶端格式:結構化設定,給支援新協定的新一代客戶端使用。

複製時最容易出錯的不是格式,而是長度。連結末端往往帶一串參數,選取時少拖一點就斷了,貼進客戶端後表現是「訂閱無效」或清單空白。貼完對一眼字元數,或者乾脆再複製一次覆蓋。

第二步:匯入客戶端

匯入本身不複雜,難在不同平台的處理方式不一樣。按下面的順序做,每一步都有可觀察的結果,對不上就停在那一點。

1. 安裝對應平台的客戶端

   Windows、macOS、Android、iOS、Linux 都有對應版本。桌機端優先選支援 TUN 模式的客戶端,它能把不認系統代理的程式也接管進來。

2. 新增一筆訂閱

   在客戶端的「訂閱」或「設定」裡新增一筆,把連結整條貼進去,命名成自己認得出的名字,例如「主力線路」,以後換裝置時不容易混淆。

3. 手動更新一次

   儲存後立刻手動更新,等節點清單刷新出來。多數客戶端支援定時自動更新,之後按天拉取即可,不必頻繁手動點。

4. 選一個節點並連線

   第一條線路建議選離你最近的地區、類型為 IEPL 專線的節點,先把「能通」這件事確認下來,再按需要換別的。

5. 開啟系統代理或 TUN

   這一步不做,前面全白費:客戶端顯示已連線,瀏覽器仍然走本地網路。桌機端開啟系統代理或 TUN,行動端在系統提示裡允許 VPN 設定。

各平台的差異

• Windows / macOS:系統代理只接管遵守系統設定的程式,TUN 模式接管全部流量,需要管理員權限,但相容性最好。
• Android:支援分應用程式代理,可以只讓指定應用程式走線路;系統省電策略可能回收背景程序,需要長期掛著時,在系統設定裡給它放行。
• iOS:走系統層級 VPN 設定,切換網路或長時間留在背景之後,通常需要重新連一次。
• Linux:命令列客戶端方便寫進腳本,圖形客戶端適合桌面日常使用,兩者讀的是同一條訂閱。

協定對不上時的表現

訂閱裡常見的協定有 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC。客戶端版本太舊時,不認得的協定會顯示為不支援,整列節點變灰。這時候不用懷疑訂閱壞了,先升級客戶端,再回來更新一次訂閱。

第三步:選線路

節點清單動輒幾十上百條,按兩個維度篩就夠:先定地區,再定類型。地區取決於你要存取的服務在哪個國家,類型決定這條路徑穩不穩。

看影片優先挑標示串流媒體可用的節點;開會、遠端桌面、連線遊戲優先 IEPL 專線,因為路徑固定、抖動小,不會在關鍵時刻出狀況。日常查資料用中轉就夠,不必都擠在專線上。協定方面,Hysteria2 與 TUIC 在封包遺失較多的網路裡表現更穩,Shadowsocks 與 Trojan 相容性更好,舊裝置上更省心。

選完先別急著長期用。換兩三個節點各跑一段,記下哪個在尖峰時段仍然穩定,把它固定下來,其餘留作備用。

第四步:驗證連通

客戶端顯示「已連線」只說明本地通道建起來了,不代表流量真的從線路出去。用三項檢查確認:出口 IP、DNS 解析、分應用程式範圍。

查出口 IP

連上後開啟任意顯示本機 IP 的頁面,看歸屬地是不是你選的地區。然後中斷連線再重新整理一次,兩次結果不同,才能說明流量確實走了線路。如果兩次一樣,問題在代理沒生效,而不是線路慢。

查 DNS 解析

只對 IP 還不夠。DNS 查詢如果仍然送給本地電信商,會出現「IP 在境外、解析在本地」的情況:部分網站會因此判定異常,也可能把你解析到更遠的節點。用 DNS 外洩測試頁看解析伺服器的歸屬地,與出口地區一致才算乾淨。

查分應用程式範圍

Android 的分應用程式代理、桌機端的 TUN 模式,都可能出現「代理開著,某個程式沒走」的情況。把目標應用程式加進代理清單,或者臨時切到全域模式再試一次,兩種結果一比就知道問題出在哪。

• ✅ 出口 IP 的歸屬地與所選節點地區一致,中斷後能變回本地 IP。
• ✅ DNS 解析伺服器落在同一地區,沒有回落到本地電信商。
• ✅ 目標應用程式在代理範圍內,瀏覽器與其他程式表現一致。
• ❌ 只看狀態燈不核對 IP——「已連線」不等於流量走了線路。
• ❌ 瀏覽器另外開了加密 DNS,繞過系統解析設定,導致解析結果與線路不一致。

常見卡點與自我檢查清單

把下面幾條按順序過一遍,大部分「連不上」都能自己定位,不用反覆重裝客戶端。

1. 訂閱拉不下來:先看連結是否被截斷,再看客戶端版本,最後看系統時間。VMess 與 VLESS 對時間敏感,系統時間差幾分鐘就會握手失敗,把時間設為自動同步即可。
2. 節點全灰:協定不被目前客戶端支援,升級客戶端後重新更新訂閱。
3. 連上但打不開網頁:系統代理沒開啟,或者瀏覽器裝了代理擴充功能覆蓋了設定。先關掉擴充功能,再確認系統代理狀態。
4. 只有部分應用程式不通:分應用程式代理把目標應用程式排除了,或者該應用程式使用自己的 DNS。切到 TUN 或全域模式驗證一次。
5. 速度忽快忽慢:換線路類型比反覆測速有用。尖峰時段優先 IEPL 專線,非尖峰時段再切回中轉。