VPN 新手完整指南：从选购到连通的五个步骤

VPN 新手最常见的卡点不是找不到工具，而是拿到手之后不知道先做什么：套餐买了不知道在哪导入，客户端显示已连接又不知道有没有真的生效。这篇指南把它拆成五个步骤——弄清订阅服务、按用量选套餐、完成支付、导入客户端、验证线路——每一步给出可执行的动作和判断标准，从零到连通照着走一遍即可。

订阅服务是什么：协议、订阅链接与客户端

先把概念对齐：订阅服务卖的是一段时间内可用的线路清单和流量额度，不是一个装在电脑上的软件。你付的钱对应三样东西——账号、订阅链接、客户端。三者各管一段，缺一段就连不上。

账号、订阅链接、客户端

• 账号：注册只要用户名和密码，无需邮箱地址。少一道验证邮件，也少一处可被关联的信息。
• 订阅链接：一串带令牌的地址。客户端拿它去服务端拉取线路列表，令牌决定你能看到哪些节点、还剩多少流量。它同时是凭证，泄露的处理方式写在第三步。
• 客户端：各平台上的软件，负责把流量按规则送进线路。同一份订阅可以导入多台设备，本站同时在线设备不限台数。

协议决定链路怎么走

协议是客户端与服务端之间的传输方式。新手不需要背参数，但要知道各自适合什么场景，出问题时才知道往哪个方向排查。

具体用哪个协议通常不由用户决定：服务端会为每条线路配好协议，客户端按订阅里给的参数连接。你能做的是在客户端里换线路——某条线路在晚高峰不稳，换一条同地区、不同协议的线路，往往比反复重连有效。

直连、中转与 IEPL 专线

线路类型决定流量从本地到落地的路径，这是晚高峰体验差异最大的地方。

• 直连：本地直接连境外节点。路径最短，但走公共互联网的国际出口，晚高峰拥塞时抖动明显。
• 中转：先接入国内中转节点，再由中转节点出境。国内段质量更可控，出境段仍然是共享的。
• IEPL 专线：端到端的专线链路，不经过公共互联网的国际出口。带宽有保障，晚高峰更稳，成本也更高。

判断方法很直接：同一地区如果有专线和中转两种线路，晚高峰各连一次，体感差异会自己说明问题。线路清单可以在线路页按地区对照。

按平台与用量选套餐

选套餐只需要回答两个问题：几台设备同时在用，一个月大概跑多少流量。

先数设备，再估流量

设备数这一项在本站不构成限制——同时在线设备不限台数，手机、电脑、平板、路由器可以一起连。真正需要估的是流量。

流量的消耗结构比总量更重要：网页、邮件、文档同步几乎不占；视频、网盘下载、系统更新才是大头。一个人如果主要是查资料和社交，60GB 一个月通常用不完；家里多台设备一起看视频，250GB 起步更稳。

月订阅与流量包怎么选

月订阅的流量按开通日每月重置，中途升级会把差价折算成剩余天数，不会白白浪费。

流量包适合用量集中在某几个月的场景，比如学期中、项目期，或者只是偶尔需要。它和月订阅是两种节奏：一个按月重置，一个按总量计、用完为止。完整档位在套餐页可以逐项对照。

支付与开通：三种支付方式

支付环节只有三件事：注册、付款、拿到订阅链接。

注册与支付

注册表单只要求用户名和密码，无需邮箱地址——不用等验证邮件，也不会有邮箱被关联的顾虑。支付支持支付宝、微信和 USDT，选自己顺手的一种即可。付款完成后，订阅链接会出现在用户面板里，复制下来进入下一步。

订阅链接要当凭证保管

导入客户端：五个平台的差异

通用导入流程

1. 复制订阅链接。
2. 打开客户端，找到「订阅」「配置」或「配置文件」入口。
3. 粘贴链接，保存并更新订阅。
4. 在节点列表里选一条线路。
5. 开启系统代理或 TUN 模式，等待状态变成已连接。

不同客户端的入口名称不完全一样，但这五步绕不开。更新订阅这一步不要跳过——很多「连不上」的情况，是客户端里还留着几个月前的旧节点。

五个平台的差异

• Windows：多数客户端常驻托盘，右键切换节点；系统代理和 TUN 模式二选一，TUN 能接管那些不走系统代理的程序。
• macOS：以菜单栏应用为主，首次运行需要在「隐私与安全性」里放行；开启 TUN 同样需要授权。
• Android：导入订阅后把客户端加入电池优化白名单，否则后台被系统清掉会直接断线。
• iOS：首次连接会弹出「添加 VPN 配置」，必须允许；之后在系统设置里能看到这条配置。
• Linux：以命令行客户端为主，订阅通过启动参数或配置文件导入，需要常驻时交给 systemd 管理。

差异主要集中在权限和后台策略上，协议与订阅格式本身是通用的。客户端安装包统一在下载入口获取，不必去第三方站点找。

分流规则与 DNS 泄漏

分流规则决定哪些流量走线路、哪些直连。常见三种模式：

• 全局：所有流量都走线路。简单，但本地服务、内网地址也会被送出去，容易出现打不开路由器管理页之类的问题。
• 规则：按域名和 IP 段判断，国内地址直连、境外走线路。日常用这个。
• 直连：全部不走线路，等于把代理关掉。

规则模式下，遇到某个该走线路的站点仍走直连，单独给它加一条规则，比直接切全局更省事。

DNS 泄漏是另一件容易被忽略的事。DNS 查询如果仍然发给本地运营商的解析器，即使流量本身走了线路，你访问了哪些域名依然暴露在外，还可能拿到被污染的解析结果，表现为「连上了但某些站点打不开」。在客户端里打开「远程 DNS」或「DNS over 代理」，让解析请求也走线路，才算把这一环补齐。

连接前检查清单

• ✅ 订阅已更新到最新，节点列表不是空的
• ✅ 客户端显示已连接，系统代理或 TUN 模式已开启
• ✅ 分流模式是「规则」，没有误设成「直连」
• ✅ 远程 DNS 已开启，解析不落到本地运营商
• ❌ 同时开两个客户端或两套代理，路由会互相覆盖
• ❌ 改完 DNS 设置不重连，旧连接还在用旧配置

三条命令验证是否走国际线路

客户端显示「已连接」只代表本地隧道建好了，不代表流量真的从境外出口出去。用三条命令确认，终端里跑一遍就知道。Windows 10 1803 之后的系统自带 curl，macOS 与 Linux 无需额外安装。

# 1. 出口 IP 与落地国家（看 ip= 与 loc=）
curl -s https://www.cloudflare.com/cdn-cgi/trace

# 2. 出口归属与运营商（看 country / city / org）
curl -s ipinfo.io

# 3. 递归解析器出口（判断 DNS 是否泄漏）
nslookup whoami.akamai.net

逐条看结果：

1. 第一条返回一串键值对。看 ip= 与 loc=：loc 是落地国家代码，不是 CN 说明出口在境外；ip 应该与你本地公网 IP 不同。
2. 第二条返回 JSON。country 与 city 对应所选节点，org 是线路提供方。三项与节点信息对不上，说明订阅里选中的节点和你以为的不是同一条。
3. 第三条返回一个 IP，这是递归解析器的出口地址。如果它属于本地运营商，说明 DNS 还在本地解析，回到客户端打开远程 DNS 再测一次。

三条都对上，才算真的连通。任何一条不符，按顺序排查：先确认分流模式不是直连，再确认远程 DNS 已开，最后换一条线路重测。

新手最容易踩的五个坑

1. 把订阅链接当网址打开。浏览器里看到一长串乱码不是坏了，那是编码后的节点列表，客户端能读，人不用读。
2. 长期不更新订阅。服务方调整线路后，旧订阅里的地址会失效，表现就是「昨天还能用，今天全红」。
3. 把「能打开网页」当成「走了线路」。浏览器缓存、部分应用自带直连，都会让判断失真，用上一节的三条命令确认。
4. 长期挂全局模式。本地银行、内网系统、路由器管理页可能因此打不开，日常切回规则模式。
5. 只看月费不看退款条款。本站是 60 天无理由退款，等于给了两个月的试错窗口，比反复换服务省事。

五个步骤走完，剩下的就是按实际体验微调：哪条线路在晚高峰更稳、哪种分流模式更贴合自己的使用习惯。遇到具体故障，故障排查手册按现象分好了条目，可以对着症状找。

最后提醒一句：订阅服务是工具，不是魔法。线路、协议、DNS 三件事对齐了，剩下的差异基本来自本地网络环境，换线路比反复重装客户端有效得多。