VPN 新手完整指南：從選購到連線的五個步驟

VPN 新手最常見的卡點不是找不到工具，而是拿到手之後不知道先做什麼：方案買了不知道在哪裡匯入，客戶端顯示已連線又不知道有沒有真的生效。這篇指南把它拆成五個步驟——弄清訂閱服務、依用量挑方案、完成付款、匯入客戶端、驗證線路——每一步都給出可執行的動作與判斷標準，從零到連線照著走一遍即可。

訂閱服務是什麼：協定、訂閱連結與客戶端

先把概念對齊：訂閱服務賣的是一段時間內可用的線路清單與流量額度，不是一套裝在電腦上的軟體。你付的錢對應三樣東西——帳號、訂閱連結、客戶端。三者各管一段，缺一段就連不上。

帳號、訂閱連結、客戶端

• 帳號：註冊只要使用者名稱和密碼，無需電子郵件地址。少一道驗證信，也少一處可被關聯的資訊。
• 訂閱連結：一串帶權杖的網址。客戶端拿它去伺服器端拉取線路清單，權杖決定你能看到哪些節點、還剩多少流量。它同時是憑證，外洩的處理方式寫在第三步。
• 客戶端：各平台上的軟體，負責把流量依規則送進線路。同一份訂閱可以匯入多台裝置，本站同時在線裝置不限台數。

協定決定鏈路怎麼走

協定是客戶端與伺服器端之間的傳輸方式。新手不需要背參數，但要知道各自適合什麼情境，出問題時才知道往哪個方向排查。

具體用哪個協定通常不由使用者決定：伺服器端會為每條線路配好協定，客戶端依訂閱裡給的參數連線。你能做的是在客戶端裡換線路——某條線路在晚高峰不穩，換一條同地區、不同協定的線路，往往比反覆重連有效。

直連、中轉與 IEPL 專線

線路類型決定流量從本地到落地的路徑，這是晚高峰體驗差異最大的地方。

• 直連：本地直接連境外節點。路徑最短，但走公共網際網路的國際出口，晚高峰壅塞時抖動明顯。
• 中轉：先接入中國大陸的中轉節點，再由中轉節點出境。大陸段品質較可控，出境段仍然是共享的。
• IEPL 專線：端到端的專線鏈路，不經過公共網際網路的國際出口。頻寬有保障，晚高峰更穩，成本也更高。

判斷方法很直接：同一地區如果有專線和中轉兩種線路，晚高峰各連一次，體感差異會自己說明問題。線路清單可以在線路頁依地區對照。

依平台與用量挑方案

挑方案只需要回答兩個問題：幾台裝置同時在用，一個月大概跑多少流量。

先數裝置，再估流量

裝置數這一項在本站不構成限制——同時在線裝置不限台數，手機、電腦、平板、路由器可以一起連。真正需要估的是流量。

流量的消耗結構比總量更重要：網頁、郵件、文件同步幾乎不佔；影片、雲端硬碟下載、系統更新才是大宗。一個人如果主要是查資料和社群，60GB 一個月通常用不完；家裡多台裝置一起看影片，250GB 起步更穩。

月訂閱與流量包怎麼選

月訂閱的流量依開通日每月重置，中途升級會把差價折算成剩餘天數，不會白白浪費。

流量包適合用量集中在某幾個月的情境，例如學期中、專案期，或者只是偶爾需要。它和月訂閱是兩種節奏：一個按月重置，一個按總量計、用完為止。完整方案在方案頁可以逐項對照。

付款與開通：三種付款方式

付款環節只有三件事：註冊、付款、拿到訂閱連結。

註冊與付款

註冊表單只要求使用者名稱和密碼，無需電子郵件地址——不用等驗證信，也不會有信箱被關聯的顧慮。付款支援支付寶、微信支付與 USDT，選自己順手的一種即可。付款完成後，訂閱連結會出現在使用者面板裡，複製下來進入下一步。

訂閱連結要當憑證保管

匯入客戶端：五個平台的差異

通用匯入流程

1. 複製訂閱連結。
2. 開啟客戶端，找到「訂閱」「設定」或「設定檔」入口。
3. 貼上連結，儲存並更新訂閱。
4. 在節點清單裡選一條線路。
5. 開啟系統代理或 TUN 模式，等待狀態變成已連線。

不同客戶端的入口名稱不完全一樣，但這五步繞不開。更新訂閱這一步不要跳過——很多「連不上」的情況，是客戶端裡還留著幾個月前的舊節點。

五個平台的差異

• Windows：多數客戶端常駐系統匣，右鍵切換節點；系統代理和 TUN 模式二選一，TUN 能接管那些不走系統代理的程式。
• macOS：以選單列應用為主，首次執行需要在「隱私權與安全性」裡放行；開啟 TUN 同樣需要授權。
• Android：匯入訂閱後把客戶端加入電池最佳化白名單，否則背景被系統清掉會直接斷線。
• iOS：首次連線會跳出「加入 VPN 設定」，必須允許；之後在系統設定裡能看到這條設定。
• Linux：以命令列客戶端為主，訂閱透過啟動參數或設定檔匯入，需要常駐時交給 systemd 管理。

差異主要集中在權限和背景策略上，協定與訂閱格式本身是通用的。客戶端安裝檔統一在下载入口取得，不必去第三方站點找。

分流規則與 DNS 外洩

分流規則決定哪些流量走線路、哪些直連。常見三種模式：

• 全域：所有流量都走線路。簡單，但本地服務、內網位址也會被送出去，容易出現打不開路由器管理頁之類的問題。
• 規則：依網域和 IP 段判斷，中國大陸位址直連、境外走線路。日常用這個。
• 直連：全部不走線路，等於把代理關掉。

規則模式下，遇到某個該走線路的網站仍走直連，單獨給它加一條規則，比直接切全域更省事。

DNS 外洩是另一件容易被忽略的事。DNS 查詢如果仍然送給本地電信業者的解析器，即使流量本身走了線路，你造訪了哪些網域依然暴露在外，還可能拿到被污染的解析結果，表現為「連上了但某些網站打不開」。在客戶端裡開啟「遠端 DNS」或「DNS over 代理」，讓解析請求也走線路，才算把這一環補齊。

連線前檢查清單

• ✅ 訂閱已更新到最新，節點清單不是空的
• ✅ 客戶端顯示已連線，系統代理或 TUN 模式已開啟
• ✅ 分流模式是「規則」，沒有誤設成「直連」
• ✅ 遠端 DNS 已開啟，解析不落到本地電信業者
• ❌ 同時開兩個客戶端或兩套代理，路由會互相覆蓋
• ❌ 改完 DNS 設定不重連，舊連線還在用舊設定

三條指令驗證是否走國際線路

客戶端顯示「已連線」只代表本機隧道建好了，不代表流量真的從境外出口出去。用三條指令確認，在終端機跑一遍就知道。Windows 10 1803 之後的系統內建 curl，macOS 與 Linux 無需額外安裝。

# 1. 出口 IP 與落地國家（看 ip= 與 loc=）
curl -s https://www.cloudflare.com/cdn-cgi/trace

# 2. 出口歸屬與電信業者（看 country / city / org）
curl -s ipinfo.io

# 3. 遞迴解析器出口（判斷 DNS 是否外洩）
nslookup whoami.akamai.net

逐條看結果：

1. 第一條回傳一串鍵值對。看 ip= 與 loc=：loc 是落地國家代碼，不是 CN 說明出口在境外；ip 應該與你本地公網 IP 不同。
2. 第二條回傳 JSON。country 與 city 對應所選節點，org 是線路提供方。三項與節點資訊對不上，說明訂閱裡選中的節點和你以為的不是同一條。
3. 第三條回傳一個 IP，這是遞迴解析器的出口位址。如果它屬於本地電信業者，說明 DNS 還在本地解析，回到客戶端開啟遠端 DNS 再測一次。

三條都對上，才算真的連通。任何一條不符，依序排查：先確認分流模式不是直連，再確認遠端 DNS 已開，最後換一條線路重測。

新手最容易踩的五個坑

1. 把訂閱連結當網址開啟。瀏覽器裡看到一長串亂碼不是壞了，那是編碼後的節點清單，客戶端能讀，人不用讀。
2. 長期不更新訂閱。服務方調整線路後，舊訂閱裡的位址會失效，表現就是「昨天還能用，今天全紅」。
3. 把「能開啟網頁」當成「走了線路」。瀏覽器快取、部分應用自帶直連，都會讓判斷失真，用上一節的三條指令確認。
4. 長期掛全域模式。本地銀行、內網系統、路由器管理頁可能因此打不開，日常切回規則模式。
5. 只看月費不看退款條款。本站是 60 天無理由退款，等於給了兩個月的試錯窗口，比反覆換服務省事。

五個步驟走完，剩下的就是依實際體驗微調：哪條線路在晚高峰更穩、哪種分流模式更貼合自己的使用習慣。遇到具體故障，故障排查手冊依現象分好了條目，可以對著症狀找。

最後提醒一句：訂閱服務是工具，不是魔法。線路、協定、DNS 三件事對齊了，剩下的差異基本來自本地網路環境，換線路比反覆重裝客戶端有效得多。