这篇指南写给第一次用 VPN 的人:从下单付款到客户端真正连上,中间只有几个动作,但每一步都可能出现“显示成功、实际没通”的情况。下面按真实顺序把每一步拆开,写清做完该看到什么、卡住先查哪里。VPN新手最常浪费时间的不是安装,而是订阅没更新、系统权限没给、分流规则把测试流量放走了。
下单前先确认三件事
付款之前先对齐三件事:注册方式、套餐档位、支付渠道。这三项定下来,后面的流程基本不会返工。
最容易被忽略的是注册方式。本服务的账号无需邮箱地址,用户名加密码就能建立,不必等确认邮件,也不用把常用邮箱交出去。代价是账号凭据只有这两项,注册完成的当下就把它们存进密码管理器,不要只留在浏览器自动填充里。
套餐按每月流量分三档,流量按开通日每月重置,不是自然月 1 日:
| 档位 | 每月流量 | 常见用法 |
|---|---|---|
| ¥9.9 / 月 | 60GB | 单台设备,以网页、文档与消息为主 |
| ¥18 / 月 | 250GB | 两三台设备,日常视频与远程办公 |
| ¥28 / 月 | 500GB | 多台设备长时间在线,传输大文件 |
如果只是偶尔用,还有按量计的流量包:¥158 含 300GB、¥358 含 1000GB、¥658 含 3000GB,用完为止、永久不过期。它和月订阅是两条线,不会每月清零,适合出差或临时需要。
支付渠道是支付宝、微信、USDT 三种;设备数量不限台数,同一个账号可以在多台设备上同时使用。这一点对“先在一台机器上试通,再铺到其他设备”的流程很关键——不用为了测试反复切换账号。
注册与下单:无需邮箱的流程
把这一段的动作按顺序走完,中间不需要离开面板:
- 打开面板的注册页,填写用户名与密码。用户名定下来就不要再改,后面在客户端里区分配置时还要靠它。
- 提交后直接进入面板。成功信号是能看到概览页,而不是仍停在表单上。
- 在套餐页选择档位,核对周期与每月流量,再走支付渠道完成付款。
- 付款完成后回到概览页,确认已出现可用流量与到期时间。
每一步的“成功信号”要认准:注册成功的信号是能进入面板;付款成功的信号是概览页出现流量余量,而不只是支付渠道弹出的扣款通知。两者之间有时差,遇到不一致先刷新面板,再去看订单记录。
账号只有用户名与密码两项凭据,没有额外的一层确认环节。注册完成的第一件事是把它存进密码管理器,并确认密码里没有只靠大小写区分的重复字符——这类密码在手机上输入时最容易出错。
拿到订阅:链接、二维码与客户端
订阅(subscription)不是节点本身,而是一个地址:客户端请求这个地址,拿回一份节点列表,再解析成一条条线路。列表常见两种形态,一种是每行一个节点 URI 的纯文本,例如 ss://、vmess://、trojan://、vless://、hysteria2://、tuic://,整体再做一次 Base64 编码;另一种是 YAML 配置,把代理组与分流规则一起下发。客户端支持哪种形态,就用哪种。
面板的下载页提供各平台客户端,登录后按系统取对应安装包。不要在搜索结果里找“同款客户端”下载,版本来源不明的安装包会直接拿到你的订阅地址。
订阅链接等同于账号凭据:拿到它的人可以拉取你的节点列表。不要把链接贴进公开群组,也不要截图发出去——二维码里就是同一串地址。
导入客户端之前先确认订阅能更新成功:节点列表非空、条目数量与面板显示一致。列表是空的,后面所有排查都是白费。
导入客户端:五个平台的差别
同一份订阅,在不同系统上的导入动作不一样,卡点也不一样。下表按平台列出导入方式和最常见的失败原因。
| 平台 | 导入方式 | 常见卡点 |
|---|---|---|
| Windows | 粘贴订阅链接后更新订阅 | 系统代理只覆盖部分应用;TUN 模式需要管理员权限才能装虚拟网卡 |
| macOS | 粘贴链接,首次连接时授权网络扩展 | 权限没批准,客户端显示已连接但出口地址不变 |
| Android | 扫码或粘贴链接,可另设分应用代理 | 厂商省电策略清掉后台进程,锁屏一段时间后断流 |
| iOS | 在客户端内导入,生成系统 VPN 配置 | 首次连接的系统弹窗没有允许,配置处于未生效状态 |
| Linux | 命令行内核加图形前端,粘贴链接 | TUN 需要 root 或相应权限,否则只监听本地端口 |
协议层面的差别会影响“哪条线路更容易通”。Shadowsocks 与 Trojan 以 TCP 为主,Trojan 走标准 TLS 握手,对系统时间和证书链敏感;VMess 与 VLESS 同样以 TCP 为主,VLESS 更轻,常与 TLS 一起使用;Hysteria2 与 TUIC 走 QUIC,也就是 UDP,在丢包明显的网络上更稳,但部分网络会限制 UDP,这时换回 TCP 线路反而更快。
安卓的分应用代理值得单独说一句:开启后只有勾选的应用走代理。浏览器勾了、目标应用没勾,就会出现“网页打得开、应用一直转圈”。测试阶段先让全部流量走代理,确认通了再逐个应用放开。
验证连通:三步可复现的检查
客户端显示“已连接”只是本地状态,不代表流量真的出去了。按下面三步验证,结论比图标可靠。
- 对比出口地址。连接前在浏览器打开任意 IP 查询页记下结果,连接后再查一次。两次不同,说明流量确实经过线路;两次相同,说明代理没有生效,先回去确认系统代理或 TUN 是否真的打开。
- 看 DNS 解析走哪条路。DNS 查询如果仍由本地网络处理,解析结果会反映你所在的位置,也可能把你分配到距离很远的节点上。
- 打开实际要用的站点或应用。前两步都通过,这一步仍然失败,多半是分流规则把该域名归到了直连,而不是线路本身有问题。
# macOS / Linux:查看某个域名的解析结果
dig example.com +short
# Windows PowerShell
Resolve-DnsName example.com
把示例域名换成你实际要访问的那一个,分别在不连接和连接后各跑一次,对比结果。连接后解析结果仍是本地网络给出的地址,就说明 DNS 没有跟着代理走。
卡住时的排查顺序
按顺序查,不要跳步。每一步都能排除掉一类原因,跳着查只会把问题搅在一起。
- ✅ 先更新订阅:节点列表为空或只有旧条目,后面怎么调都没用。
- ✅ 再换线路:同一地区通常有多条线路,单条不通不代表账号有问题。
- ✅ 检查系统时间:偏差过大会让 TLS 握手失败,VMess 这类协议尤其敏感,把系统自动对时打开。
- ✅ 关掉分应用代理与自定义分流,让全部流量走代理再测一次。
- ✅ 换一个网络环境:从当前 Wi-Fi 切到另一条网络,判断是不是这一侧限制了端口或 UDP。
- ❌ 不要一上来就重装客户端,配置没坏的话重装只会把真正的原因藏起来。
- ❌ 不要同时开两个代理工具,系统代理与 TUN 会互相抢流量。
- ❌ 不要把订阅链接贴到公开渠道求助,它等同于账号凭据。
需要报障时,信息越具体处理越快:系统版本、客户端名称与版本、出问题的是哪条线路、卡在第几步、有没有原始报错文本。一张包含报错原文的截图,比十句“连不上”有用。
第一天的使用习惯
连通之后,真正影响日常体验的是三项设置和习惯,而不是线路数量。
分流规则
分流决定哪些流量走代理、哪些直连。常见规则按域名、IP 段或地区匹配:常用的国际站点走代理,本地服务与内网地址直连。规则写反的典型现象是“本地网盘变慢,国际站点仍然打不开”。改完规则要让客户端重新加载配置,而不是只点一下连接按钮。
流量核对
月订阅的流量按开通日每月重置,不是每月 1 日。面板里的已用流量是判断“有没有在偷偷跑流量”的唯一依据:如果一天下来用量远超预期,先看是不是把系统更新、云备份这类大流量任务也放进了代理通道。
退款窗口
30 天无理由退款意味着第一周可以当作试用期:把常用设备都接上,把常看的服务都开一遍,确认线路在你所在的网络里稳定,再决定要不要长期用。设备不限台数,正好可以一次验证完。
一句话总结:下单前确认注册方式与档位,付款后在面板拿订阅链接,导入客户端后按“出口地址 → DNS → 目标站点”三步验证;不通时按“更新订阅 → 换线路 → 查系统时间 → 关分流”的顺序排查,比反复重装客户端有效得多。