VPN 新手完整指南:下單後到正常使用的每一步

這篇指南寫給第一次用 VPN 的人:從下單付款到用戶端真正連上,中間只有幾個動作,但每一步都可能出現「顯示成功、實際沒通」的情況。下面按實際順序把每一步拆開,寫清做完該看到什麼、卡住先查哪裡。VPN 新手最常浪費時間的不是安裝,而是訂閱沒更新、系統權限沒給、分流規則把測試流量放走了。

下單前先確認三件事

付款之前先對齊三件事:註冊方式、方案等級、付款管道。這三項定下來,後面的流程基本上不會返工。

最容易被忽略的是註冊方式。本服務的帳號無需電子郵件地址,使用者名稱加密碼就能建立,不必等確認信,也不用把常用信箱交出去。代價是帳號憑證只有這兩項,註冊完成的當下就把它們存進密碼管理員,不要只留在瀏覽器自動填入裡。

方案依每月流量分三級,流量依開通日每月重置,不是自然月 1 日:

如果只是偶爾用,還有按量計的流量包:¥158 含 300GB、¥358 含 1000GB、¥658 含 3000GB,用完為止、永久不過期。它和月訂閱是兩條線,不會每月歸零,適合出差或臨時需要。

付款管道是支付寶、微信、USDT 三種;裝置數量不限台數,同一個帳號可以在多台裝置上同時使用。這一點對「先在一台機器上試通,再鋪到其他裝置」的流程很關鍵——不用為了測試反覆切換帳號。

註冊與下單:無需郵件的流程

把這一段的動作依序走完,中間不需要離開面板:

1. 打開面板的註冊頁,填寫使用者名稱與密碼。使用者名稱定下來就不要再改,後面在用戶端裡區分設定時還要靠它。
2. 送出後直接進入面板。成功訊號是能看到總覽頁,而不是仍停在表單上。
3. 在方案頁選擇等級,核對週期與每月流量,再走付款管道完成付款。
4. 付款完成後回到總覽頁,確認已出現可用流量與到期時間。

每一步的「成功訊號」要認準:註冊成功的訊號是能進入面板;付款成功的訊號是總覽頁出現流量餘量,而不只是付款管道跳出的扣款通知。兩者之間有時差,遇到不一致先重新整理面板,再去看訂單記錄。

拿到訂閱:連結、QR Code 與用戶端

訂閱(subscription)不是節點本身,而是一個位址:用戶端請求這個位址,拿回一份節點清單,再解析成一條條線路。清單常見兩種形態,一種是每行一個節點 URI 的純文字,例如 ss://、vmess://、trojan://、vless://、hysteria2://、tuic://,整體再做一次 Base64 編碼;另一種是 YAML 設定,把代理群組與分流規則一起下發。用戶端支援哪種形態,就用哪種。

面板的下載頁提供各平台用戶端,登入後依系統取對應安裝檔。不要在搜尋結果裡找「同款用戶端」下載,版本來源不明的安裝檔會直接拿到你的訂閱位址。

訂閱連結等同於帳號憑證:拿到它的人可以拉取你的節點清單。不要把連結貼進公開群組,也不要截圖發出去——QR Code 裡就是同一串位址。

匯入用戶端:五個平台的差別

同一份訂閱,在不同系統上的匯入動作不一樣,卡點也不一樣。下表依平台列出匯入方式和最常見的失敗原因。

協定層面的差別會影響「哪條線路比較容易通」。Shadowsocks 與 Trojan 以 TCP 為主,Trojan 走標準 TLS 握手,對系統時間和憑證鏈敏感;VMess 與 VLESS 同樣以 TCP 為主,VLESS 更輕,常與 TLS 一起使用;Hysteria2 與 TUIC 走 QUIC,也就是 UDP,在封包遺失明顯的網路上更穩,但部分網路會限制 UDP,這時換回 TCP 線路反而更快。

Android 的分應用代理值得單獨說一句:開啟後只有勾選的應用程式走代理。瀏覽器勾了、目標應用程式沒勾,就會出現「網頁打得開、應用程式一直轉圈」。測試階段先讓全部流量走代理,確認通了再逐個應用程式放開。

驗證連線:三步可重現的檢查

用戶端顯示「已連線」只是本機狀態,不代表流量真的出去了。依下面三步驗證,結論比圖示可靠。

1. 對比出口位址。連線前在瀏覽器打開任意 IP 查詢頁記下結果,連線後再查一次。兩次不同,說明流量確實經過線路;兩次相同,說明代理沒有生效,先回去確認系統代理或 TUN 是否真的打開。
2. 看 DNS 解析走哪條路。DNS 查詢如果仍由本機網路處理,解析結果會反映你所在的位置,也可能把你分配到距離很遠的節點上。
3. 打開實際要用的網站或應用程式。前兩步都通過,這一步仍然失敗,多半是分流規則把該網域歸到了直連,而不是線路本身有問題。

# macOS / Linux:查看某個網域的解析結果
dig example.com +short

# Windows PowerShell
Resolve-DnsName example.com

把範例網域換成你實際要存取的那一個,分別在未連線和連線後各跑一次,對比結果。連線後解析結果仍是本機網路給出的位址,就說明 DNS 沒有跟著代理走。

卡住時的排查順序

依序查,不要跳步。每一步都能排除掉一類原因,跳著查只會把問題攪在一起。

• ✅ 先更新訂閱:節點清單為空或只有舊項目,後面怎麼調都沒用。
• ✅ 再換線路:同一地區通常有多條線路,單條不通不代表帳號有問題。
• ✅ 檢查系統時間:偏差過大會讓 TLS 握手失敗,VMess 這類協定尤其敏感,把系統自動對時打開。
• ✅ 關掉分應用代理與自訂分流,讓全部流量走代理再測一次。
• ✅ 換一個網路環境:從目前 Wi-Fi 切到另一條網路,判斷是不是這一側限制了連接埠或 UDP。
• ❌ 不要一上來就重裝用戶端,設定沒壞的話重裝只會把真正的原因藏起來。
• ❌ 不要同時開兩個代理工具,系統代理與 TUN 會互相搶流量。
• ❌ 不要把訂閱連結貼到公開頻道求助,它等同於帳號憑證。

第一天的使用習慣

連通之後,真正影響日常體驗的是三項設定和習慣,而不是線路數量。

分流規則

分流決定哪些流量走代理、哪些直連。常見規則依網域、IP 段或地區比對:常用的國際網站走代理,本地服務與內網位址直連。規則寫反的典型現象是「本地的雲端硬碟變慢,國際網站仍然打不開」。改完規則要讓用戶端重新載入設定,而不是只點一下連線按鈕。

流量核對

月訂閱的流量依開通日每月重置,不是每月 1 日。面板裡的已用流量是判斷「有沒有在偷偷跑流量」的唯一依據:如果一天下來用量遠超預期,先看是不是把系統更新、雲端備份這類大流量任務也放進了代理通道。

退款期限

30 天無理由退款意味著第一週可以當作試用期:把常用裝置都接上,把常看的服務都開一遍,確認線路在你所在的網路裡穩定,再決定要不要長期用。裝置不限台數,正好可以一次驗證完。