VPN新手完整指南:下单之后第一天上手的每一步

下单之后先核对四件事

付款完成不等于可以开始使用。第一天先花两分钟核对下面四项,后面遇到问题时能少走很多弯路。

• 账户:用户名 + 密码即可注册,不需要邮箱地址,所以不存在「等验证邮件」这一步;密码是唯一凭证,建议存进密码管理器。
• 套餐档位:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB,流量按开通日每月重置,中途升级的差价折算成剩余天数。
• 支付方式:支付宝 / 微信 / USDT 三种,付款后能在面板的订单记录里查到对应条目。
• 设备数:同时在线不限台数,手机、电脑、平板可以一起连,不用来回踢设备。

如果 60GB 在月中就用完了,可以单独买流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完为止、永久不过期,不会因为跨月清零。流量包与月订阅是两套计费,买之前先看一眼面板里当月已用的流量。

订阅链接的构成与保管方式

订阅链接不是节点本身,而是一个会返回线路清单的地址。客户端每次点「更新订阅」,都是拿这串地址去换一份最新的节点列表——所以线路有调整时,不需要重装客户端,更新一次就够。

https://<订阅域名>/pulse/v3/client/subscribe?token=<订阅令牌>&flag=<客户端格式>

# 三段各管一件事:
#   订阅域名  —— 面板地址,决定去哪取
#   token     —— 身份凭证,决定能取到谁的线路
#   flag      —— 返回格式,决定客户端能不能解析

三段里最容易出错的是 flag:格式选错时,客户端通常直接提示「订阅解析失败」,或者给出一份空列表,而不是报网络错误。遇到这类提示,先回头确认格式参数,再检查链接是否被聊天软件自动截断。

怀疑链接外泄时,在面板里重置一次订阅令牌,旧链接立即失效,再逐台设备重新导入。重置不会自动刷新已有设备上的节点列表,所以每台设备都要手动更新一遍。

五个平台的导入方式对照

五个平台的客户端形态不同,但导入这件事只有三步:找到订阅入口、粘贴链接、点更新。下表先给全貌,后面几节展开细节。

客户端一律从面板的下载页获取,不要在第三方站点下载安装包。版本过旧时,订阅格式参数可能对不上,表现为「更新成功但列表仍为空」。

Windows 与 macOS:桌面端逐步操作

桌面端是最容易一次成功的场景,流程固定为六步。

1. 复制订阅链接。在面板的订阅页点复制,预期结果是剪贴板里出现一串以 https:// 开头的地址,长度通常上百个字符。
2. 安装客户端。从下载页取对应安装包;macOS 首次打开若被系统拦下,到「系统设置 → 隐私与安全性」里允许一次即可。
3. 导入并更新。客户端里选「订阅 → 添加」,粘贴链接保存,再点一次更新。预期结果是节点列表出现按地区分组的线路,而不是空白。
4. 选线路连接。第一次建议选一条 IEPL 专线(例如东京),它的路径固定、晚高峰抖动更小。预期结果是状态变为已连接,托盘图标变色。
5. 验证出口。打开站内 IP 检测页,出口地区应与所选线路一致;再打开两三个常用站点确认能加载。
6. 切换线路后断开重连一次。客户端会重新握手,分流规则也会按新线路重新生效。

客户端与节点之间走军工级加密,这一段不需要手动配置;真正需要你确认的只有订阅是否导入成功、出口是否落在预期地区。

桌面端的常见卡点

• 列表为空或提示解析失败:多数是链接复制不全,漏掉 token 参数;其次是 flag 格式与客户端不匹配。
• 能连上但网页打不开:先看系统时间是否准确,时间偏差过大会让 TLS 握手失败;再看是否同时开着其他代理或安全软件。
• 只有个别站点慢:多半是分流规则把该站点分到了直连,换一条线路或调整规则分组再试。

iOS 与 Android:手机端的两处差异

iOS:授权弹窗与后台回收

iOS 客户端第一次连接时,系统会弹出「是否添加 VPN 配置」,必须点允许,否则连接按钮点了也不会真正建立隧道。另一个常见现象是锁屏一段时间后连接被系统回收,表现为回到桌面就显示未连接,这与低电量模式和后台刷新限制有关,把客户端加入允许后台活动的名单会好一些。验证时先关掉 Wi-Fi,用蜂窝网络连一次,能连上说明订阅和账号本身没问题,问题出在原来的网络环境。

Android:权限与省电策略

Android 首次连接会请求 VPN 权限,勾选「始终允许」可以避免每次弹窗。部分机型的省电策略会在息屏后杀掉后台进程,需要在电池设置里把客户端设为不受限制。如果装的是安装包而不是应用商店版本,系统会要求先允许该来源安装应用,这一步在设置里一次性授权即可。

手机端只需要导入一次订阅,之后在客户端里手动更新;不要把订阅链接发到聊天窗口再复制,聊天记录会长期留存这串凭证。手机与电脑用的是同一份订阅,同时在线不限台数,两边可以独立选线路。

Linux:命令行导入与端口自检

Linux 上通常使用命令行客户端或轻量图形客户端,没有「一键连接」的按钮,导入和自检都要自己确认一遍。

# 1) 导入订阅(命令名与参数以客户端帮助为准)
client sub import "https://<订阅域名>/pulse/v3/client/subscribe?token=<订阅令牌>"

# 2) 启动服务
client service start

# 3) 确认本地代理端口在监听(示例端口 7890)
ss -lntp | grep 7890

# 4) 通过本地端口访问,确认链路可用
curl -x http://127.0.0.1:7890 -I https://www.example.com

预期结果:第 3 步能看到一行 LISTEN 记录,第 4 步返回 HTTP 状态行。如果 curl 长时间没有响应,先确认服务真的起来了,再核对端口号是否与配置一致;两者都没问题,再回头检查订阅是否拉到了线路。

命令行环境还有一个容易忽略的点:DNS。系统解析器如果仍走本地网络,可能出现「能连但域名解析失败」,或者解析结果落在本地。做法是把系统 DNS 指向客户端提供的本地 DNS 端口,或者在客户端里开启「DNS 由代理解析」,再重新连接一次。

第一天的连通性自查清单

下面这份清单当天就能跑完,全部通过再谈优化。

• ✅ 订阅已导入,节点列表不为空,能看到按地区分组的线路
• ✅ 连接后站内 IP 检测页显示的出口地区与所选线路一致
• ✅ 连续打开资讯、视频、代码托管三类站点,都能正常加载
• ✅ 手机切到蜂窝网络后仍能连接,说明账号与订阅本身没问题
• ✅ 第二台设备导入同一订阅后能独立连接,同时在线台数不受限
• ❌ 把订阅链接贴进群聊、公开文档或工单截图
• ❌ 只用「某个网站能打开」判断连通,不核对出口地区
• ❌ 一遇到问题就重装客户端,却不看客户端日志里的报错

卡点排查:按顺序缩小范围

排查不是把所有设置都改一遍,而是每次只改一个变量,看结果有没有变化。推荐顺序如下:

1. 看状态与日志。客户端一般会写清是订阅拉取失败、握手超时还是认证失败,三类问题的处理方向完全不同。
2. 换线路。同地区换一条,再换一个地区。同一地区两条都不通,更可能是本地网络或账号问题。
3. 换网络。Wi-Fi 与蜂窝网络互换,能快速区分是本地网络限制还是客户端配置。
4. 更新订阅。线路列表过期时,客户端会连到已经不用的节点。
5. 重置订阅令牌并重新导入。适用于怀疑链接外泄,或换了设备怎么都拉不到列表的情况。
6. 提交工单。把客户端版本、平台、所选线路和报错原文一起写上,比只写「连不上」快得多。

如果 IP 检测页显示出口正确,个别站点却仍提示地区不符,常见原因是 DNS 查询没有走代理:客户端把流量代理了,系统解析器却还在用本地网络。在客户端里开启 DNS 由代理解析,或关闭系统层面的私人 DNS,再重新连接一次。