VPN 新手完整指南:下單後第一天上手的每一步

下單後先核對四件事

付款完成不等於可以開始使用。第一天先花兩分鐘核對以下四項,後面遇到問題時能少走很多冤枉路。

• 帳戶:使用者名稱 + 密碼即可註冊,不需要電子郵件地址,所以不存在「等驗證信」這一步;密碼是唯一憑證,建議存進密碼管理工具。
• 方案等級:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB,流量依開通日每月重置,中途升級的差價折算成剩餘天數。
• 付款方式:支付寶 / 微信 / USDT 三種,付款後能在面板的訂單記錄裡查到對應項目。
• 裝置數:同時在線不限台數,手機、電腦、平板可以一起連,不用來回踢裝置。

如果 60GB 在月中就用完,可以單獨購買流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止、永久不過期,不會因為跨月歸零。流量包與月訂閱是兩套計費,購買前先看一下面板裡當月已用的流量。

訂閱連結的構成與保管方式

訂閱連結不是節點本身,而是一個會回傳線路清單的位址。用戶端每次點「更新訂閱」,都是拿這串位址去換一份最新的節點清單——所以線路有調整時,不需要重裝用戶端,更新一次就夠。

https://<訂閱網域>/pulse/v3/client/subscribe?token=<訂閱權杖>&flag=<用戶端格式>

# 三段各管一件事:
#   訂閱網域  —— 面板位址,決定去哪取
#   token     —— 身分憑證,決定能取到誰的線路
#   flag      —— 回傳格式,決定用戶端能不能解析

三段裡最容易出錯的是 flag:格式選錯時,用戶端通常直接提示「訂閱解析失敗」,或者給出一份空清單,而不是回報網路錯誤。遇到這類提示,先回頭確認格式參數,再檢查連結是否被聊天軟體自動截斷。

懷疑連結外洩時,在面板裡重置一次訂閱權杖,舊連結立即失效,再逐台裝置重新匯入。重置不會自動刷新既有裝置上的節點清單,所以每台裝置都要手動更新一遍。

五個平台的匯入方式對照

五個平台的用戶端形態不同,但匯入這件事只有三步:找到訂閱入口、貼上連結、點更新。下表先給全貌,後面幾節再展開細節。

用戶端一律從面板的下載頁取得,不要在第三方網站下載安裝檔。版本過舊時,訂閱格式參數可能對不上,表現為「更新成功但清單仍為空」。

Windows 與 macOS:桌面端逐步操作

桌面端是最容易一次成功的場景,流程固定為六步。

1. 複製訂閱連結。在面板的訂閱頁點複製,預期結果是剪貼簿裡出現一串以 https:// 開頭的位址,長度通常上百個字元。
2. 安裝用戶端。從下載頁取得對應安裝檔;macOS 首次開啟若被系統攔下,到「系統設定 → 隱私權與安全性」裡允許一次即可。
3. 匯入並更新。用戶端裡選「訂閱 → 新增」,貼上連結儲存,再點一次更新。預期結果是節點清單出現依地區分組的線路,而不是空白。
4. 選線路連線。第一次建議選一條 IEPL 專線(例如東京),它的路徑固定、晚高峰抖動更小。預期結果是狀態變為已連線,系統匣圖示變色。
5. 驗證出口。開啟站內 IP 檢測頁,出口地區應與所選線路一致;再開啟兩三個常用網站確認能載入。
6. 切換線路後中斷重連一次。用戶端會重新握手,分流規則也會依新線路重新生效。

用戶端與節點之間走軍工級加密,這一段不需要手動設定;真正需要你確認的只有訂閱是否匯入成功、出口是否落在預期地區。

桌面端的常見卡點

• 清單為空或提示解析失敗:多半是連結複製不全,漏掉 token 參數;其次是 flag 格式與用戶端不相容。
• 能連上但網頁打不開:先看系統時間是否準確,時間偏差過大會讓 TLS 握手失敗;再看是否同時開著其他代理或安全軟體。
• 只有個別網站慢:多半是分流規則把該網站分到直連,換一條線路或調整規則分組再試。

iOS 與 Android:手機端的兩處差異

iOS:授權彈窗與背景回收

iOS 用戶端第一次連線時,系統會彈出「是否加入 VPN 設定」,必須點允許,否則連線按鈕按了也不會真正建立通道。另一個常見現象是鎖屏一段時間後連線被系統回收,表現為回到桌面就顯示未連線,這與低耗電模式和背景重新整理限制有關,把用戶端加入允許背景活動的名單會好一些。驗證時先關掉 Wi-Fi,用行動網路連一次,能連上說明訂閱和帳號本身沒問題,問題出在原來的網路環境。

Android:權限與省電策略

Android 首次連線會要求 VPN 權限,勾選「一律允許」可以避免每次彈窗。部分機型的省電策略會在螢幕關閉後終止背景程序,需要在電池設定裡把用戶端設為不受限制。如果裝的是安裝檔而不是應用程式商店版本,系統會要求先允許該來源安裝應用程式,這一步在設定裡一次性授權即可。

手機端只需要匯入一次訂閱,之後在用戶端裡手動更新;不要把訂閱連結傳到聊天視窗再複製,聊天記錄會長期留存這串憑證。手機與電腦用的是同一份訂閱,同時在線不限台數,兩邊可以獨立選線路。

Linux:命令列匯入與埠口檢查

Linux 上通常使用命令列用戶端或輕量圖形用戶端,沒有「一鍵連線」的按鈕,匯入和檢查都要自己確認一遍。

# 1) 匯入訂閱(指令名稱與參數以用戶端說明為準)
client sub import "https://<訂閱網域>/pulse/v3/client/subscribe?token=<訂閱權杖>"

# 2) 啟動服務
client service start

# 3) 確認本機代理埠正在監聽(範例埠 7890)
ss -lntp | grep 7890

# 4) 透過本機埠存取,確認鏈路可用
curl -x http://127.0.0.1:7890 -I https://www.example.com

預期結果:第 3 步能看到一行 LISTEN 記錄,第 4 步回傳 HTTP 狀態列。如果 curl 長時間沒有回應,先確認服務真的啟動了,再核對埠號是否與設定一致;兩者都沒問題,再回頭檢查訂閱是否拉到線路。

命令列環境還有一個容易忽略的點:DNS。系統解析器如果仍走本機網路,可能出現「能連但網域名稱解析失敗」,或者解析結果落在本地。做法是把系統 DNS 指向用戶端提供的本機 DNS 埠,或者在用戶端裡開啟「DNS 交由代理代解析」,再重新連線一次。

第一天的連線性自查清單

下面這份清單當天就能跑完,全部通過再談最佳化。

• ✅ 訂閱已匯入,節點清單不為空,能看到依地區分組的線路
• ✅ 連線後站內 IP 檢測頁顯示的出口地區與所選線路一致
• ✅ 連續開啟新聞、影片、程式碼託管三類網站,都能正常載入
• ✅ 手機切到行動網路後仍能連線,說明帳號與訂閱本身沒問題
• ✅ 第二台裝置匯入同一訂閱後能獨立連線,同時在線台數不受限
• ❌ 把訂閱連結貼進群組聊天、公開文件或工單截圖
• ❌ 只用「某個網站打得開」判斷連通,不核對出口地區
• ❌ 一遇到問題就重裝用戶端,卻不看用戶端日誌裡的錯誤訊息

卡點排查:依順序縮小範圍

排查不是把所有設定都改一遍,而是每次只改一個變數,看結果有沒有變化。建議順序如下:

1. 看狀態與日誌。用戶端一般會寫明是訂閱拉取失敗、握手逾時還是驗證失敗,三類問題的處理方向完全不同。
2. 換線路。同地區換一條,再換一個地區。同一地區兩條都不通,更可能是本機網路或帳號問題。
3. 換網路。Wi-Fi 與行動網路互換,能快速區分是本機網路限制還是用戶端設定。
4. 更新訂閱。線路清單過期時,用戶端會連到已經不用的節點。
5. 重置訂閱權杖並重新匯入。適用於懷疑連結外洩,或換了裝置怎麼都拉不到清單的情況。
6. 提交工單。把用戶端版本、平台、所選線路和錯誤原文一起寫上,比只寫「連不上」快得多。

如果 IP 檢測頁顯示出口正確,個別網站卻仍提示地區不符,常見原因是 DNS 查詢沒有走代理:用戶端把流量代理了,系統解析器卻還在用本機網路。在用戶端裡開啟 DNS 交由代理代解析,或關閉系統層級的私人 DNS,再重新連線一次。