VPN 怎麼用,拆開來看其實是一條固定的流程:註冊帳號、挑方案、拿到訂閱連結、匯入用戶端、確認流量真的從線路出去。這條流程上任何一環出問題,表現出來的樣子都差不多——用戶端顯示已連線,網頁卻打不開。所以下面照實際操作順序走一遍,每一步都給出可以自己核對的檢查點,並說明 Windows、macOS、iOS、Android、Linux 在匯入方式上的差別。

先把四件事分清楚:訂閱服務、用戶端、協定、訂閱連結

新手卡住的地方通常不是操作步驟,而是幾個名詞混在一起。把這四件事分開來看,後面每一步都會變得具體。

名詞指的是什麼需要你判斷的部分
訂閱服務提供帳號與線路的一方涵蓋哪些地區、線路是專線還是中轉、每月多少流量
用戶端裝在裝置上、負責轉送流量的軟體是否支援下發的協定、能否分應用程式代理
協定用戶端與節點之間的傳輸與加密方式通常由伺服器端決定,確認用戶端認得即可
訂閱連結把一組節點打包成設定的網址當成密碼保管,節點變動後手動更新

訂閱服務決定你能連到哪些地區、走的是專線還是中轉、每月有多少流量;用戶端決定裝置能不能把流量依規則送出去;協定決定這段流量在傳輸時怎麼加密。協定通常由伺服器端下發,不需要自己挑,但用戶端必須認得它——有人匯入訂閱後節點清單是空的,原因就是用戶端版本太舊,讀不懂下發的協定類型。

訂閱連結為什麼不能隨手轉傳

訂閱連結不是一條普通網址,它帶著帳號憑證。用戶端每次更新訂閱,實際上是拿著這條連結去伺服器端換回一份節點設定。連結一旦外流,別人消耗的是你的流量額度。

訂閱連結要當成密碼對待:不截圖發群組、不貼進公開的留言區。懷疑外流時,在使用者面板重設訂閱位址,舊連結會立即失效,再到各裝置上重新匯入一次。

協定名稱不用背,但要確認用戶端認得

Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 都是協定名稱。差別在加密方式、握手過程與壅塞控制上,一般使用者不需要逐一理解,只要知道兩件事:用戶端要支援;同一份訂閱裡可能同時存在多種協定,選節點時不必刻意避開某一種。

如果用戶端提示「不支援的協定」,處理方式通常不是改參數,而是升級用戶端,或換一個仍在維護的用戶端。參數由伺服器端下發,手動改反而容易改錯,還會讓後續排查失去基準。

選方案:依流量級距對號入座

方案可以看成兩條軸:一條是每月流量,一條是同時使用的人數。VPNVan 的帳號不限台數,所以真正要估的是流量,以及你願不願意為晚高峰的穩定多付一點。

100+涵蓋國家與地區
240+可選線路
不限同時登入的裝置台數
7 天無條件退款
方案等級價格每月流量適合的使用強度
入門方案¥9.9/月60GB以行動裝置為主,網頁、社群、偶爾看影片
標準方案¥18/月250GB一到兩人日常使用,常看高畫質影片
高用量方案¥28/月500GB多裝置同時在線,長時間影片與下載

流量依開通日每月重設,不是自然月開頭歸零,所以第一次開通的日期決定了之後每個週期的起點。中途想升等,差價依剩餘天數折算,不必等到下一個週期。

用量集中在少數幾個月的人,可以看流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止,永久不過期。好處是沒有到期壓力,適合一年只集中用幾週的情境;如果每天都用,月訂閱的單價更平穩。

第一次用,先按月訂閱最低方案把整條流程跑通,確認用戶端、線路和你要存取的網站都正常,再依實際用量決定升等還是加購流量包。反過來先買大流量包,一旦卡在用戶端設定上,排查成本會高很多。

註冊與下單:使用者名稱加密碼就夠了

VPNVan 的註冊不需要電子郵件地址,取一個使用者名稱、設一個密碼就能完成。省掉的不只是等驗證信的時間,還有「信件進了垃圾郵件匣、連結過期」這類常見卡點。

沒有電子郵件這一層,使用者名稱和密碼就要自己存好。建議用密碼管理員產生並保存,不要和其他服務重複使用同一個密碼。

付款與開通

結帳頁支援支付寶、微信與 USDT 三種方式。付款完成後帳號立即開通,使用者面板裡能看到目前方案、流量重設日、已用流量和訂閱位址。

  1. 在使用者面板選擇方案與計費週期,核對價格與流量等級。
  2. 選擇付款方式完成付款,不要中途關閉結果頁。
  3. 回到面板的訂閱區塊,複製訂閱連結。
  4. 先在一台裝置上匯入並更新訂閱,確認節點清單出現,再推廣到其他裝置。

首次付款後 7 天內可以申請無條件退款,所以選方案不必糾結太久:先用最低方案驗證整條流程,不合適再調整。

匯入用戶端:五個平台的差異

同一份訂閱連結,在不同系統上的匯入體驗差別不小。桌面端多數是「貼上連結、更新訂閱、選節點、開代理」四步;行動端更簡單,但 iOS 多一道門檻;Linux 往往沒有圖形介面,需要自己寫設定。

平台常見用戶端形式匯入方式需要額外注意
Windows桌面圖形用戶端貼上訂閱連結後更新訂閱系統代理與 TUN 模式二選一,後者接管更徹底
macOS選單列用戶端同上,可開啟隨需連線首次執行要在系統設定裡允許網路擴充功能
iOSApp Store 用戶端透過連結匯入設定用戶端需在非中國大陸區 App Store 取得
Android行動端用戶端直接貼上訂閱連結支援分應用程式代理,可只讓部分應用程式走線路
Linux以命令列核心為主由訂閱產生或手寫設定檔需自行設定 TUN 或環境變數代理

系統代理和 TUN 的差別

系統代理只影響遵守系統代理設定的應用程式。瀏覽器一般沒問題,但不少桌面程式與命令列工具根本不讀這個設定,於是出現「瀏覽器能開、其他軟體不行」。TUN 模式在系統裡建一塊虛擬網卡,把流量整體接管,再依分流規則決定去向,適用範圍更廣;代價是需要管理員權限,個別區域網路工具或遊戲可能要先加進直連名單。

分流規則:規則模式與全域模式

規則模式依網域和 IP 判斷:中國大陸網站直連,國際網站走線路,區域網路位址不走代理。日常應該留在規則模式,它保證了存取中國大陸服務時不會繞一圈國外再回來。全域模式把所有流量塞進線路,只適合排查問題——懷疑某條規則寫錯時,切到全域看一眼,如果這時能打開,問題就出在規則上。

訂閱更新也要記得:伺服器端新增或調整節點後,用戶端不會立刻知道,需要手動點一次更新訂閱。多數用戶端支援定時更新,一天一次就夠。

第一次連上之後:三步驗證真的生效

「已連線」只是用戶端的狀態,不等於流量真的從線路出去。依下面三步驗證,比反覆重裝用戶端有效得多。

  • ✅ 查出口 IP:打開 IP 查詢頁面,看歸屬地是否與你選的節點地區一致。
  • ✅ 查 DNS:確認網域名稱解析由線路端完成,而不是本地電信商在解析。
  • ✅ 分應用程式對比:只讓瀏覽器走線路、其他應用程式直連,分別存取同一個網站看結果差異。
  • ❌ 只看用戶端圖示變色就認為成功,不查出口 IP。
  • ❌ 用 ping 通不通判斷代理是否正常——ICMP 不經過代理通道,通與不通都說明不了問題。

DNS 外洩是第二步裡最容易被跳過的一項。網域名稱解析如果仍然交給本地電信商,即使流量走了線路,電信商也能從解析紀錄裡看出你在存取哪些網站,解析結果還可能被污染,表現成「IP 查出來是國外,網站卻打不開」。處理方式是在用戶端裡啟用遠端 DNS 解析(或 fake-ip 模式),讓解析請求也走線路。

# macOS:查看系統目前使用的 DNS
scutil --dns | grep nameserver

# Windows(PowerShell):查看各網卡的 DNS 設定
Get-DnsClientServerAddress -AddressFamily IPv4

# Linux(systemd-resolved):查看解析狀態與上游
resolvectl status

如果查到的 DNS 仍是本地電信商位址,說明遠端解析沒有生效。先檢查用戶端的 DNS 設定,再看分流規則有沒有把解析請求也放進直連。

常見卡點對照表與收尾建議

下面這張表涵蓋新手最常遇到的幾類情況,依現象查原因,比逐一試參數快。

現象常見原因處理方向
用戶端顯示已連線,網頁打不開系統代理沒開,或分流規則把目標網域走了直連切到全域模式驗證一次,能打開就回頭檢查規則
瀏覽器正常,其他應用程式不行應用程式不讀取系統代理開啟 TUN 模式,讓全部流量進入用戶端
匯入訂閱後節點清單為空連結複製不完整,或訂閱位址已重設回面板重新複製,再更新一次訂閱
提示不支援的協定用戶端版本過舊升級用戶端,或改用仍在維護的用戶端
時好時壞,晚高峰明顯線路壅塞或本地網路抖動換同地區另一條線路,或改用專線類型的節點
握手失敗、反覆重連系統時間偏差過大,或訂閱參數已過期校正系統時間,更新訂閱取得最新參數

如果排查完還是不行,聯絡支援前把三樣東西準備好:用戶端名稱與版本、出問題的具體網站、查到的出口 IP 歸屬地。這三項能把範圍縮小到線路或規則上,而不是從頭再問一遍。站內的聯絡支援與幫助中心兩個入口,常見問題多半已經有現成答案。

整條流程裡最容易出錯的環節是分流規則和 DNS,不是線路本身。先把這兩項驗證清楚,再考慮換節點或升等;順序反了,換多少次線路都是同樣的表現。

把這五步走完,以後換裝置、換系統只是重複一遍匯入與驗證,不用再從零開始。要核對等級與流量包,可以看價格頁;要確認帳號狀態與訂閱位址,登入使用者面板即可。