付款成功之后的那几个小时,是 VPN 新手最容易卡住的一段:订阅链接在哪里、客户端装哪一个、连上之后怎么判断是不是真的生效。这篇指南按时间顺序拆解第一天的全部操作,每一步都写清楚应该看到什么、卡住了怎么判断,以及哪些事情可以留到第二天再做。
先把几个固定事实摆出来,后面每一步都会用到:
账号不限台数,所以第一天不必纠结先装哪一台设备——主力电脑和手机可以同时接上,不需要为第二台设备额外付费。
付款成功后的十分钟:账号、订阅与订单状态
注册只需要用户名和密码,不需要邮箱地址,这一步在付款之前就完成了。付款支持支付宝、微信和 USDT 三种方式;付款完成后回到面板,概览页会显示当前套餐、已用流量和有效期,下载页列出各平台的客户端,遇到问题可以在工单里提问。隐私政策里写明不记录日志。
月订阅分三档:¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB。流量按开通日每月重置,中途升级会把差价折算成剩余天数补上。流量包则是 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB,用完为止、永久不过期,适合用量不规律、不想每月盯着剩余额度的人。如果你还不确定自己的用量,流量包是压力更小的起点。
第一天的预期结果很具体:能登录、能看到自己的套餐、能复制到订阅链接。这三件事完成之后,后面的操作才有基础。
线路怎么选:先定地区,再定线路类型
VPNPF 覆盖 110+ 个国家与地区、250+ 条线路。新手最容易犯的错是按「哪条最快」去挑,而正确的顺序是先看你要访问的服务在哪个地区,再看这条线路用什么方式过去。
| 线路类型 | 数据怎么走 | 更适合 | 第一天的建议 |
|---|---|---|---|
| IEPL 专线 | 走端到端专线通道,不经过公共互联网出口 | 视频会议、直播、对延迟敏感的连续操作 | 优先试,尤其是晚高峰时段 |
| 中转 | 先接入就近的中转节点,再转发到目标地区 | 网页浏览、下载、日常访问 | 作为 IEPL 之外的备选 |
| 直连 | 客户端直接连接目标地区节点 | 临时查资料、轻量访问 | 先观察高峰时段的稳定性 |
线路类型之外还有一个变量是协议。客户端与节点之间的握手和传输方式由协议决定,常见的有 Trojan、VLESS、Hysteria2、Shadowsocks、VMess 和 TUIC。协议不是越新越好:同一条线路在不同网络环境下,不同协议的表现会有差别。第一天用客户端的默认选项即可,只有在连接反复失败时才需要手动换一个试试。
选地区有个简单判断:要访问的服务在哪个国家,就优先选那个国家的线路;如果只是想让整体网络更顺,选地理上更近的地区——比如香港、日本、新加坡——通常延迟更低。完整的线路清单可以在线路页按地区查看。
客户端装哪个:五个平台的差异
Windows、macOS、iOS、Android、Linux 都有对应的客户端,形态不同,但核心动作一致:导入订阅、选线路、连接。下表是各平台第一次安装时需要额外处理的事情。
| 平台 | 获取方式 | 首次要处理的事 | 常见卡点 |
|---|---|---|---|
| Windows | 下载页提供安装包 | 首次连接会安装虚拟网卡并接管系统代理 | 安全软件把虚拟网卡驱动当成异常行为拦截 |
| macOS | 下载页提供安装包 | 需要在系统设置里允许网络扩展 | 授权窗口被关掉后,连接按钮会一直停在连接中 |
| iOS | App Store 下载 | 首次连接会弹出「添加 VPN 配置」请求 | 没有允许配置,开关会立刻弹回关闭状态 |
| Android | 下载页提供安装包 | 首次连接会弹出连接请求授权 | 系统省电策略把后台连接掐断,需要加入白名单 |
| Linux | 下载页提供客户端与配置 | 用订阅导入,或直接导入配置文件 | 命令行环境需要手动设置系统代理 |
第一台设备建议选你用得最多、也最容易排查的那一台:桌面系统的客户端能看到更多状态信息,遇到问题比移动端好定位。手机端适合在桌面端跑通之后再装,这样出问题时你能确定是设备差异还是账号问题。
导入订阅链接:顺序对了,一次就通
订阅链接是客户端获取线路列表的入口,导入顺序错一步,后面都会卡住。完整流程如下。
- 在面板里找到订阅链接,整段复制。这类链接通常是一长串字符,少一个字符都会导入失败。
- 打开客户端,找到「订阅」或「添加订阅」入口,把链接粘贴进去,起一个能认出来的名字。
- 点击更新或保存,等待客户端拉取节点列表。正常情况下几秒内就会出现按地区分组的线路。
- 从列表里挑一条线路点击连接。首次连接会触发系统权限请求,同意之后才会真正建立通道。
- 连接成功后先不要急着开视频,打开浏览器访问一个国际网站,确认页面能正常加载。
- 回到客户端确认状态是「已连接」,而不是「正在连接」或「已断开」。
怎么判断真的生效了:三层验证
客户端显示「已连接」不等于流量真的走了线路。按下面三层依次确认,能排除绝大多数误判。
- 出口 IP。打开站内的我的 IP页面,看显示的归属地。如果显示的是所选线路的地区,说明流量确实从线路出去;如果还是本地归属地,说明代理没有生效。
- DNS 解析。出口 IP 变了,不代表域名解析也走了线路。DNS 泄漏的意思是:流量走了线路,但域名解析仍然发给了本地运营商的解析服务器,结果是部分网站解析失败,或者被解析到不合适的节点。部分客户端会同时接管 DNS,部分需要手动开启;出现「IP 正常但某些网站打不开」时,优先怀疑这一层。
- 实际访问。打开你真正要用的那个网站或应用,看首屏加载和视频起播。这一步才是最终标准。
# Windows:查看当前 DNS 服务器并刷新缓存
ipconfig /all
ipconfig /flushdns
# macOS:刷新 DNS 缓存
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder刷新缓存之后再重新打开网页,可以排除本地缓存造成的误判。如果命令输出里的 DNS 服务器仍然是本地运营商地址,而客户端里已经开启 DNS 接管,那多半是接管没有真正生效,重启一次客户端再确认。
客户端一般还提供两种转发模式:全局模式把所有流量都交给线路;分流模式只让匹配规则的流量走线路,其余直连。日常使用建议分流,遇到某个应用不生效时,临时切到全局做一次对照,就能判断问题出在规则还是线路本身。
第一天最常见的卡点
下面这些现象在第一天出现的概率最高,按顺序对照即可。
- ✅ 客户端显示已连接,国际网站能打开,「我的 IP」显示线路地区——说明一切正常,可以开始用了。
- ❌ 显示已连接但网页打不开——先切到同地区的另一条线路;仍然不行时,检查设备系统时间是否准确,时间偏差会导致握手失败。
- ❌ 只有部分应用能访问——大概率是分流规则没有覆盖这个应用,切到全局模式测一次就能确认。
- ❌ 连接后反复断开——换一个协议再试(例如从 VMess 换到 Trojan 或 Hysteria2);也可以换一个网络环境,比如用手机热点做对比。
- ❌ 速度慢但能用——换一条同地区的 IEPL 专线,并且把测试时间放到晚高峰再对比一次。
- ❌ 订阅导入后节点列表是空的——检查链接是否复制完整,重新复制一次并更新订阅。
- ❌ 一个应用能用、另一个完全没反应——先确认两个应用是不是走了同一种转发模式,再检查系统代理有没有被其他软件改回去。
第一天的合理预期
第一天不需要把 250+ 条线路试一遍,也不需要研究每个协议的差别。合理的做法是固定一台主力设备,挑一条所在地区的 IEPL 专线,连续用上两三天,再决定要不要调整。线路的差异往往要到晚高峰才看得出来,第一天下午测出来的结果参考价值有限。