VPN 新手最常问的十个问题,提问的落点高度集中:能不能多设备同时用、流量怎么算、会不会被限速、要不要一直开着。下面按被问到的频率排序,一次答完,末尾再给一条从零开始的上手顺序。答案尽量给判断标准,少给形容词。
设备、流量与限速:最常问的四个问题
一个账号能几台设备同时用?
不限台数。同一份订阅可以导入到多台设备,桌面、手机、平板同时在线不需要额外付费,也不需要为每台设备单独开号。真正的上限不在设备数量,而在所选线路的带宽:几台设备同时把一条线路跑满,体感会明显变差。
多设备场景下更实用的做法是按用途分线路——会议和办公走一条,下载和流媒体走另一条,而不是让所有设备都挤在同一条上。切换成本很低,在客户端里点一下就行。
流量怎么算,用完了会怎样?
两种计费形态,规则不同,先分清再下单:
- 月订阅:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量按开通日每月重置;中途升级套餐,差价折算成剩余天数。
- 流量包:¥158/300GB、¥358/1000GB、¥658/3000GB。用完为止,永久不过期,不随月份清零。
判断方式很简单:每月用量稳定在 60GB 以内,月订阅更划算;用量忽高忽低,或者一年只集中用几周,流量包更合适——没用完的部分不会在月底消失。
流量包不过期
出差、临时项目这类间歇性需求,用流量包比按月续订更省:余量不按月清零,什么时候用完什么时候算。
会不会被限速?
先分清慢在哪。常见的瓶颈有三处:本地宽带出口在晚高峰的国际方向拥塞、所选线路本身的用户密度、以及协议在弱网下的表现——UDP 被 QoS 时,基于 QUIC 的协议会明显掉速。
判断方法很朴素:同一时段换一条不同地区的线路重测。只有某一条线路慢,是线路问题;所有线路同时慢,多半是本地出口;换协议之后恢复,是协议与网络环境不匹配。测的时候固定工具、固定时段、固定目标,否则数字没有可比性。
要不要一直开着?
看场景,不必一刀切。公共 Wi-Fi、酒店网络、跨境办公这类环境建议常开,风险来自网络本身;家里固定宽带下,只在使用国际服务时开就够。
移动端常开的两个代价:耗电,以及 Wi-Fi 与蜂窝之间切换时的重连空窗。确实需要常开,就把分流规则配好,让本地应用直连、只有需要国际线路的应用走代理,比全局代理更省电,也少出问题。
注册、订阅与客户端:装之前先弄清
注册要填什么?
用户名 + 密码。注册流程里没有邮箱验证这一步,也不需要邮箱地址。少一个字段就少一处泄露面:邮箱往往是撞库、找回和营销邮件的入口,不填就少一类麻烦。注册完成后,在面板里就能看到订阅入口。
订阅链接是什么,怎么导入?
订阅链接是一个 URL,客户端定时拉取它,拿到节点列表、端口、协议与加密参数。它等同于账号凭据:拿到链接的人可以直接用掉你的流量。传输层由量子加密保护,但链接本身是明文凭据,不要贴进公开群、不要截图发出去;怀疑泄露时,在面板里重置订阅。
导入流程各平台大同小异:复制订阅链接 → 打开客户端 → 找到「订阅 / 配置文件」→ 从剪贴板导入 → 选中刚拉到的配置 → 手动更新一次。桌面端一般提供系统代理与 TUN 两种接管方式:前者只代理支持系统代理的应用,后者接管全部流量。需要分应用分流,走 TUN 更省心。
不同系统的客户端差别在哪?
桌面端(Windows、macOS)功能最全,支持 TUN、分流规则、按域名走不同线路;Android 端一般用安装包部署,支持分应用代理;iOS 端受系统限制,只能从 App Store 装支持订阅导入的客户端,分应用能力弱一些,通常靠规则文件实现;Linux 端多数是命令行内核加配置文件,没有图形界面,适合放在路由器或常开的机器上。
同一个订阅链接可以同时导入这些客户端,不需要为每个平台单独购买。
协议与线路:选哪条、走什么协议
协议那么多,到底选哪个?
协议不是越新越好,而是看网络环境。下面这张表按传输方式与适用场景列出常见的几种:
| 协议 | 传输方式 | 适合的场景 | 需要注意 |
|---|---|---|---|
| Shadowsocks | TCP / UDP(需插件) | 轻量代理,配置简单 | 预共享密钥加密,主动探测下伪装能力有限 |
| VMess | TCP | 通用代理,支持多路复用 | 客户端与服务端时间偏差过大会连不上 |
| Trojan | TLS | 需要伪装成普通 HTTPS 流量 | 依赖真实证书,证书过期会直接断线 |
| VLESS | TCP + TLS | 追求低开销,常配合 TLS 或 REALITY | 协议本身不加密,安全性取决于外层传输 |
| Hysteria2 | QUIC(UDP) | 丢包高、延迟抖动的链路 | UDP 被限速或阻断时表现急转直下 |
| TUIC | QUIC(UDP) | 快速握手、频繁切换网络 | 同样依赖 UDP 是否可用 |
选择顺序:先看网络允不允许 UDP,不允许就排除 Hysteria2 与 TUIC;再看需不需要伪装,Trojan 和配了 TLS 的 VLESS 更稳;最后看客户端兼容性,老设备上 Shadowsocks 与 VMess 最省事。
香港、美国、日本,选哪个地区?
按目标服务的位置选,不是按「哪个快」选。目标服务部署在美国,就走美国落地;面向日本、韩国的服务走东京;只是查资料、看文档,香港与新加坡的往返延迟通常更低。
线路类型同样重要,三者差别在路径:
- 直连:客户端直接连境外服务器,全程走公网,晚高峰受国际出口拥塞影响最大。
- 中转:先连境内中转入口,再由中转转发到落地,路径更可控,成本低于专线。
- IEPL 专线:走运营商国际专线,不经过公网出口,延迟与丢包最稳,适合会议、实时协作这类对抖动敏感的场景。
在 100+ 国家、250+ 线路的组合下,不必追求「最好的一条」,按用途分组更实际:会议一条、下载一条、日常浏览一条,出问题时也知道先换哪条。
DNS 泄漏要不要管?
要管,而且很容易查。流量走了代理、DNS 查询仍然发给本地运营商,会带来两个后果:解析结果可能被就近调度到不合适的位置,访问了哪些域名也在解析层面暴露了。
自查方法:连上线路后打开任意一个 DNS 泄漏检测页面,看它列出的解析器归属地是否与所选线路一致。不一致,说明解析还走在本地。处理方式是在客户端里开启远程 DNS(有的叫代理 DNS),并确认分流规则里 DNS 查询走代理而不是直连;改完再查一次,归属地对上了才算配好。
两条独立的路径
流量与 DNS 是分开走的。只把流量导进代理、DNS 仍交给本地,是新手最常见的配置缺口。
退款、支付与三个容易搞混的点
30 天无理由退款,从购买当天算起,不需要说明理由。支付支持支付宝、微信与 USDT。这两条属于交易层面的信息,和线路质量无关,但下单前往往会被一起问到。
- 流量包与月订阅不是同一种计费:前者用完为止、永久不过期;后者按开通日每月重置,没用完的流量不累积。
- 不限台数说的是设备数,不是带宽:同一条线路挤的设备越多,每台分到的越少。
- 无需邮箱地址说的是注册流程:它只描述填表这一步,不延伸到别的含义。
一句话结论:先按用量形态选套餐(稳定用量选月订阅,间歇用量选流量包),再按目标服务选地区,最后按网络环境选协议。三件事定完,剩下的都是细节。
从零开始的上手顺序
把上面十个问题收成一条路径,按顺序走一遍,基本不会卡住:
- 注册:用户名 + 密码,不需要邮箱地址。
- 选计费方式:每月用量稳定在 60GB 以内选 ¥9.9 月订阅;用量忽高忽低选流量包。
- 导入订阅:复制订阅链接,在客户端里从剪贴板导入,手动更新一次配置。
- 先连就近落地:按目标服务所在地区选,不要一上来就挑列表里最花哨的那条。
- 验证:固定工具、固定时段,看延迟、抖动与吞吐三项,别只看单次结果。
- 配分流:本地应用直连,需要国际线路的应用走代理。
- 排查:出问题按「换线路 → 换协议 → 换 DNS 设置」的顺序试,一次只改一个变量。
- ✅ 先确认目标服务在哪个地区,再选落地,不要凭列表顺序挑。
- ✅ 订阅链接当作密码保管,怀疑泄露就在面板里重置。
- ✅ 客户端里开启远程 DNS,改完复查一次解析器归属地。
- ✅ 多设备同时在线时按用途分配线路,别全挤在一条上。
- ❌ 不要用单次测速结果判断整条线路,晚高峰与凌晨的差别可能很大。
- ❌ 不要在 UDP 被阻断的网络里死磕基于 QUIC 的协议,换 TCP 系的解决得更快。
十个问题答完,真正的门槛其实只有两步:把订阅正确导入客户端,把 DNS 与分流配对。剩下的判断都可以边用边调,不必一次到位。