完整使用手册

在动手配置之前,先把三件事分清楚:装在设备上的客户端、服务端提供的线路、以及把两者连起来的订阅。多数「连不上」的问题,根源不是线路坏了,而是这三层里有一层没对齐。本章把三层的职责讲清楚,后面每一章的操作才有落点。

1.1 三层结构:客户端、线路、订阅

客户端是装在 Windows、macOS、iOS、Android、Linux 上的程序,负责在设备和线路之间建立一条加密隧道。它本身不生产网络,只负责按配置去连。客户端列表里看到的每一条线路,都对应服务端一个真实存在的出口。

线路是出口。选香港出口,目标服务看到的就是来自香港的访问;选美国出口,看到的则是美国。90+ 国家 / 160+ 线路描述的就是可选出口的范围。按接入方式,线路分为 IEPL 专线、中转与直连三类:专线走独立通道,晚高峰更稳;中转经过一次内部跳转,覆盖范围更广;直连就近接入,延迟最低。三类没有绝对优劣,取决于要访问什么。

订阅是把前两层连起来的配置文件。它不是一个安装包,而是一份清单:里面写着有哪些线路、每条线路用什么协议、什么加密方式、什么端口。客户端读到这份清单,才知道该往哪里连、用什么方式连。

理解三层之后,排错就有了顺序:先确认客户端能正常启动,再确认订阅能拉到,最后才怀疑线路。反过来,一上来就换线路,往往解决不了问题,只是把变量搅得更乱。

1.2 线路质量比线路数量更值得看

160+ 线路是一个覆盖范围,不是一句质量承诺。真正决定体验的是三件事:出口带宽是否够、路由是否绕路、晚高峰是否还有余量。一条绕了半个地球的线路,即使标着直连,实际体验也可能不如一条就近的中转。

选线时可以按目标服务反推:访问 AI 工具,优先选延迟稳定、长连接不容易掉线的线路;看流媒体,优先选带宽充足的线路;玩游戏,优先选物理距离近、丢包低的线路。第九章会给出按场景的具体建议。

另外,线路是会变的。服务端新增出口、调整路由,订阅里就会多出新线路。所以订阅不是导入一次就永远不用管,而是需要定期更新——第八章会讲什么时候该更新、更新时要注意什么。

1.3 订阅制与一次性买断的区别

本服务按月订阅:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。三档的差别只在每月流量,线路范围、支持平台、设备数量、退款承诺完全一样。流量按开通日每月重置,不是按自然月 1 号重置——15 号开通,之后每个月 15 号重置。

如果月流量不够,还有流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完为止,永久不过期。流量包不随月重置,适合偶尔出现的大流量需求。

订阅制的好处是随时可以停,不需要一次性投入一大笔钱。配合 60 天无理由退款,试错成本被压得很低——这一点在第二章会展开讲。

1.4 本服务的事实边界

支持平台:Windows / macOS / iOS / Android / Linux。同时在线设备不限台数,手机、平板、电脑可以一起用。支付方式为支付宝 / 微信 / USDT。注册无需邮箱地址,用户名加密码即可完成。

传输采用银行级加密,面板登录与订阅拉取都走加密通道。需要说清楚的是,加密解决的是传输安全,不等于匿名——账号信息与支付记录仍按正常商业服务的方式留存,具体范围以隐私政策为准。把这件事提前讲明白,比事后解释更省事。

套餐页上有六个数:三个是月订阅,三个是流量包。它们的定位完全不同,混在一起比价容易选错。这一章先把两类拆开讲清楚,再给三种典型情况的具体选法。

2.1 三档月订阅的差别只在流量

¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。三档之间没有「低档限速」「低档少线路」这类隐藏差别:90+ 国家 / 160+ 线路全部可用,Windows / macOS / iOS / Android / Linux 五个平台都能装,同时在线设备不限台数,退款承诺也一样。

所以选择只看一件事:一个月大概用多少流量。

表里的「使用强度」是经验描述,不是硬性限制。流量统计以面板显示的已用数字为准,那个数字才是最终依据。

2.2 流量按开通日每月重置

这是最容易误解的一条。流量不是按自然月 1 号清零,而是按开通日重置:15 号开通,之后每个月 15 号重置。好处是计费周期与使用周期一致,不会出现「月底开通、两天后流量就归零」的浪费。

中途升级档位时,差价按剩余天数折算,不会把已经用掉的流量重新算一遍,也不会让当期剩余天数作废。折算后的金额在下单确认页会显示,付款前可以逐项核对。

如果当期流量提前用完,有两条路:升级档位,差价按剩余天数折算;或者买一个流量包,按总量计、不随月重置。前者适合长期流量不够,后者适合临时有大流量需求。

2.3 流量包:用完为止,永久不过期

流量包有三档:¥158/300GB、¥358/1000GB、¥658/3000GB。它和月订阅的流量是两条独立额度:流量包按总量计,不随月重置,用完为止,永久不过期。

流量包的价值就在「不过期」三个字。月订阅的流量当期用不完就过去了,流量包不会——这个月用掉 20GB,剩下的 280GB 下个月还在,不会因为一次临时的大流量需求而被迫升档。

2.4 三种典型情况怎么选

第一种,刚接触、不确定用量:先选 ¥9.9/月含 60GB。用满一个月,面板会显示真实用量,下个月再决定要不要升档。中途升级差价按剩余天数折算,不会因为先买小的而多花钱。

第二种,每天都要用、设备多:¥18/月含 250GB 是平衡点。同时在线设备不限台数,手机、平板、电脑一起用也不会额外收费,这是三档里最适合多设备用户的一档。

第三种,长时间高清播放或大文件传输:¥28/月含 500GB,再配一个流量包做缓冲。这样即使某个月用量突然翻倍,也不会中途断流,不需要临时手忙脚乱地加购。

从选好档位到套餐生效,中间有三步:注册、下单、支付。三步都不复杂,但每一步都有容易忽略的细节,而这几处细节恰好是后续「钱付了但用不了」的主要来源。

3.1 注册:不需要邮箱地址

注册只需要一个用户名和一个密码,无需邮箱地址。少一个字段不只是少一次点击:邮箱是账号体系里最常被用来做找回、通知和二次营销的载体,不收集它,后续也就不存在「邮箱被拖库」这条风险链。

代价是用户名和密码成为登录的唯一凭据。注册时请把两者记在可靠的地方——密码管理器、纸质记录都可以,但不要只依赖浏览器自动填充,清除浏览器数据之后就找不回来了。这一点在注册页上不会反复提醒,但它是后续所有麻烦里最常见的一个。

用户名建议避开真实姓名、常用社交账号 ID 这类可关联信息。它只是本服务的登录名,不需要承载任何身份含义,越普通越好。

3.2 下单:从档位到订单

登录面板后进入套餐区域,选择档位,确认订单。订单页会列出四项:所选档位、应付金额、计费周期、流量额度。付款前请逐项核对,尤其是档位与金额是否对应——¥9.9 对应 60GB,¥18 对应 250GB,¥28 对应 500GB,三者不会错配,但确认一次只要几秒。

如果是升级而非新购,订单页还会显示按剩余天数折算后的差价。折算规则见上一章,这里只需要确认最终金额是否在预期之内;不在预期内,先别付,回到上一章核对档位。

下单之后不要立刻关掉页面。订单号与支付入口都在这一页,关掉之后需要重新进入订单列表,多一步操作。

3.3 三种支付方式

支付方式为支付宝 / 微信 / USDT。

支付宝与微信是即时到账,扫码或跳转后完成付款,订单状态通常在几秒内更新。付款后如果页面没有自动跳回,手动刷新订单页即可,不需要重复下单。

USDT 属于链上转账,到账时间取决于网络拥堵情况,不取决于本服务。转账时按页面显示的金额与网络原样操作:金额少了会到账不足,网络选错会导致资产无法找回。转账完成后保留交易哈希,便于后续核对。

3.4 支付后没生效怎么办

先刷新订单页。多数「没生效」只是页面缓存,刷新后状态就会更新,不需要任何额外操作。

如果刷新后仍未更新,按顺序检查三项:支付渠道里是否真的扣款成功;订单是否仍处于待支付状态;实付金额是否与订单金额一致(USDT 尤其常见,少一位小数就会到账不足)。三项都确认无误仍未生效,通过面板的工单入口提交订单号与支付凭证截图。

提交工单时不要重复下单。重复下单会产生两笔订单,退款流程更长,也更难核对。

3.5 60 天无理由退款

60 天无理由退款:在 60 天内提出申请,不需要说明理由。这条承诺的意义在于,可以用真实网络环境、真实设备去验证线路质量,而不是只看页面描述——线路在你的城市、你的运营商、你的路由器下表现如何,只有实际连过才知道。

退款入口在面板的订单区域,提交后按页面提示操作即可。到账时间取决于支付渠道,USDT 与支付宝、微信的处理速度不同,提交后请耐心等待状态更新。

需要提醒的是:退款是兜底,不是试用装。如果只是某一晚线路不理想,先换线路、换协议,通常比退款更省事——第七章有完整的排查顺序。

套餐生效后,面板会给出订阅链接。这一串字符是客户端与线路之间的桥,拿到它,后面五个平台的导入都是同一套动作的不同方言。

4.1 订阅链接在哪里

登录面板,在概览与订阅区域可以看到订阅链接与对应的二维码。链接的形态大致如下(示例只演示格式,不是真实地址):

https://example.com/sub?token=YOUR_TOKEN

真实链接里的 token 是账号专属凭据,等同于密码。页面提供的复制按钮比手动选择更可靠——手动复制容易漏掉尾部的字符,而少一个字符就会导致拉取失败,报错信息又通常只说「格式错误」,很难联想到是复制不完整。

4.2 协议优先级:先选兼容性最好的

同一份订阅可以输出成多种协议格式。客户端支持多种时,按下面的顺序选:

1. clashplus:// —— 优先选它,兼容性与功能覆盖最好。
2. Shadowrocket —— iOS 上的常用格式。
3. Stash —— 规则语法与前者接近。
4. sing-box —— 新版客户端常用。
5. Clash —— 通用格式,作为兜底。

顺序的逻辑是:越靠前,对分流规则、协议特性和线路元信息的支持越完整。如果客户端只支持靠后的格式,也能正常使用,只是部分高级功能可能不可见,比如规则组与线路筛选。

4.3 订阅链接怎么保管

订阅链接不是公开信息。任何人拿到它,都能在你的流量额度内使用你的线路,而账单仍然记在你名下。所以:不要贴到公开论坛、群聊或截图里;不要把二维码发到社交平台;不要把链接写进公开的配置仓库。

如果怀疑泄露,在面板里重置订阅即可——旧链接立即失效,客户端需要重新导入新链接。重置不影响套餐剩余流量与到期时间,代价只是逐台设备重新导入一次。

4.4 导入失败的四类原因

第一类,链接不完整。表现是客户端提示格式错误或拉取结果为空。解决:回到面板重新复制,用页面按钮而不是手动选择。

第二类,客户端版本过旧。表现是能拉到内容,但提示不支持的协议。解决:更新到面板提供的最新客户端,不要用第三方来源的旧版本。

第三类,拉取时的网络环境异常。表现是超时或连接被重置。解决:换一个网络重试,比如从 Wi-Fi 切到蜂窝,或稍后再试。

第四类,设备时间不同步。表现是握手失败、证书校验不通过。解决:把系统时间设为自动同步,然后重启客户端。

三个桌面平台的导入流程是同一套动作的五种方言:装客户端、登录、导入订阅、选线路、连接。差别主要在系统权限与首次授权,以及各系统里容易被忽略的那一两个设置项。

5.1 Windows

1. 在面板的下载区域获取 Windows 客户端安装包,运行安装程序,按提示完成安装。
2. 启动客户端,用注册时的用户名与密码登录。登录成功后客户端会自动带出订阅,无需手动粘贴。
3. 如果客户端没有自动同步,进入订阅或配置页面,粘贴第四章复制的订阅链接,保存后等待拉取完成。
4. 在服务器列表里选择一条线路。第一次使用建议选延迟最低的那条,连上之后再按场景调整。
5. 点击连接,等待状态变为已连接。

Windows 上最常见的卡点是系统代理与客户端模式不一致:客户端显示已连接,但浏览器仍然走了本地网络。这时检查客户端的代理模式,确认是全局还是规则模式,以及系统代理是否被其他软件改写——安全软件、下载工具、旧版代理客户端都可能改写系统代理设置。

5.2 macOS

macOS 的流程与 Windows 相同,但多一道系统授权。首次连接时,系统会弹窗要求允许添加 VPN 配置或允许网络扩展——必须点允许,否则客户端无法接管流量。如果误点了拒绝,到系统设置的隐私与安全性里重新授权,然后重启客户端。

Apple 芯片(M 系列)上,客户端以原生方式运行,不需要 Rosetta 转译。如果安装后提示「无法验证开发者」,在系统设置的隐私与安全性里放行即可,这是 macOS 对非商店分发应用的常规限制。

另一个容易忽略的点是 iCloud 私有中继。它与加速客户端都在接管默认路由,同时开启时可能互相干扰,表现为「连上了但速度很慢」或「部分应用不走线路」。排查时先关掉其中一个,再对比结果,能省下大量试错时间。

5.3 Linux

Linux 客户端的操作路径与另外两个桌面平台一致:安装、登录、导入订阅、选线路、连接。需要注意两点。

第一是权限。接管系统流量需要相应权限,如果客户端提示无法创建虚拟网卡,检查是否以足够的权限运行。这一步在部分发行版上会被安全策略额外拦截,需要手动放行。

第二是发行版差异。不同发行版的网络管理组件不同,如果系统自带的网络设置与客户端冲突,以客户端的状态为准,并在系统层面关闭重复的代理设置。两套代理同时生效时,流量会走哪一条是不确定的。

在没有图形界面的机器上,可以先用订阅链接拉取配置文件,再导入客户端——拉取时同样要注意链接完整性,以及命令行里特殊字符的转义。

5.4 三个平台的共同设置

开机自启:桌面端建议开启。加速服务在后台常驻,开机后自动连接,省去每次手动点击,也避免「忘了连就以为是线路坏了」这类误判。

退出前断开:直接关闭客户端窗口不一定断开连接,先点断开再退出,避免系统代理残留导致断网。

自动更新:客户端更新通常包含协议适配与线路兼容性修复,建议保持开启。用旧版客户端去连新协议,是最常见的「明明订阅没问题却连不上」。

更细的 Windows 安装步骤可以参考Windows 从安装到导入订阅的完整教程;macOS 的权限与芯片兼容问题在macOS 客户端推荐与兼容说明里有展开。

移动端与桌面端最大的差别不在导入,而在「连接之后能不能一直连着」。系统为了省电会主动回收后台进程,这是移动端绝大多数「用着用着断了」的真正原因。

6.1 iOS

1. 在面板的下载区域获取 iOS 客户端入口,按提示完成安装。
2. 打开客户端,用注册的用户名与密码登录。
3. 首次连接时,系统会提示添加 VPN 配置,必须允许,否则连接无法建立。
4. 选择线路后连接,状态栏出现 VPN 标识即表示隧道已建立。

iOS 上还有两个细节。一是低电量模式:开启后会限制后台活动,长时间锁屏后连接可能被系统断开,需要重新打开客户端才能恢复。二是网络切换:从 Wi-Fi 切到蜂窝时,隧道会重建,短暂中断属于正常现象,不需要重新导入订阅。

6.2 Android

1. 在面板的下载区域获取 Android 客户端安装包并安装。首次安装需要在系统设置里允许来自该来源的应用安装。
2. 打开客户端登录,首次连接时系统会弹出 VPN 服务授权请求,选择允许并勾选始终允许。
3. 导入订阅(自动同步或手动粘贴),选择线路后连接。

Android 的省电策略比 iOS 更激进。多数厂商系统会在应用进入后台一段时间后冻结进程,表现为通知栏的 VPN 图标消失、应用列表里显示「已停止」。解决办法是把客户端加入电池优化的白名单:在系统设置的电池或应用管理里,把客户端的省电策略设为不限制。

6.3 后台保活的通用做法

第一,允许客户端常驻通知栏。通知栏图标是系统判断「这个应用正在前台服务」的依据,关掉它反而更容易被回收。

第二,关闭针对客户端的省电优化。这是最有效的一步,优先级高于任何其他设置。

第三,不要在任务管理器里一键清理后台。手动清理会直接杀掉隧道进程,比系统回收更彻底。

第四,长时间不用时主动断开。移动端在待机状态下保持隧道会持续消耗电量,不用时断开更划算。

6.4 移动端的两个常见问题

连上了但个别应用不走线路:检查客户端的分应用代理设置,确认目标应用在代理列表内。有些系统级应用(比如应用商店的更新服务)会绕过 VPN,这属于系统行为,不是配置错误。

开热点后其他设备没有加速:手机作为热点时,默认只对本机流量走隧道,连接的设备走的是运营商原始网络。需要共享时,在客户端里开启热点共享相关选项(如果该客户端提供),否则其他设备需要各自安装客户端并各自登录。

客户端显示「已连接」只说明隧道建立了,不说明流量真的走了出口。这一章给出一套五分钟内能做完的验收流程,以及三种代理模式的取舍。

7.1 三个信号

信号一:客户端状态。已连接、有实时上下行速率、有当前线路名。三者同时出现,说明隧道这一层是通的。

信号二:出口变化。访问任何一个显示出口 IP 的网站,记录连接前后的结果。连接后显示的归属地应与所选线路一致。

信号三:目标可达。打开平时打不开的那个服务,能正常加载即说明链路通。

三个信号里,信号二最关键。很多「连上了但没用」的情况,是客户端连上了、系统流量却没走隧道,出口 IP 不会变——这时候换十条线路都没用。

7.2 出口与 DNS 自查

出口自查:连接前后各查一次 IP 归属地。一致说明流量没走隧道,不一致说明生效。这一步不需要任何工具,浏览器里就能做完。

DNS 自查:除了出口,还要确认域名解析也走了隧道。如果解析请求仍然发给本地运营商,可能出现「IP 变了但部分网站仍被解析到错误地址」的现象。多数客户端默认会接管 DNS,规则模式下需要确认 DNS 策略与代理策略一致。

浏览器指纹与 WebRTC:部分浏览器会通过 WebRTC 暴露真实网络接口。如果对隐私要求高,在浏览器设置里关闭 WebRTC,或使用客户端提供的规则模式统一接管。这不是必需步骤,但值得知道它的存在。

7.3 三种代理模式怎么选

日常建议用规则模式:本地站点直连保持速度,需要跨境的流量走线路。排错时切到全局模式,可以快速判断问题出在规则还是链路上——切全局就好了,说明是规则写错;切全局仍然不通,问题在线路或账号。

7.4 晚高峰的连接策略

晚高峰的问题通常不是连不上,而是连上了但慢。原因有两层:国际出口的整体拥塞,以及单条线路的带宽分配。

应对办法按成本从低到高:先换一条同地区的其他线路,再换一个地区的线路,最后换协议。客户端支持 WireGuard 与 IKEv2 等协议,不同协议在不同网络环境下的表现不一样,可以各试一遍再定。

如果只有某个特定服务慢、其他都正常,问题多半不在线路上,而在该服务自身的调度策略,换线路的意义有限。判断方法很简单:同时打开两个不同的服务对比,都慢才是线路问题。

7.5 验收清单

1. 客户端显示已连接,且有实时速率。
2. 出口 IP 归属地与所选线路一致。
3. 目标服务可以正常打开,内容加载完整。
4. DNS 解析走隧道,没有回落到本地运营商。
5. 连续使用十分钟,没有中途断流。

五条全部通过,说明配置完成,可以进入日常使用。任何一条不通过,按第九章的排错顺序往下查,不要随机试。

配置完成只是开始。长期使用要管四件事:流量、订阅更新、续费、退款。这四件事都不需要技术背景,但都需要在正确的时间做。

8.1 流量查看与预警

面板的概览区域会显示当期已用流量与剩余流量。建议在开通后的第一周看两次:一次是日常使用一天后,一次是周末高强度使用后。两次数据能大致算出月用量,比凭感觉估算准得多。

流量消耗的大头通常是视频与大文件。同样是一小时,标清与高清的差距可以达到数倍。如果发现用量超出预期,先看是不是某个应用在后台自动播放或自动更新——这类消耗往往发生在没注意的时候。

接近额度时,面板会有提示。此时的选择见第二章:升级档位,或者买一个流量包。两条路都不需要重新配置客户端。

8.2 中途升级:差价按剩余天数折算

升级不是重新买一份,而是补差价。差价按当期剩余天数折算:剩余天数越多,补的越多;剩余天数少,补的就少。已经用掉的流量不会重算,当期剩余天数也不会作废。

这个规则的实际意义是:任何时候升级都不亏。月初升级和月末升级的差别只在补差金额,得到的档位权益是一样的。所以不必等到下个周期再升,觉得不够用就当场升。

降级则不同——档位调整以下单页显示的选项为准。如果页面不支持当期降级,等当期结束后再选低档即可,不需要额外操作。

8.3 续费与到期

月订阅到期后,套餐权益停止。续费在面板的套餐区域完成,续费后流量按新的开通日重新计算。

到期前建议做两件事:确认当前档位是否还合适(用量可能已经变化),以及确认订阅链接是否需要更新。续费不影响已有的流量包——流量包按总量计,不随订阅到期作废,这一点在长期使用里很实用。

如果到期后不打算继续,记得在所有设备上断开连接并删除订阅,避免设备上残留失效的配置影响后续使用。

8.4 退款:60 天无理由退款

60 天无理由退款:在 60 天内提出申请,不需要说明理由。这条承诺覆盖的是「线路在你的网络环境下不合适」这类情况——这是页面描述无法替你验证的部分,只能靠实际连接来判断。

退款入口在面板的订单区域。提交后按提示操作,到账时间取决于支付渠道。USDT 退款需要提供收款地址,提交前请核对地址正确,链上转错同样不可逆。

退款后账号本身仍然保留,订阅链接失效,客户端需要重新导入才能继续使用——如果之后又买了套餐的话。旧客户端里的配置不会自动更新,记得手动处理。

8.5 多设备管理

同时在线设备不限台数。这意味着手机、平板、笔记本、台式机可以同时登录同一个账号,不需要为每台设备单独付费,也不需要来回退出登录。

实际使用时有两点建议。第一,同一账号在多台设备上使用同一条线路时,流量是合并计算的,设备越多消耗越快,看用量时要把所有设备算进去。第二,如果某台设备长期不用,退出登录可以减少订阅链接暴露的面。

设备数量不限,但订阅链接只有一个。重置订阅会让所有设备同时失效,需要逐台重新导入——这是安全与便利之间的取舍,只有在泄露风险较高时才值得做。

前八章走完,服务已经可用。这一章解决两个问题:怎么用得更好,以及出问题时怎么最快定位。

9.1 按场景选线路

线路没有绝对的好坏,只有是否匹配场景。判断标准是三个:延迟、带宽、稳定性,三者往往不能同时最优,必须按用途排优先级。

完整的线路清单与地区分组在线路列表页。选线时先按地区筛,再按类型筛,最后实测——同一条线路在不同运营商下的表现可能不同,实测结果比任何描述都可靠。

9.2 分流规则怎么写

规则模式的核心是一份「什么流量走哪里」的清单。下面是一段通用写法示例,语法在不同客户端上略有差异,以客户端文档为准:

rules:
  - DOMAIN-SUFFIX,example.com,PROXY
  - DOMAIN-KEYWORD,cdn,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

四条规则的含义:指定域名后缀走线路;含特定关键词的域名走线路;归属地为本地的 IP 直连;其余全部走线路。匹配顺序是从上到下、命中即停,所以越具体的规则要放越前面。

写规则时容易犯两个错。一是把 MATCH 放在最前面,后面的规则永远不会命中。二是规则里写了不存在的策略组名,客户端会直接报错或静默跳过——后者的表现是「规则写了但没生效」,更难查。

9.3 多设备协同

不限台数意味着可以在所有设备上同时使用。实践中有两种组织方式:每台设备各自导入订阅、各自选线;或者统一用一条主线路,减少变量。

前者的好处是灵活:手机选低延迟线路刷网页,电脑选高带宽线路看视频,各取所需。后者的好处是排查方便:所有设备表现一致时,问题大概率在线路或账号;表现不一致时,问题在本机配置。日常用哪种都行,排错时切到统一线路更省事。

9.4 排错顺序:由外到内

1. 先确认基础网络。关掉客户端,确认本地网络本身是通的。本地都不通,后面都无从谈起。
2. 再确认客户端状态。能否启动、能否登录、能否拉到订阅。拉不到订阅是账号或链接问题,不是线路问题。
3. 然后确认隧道。连上后查出口 IP。出口没变,说明流量没走隧道,问题在模式或系统代理。
4. 接着换线路。同地区换一条,再换一个地区。换了就好,说明是单条线路的问题。
5. 最后换协议。WireGuard 与 IKEv2 在不同网络下表现不同,换协议能排除协议层的兼容问题。
6. 仍然不通,提交工单。附上客户端版本、操作系统、所选线路、报错原文与发生时间,定位会快很多。

这个顺序的价值是每一步都能排除一类原因,而不是随机试。多数问题在前三步就能定位,后面的步骤只是兜底。更多条目见帮助中心。

9.5 常见卡点速查