VPN 新手完整指南:下單之後到能用的每一步

這篇 VPN 新手完整指南只解決一個問題:下單之後到真正能用,中間還有哪幾步。順序是固定的——確認訂閱狀態、匯入訂閱連結、選一條線路、驗證是否生效,最後才是日常使用。每一步都有明確的預期結果,做完對不上就停在該步排查,不用來回亂試。

確認訂閱已經生效

完成下單後,帳號裡會立刻出現一筆訂閱紀錄。VPNAF 的註冊只需要使用者名稱和密碼,不需要電子郵件地址,所以下單後不用去收件匣等啟用信——新手最常見的第一個卡點,也就是等一封永遠不會來的郵件,就這樣被繞開了。

進面板先確認三件事:方案類型、剩餘流量、重置時間。月訂閱的流量依開通日每月重置,不是按自然月;中途升級方案,差額會折算成剩餘天數,不用重新開一個新週期。流量包則是用完為止、永久不過期,適合不常開、但一開就要跑大流量的情境。

付款可使用支付寶、微信或 USDT,入帳後訂閱狀態會同步更新,不需要再手動啟用。同一份訂閱不限裝置數量,手機、電腦、平板都能使用,不必為第二台裝置另外購買。方案細節可對照方案與價格頁,依自己每月實際用量挑選。

匯入訂閱連結與用戶端

訂閱連結是最容易被誤解的東西。它不是一個下載位址,而是一串帶權杖的 URL:用戶端請求它之後會拿到一份設定,線路列表、連接埠、加密方式、傳輸參數全在裡面。所以匯入訂閱不等於手動填伺服器位址,絕大多數情況下你只需要把這條連結貼進用戶端,其餘交給它自己解析。

五個平台的用戶端差異,主要卡在系統權限這一層:

• Windows:安裝後分成系統服務與常駐托盤程式兩部分,匯入訂閱後需要允許它建立虛擬網卡,首次連線會跳出一次權限確認。
• macOS:安裝時要在「系統設定 → 隱私權與安全性」裡放行網路擴充功能,否則會出現「顯示已連線、流量沒走線路」的假象;M 系列晶片用通用版本即可。
• Android:匯入後把用戶端加入電池最佳化白名單,否則背景會被系統回收,表現是鎖屏幾分鐘後斷線。
• iOS:設定以 VPN 描述檔的形式存在,首次連線要在系統設定裡允許;換線路在用戶端內完成,不用反覆重裝描述檔。
• Linux:多數用戶端透過命令列或常駐托盤執行,需要 root 權限建立 tun 裝置;沒有圖形環境時直接以設定檔啟動。

訂閱裡可能包含多種協定:WireGuard、IKEv2,以及 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 這類代理協定。不需要逐一搞懂——用戶端會讀取每條線路標註的協定並自動套用參數,隧道內的資料統一以銀行級加密處理,差別只在傳輸層怎麼走。只有排錯時才需要知道:以 QUIC 為基礎的 Hysteria2、TUIC 在高封包遺失鏈路上更抗抖動,WireGuard 和 IKEv2 在行動網路切換時恢復更快。

依線路類型選節點

面板裡的線路依地區排列,每個地區後面標著線路類型。新手最容易忽略這一欄,但它大致決定了晚間尖峰的體驗。完整的地區分布可以看線路列表,這裡只談類型差異。

選線順序建議這樣:先用離你最近的地區測一次,再換一條 IEPL 專線比較。如果兩者差別不大,代表你所在網路到國際出口的鏈路本身不壅塞;如果專線明顯更穩,就把專線設為預設,直連留作備用。

地區選擇上,香港、日本、新加坡通常延遲更低,美國和荷蘭適合存取對應的服務區內容。同一地區往往同時存在直連、中轉、專線三種線路,名稱一樣,走的路不一樣——這就是「同一個地區為什麼有好幾條線路」的原因。

驗證出口與 DNS 是否走對

連上不等於生效。用戶端顯示「已連線」只代表隧道建立起來了,流量有沒有走線路、DNS 有沒有跟著走,要另外確認。以下四步依序執行,任何一步對不上就停在該步排查。

1. 看出口地區:連線後開啟任一 IP 歸屬地查詢頁面,顯示的應該是所選線路所在的國家或地區。如果仍然是本地,代表分流規則把目前應用程式排除在隧道之外。
2. 查 DNS:確認解析請求指向線路側的 DNS,而不是本地電信業者。DNS 留在本地就是所謂的 DNS 洩漏——網頁打得開,但存取紀錄依然暴露給本地網路。
3. 核對系統時間:時間偏差過大會讓以憑證為基礎的握手失敗,表現是「連上了但所有網頁都打不開」。開啟系統自動對時即可。
4. 斷線重連一次:手動中斷後再連線,確認用戶端能自動恢復,別等出門後才發現要手動點一下。

三個平台查 DNS 的指令:

# Windows:確認解析請求指向哪台 DNS
ipconfig /all

# macOS:檢視系統解析器設定
scutil --dns

# Linux(systemd-resolved)
resolvectl status

最後再過一遍驗收清單,全部對得上再開始正常使用:

• ✅ 出口 IP 的歸屬地區與所選線路一致
• ✅ DNS 解析請求指向線路側伺服器,而不是本地電信業者
• ✅ 系統時間與網路時間同步,憑證握手正常
• ✅ 手動中斷後再連線,用戶端能自動恢復
• ❌ 用戶端顯示已連線,IP 查詢結果仍是本地
• ❌ 網頁打不開但通訊軟體正常,多半是 DNS 或 MTU 沒走對

第一週最常見的四類卡點

從第一天到第一週,遇到的問題基本上集中在以下四類,依出現頻率由高到低排列。

訂閱匯入失敗

多半是連結沒有複製完整、尾端被截斷,或是連結已經在面板裡重置過。重新複製一次;用戶端支援從剪貼簿匯入時優先採用這種方式,避免手動選取時漏掉字元。

只有部分應用程式走線路

這是分流規則在運作,不是故障。分流依網域、IP 段或應用程式清單決定哪些流量進隧道,中國大陸網站直連、境外網站走線路是常見設定。想讓某個應用程式強制走線路,把它加進代理清單,而不是關掉分流。

行動網路下頻繁斷線

手機端先解除省電限制,再換成對網路切換更寬容的協定。Wi-Fi 與行動網路來回切換時,WireGuard、IKEv2 的恢復速度通常更快。

晚間尖峰速度下滑

先換線路類型,而不是換用戶端。同一地區通常同時有直連、中轉和專線,把預設線路切到專線,通常比改 MTU、換 DNS 更直接。

把日常使用固定下來

設定調好之後,把組態收斂成固定幾項:一條預設線路、一條備用線路、開啟開機自動啟動、分流規則維持預設。其餘交給訂閱本身的規則,不要每天改一遍。

流量節奏也要看一下。月訂閱依開通日重置,記錯日期容易在週期尾聲把流量用完;如果每月都用不完,降一檔更划算,反之可以用流量包補充——流量包用完為止、永久不過期,買多了也不會浪費。

最後是退款窗口:60 天無理由退款。這段時間足夠涵蓋一次完整的晚間尖峰體驗和一次出差或旅行情境。不確定就先按月訂閱試,不合適在窗口內退掉,比反覆換服務省事。