VPN 怎么用,拆开看是一条固定的链路:注册账号、选套餐、拿到订阅链接、导入客户端、确认流量真的从线路出去。这条链路上任何一环出问题,表现出来的样子都差不多——客户端显示已连接,网页却打不开。所以下面按实际操作顺序走一遍,每一步给出可以自己核对的检查点,并说明 Windows、macOS、iOS、Android、Linux 在导入方式上的差别。

先把四件事分清:订阅服务、客户端、协议、订阅链接

新手卡住的地方通常不是操作步骤,而是几个名词混在一起。把这四件事分开看,后面每一步都会变得具体。

名词指什么需要你判断的部分
订阅服务提供账号与线路的一方覆盖哪些地区、线路是专线还是中转、每月多少流量
客户端装在设备上、负责转发流量的软件是否支持下发的协议、能否分应用代理
协议客户端与节点之间的传输与加密方式一般由服务端决定,确认客户端认识即可
订阅链接把一组节点打包成配置的地址当作密码保管,节点变动后手动更新

订阅服务决定你能连到哪些地区、走的是专线还是中转、每月有多少流量;客户端决定设备能不能把流量按规则送出去;协议决定这段流量在传输时怎么加密。协议通常由服务端下发,不需要自己挑,但客户端必须认识它——有人导入订阅后节点列表是空的,原因就是客户端版本太旧,读不懂下发的协议类型。

订阅链接为什么不能随手转发

订阅链接不是一条普通网址,它带着账号凭据。客户端每次更新订阅,实际上是拿着这条链接去服务端换回一份节点配置。链接一旦外流,别人消耗的是你的流量额度。

订阅链接按密码对待:不截图发群、不贴进公开的评论区。怀疑外流时,在用户面板重置订阅地址,旧链接会立即失效,再在各设备上重新导入一次。

协议名字不用背,但要确认客户端认识

Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 都是协议名。差别在加密方式、握手过程与拥塞控制上,普通用户不需要逐个理解,只要知道两件事:客户端要支持;同一份订阅里可能同时存在多种协议,选节点时不必刻意避开某一种。

如果客户端提示「不支持的协议」,处理方式通常不是改参数,而是升级客户端,或者换一个仍在维护的客户端。参数由服务端下发,手动改反而容易改错,还会让后面排查失去基准。

选套餐:按流量档位对号入座

套餐可以看成两条轴:一条是每月流量,一条是同时使用的人数。VPNVan 的账号不限台数,所以真正要估的是流量,以及你愿不愿意为晚高峰的稳定多付一点。

100+覆盖国家与地区
240+可选线路
不限同时登录的设备台数
7 天无理由退款
档位价格每月流量适合的使用强度
入门档¥9.9/月60GB以移动端为主,网页、社交、偶尔看视频
标准档¥18/月250GB一到两个人日常使用,常看高清视频
高频档¥28/月500GB多设备同时在线,长时间视频与下载

流量按开通日每月重置,不是自然月开头归零,所以第一次开通的日期决定了之后每个周期的起点。中途想升档,差价按剩余天数折算,不必等到下一个周期。

用量集中在少数几个月的人,可以看流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完为止,永久不过期。好处是没有到期压力,适合一年只集中用几周的场景;如果每天都用,月订阅的单价更平滑。

第一次用,先按月订阅最低档跑通整条链路,确认客户端、线路和你要访问的站点都正常,再根据实际用量决定升档还是叠加流量包。反过来先买大流量包,一旦卡在客户端配置上,排查成本会高很多。

注册与下单:用户名加密码就够了

VPNVan 的注册不需要邮箱地址,取一个用户名、设一个密码就能完成。省掉的不只是等验证邮件的时间,还有「邮件进了垃圾箱、链接过期」这类常见卡点。

没有邮箱这一层,用户名和密码就要自己存好。建议用密码管理器生成并保存,不要和其他服务复用同一个密码。

支付与开通

结算页支持支付宝、微信与 USDT 三种方式。付款完成后账号立即开通,用户面板里能看到当前套餐、流量重置日、已用流量和订阅地址。

  1. 在用户面板选择套餐与计费周期,核对价格与流量档位。
  2. 选择支付方式完成付款,不要中途关闭结果页。
  3. 回到面板的订阅区域,复制订阅链接。
  4. 先在一台设备上导入并更新订阅,确认节点列表出现,再铺到其他设备。

首次付费后 7 天内可以申请无理由退款,所以选档不必纠结太久:先用最低档验证整条链路,不合适再调整。

导入客户端:五个平台的差异

同一份订阅链接,在不同系统上的导入体验差别不小。桌面端多数是「粘贴链接、更新订阅、选节点、开代理」四步;移动端更简单,但 iOS 多一道门槛;Linux 往往没有图形界面,需要自己写配置。

平台常见客户端形态导入方式需要额外注意
Windows桌面图形客户端粘贴订阅链接后更新订阅系统代理与 TUN 模式二选一,后者接管更彻底
macOS菜单栏客户端同上,可开启按需连接首次运行要在系统设置里允许网络扩展
iOSApp Store 客户端通过链接导入配置客户端需在非中国大陆区 App Store 获取
Android移动端客户端直接粘贴订阅链接支持分应用代理,可只让部分应用走线路
Linux以命令行内核为主由订阅生成或手写配置文件需自行配置 TUN 或环境变量代理

系统代理和 TUN 的区别

系统代理只影响遵守系统代理设置的应用。浏览器一般没问题,但不少桌面程序与命令行工具根本不读这个设置,于是出现「浏览器能开、其他软件不行」。TUN 模式在系统里建一块虚拟网卡,把流量整体接管,再按分流规则决定去向,适用面更广;代价是需要管理员权限,个别局域网工具或游戏可能要先加进直连名单。

分流规则:规则模式与全局模式

规则模式按域名和 IP 判断:国内站点直连,国际站点走线路,局域网地址不走代理。日常应该留在规则模式,它保证了访问国内服务时不会绕一圈国外再回来。全局模式把所有流量塞进线路,只适合排查问题——怀疑某条规则写错时,切到全局看一眼,如果这时能打开,问题就出在规则上。

订阅更新也要记得:服务端新增或调整节点后,客户端不会立刻知道,需要手动点一次更新订阅。多数客户端支持定时更新,一天一次就够。

第一次连上之后:三步验证真的生效

「已连接」只是客户端的状态,不等于流量真的从线路出去。按下面三步验证,比反复重装客户端有效得多。

  • ✅ 查出口 IP:打开 IP 查询页面,看归属地是否与你选的节点地区一致。
  • ✅ 查 DNS:确认域名解析由线路侧完成,而不是本地运营商在解析。
  • ✅ 分应用对比:只让浏览器走线路、其他应用直连,分别访问同一站点看结果差异。
  • ❌ 只看客户端图标变色就认为成功,不查出口 IP。
  • ❌ 用 ping 通不通判断代理是否正常——ICMP 不经过代理通道,通与不通都说明不了问题。

DNS 泄漏是第二步里最容易被跳过的一项。域名解析如果仍然交给本地运营商,即使流量走了线路,运营商也能从解析记录里看出你在访问哪些站点,解析结果还可能被污染,表现成「IP 查出来是国外,网站却打不开」。处理方式是在客户端里启用远程 DNS 解析(或 fake-ip 模式),让解析请求也走线路。

# macOS:查看系统当前使用的 DNS
scutil --dns | grep nameserver

# Windows(PowerShell):查看各网卡的 DNS 配置
Get-DnsClientServerAddress -AddressFamily IPv4

# Linux(systemd-resolved):查看解析状态与上游
resolvectl status

如果查到的 DNS 仍是本地运营商地址,说明远程解析没有生效。先检查客户端的 DNS 设置,再看分流规则有没有把解析请求也放进直连。

常见卡点对照表与收尾建议

下面这张表覆盖新手最常遇到的几类情况,按现象查原因,比逐个试参数快。

现象常见原因处理方向
客户端显示已连接,网页打不开系统代理没开,或分流规则把目标域名走了直连切到全局模式验证一次,能打开就回头检查规则
浏览器正常,其他应用不行应用不读取系统代理开启 TUN 模式,让全部流量进入客户端
导入订阅后节点列表为空链接复制不完整,或订阅地址已重置回面板重新复制,再更新一次订阅
提示不支持的协议客户端版本过旧升级客户端,或换用仍在维护的客户端
时好时坏,晚高峰明显线路拥堵或本地网络抖动换同地区另一条线路,或改用专线类型的节点
握手失败、反复重连系统时间偏差过大,或订阅参数已过期校准系统时间,更新订阅拉取最新参数

如果排查完还是不行,联系支持前把三样东西准备好:客户端名称与版本、出问题的具体站点、查到的出口 IP 归属地。这三项能把范围缩小到线路或规则上,而不是从头再问一遍。站内的联系支持与帮助中心两个入口,常见问题多半已经有现成答案。

整条链路里最容易出错的环节是分流规则和 DNS,不是线路本身。先把这两项验证清楚,再考虑换节点或升档;顺序反了,换多少次线路都是同样的表现。

把这五步走完,以后换设备、换系统只是重复一遍导入与验证,不用再从零开始。要核对档位与流量包,可以看价格页;要确认账号状态与订阅地址,登录用户面板即可。