VPN 新手最容易卡住的地方,不是找不到工具,而是不知道順序:該先弄懂原理,還是先比價格?這篇指南照真實上手的順序走一遍——它是什麼、怎麼挑、怎麼買、怎麼連、連上之後怎麼驗證。每一步都給可執行的動作,不堆砌繞圈子的概念。
讀完之後你應該能做到三件事:看懂線路類型與協定這些名詞;依自己的每月用量選對計費方式;在任一台常用裝置上匯入訂閱、連上第一條線路,並且確認它真的在運作。
VPN 是什麼:加密隧道與出口地區
VPN 會在用戶端與線路伺服器之間建立一條加密隧道。你送出的請求先進入隧道抵達伺服器,再由伺服器轉送到目標網站;回傳的資料沿原路回來。對目標網站來說,存取的來源是伺服器的出口位址,而不是你本地的網路位址。
所以它真正改變的只有兩件事:出口位置,以及從你到伺服器這一段鏈路的加密與走向。它不改變的是:你是誰。登入狀態、Cookie、瀏覽器指紋、帳號本身,依然能把不同次的存取關聯起來。把這一點想清楚,後面看宣傳語時就不容易被帶偏。
另一個常見誤解,是把 VPN 當成安全軟體的替代品。它負責的是鏈路,不負責你裝置上的惡意程式,也不負責系統更新。兩件事各管各的,別指望一個工具全包。
選服務:先看線路類型與協定
同樣標榜國際線路,實際路徑可能完全不同。對新手來說,先把下面三類分清楚,比記住一堆參數更有用。
| 線路類型 | 路徑 | 穩定性 | 適合的情境 |
|---|---|---|---|
| 直連 | 本地出口直接連目標網站,跨境段走公網 | 受公網壅塞影響明顯,晚間尖峰波動大 | 偶爾查資料,對延遲不敏感 |
| 中轉 | 先接入中轉入口,再由中轉節點轉送出去 | 路徑可控,比直連穩,仍與中轉點負載相關 | 日常網頁、文件協作 |
| IEPL 專線 | 由電信業者專線承載跨境段,不與其他公網流量搶頻寬 | 延遲與抖動更可控,成本也更高 | 長時間會議、遠端桌面、API 呼叫 |
常見協定一覽:一句話各自是什麼
- Shadowsocks:輕量的加密代理,設定簡單,適合先把流程跑通。
- VMess:V2Ray 體系裡的協定,可搭配多種傳輸層,參數較多。
- VLESS:VMess 的精簡版本,本身不內建加密,依賴 TLS 提供安全層,握手開銷更小。
- Trojan:把流量偽裝成正常的 HTTPS 存取,走 443 埠,特徵上更接近一般網頁請求。
- Hysteria2 與 TUIC:基於 QUIC(UDP) 的協定,在高封包遺失、弱網環境下恢復更快,但對本地 UDP 品質敏感。
新手不必自己挑協定:用戶端匯入訂閱後,線路會依伺服器端設定自動派送。真正需要你判斷的,是這條線路走的是直連、中轉還是專線,以及伺服器端有沒有把退款條款寫清楚。
方案與流量包:依用量對齊三檔價格
計費只有兩種形態:按月訂閱,以及一次性的流量包。前者適合每天都要用的人,後者適合用量不固定、不想被月費綁住的人。先把兩種形態的差別理清,再談價格。
| 形態 | 價格 | 流量 | 說明 |
|---|---|---|---|
| 月訂閱 | ¥9.9 / 月 | 60GB | 輕度使用,行動裝置加一台電腦 |
| 月訂閱 | ¥18 / 月 | 250GB | 日常主力檔,網頁與影片混用 |
| 月訂閱 | ¥28 / 月 | 500GB | 多裝置同時在線,長時間看高畫質 |
| 流量包 | ¥158 | 300GB | 用完為止,永久不過期 |
| 流量包 | ¥358 | 1000GB | 用完為止,永久不過期 |
| 流量包 | ¥658 | 3000GB | 用完為止,永久不過期 |
月訂閱的流量依開通日每月重置,中途升級時差價會折算成剩餘天數,不用等到下個計費週期。流量包相反:不按月歸零,用完為止。裝置數不限,所以不必為第二台、第三台裝置另外付費。
付款方式為支付寶、微信與 USDT。註冊不需要電子郵件地址,使用者名稱加密碼就能開通——對不想再收一封行銷郵件的人來說,這一點比折扣實在。
五步連上第一條線路
下面這套順序適用於任何平台,差別只在第三步的用戶端。照順序做完,一條線路就通了。
- 註冊帳號。打開使用者面板,填使用者名稱與密碼即可,無需電子郵件地址。
- 選方案並付款。月訂閱挑一檔,或直接買流量包;結帳支援支付寶、微信與 USDT。
- 下載用戶端。Windows、macOS、iOS、Android、Linux 五個平台都有對應用戶端,登入後取得訂閱。不要在第三方網站下載來源不明的安裝檔。
- 匯入訂閱。在面板裡複製訂閱連結,貼到用戶端的訂閱匯入欄位;或直接用用戶端掃描面板上的 QR 碼。匯入成功後,用戶端會自動取得線路清單。
- 選線路並連線。先依地區篩選,再在地區內挑線路類型。第一次連線建議先試 IEPL 專線,確認鏈路順暢之後,再換更便宜的類型做比較。
匯入之後,先改這三項設定
模式:規則(分流)
DNS:遠端解析,開啟防洩漏
UDP:視需要開啟(視訊通話、連線遊戲再打開)
規則模式只讓命中規則表的網域走線路,本地網站維持直連,速度與體驗都更自然;全域模式會把所有流量都送進隧道,簡單但會拖慢本地存取。DNS 走遠端解析,可以避免解析請求從本地電信業者出去,也就是常說的 DNS 洩漏。
連上之後:三項驗證確認真的通了
用戶端顯示已連線,只代表握手成功,不代表流量真的走了線路。花幾分鐘做下面三項檢查,能省掉後面很多誤判。
- ✅ 出口位址。打開任一 IP 查詢頁面,確認顯示的位址屬於你選的線路地區,且與本地電信業者無關。換一條線路再看一次,位址應該跟著變。
- ✅ DNS 解析來源。用 DNS 洩漏檢測頁面查看解析請求來自哪裡。如果仍然顯示本地電信業者的解析伺服器,說明分流規則或 DNS 設定沒生效。
- ✅ 尖峰穩定性。在晚間尖峰時段連續存取同一個目標幾分鐘,看是否斷線、是否需要反覆重 連。穩定性比一次測速的數字更能說明問題。
- ❌ 只看用戶端狀態燈。狀態燈只反映本地到伺服器端的握手,不代表目標網站可達。
- ❌ 用一次測速結果下結論。單次測速受時段、目標伺服器與本地網路三方影響,不能代表線路的長期表現。
新手常見疑問:從註冊到退款
一定要裝用戶端嗎?
是。訂閱連結本身只是一串位址,需要用戶端把它解析成可用的線路設定。桌面端與行動端各有對應用戶端,登入面板後取得訂閱即可,不需要自己寫設定檔。
分流規則和全域模式怎麼選?
日常用規則模式:只有命中規則表的網域走線路,本地網站維持直連。全域模式適合臨時排查——當某個網站在規則模式下打不開時,切到全域再試一次,能快速判斷是規則問題還是線路問題。
連上了卻打不開某個網站,先查什麼?
依序查三件事:換一條同地區的其他線路;把模式從規則切到全域;清一次瀏覽器 DNS 快取。三步之後仍然不通,再考慮是目標網站本身的地區限制,而不是線路故障。
中途想升級方案怎麼算?
月訂閱升級時,差價依剩餘天數折算,不用等到下個計費週期。流量包沒有升級的概念,需要更多容量時再買一個即可,未用完的部分繼續保留。
退款怎麼申請?
首次付款後 7 天內可申請無條件全額退款。建議在退款期內把常用線路、常用裝置都跑一遍,確認出口地區、解析來源與尖峰穩定性都符合預期,再做長期決定。