VPN订阅怎么用,可以压缩成一条链路:确认订单、取出订阅链接、导入客户端、连接、验证。真正让人卡住的不是某一步有多难,而是每一步都存在「客户端显示成功、实际没生效」的中间状态。下面按顺序拆开,每一步都给出预期结果和最常见的卡点,照着做完即可。
下单之后先确认订单
付款完成不等于已经可用。回到面板先看三件事:订单状态是不是已开通、套餐档位与流量额度是否对得上、到期日是哪天。这三项确认完再去装客户端,能省掉一轮「到底是线路问题还是订单没生效」的来回排查。
月订阅有三档:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量按开通日每月重置,不是每月 1 号统一清零;中途升级套餐时,差价按剩余天数折算。流量包是另一条产品线:¥158/300GB、¥358/1000GB、¥658/3000GB,用完为止、永久不过期,适合用量忽高忽低的人。
账号这边,注册只要用户名加密码,无需邮箱地址。少一步验证的代价是没有邮件找回通道,所以第一次登录后就把用户名和密码存进密码管理器,不要指望「忘记密码」按钮能救回来。设备不限台数,移动端、电脑、平板可以同时在线,不用在第一台设备上纠结额度会不会被占满。支付支持支付宝、微信、USDT。
无需邮箱地址意味着注册流程很短,也意味着恢复路径只有你自己。用户名和密码在第一次登录后就存好,后面取订阅、换设备、开面板都要用到。
- 120+ 覆盖国家与地区
- 150+ 线路总数
- 不限 同时在线设备数
- 7 天 无理由退款
把整条链路先摊开看一遍,心里有个整体形状,再逐步执行:
| 阶段 | 你要做的动作 | 预期结果 | 常见卡点 |
|---|---|---|---|
| 订单确认 | 回到面板查看订单状态与到期日 | 显示已开通,套餐与流量对得上 | 支付成功但页面没刷新,误以为没生效 |
| 取订阅 | 复制订阅链接并存进密码管理器 | 得到一条完整的地址 | 复制时被截断,或首尾混入空格 |
| 导入客户端 | 在客户端里添加订阅并更新 | 节点列表非空 | 格式与客户端不匹配,导入成功但节点为零 |
| 首次连接 | 选一条 IEPL 专线连接 | 客户端显示已连接,系统出现 VPN 标识 | 系统权限被拒,或只开了系统代理 |
| 验证生效 | 查出口国家与 DNS 解析服务器 | 出口与所选线路一致,DNS 不是本地运营商 | 浏览器缓存造成假象 |
取订阅:订阅链接比节点更重要
订阅链接是一条 URL。客户端向它发起请求,拿回一份配置:节点列表、协议参数、分流规则。它同时也是凭证——链接里的 token 直接对应你的线路,拿到链接的人不需要密码就能用你的流量。所以它不该出现在公开群、截图和共享文档里。
常见格式有三种:Base64 编码的节点列表、Clash / mihomo 使用的 YAML、sing-box 使用的 JSON。格式和客户端对不上时,多数客户端不会明确报错,而是「导入成功、节点为零」。遇到空列表,先查格式,再查链接是否完整。
复制与保存的两个细节
复制链接时注意首尾不要带空格,也别在会折行的聊天窗口里中转——被截断的链接通常仍然能添加成功,只是更新时返回空。保存方式建议直接进密码管理器,备注写清套餐档位和到期日,换设备时不用再翻订单页。
客户端里的自动更新建议打开,每天一次就够。线路调整后旧配置会失效,手动点更新很容易忘;自动更新失败时,典型表现是「昨天还好好的,今天全部超时」。
订阅链接等同于账号凭证。要分享给朋友,让对方自己注册,不要把链接发出去——链接一旦流出,消耗的是你账号里的流量。
导入客户端:五个平台的差异
导入这一步在不同平台上差别不小,但底层只有两种接管方式:系统代理和 TUN。系统代理只影响遵守系统代理设置的程序,浏览器一般没问题,而游戏、部分桌面客户端根本不看这个设置;TUN 会在系统里建一块虚拟网卡,接管全部流量,兼容性更好,代价是需要管理员权限。第一天可以先用系统代理验证线路通不通,再决定要不要开 TUN。
协议与客户端内核
订阅里的节点可能使用 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 中的任意几种。客户端内核太旧会不认识新协议,表现是「订阅更新成功,但个别节点一连就断」。这种时候先升级客户端,不要急着怀疑线路。
五个平台的导入入口
| 平台 | 常见客户端 | 导入入口 | 注意点 |
|---|---|---|---|
| Windows | v2rayN、Clash Verge | 订阅 → 添加订阅 → 粘贴链接 → 更新 | 首次运行防火墙会询问,选允许;开 TUN 需要管理员权限 |
| macOS | ClashX、sing-box | 菜单栏图标 → 配置 → 添加订阅地址 | 首次连接要在系统设置里允许网络扩展 |
| Android | v2rayNG、Clash Meta | 侧边菜单 → 订阅设置 → 添加订阅 | 省电优化会清后台,把客户端加入白名单 |
| iOS | Shadowrocket、Stash | 首页右上角加号 → 添加订阅 | 首次连接要安装 VPN 配置描述文件,需密码或生物识别确认 |
| Linux | sing-box、mihomo | 把订阅地址写进配置文件后启动服务 | 需要 root 或相应网络权限;命令行下用 curl 拉取配置 |
表格里的菜单名称会随客户端版本微调,共同点是找到「订阅 / 配置」这一项。导入完成后先手动更新一次订阅,确认节点数量不是零,再进下一步。
首次连接:确认线路真的生效
第一次连接建议先挑一条 IEPL 专线做基准。专线端到端走专有链路,不经过公网绕行,晚高峰抖动小;中转线路由入口节点转发到落地,成本低,高峰期更容易波动;直连就是直接连落地,延迟取决于你到落地的物理距离。先用专线确认链路本身没问题,再去对比其他线路——顺序反过来,会把线路问题和本地网络问题混在一起。
连接之后不要只看客户端的状态文字,按下面这份清单逐项确认:
- ✅ 客户端显示已连接,系统托盘或状态栏出现 VPN 标识。
- ✅ 打开 IP 查询页,显示的出口国家与你选择的线路一致。
- ✅ 用隐私窗口再打开一次,排除浏览器缓存造成的假象。
- ✅ DNS 检测页里的解析服务器不是你本地运营商的地址。
- ✅ 换一个不走系统代理的应用试一次,确认接管范围符合预期。
- ❌ 只看客户端的「已连接」就收工——系统代理模式下,不少程序根本不走代理。
- ❌ 用一次测速结果判断线路好坏——单次结果受本地网络和时段影响,说明不了长期表现。
流量走了代理,不代表域名解析也走了代理。如果 DNS 请求仍然发给本地运营商,解析结果可能被污染,表现是「客户端显示已连接,但某些站点打不开或者反复跳验证码」。在客户端里启用远程 DNS 或 DoH 能避开这个问题;验证方法是打开 DNS 泄漏检测页,看解析服务器是不是你本地运营商的地址。
分流模式有两种用法。全局模式把所有流量都推给代理,验证链路最快;规则模式按域名和 IP 分流,国内站点直连、国外走代理,省流量也更稳。规则列表会过期,新域名可能被误判成直连,表现是「其他网站都正常,就这一个一直转圈」。第一天先用全局模式确认链路通,再切回规则模式日常使用。
第一天最容易卡住的四个地方
把新手第一天反馈最多的问题列出来,遇到时可以直接对号:
- ❌ 订阅更新后节点数为零:格式不对。客户端要 YAML 却喂了 Base64,或者反过来。
- ❌ 连上几秒就断:移动端省电策略把客户端后台清掉,把客户端加入白名单;桌面端则多是休眠唤醒后系统代理没恢复。
- ❌ 只有浏览器能用:其他应用不认系统代理,改用 TUN 模式接管全部流量。
- ❌ 某个站点一直转圈:分流规则把它判成了直连,或者 DNS 没有走代理。
排查顺序固定下来会省很多时间:先确认订阅更新成功且节点非空,再确认流量真的被客户端接管,最后才怀疑线路本身。前两步能定位大部分问题,线路本身出状况的概率反而更低。
什么时候换线路、什么时候换套餐
同一地区通常有多条线路。高峰期某一条抖动时,换同区的另一条往往比重连十次有效;跨区切换(比如从亚洲换到欧洲)解决不了你本地出口的拥堵,只会把延迟拉长。
套餐按用量选:¥9.9/月 60GB 适合单设备轻度使用,¥18/月 250GB 是多数人的常用档,¥28/月 500GB 适合多设备和常看 4K 的场景。用量不稳定就买流量包,¥158/300GB 起,用完为止、永久不过期,不会因为月底清零而浪费。
首次付费后 7 天内可申请无理由退款。这条规则的实际意义是:第一周可以放心把常用线路都试一遍,不用在只试了一条的情况下就下结论。
第一天要留下的不是「我用过很多线路」,而是一条可复现的基准:哪个客户端、哪条线路、什么模式、出口是哪个国家。有了这条基准,后面遇到问题时才有对照物。