這篇 VPN 新手完整指南,直接回答第一次使用時最常見的十個問題。先掌握最重要的觀念:VPN 用戶端、訂閱連結、線路與協定是四個不同部分。用戶端負責建立連線,訂閱連結負責提供設定,線路決定實際路徑,協定負責傳輸。把這四層分開理解,多裝置、流量、速度、分流與斷線問題就不會混在一起。
新手最容易在「連線成功」的瞬間停止檢查。實際上,狀態列顯示已連線,只代表用戶端建立了工作階段;是否如預期經過指定線路,還要檢查分流規則、DNS 請求與出口位址。正確的入門順序不是反覆切換節點,而是先確認訂閱有效,再確認線路、協定與規則,最後檢查本地網路。
開始之前:VPN 究竟改變了什麼
問題一:連線後,網路發生了什麼變化?
建立連線後,用戶端會在裝置上建立受控的網路通道,並依照規則將部分或全部流量交給該通道。目標網站看到的出口位址通常來自所選線路,而不是目前連線的網路。傳輸是否加密、如何握手、是否依賴 UDP,則由 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 或 TUIC 等協定及其設定決定。
這不代表裝置上的所有程式一定會經過同一條線路。用戶端可能採用全域、規則或直連模式。全域模式通常會讓更多請求經過代理通道;規則模式依網域、位址或應用程式進行比對;直連模式則讓請求繼續使用本地網路。新手遇到「瀏覽器能開,另一個應用程式卻不行」時,應先檢查模式與規則,而不是直接認定節點失效。
問題二:用戶端和訂閱連結是同一回事嗎?
不是。用戶端是安裝在 Windows、macOS、Android 或 iOS 上的軟體;訂閱連結則是用來取得節點、協定參數與分組資訊的網址。只有在用戶端支援相應的訂閱格式與協定時,匯入後才能正常使用。
常見操作是登入服務面板,複製訂閱連結,再在用戶端中選擇「從 URL 匯入」、「新增訂閱」或意思相近的入口。匯入成功後,應先執行一次更新,再查看線路清單。直接複製某個節點的單筆設定也可能建立連線,但之後的線路調整通常無法自動同步,因此不適合作為長期設定方式。
- 從服務面板取得目前的訂閱連結,不要從聊天記錄或截圖中轉抄。
- 在支援的用戶端中找到訂閱匯入入口,貼上連結並儲存。
- 手動更新訂閱,確認線路名稱、協定與分組已經顯示。
- 選擇鄰近地區或符合存取需求的線路,再建立連線。
- 連線後檢查出口位址,並開啟常用網站驗證分流結果。
裝置與流量:能否同時使用、如何計算
問題三:能不能在多台裝置上同時使用?
首先要區分「登入裝置數」和「同時連線數」。有些服務限制安裝或登入過的裝置總數,有些只計算目前連線中的裝置。還要注意,透過路由器代為連線後,服務端通常看到的是路由器建立的連線,而路由器後方的終端則由本地網路統一轉送;具體計數方式仍取決於服務規則與用戶端實作。
VPNRZ 不限制同時在線裝置數,家中的電腦、平板與其他受支援裝置都可以分別設定。實際使用時仍建議每位使用者妥善保管自己的訂閱入口,不要把訂閱連結放在公共資料夾中。裝置不再使用時,刪除本機設定會比只中斷連線更穩妥。
- ✅ 區分已匯入設定的裝置與目前正在連線的裝置。
- ✅ 每台裝置分別更新訂閱,避免長期保留失效線路。
- ✅ 公用裝置停止使用前,刪除訂閱與快取設定。
- ❌ 不要把訂閱連結當作普通網頁網址公開分享。
問題四:流量如何計算,何時重設?
流量通常依照經過服務線路的上傳與下載量統計。開啟網頁、下載檔案、觀看影片、雲端硬碟同步與系統背景更新都會產生用量。只匯入訂閱但沒有連線,通常不會產生線路流量;連線後採用規則模式時,直連請求與代理請求則會分開處理。
VPNRZ 的月訂閱流量會在開通日每月重設,流量包不會過期。兩種方式適合不同的使用習慣:持續使用時,月訂閱較容易形成固定週期;使用頻率不穩定時,流量包更方便依實際消耗安排。判斷流量是否異常時,不要只看當天是否下載過大型檔案,也應檢查雲端同步、系統更新、影片自動播放與全域模式。
| 情境 | 是否可能消耗線路流量 | 優先檢查 |
|---|---|---|
| 用戶端未連線 | 通常不會 | 確認是否仍有其他裝置保持連線 |
| 規則模式瀏覽網頁 | 符合代理規則的請求會消耗流量 | 查看目前規則與連線記錄 |
| 全域模式執行背景同步 | 可能持續消耗 | 檢查雲端硬碟、更新與媒體應用程式 |
| 斷線後自動重新連線 | 重新連線成功後會繼續消耗 | 查看自動連線與隨選連線設定 |
速度與連線方式:變慢不一定是限速
問題五:速度變慢,是不是被限速?
只憑一次下載速度變慢,無法判斷是否遭到限速。速度會同時受到本地網路、無線訊號、裝置效能、線路路徑、協定額外負擔、目標網站回應與時段壅塞影響。同一條線路連線到不同目標,結果也可能不同,因為目標伺服器的位置與互連路徑並不相同。
排查時應固定變因。先在未連線時確認本地網路正常,再連線到同一地區的線路,使用相同裝置、相同網路與相同目標重複觀察。接著只更換線路,不要同時更換協定;排除線路差異後,再測試協定。一次改動多個條件,就無法判斷究竟是哪一項發揮作用。
線路類型也會影響穩定性。直連是裝置直接連線到目標節點,路徑簡單,但跨網路品質更依賴公共網際網路;中轉會先進入接入點,再轉往出口,方便調整跨網路徑;IEPL 專線著重受控的跨境傳輸區段,通常用於降低公共網路波動的影響。專線不代表本地無線網路、裝置或目標網站永遠不會遇到瓶頸。
問題六:VPN 需要一直開著嗎?
不必機械式地一直開啟,應根據使用情境與分流能力決定。需要持續存取國際網站、遠端協作工具或特定網路資源時,可以保持連線,並使用規則模式讓本地服務直連。只在偶爾存取特定資源時,也可以按需連線,使用完畢後中斷。
行動裝置上的隨選連線會在網路變化後嘗試恢復通道,適合經常切換無線網路與行動網路的情境。桌面裝置則較適合明確設定開機啟動、自動連線與系統代理。若用戶端結束後網頁仍無法存取,應檢查系統代理是否正確還原,而不是反覆重新啟動用戶端。
- ✅ 常用國際服務較多時,優先設定規則模式。
- ✅ 經常切換網路時,檢查自動重新連線是否符合預期。
- ✅ 本地網站異常時,先確認是否被錯誤分配到代理線路。
- ❌ 連線異常後,不要反覆疊加多個用戶端。
協定怎麼選:名稱不同,適用路徑也不同
問題七:Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 要怎麼選?
協定沒有脫離網路環境的固定排名。Shadowsocks 設定相對直接,廣泛用於代理轉送;VMess 與 VLESS 常見於支援多種傳輸方式的用戶端生態,其中 VLESS 本身較偏向精簡驗證與外部傳輸組合;Trojan 通常搭配 TLS 連線;Hysteria2 與 TUIC 以 QUIC 概念為基礎並依賴 UDP,在丟包或高延遲路徑上的表現可能不同,但也更受本地網路是否良好支援 UDP 影響。
新手不需要逐項手動填寫底層參數。正確做法是使用服務訂閱提供的完整設定,並選擇用戶端支援的協定。如果目前網路限制 UDP,Hysteria2 或 TUIC 可能無法建立連線,此時可改用訂閱中基於 TCP 或 TLS 路徑的設定。若某個協定能連線但應用程式異常,還要繼續檢查分流與 DNS,不能只看協定名稱。
| 協定 | 傳輸特性 | 新手判斷重點 |
|---|---|---|
| Shadowsocks | 輕量代理協定,設定結構直接 | 確認加密方式與服務端設定一致 |
| VMess | 可搭配不同傳輸與封裝方式 | 使用訂閱提供的參數,不要手動混搭 |
| VLESS | 常與 TLS、Reality 或其他傳輸方式組合 | 用戶端必須完整支援對應組合 |
| Trojan | 通常透過 TLS 建立連線 | 系統時間與憑證驗證異常會影響握手 |
| Hysteria2 | 以 QUIC 為基礎,依賴 UDP 路徑 | 網路不支援 UDP 時,及時改用其他線路 |
| TUIC | 以 QUIC 為基礎的代理傳輸 | 檢查用戶端版本與訂閱參數的相容性 |
斷線與無法開啟:按順序排查,不要隨機切換
問題八:連線突然中斷,應該先做什麼?
先確認本地網路是否仍能直接存取一般網站。如果本地網路本身已中斷,切換任何節點都沒有意義。接著更新訂閱,確認方案狀態與線路清單仍然有效;再切換同一地區的另一條線路;最後更換協定。這個順序能將帳號、設定、節點與本地網路分開檢查。
如果所有線路同時失效,應重點檢查系統時間、用戶端權限、防火牆、系統代理與網路環境變化。TLS 類連線依賴正確的系統時間;行動裝置的省電策略可能暫停背景網路;桌面端同時執行多個代理用戶端,可能爭用系統代理或虛擬網卡。結束舊用戶端並還原代理設定後,再保留一個用戶端進行測試。
排查鏈路
本地網路
→ 訂閱狀態
→ 更新線路
→ 切換節點
→ 切換協定
→ 檢查系統代理與 DNS
→ 查看用戶端記錄
問題九:顯示已連線,為什麼網站仍然打不開?
最常見的原因是分流規則、DNS 或目標服務本身的限制。在規則模式下,網域可能被誤判為直連;DNS 請求也可能仍交給本地解析器,回傳與代理出口不相符的結果。此時用戶端顯示連線正常,但瀏覽器取得的位址或存取路徑並不合適。
可以先將目標網域暫時加入代理規則,再清除用戶端與系統的 DNS 快取。如果全域模式可以存取、規則模式卻不行,問題通常出在規則;如果不同瀏覽器的表現不同,應檢查瀏覽器本身的安全 DNS、擴充功能與快取;如果只有某個應用程式異常,則要確認該應用程式是否遵循系統代理,或是否需要虛擬網卡模式接管流量。
問題十:串流影音、AI 服務或特定網站無法開啟,只要更換節點就夠了嗎?
不一定。目標服務可能同時參考出口地區、位址類型、帳號地區、DNS 結果、瀏覽器快取與應用程式商店區域。更換線路只能改變其中一部分條件。正確做法是先選擇符合目標地區的線路,再確認出口位址與 DNS 結果一致,接著關閉舊頁面、清除網站快取並重新開啟。
如果網頁版可以存取、應用程式卻不行,請檢查應用程式是否繞過系統代理;如果首頁能開啟但播放或登入失敗,可能是後續請求命中了不同網域,而這些網域沒有納入同一個分流群組。此時應查看用戶端連線記錄,找出被直連或拒絕的網域,再調整規則。不了解原因時,不要連續更換地區,因為快取與工作階段狀態會讓判斷更加混亂。
不同平台的用戶端設定有什麼差異
Windows 與 macOS 桌面用戶端通常同時提供系統代理與虛擬網卡模式。系統代理主要影響遵循系統設定的應用程式;虛擬網卡模式可以接管更多流量,但需要相應權限。安裝後如果只有瀏覽器可用、其他程式無法連線,應先判斷該程式是否忽略系統代理,再決定是否啟用虛擬網卡,而不是直接重新安裝。
Android 通常透過系統 VPN 介面接管流量,用戶端可能提供依應用程式分流的功能。如果只有部分應用程式需要使用線路,可以套用應用程式層級規則,減少不必要的流量。省電與背景限制可能中斷長時間連線,應允許用戶端在需要時保持背景執行。
iOS 同樣依賴系統提供的 VPN 設定功能,匯入訂閱後需要授權新增設定。隨選連線是否生效,取決於用戶端支援與系統設定。更換用戶端時,舊設定可能仍保留在系統中,測試前應確認目前啟用的是哪一項設定。
| 平台 | 常見連線方式 | 優先檢查項目 |
|---|---|---|
| Windows | 系統代理或虛擬網卡 | 代理還原、虛擬網卡權限、防火牆 |
| macOS | 系統代理或系統網路擴充功能 | 網路擴充功能授權、DNS 與系統代理 |
| Android | 系統 VPN 介面與應用程式分流 | 背景執行、應用程式規則、目前設定 |
| iOS | 系統 VPN 設定與隨選連線 | 設定授權、隨選規則、舊設定衝突 |
新手完成設定後的自我檢查清單
首次完成設定後,不要只看連線按鈕的顏色。依照下方清單逐項檢查,可以同時驗證訂閱、線路、分流與 DNS。之後如果出現問題,也能快速判斷是新的故障,還是初始設定原本就未完成。
- ✅ 訂閱可以手動更新,線路名稱與協定能正常顯示。
- ✅ 連線前本地網路可用,連線後出口位址如預期改變。
- ✅ 常用國際網站依規則經過線路,本地服務則按預期直連。
- ✅ 瀏覽器與常用應用程式都使用正確的代理方式。
- ✅ DNS 查詢路徑與目前的分流策略一致。
- ✅ 用戶端記錄中沒有持續重複的握手或解析錯誤。
- ✅ 備用線路已經測試過,斷線時知道應依什麼順序切換。
- ❌ 不要同時執行多個會修改系統代理的用戶端。
- ❌ 不要公開傳送訂閱連結,也不要長期儲存在共用文件中。
如果只能記住一項排查原則,就記住「每次只修改一個變因」。先更新訂閱,再更換線路,再更換協定,最後處理本地代理、DNS 與應用程式差異。隨機點選看似更快,實際上會一併掩蓋有效線索。VPNRZ 提供 100+ 個國家、220+ 條線路,同時在線裝置數不限;選擇線路時仍應從目標地區、目前網路與協定相容性出發,而不是只看清單長度。