先想清楚用途:哪类需求对应哪类线路
这类工具做的事其实很朴素:把你的设备流量先送到一台境外服务器,再由它替你访问目标网站。目标网站看到的是服务器的出口 IP,而不是你家宽带的 IP;你的设备与服务器之间是一条加密隧道,本地运营商只能看到「有一台服务器在通信」,看不到隧道里的具体内容。行业里把这类隧道加密统称为「军工级加密」,常见实现是 AES-256 与 ChaCha20-Poly1305 这类算法。
常见需求大致分三类:查资料、访问国际网站,对延迟不敏感,稳定性要求中等;看海外流媒体、上网课、开跨境会议,对晚高峰的稳定性和带宽要求高;跨境办公、远程登录公司系统,要求长时间连接不掉线、出口地区固定。
有一类期待要提前说清楚:它不负责把本地宽带变快。这是「换一条路」,不是「把路修宽」。如果本地到入口这一段本身就拥堵,后面接什么线路都会受影响。
用途决定选型:只是查资料、看网页,普通中转线路就够用;要看流媒体、开跨境会议,再考虑 IEPL 专线。先把用途写下来,再去看线路和套餐,能省掉一半纠结。
线路类型:直连、中转与 IEPL 专线的区别
同样是「一条线路」,流量走的路径并不一样,这直接决定了晚高峰时段的表现。
| 线路类型 | 流量怎么走 | 晚高峰表现 | 适合场景 |
|---|---|---|---|
| 直连 | 设备直接连境外服务器,路径最短 | 受公共国际出口拥堵影响明显 | 轻量浏览、临时查资料 |
| 中转 | 先连国内入口,再由入口转发到境外出口 | 首段走国内网络,比直连稳 | 日常网页、视频、网课 |
| IEPL 专线 | 走运营商专线通道到境外,不经过公共国际出口 | 抖动小,受高峰拥堵影响最小 | 晚高峰看流媒体、跨境会议、远程办公 |
三种线路的本质区别在「中间那一段」。直连是设备直接连境外服务器,路径最短,但要经过公共国际出口,晚高峰容易被挤;中转是先连国内入口,再由入口转发到境外,首段走国内网络,整体更稳;IEPL 专线走运营商专线通道,不经过公共国际出口,所以受高峰拥堵影响最小。
协议是另一层,决定流量「怎么打包」。Shadowsocks 轻量、开销小;VMess 与 VLESS 属于 V2Ray 系,VLESS 更精简,常与 TLS 组合使用;Trojan 借标准 HTTPS 流量做伪装;Hysteria2 与 TUIC 基于 QUIC(UDP),在丢包严重的网络里往往更稳。协议和线路是两回事:同一条线路上换协议,体验可能有变化;但线路本身拥堵时,换协议救不回来。
结论:新手不用一上来就研究协议名。先按线路类型选——日常浏览、看网页,中转线路足够;对流媒体、跨境会议、远程办公这类晚高峰场景,再考虑 IEPL 专线。
套餐怎么选:按月订阅与流量包
先记住两个规模数字:覆盖 120+ 国家与地区、180+ 线路,账号不限同时在线台数。
套餐分两种形态,选哪种取决于你的用量是否稳定。
| 类型 | 规格 | 价格 | 适合谁 |
|---|---|---|---|
| 按月订阅 | 60GB / 月 | ¥9.9 | 偶尔使用,先试水 |
| 按月订阅 | 250GB / 月 | ¥18 | 每天使用,手机与电脑 |
| 按月订阅 | 500GB / 月 | ¥28 | 多设备,常看视频 |
| 流量包 | 300GB | ¥158 | 用量不固定 |
| 流量包 | 1000GB | ¥358 | 长期备用 |
| 流量包 | 3000GB | ¥658 | 大流量需求 |
按月订阅的额度按月刷新,适合知道自己每月大概用多少的人;流量包永久不过期,买一次放着,用完再买,适合用量忽高忽低、只是偶尔需要的人。两种形态都不限同时在线台数,具体规格可以在套餐与价格页对照查看。
注册门槛很低:无需邮箱地址,用户名加密码就能注册,不用等验证邮件。支付支持支付宝、微信与 USDT。不确定自己属于哪一档,就从最低一档的按月订阅开始,配合 7 天无理由退款,试错成本是可控的。
关于退款:7 天无理由退款是给第一次尝试的人准备的缓冲——先在自己常用的时段(比如晚高峰)用几天,确认线路表现稳定,再决定要不要长期使用。
注册与订阅链接:从账号到客户端
整个流程五步走完,第一次做也不复杂。
- 打开注册页,填用户名和密码。无需邮箱地址,也不用等验证邮件。
- 选择套餐并完成支付,支持支付宝、微信与 USDT。
- 登录用户面板,在订阅入口复制订阅链接。它是一串普通网址,客户端会定期从它拉取最新的节点列表。
- 打开对应平台的客户端,找到「订阅」或「配置文件」入口,粘贴链接并更新一次。
- 在节点列表里选一个地区,点连接;客户端会显示当前出口地区与连接状态。
订阅链接的价值在于自动更新:节点增删、线路调整都会写进订阅,客户端点一次更新就能拿到最新列表,不用手动改配置。也可以手动导入单个节点,常见格式有 ss://、vmess://、trojan://、vless://、hysteria2:// 这几种,但节点有变动就得重新贴一遍,节点一多就很麻烦。
订阅链接等同于账号凭证。它带着你的身份标识,别人拿到就能消耗你的流量额度。不要把它贴到公开论坛、群聊或截图里。
各平台客户端差异
各平台客户端做的事一样:解析订阅、建立隧道、按规则分流。差异主要在获取方式与后台行为上。
| 平台 | 获取方式 | 导入方式 | 注意点 |
|---|---|---|---|
| Windows | 面板下载页或图形客户端 | 粘贴订阅链接一键更新 | 首次运行需在防火墙提示里放行 |
| macOS | 菜单栏客户端 | 订阅导入或配置文件 | 部分客户端需要授权网络扩展 |
| iOS | App Store 客户端 | 订阅链接导入 | 客户端多在海外区商店上架,下载前先确认商店地区 |
| Android | 安装包侧载或应用商店 | 订阅链接导入 | 只从官方渠道获取安装包,留意系统省电策略 |
| Linux | 命令行或图形客户端 | 配置文件与订阅 | 更适合习惯终端操作的人 |
手机端和桌面端最大的差异在后台:桌面系统允许客户端常驻,iOS 对后台连接有系统级限制,Android 的省电策略也可能在息屏后清理进程。如果手机上出现锁屏一会儿就断的情况,先把客户端加入系统的后台白名单,再去看线路。
分流上,桌面端一般默认规则模式,手机端默认全局或按应用分流。规则模式只让该走线路的流量走线路,国内应用照常直连,既省流量也省电。
连上之后怎么验证:出口 IP、DNS 与分流
客户端显示「已连接」,只说明隧道建好了,不代表流量真的走了国际线路。下面三步可以确认。
- 核对出口 IP:打开 IP 查询页面,看显示的归属地是不是你选的节点所在地。如果还是本地城市,说明流量没走线路。
- 检查 DNS:有些客户端默认把域名解析请求发给本地运营商,结果就是网页能开、部分站点仍被解析到就近服务器,这就是 DNS 泄漏。把客户端的 DNS 改成远程解析,或打开客户端里的 DNS 劫持选项,再查一次解析出口。
- 确认分流:规则模式下国内站点直连、国际站点走线路;全局模式下所有流量都走线路。判断方法很直接——开着客户端时国内应用是否照常可用,国际站点是否正常加载。
习惯命令行的,可以用两条命令分别看出口 IP 与 DNS 解析出口:
curl -s ifconfig.me
nslookup whoami.akamai.net- ✅ 出口 IP 的归属地与你选的节点一致
- ✅ IP 查询页显示的运营商是机房线路商,而不是你家宽带
- ✅ 国内网站打开速度正常,没有被绕到境外再回来
- ✅ 国际站点正常加载,没有出现地区限制提示
- ❌ 只看客户端的状态灯,不做出口 IP 核对
- ❌ 开着全局模式却抱怨国内应用变慢,这是分流没配好,不是线路问题
- ❌ DNS 留在本地运营商,解析结果与出口地区对不上
结论:三条都通过,才算真的连上。任何一条对不上,先回客户端检查 DNS 与分流设置,再考虑换节点——多数「连上了却不好用」,问题都出在这两步。
速度自查与常见问题
测速本身也有讲究。测速服务器的选择会直接影响结果:选一个与节点同地区的测速点,测出来的才是这条线路的能力;选本地测速点,测出来的是绕路成本。
一条链路要经过五段:本地运营商、入口、中转或专线、境外出口、目标站点。任何一段拥堵都会体现在最终速度上,所以同一个节点在不同时段表现不一样是正常的。如果你主要在晚高峰使用,就在晚高峰时段测,白天的数据参考价值有限。
几个新手常见问题
- 连上了但打不开网页:先换一个节点;仍然不行,检查 DNS 是否还留在本地。
- 速度忽快忽慢:换线路类型——直连换中转,中转换专线,通常比反复换节点有效。
- 某个应用不走线路:检查分流规则,看它是不是被划进了直连名单。
- 手机耗电变快:把全局模式改成规则模式,只让必要的流量走线路。
- 忘记订阅链接:登录用户面板重新复制一次即可,不需要重新注册。
新手最容易走的弯路,是在还没弄清用途的时候就开始比较协议名和节点数量。按「用途 → 线路 → 套餐 → 订阅 → 导入 → 验证」的顺序走一遍,大多数问题在动手之前就已经有答案了。