VPN 新手完整指南：多设备、流量与连接问题

开始前先分清服务、客户端与线路

新手最容易混淆的不是某个按钮，而是几个名称相近但作用不同的部分。VPN 或代理订阅服务负责提供账户、流量额度与可用线路；客户端负责读取配置并在设备上建立连接；线路则决定流量经过哪个入口、出口和传输路径。购买或领取服务后，通常还需要把订阅导入兼容客户端，不能只在网页里完成设置。

vpnLi 注册无需邮箱地址，使用用户名和密码即可进入面板。建议把用户名、密码与订阅链接分别保存在可信的密码管理工具中。订阅链接相当于读取线路配置的凭据，不应公开发布，也不适合复制到不可信的网站进行格式转换。若链接意外泄露，应在面板中重新生成或更新凭据，而不是只删除本地客户端。

连接建立后发生了什么

客户端启用后，会根据工作模式接管系统或指定应用的网络请求。请求经过加密传输到所选节点，再由节点访问目标服务。目标网站通常看到的是出口线路的网络地址，而不是原始接入网络的出口地址。不过，是否所有应用都经过线路，还取决于系统权限、客户端模式和分流规则，界面显示“已连接”并不等于每个程序都走了同一条路径。

对于只需要访问特定国际网站的场景，规则分流通常比全局转发更合适。它可以让符合规则的请求经过线路，其他请求保持本地连接。全局模式便于临时诊断，但可能增加不必要的线路流量，也可能影响本地服务访问。因此，新手可以先使用客户端自带的规则模式，遇到难以判断的问题时再短暂切换全局模式进行对照。

订阅链接如何导入客户端

订阅链接不是普通网页收藏，它通常返回一组经过编码或结构化处理的节点配置。兼容客户端会读取其中的服务器地址、端口、协议参数和显示名称，并整理成可选择的线路列表。导入后仍应保留原链接，因为服务端线路调整时，需要通过“更新订阅”重新拉取配置。

1. 从面板复制订阅。确认复制的是完整链接，不要遗漏开头、参数或末尾字符。
2. 打开客户端的订阅管理。不同平台可能称为订阅、配置来源、远程配置或配置文件。
3. 粘贴并更新。客户端成功读取后，应出现地区与线路名称；若列表为空，先检查链接是否完整。
4. 选择工作模式。日常使用优先采用规则分流，需要验证路径时再使用全局模式。
5. 选择线路并连接。首次连接时，系统可能要求授予网络配置权限，应确认请求来自刚安装的客户端。

各平台客户端为什么看起来不一样

Windows 与 macOS 客户端通常同时提供系统代理、虚拟网卡和规则管理功能，但权限提示与后台运行方式不同。iOS 与 Android 会通过系统提供的网络扩展接口建立连接，切换应用后仍可保持系统级转发。Linux 的使用方式更分散，既可能使用图形客户端，也可能通过配置文件和命令行服务运行。

同一份订阅在不同客户端中显示的功能不一定完全相同。某些客户端支持按域名、网络地址或应用分流，某些只提供规则与全局模式；桌面平台更容易提供详细连接日志，移动平台则会限制后台行为。遇到差异时，应以客户端实际支持的协议与运行模式为准，不要直接照搬其他平台的菜单路径。

套餐流量与多设备怎么理解

套餐流量通常统计经过服务线路传输的数据，包括网页、图片、视频、文件下载以及应用后台请求。部分实现会同时计算上传与下载，因此本地看到的下载文件大小不一定等于最终扣除量。视频清晰度、系统更新、云盘同步和游戏资源下载都可能持续消耗流量，仅保持连接但没有明显请求时，消耗通常来自应用后台通信或系统服务。

vpnLi 支持不限台数同时在线，这意味着同一账户可以在多台个人设备上配置使用，但所有设备产生的线路流量仍会计入对应套餐。多设备本身不会自动消耗大量流量，真正影响用量的是每台设备上的访问行为。若桌面端正在同步文件，电视端播放视频，其他设备又在更新应用，总流量会叠加。

流量包与周期型套餐的关注点不同

选择套餐时，应先判断使用模式是长期稳定访问，还是偶尔集中使用。周期型套餐更适合每个周期都有持续需求的情况，重点查看额度如何刷新；流量包更适合使用频率不固定的情况。vpnLi 的流量包永久不过期，因此剩余额度不会因长期未使用而到期，但仍应通过面板观察实际余量，避免在重要任务中途耗尽。

减少非必要流量的实用方法

• 使用规则分流，让本地服务与不需要国际线路的应用保持直连。
• 检查云盘、照片备份、系统更新和游戏平台是否在后台下载。
• 观看视频时按屏幕与网络条件选择合适清晰度，不必始终使用最高档位。
• 大型文件传输前先确认线路和剩余流量，避免失败后重复下载。
• 不使用时可以断开连接，但不必为了节省流量频繁开关；连接状态本身不是主要消耗来源。

线路、协议与连接方式怎么选

线路名称中的地区通常表示出口位置，但传输路径还可能分为直连、中转与 IEPL 专线。直连是设备直接连接境外节点，路径简单，表现较受本地运营商与跨境链路波动影响。中转会先接入较近的入口，再由中间网络转发到出口，目的是改善跨网与跨境路径。IEPL 专线强调相对独立的国际传输链路，与普通公网直连的路由组织方式不同，但最终体验仍会受到本地接入、目标服务和当前网络环境影响。

选择线路时，不要只盯着地区名称或一次测速结果。访问日本地区内容时，可以先尝试日本出口；访问其他地区服务时，优先选择与目标地区匹配的出口。如果目标只要求稳定的国际连接，而不检查内容地区，则可以从物理距离较近、实际连接更稳定的线路开始。客户端测速只能反映测试方法覆盖的某一部分，不能完整代表视频持续传输、网页响应或晚间网络变化。

Shadowsocks、VMess、Trojan 与 VLESS

Shadowsocks 是轻量的加密代理协议，配置核心通常包括服务器、端口、密码与加密方式。VMess 是 V2Ray 生态中较早使用的协议，客户端与服务端需要匹配身份和传输参数。VLESS 将身份验证与数据加密职责做了不同安排，通常需要结合 TLS 或其他安全传输配置使用。Trojan 的流量外观基于 TLS 连接，配置时需要正确处理域名、证书与服务器名称。

这些协议并不能只凭名称判断实际速度。传输层选择、服务器配置、网络路径、拥塞状况和客户端实现都会影响结果。新手不应随意修改订阅自动下发的 TLS、SNI、传输路径或指纹参数，因为其中任一项不匹配，都可能导致握手失败。

Hysteria2 与 TUIC 的特点

Hysteria2 和 TUIC 都以 QUIC 与 UDP 传输能力为基础，目标之一是在存在丢包或波动的网络中改善传输表现。它们是否适合当前环境，取决于本地网络对 UDP 的支持情况。某些公共网络会限制 UDP，此时相关线路可能无法连接或表现不稳定，切换到基于 TCP 与 TLS 的兼容线路往往更容易确认问题来源。

协议选择的实用原则是先使用订阅提供的默认线路，再根据故障现象切换。能连接但网页慢，应比较不同出口与传输路径；完全无法握手，可以尝试另一协议类型；只有特定网络不可用，则更可能是当前接入环境对端口或 UDP 的限制。

显示已连接但无法访问怎么排查

连接异常应按层次排查，而不是连续更换大量设置。先确认本地网络本身可用，再确认订阅是否能更新，然后检查所选节点是否能建立连接，最后才处理 DNS、分流和目标服务限制。每次只改变一个条件，才能判断是哪一步起作用。

1. 断开线路测试本地网络。如果普通网页也打不开，应先恢复接入网络。
2. 更新订阅。确认客户端能够读取最新配置，并检查是否出现明确错误。
3. 切换同地区不同线路。用于判断是单一节点问题，还是当前网络普遍无法建立连接。
4. 更换协议类型。若 UDP 类线路失败，可测试兼容的 TCP 与 TLS 路径。
5. 临时切换全局模式。如果全局可用而规则模式不可用，重点检查分流规则。
6. 检查系统时间与权限。TLS 验证依赖正确时间，客户端也需要必要的网络配置权限。
7. 查看客户端日志。关注解析失败、连接超时、握手失败和权限被拒绝等信息。

DNS 泄漏与解析异常

DNS 负责把域名转换为网络地址。若应用流量经过线路，但 DNS 请求仍交给本地网络处理，就可能形成 DNS 泄漏，也可能因解析结果与出口地区不一致而导致目标服务判断异常。客户端通常可以让 DNS 请求按规则通过线路处理，但不同系统和浏览器还可能启用各自的加密 DNS 设置，因此需要结合实际路径检查。

排查时可以比较连接前后的出口地址与 DNS 解析来源，并测试目标域名是否得到可达结果。若只有域名无法访问，而直接网络连接正常，问题更可能位于解析层。不要同时修改系统 DNS、浏览器 DNS、客户端 DNS 和路由规则，否则很难确认哪项设置造成变化。

分流规则为什么会失效

规则可能按域名、域名后缀、网络地址或应用匹配。现代网站常把页面、图片、登录和媒体资源分布在不同域名上，只为主域名设置线路并不一定足够。还有些应用直接连接网络地址，绕过基于域名的匹配。遇到网页能打开但图片、登录或视频失败时，可以临时使用全局模式验证；若全局模式恢复正常，再回到规则中补充相关域名或规则集。

浏览器扩展代理也可能与系统级客户端冲突。若两者同时启用，请求可能经过重复代理或走向不同出口。新手最好先只保留一个主要连接入口，确认系统级客户端工作正常后，再根据需要添加浏览器内的独立规则。

VPN 新手常见问题