VPN 新手最常問的十個問題，提問的落點高度集中：能不能多台裝置同時使用、流量怎麼算、會不會被限速、要不要一直開著。以下依被問到的頻率排序，一次答完，最後再給一條從零開始的上手順序。答案盡量給判斷標準，少給形容詞。
裝置、流量與限速：最常問的四個問題
一個帳號能幾台裝置同時使用？
不限台數。同一份訂閱可以匯入多台裝置，桌機、手機、平板同時連線不需要額外付費，也不需要為每台裝置單獨開帳號。真正的上限不在裝置數量，而在所選線路的頻寬：幾台裝置同時把一條線路跑滿，體感會明顯變差。
多裝置情境下更實用的做法是依用途分線路——會議和辦公走一條，下載和串流走另一條，而不是讓所有裝置都擠在同一條上。切換成本很低，在用戶端裡點一下就行。
流量怎麼算，用完會怎樣？
兩種計費型態，規則不同，先分清再下單：
- 月訂閱：¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量依開通日每月重設；中途升級方案，差價折算成剩餘天數。
- 流量包：¥158/300GB、¥358/1000GB、¥658/3000GB。用完為止，永久不過期，不隨月份歸零。
判斷方式很簡單：每月用量穩定在 60GB 以內，月訂閱更划算；用量忽高忽低，或者一年只集中用幾週，流量包更合適——沒用完的部分不會在月底消失。
流量包不過期
出差、臨時專案這類間歇性需求，用流量包比按月續訂更省：餘量不按月歸零，什麼時候用完什麼時候算。
會不會被限速？
先分清慢在哪。常見的瓶頸有三處：本地寬頻出口在晚間尖峰的國際方向壅塞、所選線路本身的用戶密度，以及協定在弱網下的表現——UDP 被 QoS 時，基於 QUIC 的協定會明顯掉速。
判斷方法很樸素：同一時段換一條不同地區的線路重測。只有某一條線路慢，是線路問題；所有線路同時慢，多半是本地出口；換協定之後恢復，是協定與網路環境不匹配。測的時候固定工具、固定時段、固定目標，否則數字沒有可比性。
要不要一直開著？
看情境，不必一刀切。公共 Wi-Fi、飯店網路、跨境辦公這類環境建議常開，風險來自網路本身；家裡固定寬頻下，只在使用國際服務時開就夠。
行動端常開的兩個代價：耗電，以及 Wi-Fi 與行動網路之間切換時的重連空窗。確實需要常開，就把分流規則設好，讓本地應用程式直連、只有需要國際線路的應用程式走代理，比全域代理更省電，也少出問題。
註冊、訂閱與用戶端：裝之前先弄清
註冊要填什麼？
使用者名稱 + 密碼。註冊流程裡沒有電子郵件驗證這一步，也不需要電子郵件地址。少一個欄位就少一處外洩面：電子郵件往往是帳密填充攻擊、找回密碼與行銷郵件的入口，不填就少一類麻煩。註冊完成後，在面板裡就能看到訂閱入口。
訂閱連結是什麼，怎麼匯入？
訂閱連結是一個 URL，用戶端定時拉取它，拿到節點列表、連接埠、協定與加密參數。它等同於帳號憑證：拿到連結的人可以直接用掉你的流量。傳輸層由量子加密保護，但連結本身是明文憑證，不要貼進公開群組、不要截圖傳出去；懷疑外洩時，在面板裡重設訂閱。
匯入流程各平台大同小異：複製訂閱連結 → 開啟用戶端 → 找到「訂閱 / 設定檔」→ 從剪貼簿匯入 → 選取剛拉到的設定 → 手動更新一次。桌面端一般提供系統代理與 TUN 兩種接管方式：前者只代理支援系統代理的應用程式，後者接管全部流量。需要分應用程式分流，走 TUN 更省心。
不同系統的用戶端差別在哪？
桌面端（Windows、macOS）功能最完整，支援 TUN、分流規則、依網域走不同線路；Android 端一般用安裝檔部署，支援分應用程式代理；iOS 端受系統限制，只能從 App Store 安裝支援訂閱匯入的用戶端，分應用程式能力弱一些，通常靠規則檔實現；Linux 端多數是命令列核心加設定檔，沒有圖形介面，適合放在路由器或常開的機器上。
同一個訂閱連結可以同時匯入這些用戶端，不需要為每個平台單獨購買。
協定與線路：選哪條、走什麼協定
協定那麼多，到底選哪個？
協定不是越新越好，而是看網路環境。下表依傳輸方式與適用情境列出常見的幾種：
| 協定 | 傳輸方式 | 適合的情境 | 需要注意 |
|---|---|---|---|
| Shadowsocks | TCP / UDP（需外掛） | 輕量代理，設定簡單 | 預共享金鑰加密，主動探測下偽裝能力有限 |
| VMess | TCP | 通用代理，支援多路複用 | 用戶端與伺服器時間偏差過大會連不上 |
| Trojan | TLS | 需要偽裝成一般 HTTPS 流量 | 依賴真實憑證，憑證過期會直接斷線 |
| VLESS | TCP + TLS | 追求低開銷，常搭配 TLS 或 REALITY | 協定本身不加密，安全性取決於外層傳輸 |
| Hysteria2 | QUIC(UDP) | 封包遺失率高、延遲抖動大的線路 | UDP 被限速或阻斷時表現急轉直下 |
| TUIC | QUIC(UDP) | 快速握手、頻繁切換網路 | 同樣取決於 UDP 是否可用 |
選擇順序：先看網路允不允許 UDP，不允許就排除 Hysteria2 與 TUIC；再看需不需要偽裝，Trojan 和搭配 TLS 的 VLESS 較穩；最後看用戶端相容性，老裝置上 Shadowsocks 與 VMess 最省事。
香港、美國、日本，選哪個地區？
依目標服務的位置選，不是依「哪個快」選。目標服務部署在美國，就走美國落地；面向日本、韓國的服務走東京；只是查資料、看文件，香港與新加坡的往返延遲通常更低。
線路類型同樣重要，三者差別在路徑：
- 直連：用戶端直接連境外伺服器，全程走公網，晚間尖峰受國際出口壅塞影響最大。
- 中轉：先連境內中轉入口，再由中轉轉發到落地，路徑更可控，成本低於專線。
- IEPL 專線：走電信商國際專線，不經過公網出口，延遲與封包遺失最穩，適合會議、即時協作這類對抖動敏感的場景。
在 100+ 國家、250+ 線路的組合下，不必追求「最好的一條」，依用途分組更實際：會議一條、下載一條、日常瀏覽一條，出問題時也知道先換哪條。
DNS 外洩要不要管？
要管，而且很容易查。流量走了代理、DNS 查詢仍然送給本地電信商，會帶來兩個後果：解析結果可能被就近調度到不合適的位置，存取過哪些網域也在解析層面暴露了。
自查方法：連上線路後開啟任一個 DNS 外洩檢測頁面，看它列出的解析器歸屬地是否與所選線路一致。不一致，代表解析還走在本地。處理方式是在用戶端裡開啟遠端 DNS（有的叫代理 DNS），並確認分流規則裡 DNS 查詢走代理而不是直連；改完再查一次，歸屬地對上了才算設定好。
兩條獨立的路徑
流量與 DNS 是分開走的。只把流量導進代理、DNS 仍交給本地，是新手最常見的設定缺口。
退款、付款與三個容易搞混的重點
30 天無條件退款，從購買當天算起，不需要說明理由。付款支援支付寶、微信與 USDT。這兩條屬於交易層面的資訊，和線路品質無關，但下單前往往會被一起問到。
- 流量包與月訂閱不是同一種計費：前者用完為止、永久不過期；後者依開通日每月重設，沒用完的流量不累積。
- 不限台數說的是裝置數，不是頻寬：同一條線路擠的裝置越多，每台分到的越少。
- 無需電子郵件地址說的是註冊流程：它只描述填表這一步，不延伸到別的含義。
一句話結論：先依用量型態選方案（穩定用量選月訂閱，間歇用量選流量包），再依目標服務選地區，最後依網路環境選協定。三件事定完，剩下的都是細節。
從零開始的上手順序
把上面十個問題收成一條路徑，依序走一遍，基本上不會卡住：
- 註冊：使用者名稱 + 密碼，不需要電子郵件地址。
- 選計費方式：每月用量穩定在 60GB 以內選 ¥9.9 月訂閱；用量忽高忽低選流量包。
- 匯入訂閱：複製訂閱連結，在用戶端裡從剪貼簿匯入，手動更新一次設定。
- 先連就近落地：依目標服務所在的地區選，不要一上來就挑列表裡最花俏的那條。
- 驗證：固定工具、固定時段，看延遲、抖動與吞吐量三項，別只看單次結果。
- 設定分流：本地應用程式直連，需要國際線路的應用程式走代理。
- 排查：出問題依「換線路 → 換協定 → 換 DNS 設定」的順序試，一次只改一個變數。
- ✅ 先確認目標服務在哪個地區，再選落地，不要憑列表順序挑。
- ✅ 訂閱連結當作密碼保管，懷疑外洩就在面板裡重設。
- ✅ 用戶端裡開啟遠端 DNS，改完複查一次解析器歸屬地。
- ✅ 多裝置同時連線時依用途分配線路，別全擠在一條上。
- ❌ 不要用單次測速結果判斷整條線路，晚間尖峰與凌晨的差別可能很大。
- ❌ 不要在 UDP 被封鎖的網路裡死守基於 QUIC 的協定，換 TCP 系列解決得更快。
十個問題答完，真正的門檻其實只有兩步：把訂閱正確匯入用戶端，把 DNS 與分流配對。剩下的判斷都可以邊用邊調，不必一次到位。