VPN 新手完整指南:下单后第一天从订阅到连通的每一步

VPN 新手指南：先认清账户、订阅与客户端

这份 VPN 新手完整指南按下单后的实际顺序展开：确认账户和套餐，获取订阅，导入客户端，再验证连通。第一次配置不必先研究所有协议；更重要的是知道每一步应该出现什么结果，哪里出错就停在哪里排查。

账户负责管理权益，订阅负责传递配置，客户端负责建立连接。付款成功不等于设备已经接入线路；复制订阅链接也不等于客户端已经启用。把这些环节分开，才能避免用重复付款解决配置问题，或在尚未导入节点时反复切换系统网络设置。

• ✅ 账户可登录，面板能查看套餐状态与流量信息。
• ✅ 订阅已导入，客户端显示可选择的节点或策略组。
• ✅ 连接已启用，目标应用按预期使用代理线路。
• ✅ 出口与分流经过检查，而不只是看到连接图标。

账户与付款：先确认权益已经到账

VPNWorth 创建账户只需用户名与密码，无需邮箱地址。请妥善保存登录信息，为该账户设置独立密码。已有账户时直接登录，避免付款后进入另一个账户，误以为套餐没有到账。

在面板套餐页选择计费方式，再按页面指引付款。VPNWorth 支持支付宝、微信与 USDT；支付页面的订单信息应与所选套餐一致。完成支付后回到面板核对订单状态、套餐名称和可用流量，而不是仅凭支付工具的成功提示继续操作。

如果支付工具已扣款，但面板仍未更新，先刷新页面并核对当前登录账户，再保留订单凭证，通过工单入口咨询。不要把重复支付当作刷新权益的方法；提交材料时遮盖与排查无关的个人信息。

套餐选择：月订阅与流量包分开看

月订阅适合有持续使用需求、愿意按月管理额度的人；流量包适合使用时间不固定、希望按累计流量安排的人。先判断使用节奏，再选容量。视频观看、文件下载与持续同步通常比阅读网页更消耗流量，不能只按连接时长推算。

月订阅的重置日取决于开通日，不应自行理解为每个自然月月初。升级时，差价按剩余天数折算，确认前以面板展示为准。流量包的“永久不过期”描述的是流量有效期，不是无限流量。完整信息可查看套餐说明。

获取订阅：复制配置入口，不是账户密码

套餐状态正常后，在登录面板寻找订阅入口。订阅链接是供客户端获取节点和规则配置的地址，不是营销首页地址，也不是面板登录地址。正确导入后，客户端应能获取配置内容，并显示节点或策略组；只保存一段网址而没有配置内容，还不算完成导入。

1. 打开客户端下载与配置入口，先阅读当前设备对应的操作说明。
2. 按面板提供的方式复制订阅链接。若有针对不同客户端的入口，应选择与实际客户端匹配的一项。
3. 在客户端使用订阅、配置或远程配置的导入功能。不同软件的名称可能不同，不要误选手动新增单个节点。
4. 执行更新，确认配置已下载，再将它设为当前使用的配置。

订阅地址可能包含可用于获取账户线路配置的凭据，应当像敏感信息一样保存。不要发到公开群聊、在线转换网站或陌生人的排查表单。浏览器打开订阅地址后出现文本或下载提示，不一定是异常；客户端需要读取的本来就是配置数据。

客户端导入：按平台检查接管方式

优先从面板指引及客户端官方发布渠道获取安装文件。下载页、客户端本体与订阅服务不是同一个概念；能安装某个软件，并不代表其中已经包含 VPNWorth 的配置。导入前先确认客户端支持所用配置格式，导入后再确认配置处于启用状态。

Windows 与 macOS

桌面客户端常见系统代理与 TUN 等接管方式。系统代理主要服务于遵循系统代理设置的应用，并非所有程序都会使用；TUN 通过虚拟网络接口接管流量，通常需要额外权限。新手先按教程启用推荐方式，不要同时运行多个网络代理工具，以免系统代理、路由与 DNS 设置相互覆盖。

Android 与 iOS

移动客户端通常需要系统授权建立 VPN 配置或连接。系统显示 VPN 标识，只能说明相关网络扩展已经启用，不能单独证明目标网站可用。导入后仍需选择配置、检查策略组并实际访问目标服务；若连接在后台停止，再查看系统电池管理和后台运行限制。

Linux 与手动配置

Linux 上图形界面、命令行核心与系统服务的操作方式可能不同。导入文件不等于后台服务已经启动，启动服务也不等于系统流量已经进入该服务。需要手动操作时，先按对应客户端文档确认配置位置、运行状态与接管方式，不要直接套用其他平台的命令。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 是不同的代理协议，并非可以随意互换的配置标签。客户端支持的协议和功能因实现及版本而异。应以面板提供的配置和客户端说明为准，不能仅改协议名称就期待连接成功。

首次选线：先跑通，再比较线路

首次连接先选一个符合目标服务地区要求的节点，并保持其他设置不变。节点名称里的地区通常用于提示出口位置，但服务是否可用还会受到账号地区、平台策略和出口地址状态影响。选择美国节点不等于所有美国内容都会开放，也不代表账号地区随之改变。

IEPL 专线、中转与直连描述的是线路组织方式，不能直接当作稳定性排名。直连通常是客户端直接连接境外接入端；中转通过中间服务器转发；IEPL 属于专用以太网线路范畴，实际服务还涉及入口、出口和共享资源。仅凭这些名称无法判断当前体验，也不能推断 VPNWorth 的每条线路都采用某种架构。

客户端探测成功只代表探测目标可达，不能代替实际业务测试。先打开需要使用的网站，再尝试自己的常用操作，例如登录、发送请求或播放内容。需要换线时只换节点，保持应用、网络与测试动作一致，避免同时改协议、DNS 和规则，导致无法判断是哪项调整起了作用。

连通验证：出口、分流与 DNS 都要看

规则模式按匹配条件决定流量去向，全局模式通常让客户端接管到的流量统一走所选代理策略。全局模式不意味着客户端能自动接管设备上的所有应用；接管范围仍由系统代理、TUN 或其他网络机制决定。日常使用可先按教程选择规则模式，再检查目标应用是否命中预期策略。

1. 确认配置生效：在客户端查看当前配置、节点或策略组，观察是否出现连接记录，而不是只看开关颜色。
2. 核对浏览器出口：打开我的 IP查看出口信息。若检查页面按规则直连，结果可能仍是本地出口，应结合客户端日志判断。
3. 验证目标应用：执行真正需要的操作。浏览器正常而其他应用失败，优先检查该应用是否使用系统代理或被接管。
4. 检查 DNS 路径：结合客户端 DNS 设置、查询日志与检测结果，确认解析是否符合预期规则。
5. 关闭后复查：结束连接，确认普通网络可恢复，避免系统代理残留指向已停止的本地服务。

DNS 泄漏通常指域名查询偏离预期的保护路径，并不只是检测页面出现了本地解析器名称。规则模式可能刻意让本地网站直连解析；浏览器的加密 DNS 也可能绕过客户端设置。判断时要看访问对象、规则与实际解析路径，不能看到一个地区标签就认定泄漏或安全。

如果浏览器启用了加密 DNS，不要直接叠加更多“防泄漏”选项。先查客户端是否接管 DNS，以及浏览器设置是否与客户端方案一致。任何单项检测都不能证明整台设备的全部流量状态；重要应用应分别验证。

常见卡点：按现象缩小范围

需要支持协助时，说明设备系统、客户端名称、所用接管方式、问题发生时的网络环境，以及已经尝试过的操作。错误截图通常比“完全不能用”更有帮助，但应遮盖订阅地址、密码及其他凭据。不要公开上传完整配置文件来换取排查建议。

当天收尾：保存能复现的连接方案

首次跑通后，记下客户端、当前配置、节点地区与接管方式，并保存对应教程入口。下次异常时从这套可用配置出发，每次只调整一项。VPNWorth 不限设备台数，但不同设备仍需分别导入和验证；不能因为电脑已连通，就默认其他设备也已配置完成。

后续可按需查阅使用教程、使用手册与常见问题。配置说明应以当前面板和所用客户端文档为准，不要将旧截图里的按钮名称当作所有版本的固定入口。