VPN 怎么用，核心流程并不复杂：获取适合当前平台的客户端，导入服务提供的订阅配置，选择线路并建立连接，再根据访问目标决定是否启用分流。真正容易让新手困惑的，通常不是连接按钮本身，而是订阅链接、系统代理、协议、线路类型、流量周期和连接故障之间的关系。

本文从首次配置开始，解释日常开关方式、多设备使用、速度判断、DNS 设置与异常排查。不同客户端的界面名称可能不同，但底层流程基本一致。遇到菜单名称不完全相同时，应优先寻找“订阅”“配置”“节点”“代理模式”或“路由”含义相近的入口。

首次使用 VPN 的完整流程

获取与系统匹配的客户端

先确认设备运行的是 Windows、Android、iOS、macOS 还是 Linux，再从服务页面进入对应的客户端入口。不要把某个平台的安装文件直接用于另一个平台，也不要根据图标相似就判断客户端兼容。桌面系统通常提供更完整的路由、日志和系统代理选项，移动系统则更依赖系统提供的 VPN 权限。

安装完成后，系统可能要求允许创建 VPN 配置、添加网络扩展或修改代理设置。这类授权用于让客户端接管符合规则的网络请求。如果拒绝关键权限，客户端界面可能显示配置已导入，但实际连接无法建立。应通过系统权限页面确认客户端拥有必要的网络权限，而不是反复删除订阅。

导入订阅链接

订阅链接是客户端获取线路配置的入口，可能包含节点名称、服务器地址、端口、协议参数和分组信息。常见导入方式包括从剪贴板读取链接、粘贴 URL、扫描服务页面提供的二维码，或者使用系统的“在客户端中打开”功能。

  1. 在用户面板中找到订阅入口，并复制完整链接。
  2. 打开客户端的订阅或配置管理页面。
  3. 选择从链接导入，将内容粘贴后保存。
  4. 执行更新或刷新，等待线路列表出现。
  5. 选择适合当前访问目标的线路，再建立连接。

导入成功不等于已经连接。订阅负责把配置交给客户端，连接按钮才会启动代理核心并应用系统网络设置。若线路列表为空，先手动刷新订阅；若线路存在但无法访问，再检查线路、协议和系统权限。

先用默认模式完成首次连接

新手第一次连接时，不建议同时修改 DNS、路由、传输参数和协议内核。先保留客户端推荐的默认设置，选择一条与目标服务地区匹配的线路，确认网页能够正常打开。基础连接成立后，再逐项调整分流或 DNS，这样更容易定位问题来自哪一项设置。

日常使用时应该一直开启吗

是否持续开启取决于网络环境和访问需求。需要访问国际网站、使用跨境办公服务或在公共网络中建立加密连接时，可以保持客户端运行。只访问本地服务时，则可以使用分流模式，让本地流量保持原有路径，而把需要代理的请求交给 VPN 线路。

频繁开关本身不会损坏订阅，但部分应用会保持已有连接。切换线路后，如果某个网页仍显示旧地区、视频应用仍沿用旧会话，可以关闭并重新打开相关应用，或者清理对应站点的会话数据。单纯刷新线路列表不会自动中断所有已经建立的网络连接。

全局模式与分流模式的区别

全局模式会尽量把设备流量交给当前代理线路，适合临时排查分流规则是否遗漏，也适合目标应用域名复杂、难以准确匹配的场景。代价是本地网站、系统更新和其他不需要跨境访问的请求也可能经过远端线路，增加流量消耗并改变访问路径。

分流模式会按照域名、IP 地址、应用或规则集决定连接方式。常见逻辑是本地服务直连、需要国际线路的服务走代理、局域网地址保持直连。分流更适合日常使用，但依赖规则是否及时更新。出现“浏览器能开，应用打不开”时，应检查应用流量是否被规则判为直连，而不是立刻认定线路失效。

判断问题时可以短暂切换到全局模式。如果全局模式可用而分流模式不可用，问题通常更接近路由规则、DNS 解析或应用识别，而不是账户和线路本身。

系统代理与虚拟网卡模式

部分桌面客户端只修改系统代理，主要接管遵循系统代理设置的应用；另一些客户端可以通过虚拟网卡处理更广泛的网络流量。某些游戏、命令行工具或自行实现网络连接的应用可能忽略系统代理，此时需要客户端支持的虚拟网卡模式或单独配置应用代理。

虚拟网卡模式覆盖范围通常更广，但也更容易与安全软件、其他网络工具、公司设备策略或旧的虚拟网卡冲突。首次使用应先尝试客户端默认方式，只有在确认目标应用不读取系统代理时，再考虑切换处理模式。

线路、协议和连接方式怎么选

客户端里的“节点”通常代表一组可连接的服务器参数，“线路”则可能同时包含入口、传输路径和出口位置。节点名称相近不代表网络路径相同。选择时应结合目标地区、当前网络和实际稳定性，而不是只看客户端显示的延迟。

线路类型 路径特征 适合场景 需要注意
直连 设备直接连接境外服务器，主要经过公共互联网 当前网络到目标地区路径稳定，或作为基础连接测试 跨网和高峰期的路由变化可能较明显
中转 先连接较近的入口，再由中转网络到达出口 改善本地网络到远端出口之间的路径质量 入口和出口任一环节异常都会影响连接
IEPL 专线 部分跨境传输使用专用线路资源 重视跨境路径稳定性的访问场景 客户端到入口的本地网络质量仍然重要

IEPL 专线不等于设备到所有目标网站的完整路径都脱离公共互联网。设备仍需先到达服务入口，出口到目标服务也有自己的网络路径。它主要描述跨境传输中的线路组织方式，不应被理解为对任何时间、任何网络环境都相同的速度承诺。

常见协议分别是什么

Shadowsocks 是基于加密代理设计的常见协议，配置相对简洁，但具体表现取决于加密方式、实现版本和网络路径。VMess 与 VLESS 常见于支持多种传输层组合的客户端；VMess 包含自身的认证与加密设计，VLESS 则更强调精简协议结构，通常需要结合 TLS 或其他安全传输配置使用。

Trojan 通常运行在 TLS 连接之上，部署时需要正确的证书、域名与服务器配置。Hysteria2 和 TUIC 建立在 QUIC 与 UDP 传输能力之上，在部分高丢包网络中可能有不同于传统 TCP 路径的表现，但前提是当前网络没有严重限制 UDP。协议名称本身不能直接代表快慢，服务端实现、入口质量、拥塞控制、设备性能和运营商路径都会影响最终结果。

如果订阅已经提供可用配置，新手不需要手动改写协议参数。随意更换端口、传输层、安全设置或服务器名称，往往会破坏服务端与客户端之间的匹配。更稳妥的做法是更新订阅、切换服务提供的其他线路，或根据客户端日志确认错误类型。

延迟最低的线路一定最快吗

不一定。客户端显示的延迟通常来自一次轻量探测，只能反映探测时刻的响应情况，不能完整代表持续下载带宽、视频缓冲稳定性或拥塞程度。有些线路延迟较低，但长时间传输波动明显；另一些线路延迟稍高，却能保持更平稳的吞吐。

选择线路时，先匹配目标服务地区，再实际打开常用网页或播放内容。若重点是交互操作，应关注响应是否稳定；若重点是影音观看或大文件传输，应观察持续速度和中途波动。不要在多个线路之间连续快速切换，因为 DNS 缓存、旧连接和应用会话可能让测试结果相互干扰。

多设备连接与各平台差异

Bibi VPN 不限同时在线设备数，因此可以在电脑、平板和其他受支持设备上导入配置。不过，多设备共用同一订阅时仍应妥善管理订阅链接，并留意各设备产生的总流量。闲置设备持续同步、更新或备份，也可能在后台消耗套餐流量。

不同平台的客户端功能并不完全对等。Windows 和 macOS 客户端通常更容易提供系统代理、虚拟网卡、日志和规则管理；Linux 客户端可能更依赖桌面环境、命令行工具或系统网络服务。Android 常见按应用分流，而 iOS 的路由能力取决于所用客户端及系统网络扩展机制。

为什么同一线路在不同设备上表现不同

即使连接同一出口，设备使用的无线网络、网卡驱动、系统 DNS、客户端内核和代理模式仍可能不同。桌面设备可能通过虚拟网卡处理流量，移动设备则通过系统 VPN 接口运行；浏览器还可能启用自己的安全 DNS 设置。因此，一台设备正常并不能直接证明另一台设备的配置也正确。

排查时应让设备连接同一个本地网络，选择同一条线路，并尽量使用相同的访问目标。如果结果仍然不同，再比较客户端版本、代理模式、DNS 设置和系统时间。这样比同时更换线路、网络和客户端更容易找到差异来源。

流量何时重置，流量包会过期吗

月订阅流量通常按照对应的订阅周期管理，具体重置时间应以用户面板显示为准，不应只按自然月推断。续费日期、套餐变更或服务端结算方式都可能影响面板中的周期边界。发现流量没有按预想时间变化时，先查看当前套餐状态和周期信息，再决定是否提交工单。

Bibi VPN 的流量包不过期，适合流量使用不固定、希望保留剩余流量的场景。月订阅和流量包属于不同的计费方式，购买前应在套餐价格页面确认所选类型。不要把“订阅配置刷新”与“套餐流量重置”混为一谈：前者只是客户端重新获取线路，后者由账户套餐周期决定。

为什么没有主动使用也会产生流量

客户端连接后，系统更新、云同步、应用通知、媒体预加载和后台刷新都可能经过代理。全局模式尤其容易把更多后台请求送入线路。若希望控制消耗，可以启用合理分流，关闭不需要的后台同步，并在不用时断开连接。

上传和下载是否都计入流量，应以面板规则为准。排查异常消耗时，可以先关闭高频同步应用，再观察面板变化。不要只根据浏览器是否打开网页判断设备有没有网络活动，因为许多系统服务会在后台持续通信。

速度慢、无法连接时如何排查

连接异常应按层次排查，而不是一次改动所有设置。先判断本地网络是否可用，再判断订阅是否更新成功，然后检查单条线路、协议和目标网站。每完成一步都保留结果，才能区分是设备问题、线路问题还是目标服务问题。

  1. 检查基础网络：断开 VPN 后打开常用本地网站。如果基础网络本身不可用，应先处理路由器、无线网络或运营商连接。
  2. 刷新订阅：确认客户端能够拉取线路列表。出现认证或链接错误时，重新复制完整订阅链接，不要手动删改其中字符。
  3. 更换线路：选择同地区的另一条线路。如果仅个别线路不可用，通常不需要重装客户端。
  4. 切换网络：在可信的另一网络环境下测试，用于判断当前网络是否限制相关端口或 UDP 传输。
  5. 检查系统时间：时间偏差可能影响 TLS 证书验证和部分协议认证。
  6. 查看日志：关注超时、DNS、证书、认证和端口占用等关键词，提交工单时附上经过隐私处理的错误信息。

客户端显示已连接，但网页打不开

这种情况通常意味着代理核心已经启动，但请求没有正确完成。先把代理模式切换为全局进行对照测试。如果全局可用，应检查分流规则；如果仍不可用，再更换线路并检查 DNS。桌面系统还应确认没有其他代理工具同时修改系统设置。

退出客户端后，如果系统仍保留旧代理地址，也会导致普通网络无法访问。此时应在系统网络设置中关闭遗留代理，或重新启动客户端并使用其正常退出功能恢复网络。直接强制结束进程可能来不及清理系统代理状态。

只有某个网站或应用无法访问

单个目标异常不代表整条线路失效。目标服务可能限制出口地区、保留旧会话、使用独立 DNS，或把不同资源分布在多个域名。可以先确认线路出口地区是否符合目标服务要求，再重新启动应用并清理相关站点会话。

如果浏览器可用而原生应用不可用，应检查应用是否绕过系统代理。若应用内置了代理设置，应避免与系统级客户端重复配置。对于采用虚拟网卡模式的客户端，还要确认目标应用没有被排除在路由规则之外。

连接后速度明显下降

加密处理、跨境距离和中转路径都会带来额外开销，因此 VPN 连接速度不应只与本地宽带标称值比较。更有意义的判断方式，是在相近时间分别测试多条同地区线路，并观察常用任务能否稳定完成。

速度下降时，优先选择距离较近或路径更合适的入口，暂停设备后台下载，并避免无线信号较弱的位置。如果 Hysteria2 或 TUIC 无法稳定连接，可以尝试订阅中基于其他传输方式的线路；反过来，在 TCP 路径拥塞明显的网络中，也可以测试服务已提供的 QUIC 类配置。不要自行修改服务端未提供的协议组合。

排查原则

先确认基础网络，再刷新订阅；先更换线路，再调整协议；先做单项变化，再比较结果。能够稳定复现的问题，比一句“速度慢”更容易得到有效处理。

DNS 泄漏与隐私设置需要注意什么

DNS 负责把域名解析为可连接的地址。所谓 DNS 泄漏，通常指用户希望 DNS 请求通过受控的代理或加密解析路径处理，但部分请求仍发送给本地网络提供的解析器。这可能暴露访问域名的解析行为，也可能导致分流判断和目标地区不一致。

处理 DNS 问题时，应先理解客户端当前模式。部分客户端在虚拟网卡模式中接管 DNS，部分只提供远程 DNS 地址，还有些依赖规则决定本地解析或远程解析。浏览器自身的安全 DNS 功能也可能绕过客户端预期路径。若测试结果异常，应依次检查客户端 DNS、系统 DNS、浏览器设置和分流规则，而不是同时开启多个互相覆盖的功能。

DNS 泄漏测试只能反映测试当时看到的解析器，不能单独证明所有应用都采用相同路径。更可靠的做法是结合客户端日志、系统网络配置和实际分流结果判断。企业设备还可能由管理策略指定解析服务，修改前应确认不会影响工作网络要求。

订阅链接与账户信息如何保管

无需邮箱地址即可创建 Bibi VPN 账户，使用用户名和密码完成注册。由于账户恢复依赖可用的身份信息，应妥善保存用户名、密码和订阅链接。不要把完整订阅地址放入公开截图，也不要将包含连接参数的客户端日志直接发布到公共区域。

服务是否记录连接信息，应查看其隐私政策中的具体范围、用途和保留规则。“无日志”通常是一项策略陈述，仍需结合政策文本理解哪些运行数据用于账户、流量结算和故障处理。用户也应减少在共享设备上保存账户状态，并及时移除不再使用的客户端配置。

新手使用 VPN 的常见问题

每次打开电脑都要重新导入订阅吗？

不需要。客户端保存订阅后，日常只需更新配置并选择线路。只有订阅链接被重置、客户端数据被清除，或者更换新设备时，才需要重新导入。线路名称或参数发生变化时，执行订阅更新通常比重新安装客户端更合适。

切换线路需要先断开吗？

取决于客户端实现。有些客户端会自动断开旧线路并连接新线路，有些需要手动确认。切换后，已经建立的网页或应用会话可能继续使用旧连接，因此建议重新打开目标应用。若客户端长时间停留在切换状态，可以先断开，再选择新线路连接。

订阅更新失败等于套餐失效吗？

不一定。更新失败也可能来自本地网络、订阅链接复制不完整、客户端时间错误或临时连接异常。先登录用户面板确认套餐状态，再重新复制订阅并测试其他网络。只有面板明确显示账户或套餐异常时，才应从订阅状态方向处理。

应该长期使用同一条线路吗？

如果线路与目标地区匹配且表现稳定，可以继续使用，没有必要为了追求更低的瞬时延迟频繁切换。访问目标变化、线路拥塞或当前网络环境改变时，再选择备用线路。稳定性来自实际持续使用结果，而不是节点名称或一次探测数字。

重装客户端能解决所有连接问题吗？

不能。重装适合处理客户端文件损坏、内核缺失或系统权限异常，但无法解决基础网络中断、线路维护、订阅状态或目标服务限制。重装前应先导出必要配置，并记录当前错误日志，否则可能丢失有助于定位问题的信息。

遇到问题时应向支持人员提供什么？

可以提供设备平台、客户端名称、连接方式、所选线路类型、问题出现的操作步骤和经过隐私处理的错误日志。不要提交完整订阅链接、密码或包含认证信息的配置。若问题可以稳定复现，应说明是在所有线路、特定地区，还是单个应用中出现。更多基础操作可查看使用指南，仍无法解决时可前往帮助中心。

首次使用后的检查清单

完成配置后，不必继续调整所有高级选项。只要基础网络正常、订阅能够更新、目标服务可以访问，便已经完成主要设置。后续再根据设备类型和实际需求优化分流、DNS 与线路选择。

对新手而言，最有效的使用方式不是堆叠复杂设置，而是先建立一个可工作的默认配置，再逐步理解线路、分流和 DNS。每次只改变一个选项并记录结果，既能减少配置冲突，也能在发生问题时更快恢复到可用状态。