VPN 新手先分清账号、订阅和客户端
这份 VPN 新手完整指南按实际使用顺序展开。正常连接需要账号里的服务可用、订阅能被客户端读取、设备流量按规则进入线路。支付完成只是其中一个环节，不等于设备已经开始使用代理。
账号用于管理订单和服务；订阅链接用于把线路配置交给客户端；客户端负责在设备上建立连接和处理流量。这些对象用途不同。把登录密码粘进订阅地址栏，或只打开用户面板而没有启动客户端，都不会建立连接。
| 对象 | 用途 | 应看到的结果 |
|---|---|---|
| 账号 | 登录面板，管理订单与服务 | 能查看自己的服务状态 |
| 订阅链接 | 向兼容客户端提供线路配置 | 更新成功，出现线路列表 |
| 客户端 | 连接线路，执行代理和分流 | 连接启动，目标应用可访问 |
| 分流规则 | 决定请求走代理还是直连 | 不同网站按预期选择出口 |
下文描述的是操作目标。不同系统、客户端版本和面板界面的按钮名称可能不同，请以当前界面及教程为准，不要因为名称不完全一致就反复安装其他软件。
创建账号与选择套餐
从站内入口进入用户面板。R9VPN 无需邮箱地址。完成账号创建后，妥善保存登录凭据，并确认能够重新进入面板。不要把密码放进公开笔记，也不要让他人代为保管账号和订阅。
选套餐时先看使用频率，再看流量，不必从最大档开始。月订阅适合持续使用，流量按开通日每月重置；流量包适合不固定使用，永久不过期。不要把月订阅理解为流量会在每个自然月月初重置。
- 月订阅：¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB。
- 流量包：¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB。
- 设备不限台数，但不同设备的使用会共同影响服务流量消耗。
支付方式为支付宝、微信和 USDT。下单前核对套餐名称、金额及计费方式，具体信息见套餐页。R9VPN 提供 30 天无理由退款；实际使用是否合适，还需要在自己的网络和常用应用里验证。
本步完成标志：面板中能看到对应服务和可用状态。支付页面显示完成后，返回订单页确认结果。若订单仍待处理，先核对支付记录与订单是否对应，不要连续重复付款。
获取订阅链接，先确认凭据完整
服务可用后，在面板中查找订阅或客户端配置入口。复制的是供客户端读取的完整地址，不是浏览器当前的面板网址。链接可能包含较长的识别串，手动选取容易漏掉开头或结尾，优先使用界面提供的复制功能。
如果面板提供不同客户端对应的格式，选择与你将使用的客户端匹配的一项。导入失败不一定是线路故障，也可能是订阅格式不兼容。不要为了排查，把同一条私密链接依次交给来源不明的工具。
链接泄露后，应查找面板是否支持重置订阅凭据，或向支持人员咨询处理方法。完成重置后，各设备需要重新导入或更新。只删除聊天里的消息，不能使已经被复制的链接失效。
获取客户端并导入配置
通过面板的获取客户端入口，结合系统教程选择软件。R9VPN 覆盖 Windows、macOS、iOS、Android 和 Linux；不同平台的安装方式、授权提示和连接入口并不相同，不要照搬另一种系统的全部操作。
Windows 和 macOS 客户端可能提供系统代理与虚拟网卡模式。系统代理主要供遵循系统代理设置的应用使用；虚拟网卡模式通常用于接管更多流量，但仍受路由、排除规则和应用行为影响，不能理解为所有流量必然经过代理。
iOS 和 Android 的相关客户端通常会申请系统 VPN 权限。这是系统建立网络隧道的授权步骤，不代表订阅本身使用某一种固定协议。Linux 可能涉及配置文件、服务启动和路由权限，先依照对应教程操作，避免直接执行来历不明的命令。
- 安装与系统匹配的客户端，确认下载来源及软件名称。
- 打开配置或订阅管理入口，选择通过链接添加配置。
- 粘贴完整订阅地址，保存并执行更新。
- 确认线路列表出现，再选择线路和代理模式。
- 启动连接，按需要授予系统网络权限。
本步完成标志：客户端已经读取线路，而不是只保存了一个配置名称。若更新失败，先看报错属于地址无效、网络请求失败还是配置解析失败，再检查链接、网络与格式。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议或方案名称，并非可以随意互换的开关。客户端需要支持订阅实际采用的协议及配置字段。看到“不支持协议”时，应核对兼容性，不要只修改协议名称来绕过错误。
选择线路与分流模式
初次连接时，先选一条适合目标地区的线路，保留其余默认设置。可以查看线路列表了解覆盖，但国家名称本身不能决定速度；本地运营商、跨网路径、出口和当前负载都会影响体验。
直连通常指设备直接连接境外入口；中转通常先经过中间入口再转发；IEPL 专线通常涉及专用跨境传输段。它们描述路径安排，与客户端使用的代理协议不是同一个维度。专线名称也不能保证目标网站始终可访问。
规则模式按域名、地址或应用等条件分流，适合兼顾本地服务与国际网站。全局代理模式通常把客户端接管范围内的请求交给选定代理，但不会自动接管未进入客户端的应用流量。直连模式则不应被误当成已开启代理。
先用规则模式验证常用网站。如果目标请求仍直连，再查看规则命中情况。必要时临时切换全局代理做对照，确认后恢复日常设置。不要同时改线路、规则和 DNS，否则即使恢复连接，也难以知道是哪项调整起了作用。
验证连通：不能只看“已连接”
客户端显示已连接，通常只说明连接功能已启动，不能单独证明目标请求走对了线路。验证应同时看网页结果、出口信息和客户端记录，而且要使用真正需要工作的应用测试。
- ✅ 打开平时能正常访问的本地网站，确认基础网络没有中断。
- ✅ 打开目标国际网站，检查页面内容是否完整加载，而非只看到缓存首页。
- ✅ 访问站内“我的 IP”，结合分流模式判断浏览器出口是否符合预期。
- ✅ 在客户端连接记录中查找目标请求，确认使用了预期规则和线路。
- ✅ 测试实际要用的应用，再断开并重新连接，确认结果可以重复。
我的 IP显示的是访问该页面的出口，不代表所有应用的出口。在规则模式下，该页面可能直连，因此不能单凭出口没有变化就断言连接失败。需要结合页面是否被代理以及客户端记录判断。
DNS 检查也应放在这个背景下理解。DNS 泄漏通常指本应按预期路径处理的解析请求，实际交给了非预期解析器。规则分流中有意直连的解析，不应一概算作泄漏；检测页显示某个地区，也不是完整结论。
如果担心解析路径，检查客户端 DNS 设置、系统解析配置，以及浏览器是否启用了自己的加密 DNS。它们可能相互影响。先按对应客户端教程统一策略，再复测；不要为了消除一个检测结果，直接关闭系统防护或盲目替换所有 DNS 设置。
卡住时按故障位置排查
排查从最后一个成功的环节往后看。账号和订单正常，但订阅无法更新，就先查订阅请求；线路已经导入但只有某个应用失败，就先查应用接管与分流，不必回头重复创建账号。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 支付后看不到服务 | 订单状态、所用账号、支付记录 | 保留订单凭证，联系支持核对 |
| 订阅更新失败 | 地址完整性、网络可达性、服务状态 | 重新从面板复制，查看具体错误 |
| 配置无法解析 | 订阅格式、客户端协议支持 | 按教程选择兼容客户端或格式 |
| 连接后所有网页失败 | 基础网络、所选线路、其他代理冲突 | 断开恢复基础网络，再单独测试当前客户端 |
| 浏览器正常，应用失败 | 应用是否遵循系统代理、规则是否接管 | 核对应用代理设置或虚拟网卡模式 |
| 只有某个网站失败 | 目标规则、DNS、网站地区与账号限制 | 对照线路和请求记录，区分平台限制 |
不要为了连通同时打开多个代理客户端。它们可能争用系统代理设置、虚拟网卡或路由，导致界面看似正常而请求走错路径。需要对照测试时，退出其他同类工具，再启动准备测试的客户端。
向支持人员反馈时，说明系统、客户端名称、报错原文、发生阶段，以及更换网络或线路后的结果。截图要遮住订阅地址、登录凭据和支付敏感信息。线路名称与脱敏报错，通常比一句“不能用”更有助于定位问题。
正常使用后的收尾检查
连接恢复后，把临时测试的全局设置改回适合自己的规则模式，确认本地办公、网银和常用应用仍能正常工作。不要把测试时临时改变的设置长期保留，却忘记它们会影响哪些请求。
客户端更新和订阅更新是不同操作：前者更新软件能力，后者刷新线路配置。订阅更新成功并不意味着客户端已经支持新协议；软件更新完成，也不代表订阅内容已经刷新。遇到变化时分别核对。
完成标准：能解释流量去了哪里。账号服务可用、订阅成功导入、目标请求命中预期线路、实际应用能够正常使用，才算完成首次配置。先验证，再调整；一次只改一项，保留有效设置。
VPN 不会替代网站自身的安全验证，也不会自动消除账号风控、恶意下载或钓鱼风险。继续核对网站地址，妥善保管凭据，并遵守所在地法律及目标平台规则。后续遇到设置疑问，可从帮助中心查找对应说明。