装好应用之后，使用 VPN 大约只需要两分钟：选好服务商、下载应用、连接服务器就行。多数教程没讲的是后面的事——哪些设置真正重要、怎么验证连接是否有效，以及在不支持应用的设备上怎么用。
本文按设备讲解 iPhone、安卓、Windows、Mac、智能电视、Firestick、PS5 和 Xbox 的设置流程，并给出安装后值得调整的几项设置。如果你还没确定是否需要 VPN，可以先看VPN 盘点，或了解机场和 VPN 的区别。
VPN 使用基础：4 个步骤
这 4 步适用于任何有官方应用的设备和服务商，各设备的细节见后文。
第 1 步：选服务商
验证服务商的审计声明时，要核对审计机构和年份，并与最新的服务商对比文章交叉验证，而不是只看服务商自己的宣传。同时确认它覆盖你用的所有设备：主流服务商一般在一个订阅下支持 Windows、Mac、iOS 和 Android，同时连接 5～10 台设备，具体取决于套餐。如果你只需要保护浏览器，Chrome 的 VPN 扩展是更轻量的选择，不过免费扩展在流量限制、审计记录和国家选择上各有取舍，可以参考Chrome 免费 VPN 插件推荐。
务必从服务商官网或设备官方应用商店下载：Windows 和 Mac 到官网下载，iPhone 用 App Store，安卓用 Play 商店。第三方来源的 VPN 软件有被篡改或带恶意代码的风险。
第 2 步：连接服务器
打开应用、登录，点击“连接”。多数应用会自动选择最快的服务器。连接后，流量通过加密隧道转发，你照常上网即可。如果需要显示为某个国家（比如访问另一国家的服务），在连接前打开服务器列表选择对应地区。连接后 IP 哪些变、哪些不变（如内网 IP 和 GPS），取决于你用的是系统级应用还是浏览器扩展。
第 3 步：检查是否生效
连接后花 30 秒确认 VPN 在工作并且没有泄漏，下面有三步检查法。
iPhone 怎么用 VPN
以下步骤同时适用于 iPhone 和 iPad，iOS 与 iPadOS 使用相同的 VPN 配置系统。
- 打开 App Store，搜索服务商名称。
- 下载并安装官方应用。
- 打开应用并登录。
- 点“连接”，iOS 会提示添加 VPN 配置，点“允许”。这个权限用于建立安全隧道，不会让应用访问你的其他数据。
- 连接成功后，状态栏会出现 VPN 图标。
断开时，在应用里点“断开”，或在“设置 → VPN”里关闭。
用控制中心快捷开关
- 进入“设置 → 控制中心”。
- 找到 VPN，点绿色加号添加。
- 从屏幕右上角下滑打开控制中心，点 VPN 图标即可开关。
该快捷方式切换的是最近使用的 VPN 配置；如果安装了多个配置，请在“设置 → VPN”里管理。
开启“始终开启”
个人设备上，请在 VPN 应用的设置里开启，多数服务商称之为“自动连接”或“始终开启”。可设为所有网络都启用，或只在不受信任的网络启用（把家里的 WiFi 排除在外）。由公司或学校通过 MDM 管理的设备，则可能由 IT 管理员在系统层面强制开启。
安卓怎么用 VPN
运行 ChromeOS 的 Chromebook 也能通过 Google Play 使用安卓 VPN 应用，流程相同。
- 打开 Play 商店搜索服务商。
- 安装官方应用。
- 打开应用，登录并点“连接”。
- 安卓会要求确认 VPN 连接，点“确定”。
- 状态栏出现钥匙图标即表示已启用。
断开时，在应用里点“断开”，或进入“设置 → 网络和互联网 → VPN”关闭。
使用安卓系统级“始终开启的 VPN”
安卓自带这个功能：所有设备流量都走 VPN，VPN 意外断开时会切断网络。它独立于应用运行，即使强制停止应用也依然有效。
- 进入“设置 → 网络和互联网 → VPN”。
- 点击 VPN 配置旁的齿轮图标。
- 开启“始终开启的 VPN”。
- 可选开启“屏蔽未使用 VPN 的连接”。开启后，VPN 未连接时设备没有网络，适合公共或公司网络这类不加密流量有风险的环境。
此功能适用于安卓 8 及以上。具体路径因厂商略有不同，但一定在 VPN 设置菜单内。
Windows 怎么用 VPN
使用服务商的 Windows 应用（推荐）
- 到服务商官网下载 Windows 客户端。
- 运行安装程序。Windows 可能会请求安装网络驱动，这是 VPN 隧道运行所必需的。
- 打开应用并登录。
- 点“连接”，应用默认选择最快的服务器。
- 要连特定国家，先在服务器列表里选好再点连接。
经常使用前，请先在设置里打开断网保护（Kill Switch）。它会在 VPN 掉线时阻断网络，防止在 VPN 重连前的空档里有未加密流量走普通连接泄漏出去。
使用 Windows 内置 VPN（无需安装应用）
Windows 10 和 11 自带原生 VPN 客户端，支持 IKEv2/IPsec 和 L2TP/IPsec，不需要第三方软件。适用于无法在公司或学校电脑上安装应用、使用雇主发放的企业 VPN 凭据，或希望在共用电脑上让 VPN 连接跨用户账号保持的情况。你需要从服务商或 IT 管理员处获得三样东西：服务器地址、协议类型和账号凭据。
- 进入“设置 → 网络和 Internet → VPN”。
- 点“添加 VPN 连接”。
- VPN 提供商选“Windows（内置）”。
- 输入任意连接名称和服务器名称或地址。
- VPN 类型尽量选 IKEv2（比 L2TP 更快更稳），不确定就查服务商的手动设置文档。
- 登录信息类型选“用户名和密码”，填入凭据。
- 点“保存”。
- 在 VPN 设置页点“连接”，或从任务栏网络图标里选择该连接。
连接后，任务栏网络图标会显示盾牌标记。断开时点击网络图标，选择该 VPN 并点“断开”。Windows 内置客户端不支持 WireGuard；要在没有服务商应用的 Windows 上使用 WireGuard，可以下载官方开源的 WireGuard for Windows 客户端并导入服务商提供的配置文件。WireGuard 偏重速度，OpenVPN 则有更长的公开审计记录。
Mac 怎么用 VPN
使用服务商的 Mac 应用（推荐）
- 从服务商官网下载 Mac 客户端。
- 打开 .dmg 文件，把应用拖进“应用程序”文件夹。
- 从“应用程序”或聚焦搜索启动应用。
- 登录账号。
- 点“连接”。
首次安装 VPN 配置或网络扩展时，macOS 会要求输入系统密码。这是一次性提示，不会授予应用长期的提升权限。
使用 macOS 内置 VPN（手动设置）
macOS 在“系统设置”中原生支持 IKEv2、L2TP over IPsec 和 Cisco IPsec。和 Windows 一样，适用于无法安装第三方应用的情况，比如受管理的工作 Mac、共用电脑，或使用 IT 部门提供的凭据连接公司 VPN。开始前请准备好服务器地址、服务商支持的 VPN 类型、用户名密码；如果使用 L2TP，还需要预共享密钥或证书。
- 打开“系统设置 → VPN”。
- 点“添加 VPN 配置”并选择协议，有 IKEv2 时优先选它。
- 输入任意显示名称。
- 输入管理员或服务商提供的服务器地址和远程 ID。IKEv2 的远程 ID 通常与服务器地址相同。
- 在“鉴定”中输入用户名密码；如果服务商要求使用证书，选“证书”并找到文件。
- 点“连接”。
连接后菜单栏会出现 VPN 状态图标。断开时点击该图标选择“断开”，或回到“系统设置 → VPN”关闭。macOS 内置客户端不支持 WireGuard 或 OpenVPN，需要这些协议请用服务商的应用，或分别安装各自的官方开源客户端。
智能电视、Firestick、PS5 和 Xbox
多数大型 VPN 服务商会把应用发布在 Amazon Appstore 和 Android TV 的 Google Play 上。
Firestick：
- 在主屏幕进入“查找 → 搜索”，输入服务商名称。
- 从结果中选择该应用，点“获取”或“下载”。
- 安装完成后打开应用、登录并点“连接”。
Android TV（包括运行 Android TV 或 Google TV 的索尼、TCL、飞利浦电视）：
- 从电视主屏幕打开 Play 商店。
- 搜索服务商并安装应用。
- 登录并连接。
PS5 和 Xbox
PS5 和 Xbox 都不支持原生 VPN 应用，有两种办法：
路由器方式（长期）：直接在路由器上安装 VPN，连在该网络上的所有设备（包括游戏机）都会自动被覆盖，主机本身不需要任何设置。多数服务商会为 DD-WRT、Tomato、OpenWrt 等常见固件提供详细教程。
共享连接方式（临时）：让 Windows 电脑或 Mac 连上 VPN，再把这个连接共享给主机。
在 Windows 上：
- 让电脑连上 VPN。
- 进入“设置 → 网络和 Internet → 移动热点”。
- 把“共享我的 Internet 连接来源”设为 VPN 适配器并打开热点。
- 在 PS5 或 Xbox 的网络设置里，像连普通 WiFi 一样连接这个电脑热点。
在 Mac 上：
- 让 Mac 连上 VPN。
- 进入“系统设置 → 通用 → 共享 → 互联网共享”。
- 通过 WiFi 或以太网把 VPN 连接共享给主机。
玩游戏时延迟尤其重要，可以参考游戏机场延迟的建议选择节点。
Roku 和 Apple TV
Roku 和 Apple TV 都不支持原生 VPN 应用，做法与游戏机相同：用路由器级 VPN，或从电脑共享 VPN 连接。
Roku：不允许侧载或使用其商店之外的第三方应用，也没有主流 VPN 服务商提供 Roku 应用。唯一可靠的方法是把 VPN 装在路由器上，或在已连接 VPN 的电脑上创建 WiFi 热点并让 Roku 连它。
Apple TV（第 4 代及更新）：在“设置 → 网络”下可手动配置 L2TP，但需要服务商提供凭据，且只限 Apple TV 原生支持的协议；要用 WireGuard 或 OpenVPN，路由器方式更实用。在运行 tvOS 17 及以上的 Apple TV 4K（2022 款）等机型上，如果服务商在 App Store 发布了应用，可以直接安装，请先查看服务商的 tvOS 支持页面再选方式。
路由器级 VPN（一次覆盖所有设备）
对于不支持应用的设备（非安卓平台的智能电视、游戏机和其他联网设备），在路由器上安装 VPN 是唯一实用的办法。具体步骤取决于路由器型号和固件，多数服务商都有常见固件的教程。要注意的是，网络中所有设备共享同一台 VPN 服务器和连接容量；如果想让一部分设备走 VPN、一部分不走，需要两台路由器或固件里的分流配置。
用好 VPN 的 5 项关键设置
多数人连上就再也不看设置了。下面几项值得在开始浏览前配置。
断网保护（Kill Switch）
断网保护会在 VPN 意外掉线时阻断设备的上网。没有它，流量会在 VPN 重连前的这段时间里不加密地走普通连接，通常只有几秒，但已足以暴露你的真实 IP 和活动。请在应用设置里开启，不同服务商叫法不同，如 Kill Switch、网络锁或互联网断开开关。安卓还可以在“设置 → 网络和互联网 → VPN”里在系统层面开启（见上文安卓部分）。
DNS 泄漏保护
访问网站时，设备会先发出 DNS 查询来查找网站 IP。没有 DNS 泄漏保护时，这些查询可能绕过 VPN 隧道直接发给运营商的 DNS 服务器，即使开着 VPN 也会暴露你访问了哪些网站。请在应用设置里启用，然后用下文的检查方法验证，具体可以看DNS 泄漏检测与处理。
分流（Split Tunneling）
分流让指定的应用或目的地走 VPN，其余走普通连接。适合你需要为部分活动提供 VPN 保护，但银行应用、流媒体服务或局域网设备在 VPN 下被拦截或表现不佳的情况。多数桌面 VPN 应用和安卓应用都支持。由于 iOS 系统限制，iPhone 上的第三方 VPN 应用无法做按应用分流。浏览器扩展式 VPN 本身只保护该浏览器内的流量，因此分流设置对它不适用。
怎么用 VPN 更换位置
在 VPN 应用的服务器列表里选择你想显示为的国家。VPN 会把你可见的 IP 换成服务器的，网站和服务看到的是服务器的位置。无论你是在家访问其他地区的内容，还是出差时连回国内的服务器，都适用。想彻底隐藏 IP，还要检查 DNS 和 WebRTC 泄漏，见下文的验证部分。并非所有服务商都能稳定用于会主动检测并封锁 VPN 的流媒体服务，请先查看服务商文档中确认支持的流媒体，再做决定；相关经验可参考机场看 Netflix。
在不受信任的网络上自动连接
自动连接是应对公共 WiFi 风险的实用办法：大多数 VPN 应用都有选项，在你加入不在可信列表上的网络时自动连接。请在设置里的“自动连接”“可信网络”或“网络保护”中开启，把家里的 WiFi 设为可信，这样在家不会无谓运行，而在机场、酒店、咖啡店等陌生网络上则自动启用。
如果你担心的是在任何应用或服务发送数据之前就先连上（例如公司网络从你加入起就记录流量），安卓和 iOS 的系统级“始终开启”比应用级自动连接更可靠：它在 VPN 隧道建立前会阻断所有网络流量，这样在加入网络到应用打开的间隙内，不会有未加密的数据离开设备。在 Windows 和 Mac 上，除了第三方网络管理工具，应用级自动连接是唯一原生选项，实际差别通常很小，因为现代 VPN 应用连接只需不到两秒。如果“VPN 建立前不能有任何流量”是硬性要求，开启系统级“始终开启”的安卓或 iOS 是更完整的方案。
VPN 真的在工作吗：三步检查
连接后立刻做这三项检查，确认 VPN 已启用且没有泄漏。
- 检查 IP 地址：访问 ipleak.net 或 whatismyipaddress.com，显示的位置应当与你选的 VPN 服务器一致；如果显示真实 IP，说明 VPN 没有连上。
- DNS 泄漏测试：在 ipleak.net 或 dnsleaktest.com 运行标准测试，结果里的 DNS 服务器应当全部属于 VPN 服务商；如果出现运营商的 DNS，需要在应用设置里开启 DNS 泄漏保护。
- Kill Switch 测试：VPN 连接状态下，在加载网页时手动断开 VPN，页面应当立刻停止加载；如果仍在继续加载，说明断网保护没开或没起作用，请检查设置。
在切换服务器或应用更新后重连时，也建议检查 WebRTC 和 BT 泄漏，这两类泄漏是上面三步容易漏掉的。完整的测试方法见我们的“如何检查 VPN 是否正常工作”一文。
常见问题
新手怎么用 VPN？
从官方应用商店安装服务商的应用，登录并点击连接。应用会自动完成所有技术配置，应用内和设备状态栏的指示会显示连接已启用。
怎么免费使用 VPN？
一些正规服务商提供有流量或服务器限制的免费版，或带有退款保证期的付费版。完全免费且没有付费选项的 VPN，通常靠收集数据来弥补成本，这与大多数人使用 VPN 的初衷相悖。选择前请参考免费 VPN 安全吗。
不安装软件怎么用 VPN？
Windows 和 macOS 都自带原生 VPN 客户端，可以使用 IKEv2 或 L2TP 连接，不需要第三方应用，具体步骤见上文。在安装新软件需要管理员批准的工作或学校电脑上尤其有用。
VPN 会改变我的 IP 地址吗？
会。连接后，你的流量经 VPN 服务器转发，网站看到的是服务器的 IP 和位置，而不是你的。
用了 VPN，运营商还能看到我的浏览记录吗？
VPN 会加密你的设备与 VPN 服务器之间的流量，运营商能看到你连接了 VPN，但看不到你访问了哪些网站。VPN 服务商本身是可以看到你的流量的，所以经过审计的无日志政策才如此重要。
哪些 VPN 的无日志政策经过独立审计？
一些服务商做过第三方审计，例如 Mullvad 由 Cure53 审计、ProtonVPN 由 Securitum 审计。各家审计的范围、年份和结论会更新，请以服务商官网公布的最新报告为准，不要只看营销页面的说法。另外，浏览器扩展式 VPN 只保护浏览器流量，而不是整台设备。