VPN 加速故障排查手冊

排查前的準備：三層定位與三換法

先說結論：絕大多數「連不上」不是線路故障，而是本機網路、用戶端設定、目標服務三者之一。先定位到層，再動手改。一上來就重裝用戶端、反覆換線路，只會把變數混在一起，最後連自己也說不清是哪一步起了作用。

把問題拆成三層

第一層是本機網路：出口寬頻、路由器策略、區域網路內的存取控制。判斷方法很直接——中斷加速後，中國大陸的網站能否正常開啟；把裝置換到另一個網路（手機熱點、另一個 Wi-Fi）是否恢復。能恢復，問題就落在這一層，後面兩層可以暫時不動。

第二層是用戶端與帳號：訂閱是不是最新、帳號是否仍在有效期內、流量是否已經用完。月訂閱的流量依開通日每月重置，不是按日曆月，這一點先確認清楚，可以避免把「剛好用完」誤判成線路故障。同一個帳號換一台裝置是否正常，也是這一層的判定依據。

第三層是線路與目標服務：換一條線路類型（IEPL 專線 / 中轉 / 直連）是否恢復；如果只有某一個網站打不開、其他網站一切正常，那多半是目標服務本身的問題，換線路不會有幫助。線路類型的差異與適用情境，在線路頁裡有完整對照。

三換法：每次只換一個變數

換網路：把裝置從目前的 Wi-Fi 換到手機熱點。恢復的話，說明問題出在原來的網路出口或路由器上，與帳號和線路無關。

換裝置：用同一個帳號在另一台裝置上連線。恢復的話，說明帳號與線路都沒問題，問題出在原裝置的用戶端或系統設定上。

換線路：在同一台裝置上，把線路類型從專線切換成中轉或直連。恢復的話，說明原線路端存在異常；把原線路的名稱與地區記下來，提工單時用得上。

三換法的價值在於不製造新變數：一次只換一個，結果才有指向性。三個都換過、問題依舊，就可以直接進入本頁最後一章的工單流程，不必繼續在用戶端裡反覆試參數。

三個 30 秒內能做完的檢查

帳號與流量：登入使用者面板，查看帳號狀態和本月流量餘量。面板裡的數字是唯一依據，以它為準，不要憑印象判斷。

訂閱與用戶端：在面板裡重新複製一次訂閱，回到用戶端手動執行一次「更新訂閱」。注意是更新，不是重新安裝——重裝會丟掉原有的分流設定，反而多出一個變數。

系統時間：把系統的自動時間同步打開。時間偏差會直接影響加密握手，表現就是「怎麼都連不上」，而這一項在自我檢查時最容易被漏掉。線路本身走的是軍規級加密通道，握手對時間敏感屬於正常設計。

以下是本服務的四項固定參數，後續所有章節的判斷都以它們為準：

完全連不上：先看錯誤訊號，再分三條路

先說結論：「完全連不上」不是一個問題，而是三種。用戶端直接報錯、長時間轉圈沒有結果、顯示已連線卻立刻掉回未連線——這三種訊號指向的原因幾乎不重疊，分開處理比逐個試參數快得多。

先看用戶端給了什麼訊號

錯誤訊息類：用戶端彈出明確的錯誤提示，通常指向設定、帳號或系統時間。這一類先回到上一章的三個必查項目，確認完之後再考慮換線路。

長時間轉圈類：用戶端一直停在連線中，既沒有報錯也沒有成功。這一類通常指向本機網路策略——所在網路的出口限制、路由器上的存取控制，或者同一台機器上其他加速軟體搶占了系統路由。

連上就斷類：短暫顯示已連線，隨即回到未連線。這一類通常指向協定與連接埠被中間設備重置，或者兩個代理堆疊同時接管了系統網路，互相把對方頂掉。

本機網路端自我檢查：依序做，每步一分鐘

1. 關掉同一台裝置上其他的加速、代理、封包擷取類軟體。兩個 TUN 或兩個代理堆疊同時執行會互相搶路由，這是「完全連不上」裡最常見的一種，而且從用戶端介面上完全看不出來。
2. 換一個出口：從 Wi-Fi 換到手機熱點。恢復即說明原網路出口有限制，與帳號和線路無關。
3. 檢查路由器：家長監護、上網時段限制、強制 IPv6，以及自訂的 DNS 設定，都可能把連線攔掉。逐項關掉再試一次。
4. 重新啟動用戶端程式，而不是重開整台電腦。前者清掉的是用戶端的連線狀態，後者引入的變數太多，反而讓結果更難判斷。

用戶端與帳號端處理

第一步是重新取得一次訂閱：登入使用者面板，在下載區複製最新訂閱，回到用戶端更新。第二步是換線路類型，依 IEPL 專線、中轉、直連的順序各試一次，每次連線後等 30 秒再判斷結果，不要一連上就立刻切走。

第三步是核對系統時間是否自動同步。第四步是確認帳號狀態與流量餘量：帳號過期或流量用完，表現同樣是連不上，但用戶端未必會給出準確的提示，所以這一步必須回面板查看。

能連上卻打不開網頁：DNS 與分流的判斷順序

先說結論：這一類裡，DNS 解析失敗和分流規則沒命中占了大多數，目標服務本身故障排第三。判斷順序是——先確認是全部打不開還是部分打不開，再決定查 DNS 還是查分流。

三種表現對應三個方向

網域名稱解析失敗：瀏覽器提示找不到伺服器、無法解析網域名稱，但用戶端顯示已連線。方向是 DNS，依下面三條指令自我檢查。

部分網站能開、部分不能：中國大陸網站正常、某個境外網站打不開，或者反過來。方向是分流規則，見本頁後面「某個 App 無法走代理」一章。

全部打不開：所有網站都無法載入。方向是出口或 DNS 整體異常，先依上一章的流程處理，再回到這裡。

DNS 檢查：三條指令

在系統終端機裡執行下面的指令，把 example.com 換成你實際打不開的網域名稱。三條指令分別回答三個問題：網域名稱能不能解析、解析結果是不是本機正在使用的那套 DNS 回傳的、以及到目標網站的握手是否正常。Windows 內建的命令列裡 nslookup 與 curl 可以直接使用；dig 在部分系統上需要另外安裝，沒有就用 nslookup 代替。

# 1. 看網域名稱能否解析出 IP
nslookup example.com

# 2. 只取解析結果，方便兩次查詢對比
dig example.com +short

# 3. 測試到目標網站的連線與握手耗時
curl -I --max-time 10 https://example.com

第一條回傳 IP 位址，說明解析鏈路是通的；回傳逾時或找不到伺服器，說明 DNS 請求沒有拿到回應。第二條在加速開啟與關閉兩種狀態下各跑一次，結果不同說明兩套 DNS 走的是不同的解析路徑，這本身正常，但能幫你確認目前用的是哪一套。第三條回傳 HTTP 狀態碼與耗時，用來區分「連不上」和「連上了但對方不回應」這兩種完全不同的情況。

處理方法：把系統 DNS 換成公共解析服務（例如 1.1.1.1 或 8.8.8.8），或者在用戶端裡開啟內建的 DNS 處理選項。注意以用戶端內的設定為準——系統 DNS 和用戶端 DNS 可以不同，兩邊都改了才算改乾淨，只改一邊往往看不到變化。

排除目標服務本身故障

判斷方法只有一條：換一個網路、或者關掉加速直連，看同一個網站是否恢復正常。直連能開、加速不能開，問題在加速鏈路；兩邊都開不了，問題在目標網站本身，或者本機出口到該網站的路径上，與本服務無關。

還有一種容易被誤判的情況：網站本身在維護，或者對目前出口地區做了限制。此時換線路類型或換地區往往就恢復了，不需要改任何設定。串流網站的地區差異更大，可以對照串流頁裡的分區說明，先確認該地區是否屬於已最佳化的範圍。

速度慢與晚間尖峰卡頓：先量清楚慢在哪一段

先說結論：「慢」至少發生在三個位置上——本機出口、到加速節點、節點到目標網站。不區分位置就換線路，大部分時間都是白費工。先量三段，再決定改哪裡。

把鏈路拆成三段來量

第一段，本機出口：關掉加速，下載一個大檔案，看速率是否穩定。如果本機本身就慢，或者同一時間家裡其他裝置在下載、雲端硬碟同步、系統更新，那麼加速之後再快也快不過出口，這一段與本服務無關。

第二段，到加速節點：開啟加速，連線一個地理上較近的地區，連續觀察幾分鐘的速率波動。波動小說明這一段是穩的；忽高忽低說明本機網路到節點之間在丟包或排隊，換線路類型通常有效。

第三段，節點到目標網站：開啟目標影片或網頁，看緩衝行為。前兩段都正常、只有這一段慢，方向就是跨境鏈路本身，處理方法是換線路類型，而不是重裝用戶端。

線路類型怎麼選

三種線路類型的差別不在「快慢」，而在走法不同、適用的情境不同。選錯類型再抱怨慢，是最常見的誤判。

完整線路清單與地區分組在線路頁，那裡依國家與城市列出了每條線路的類型與串流支援情況，照著目標網站所在的地區選即可。

晚間尖峰卡頓：成因與處理

晚間尖峰變慢的成因是公網出口在特定時段排隊，不是頻寬被誰偷走了。處理順序：先切到 IEPL 專線線路；專線也不理想時換一個地區；批次下載、系統更新這類不急的任務挪到非尖峰時段。

IEPL 專線走的是專線通道，不經過公網出口，因此晚間尖峰的波動明顯小於直連線路——這也是它被列為影片與會議情境首選的原因。判斷是否屬於尖峰時段問題，只要看同一條線路在上午與晚間的表現差異即可，不需要額外的工具。

用戶端的三項調校

協定保持預設的自動選擇，只有在預設選項確實連不上或明顯偏慢時，才手動指定協定，並且一次只改一項。分流規則只讓需要的流量走加速，減少無謂占用；同一台裝置上的雲端硬碟同步、直播、系統更新會吃掉大量頻寬，測速前先確認它們沒有在執行。

頻繁斷線與行動端背景斷線：四個常見成因

先說結論：頻繁斷線多半不在服務端，而在四個地方——網路切換、系統休眠、多個加速軟體衝突、路由器工作階段老化。行動端還多一層：系統的省電策略會凍結背景程序。

桌面端的四個常見成因

網路切換：筆電在 Wi-Fi 與有線之間來回切換，或者在不同 Wi-Fi 之間漫遊，每一次切換都會重建連線，表現為「用一會兒就斷」。判斷方法是看斷線時是否伴隨網路變化，是的話就不用查用戶端。

系統休眠：闔上螢幕、睡眠、顯示器關閉後系統暫停，恢復時舊連線已經失效。處理方法是把休眠策略放寬，或者在恢復後手動重新連線一次，不必重裝任何東西。

多個加速軟體衝突：兩個用戶端同時接管系統網路，連線會週期性互相頂掉。這一類的特徵是斷線時間很規律，而且兩個用戶端的狀態會輪流變化。

路由器工作階段老化：長時間閒置的連線會被路由器回收，表現為「放著不動一段時間後就斷了」。這類斷線通常重新連線即恢復，屬於正常現象，不需要處理。

行動端背景斷線

行動系統的省電策略會在背景凍結應用程式，包括加速用戶端。Android 上需要把用戶端加入電池最佳化白名單、允許背景活動；iOS 上需要允許背景重新整理。具體到每個系統的操作路徑，Android 從零開始那篇裡有逐步說明，照著點一遍即可。

行動網路的切換也會觸發重新連線：從 Wi-Fi 走到戶外切到行動數據，或者在不同網路制式之間切換，連線都會重建。這屬於正常的網路行為，不算斷線，也不會影響帳號與流量。

區分「真斷線」和「重新連線很快」

看用戶端裡的連線時長是否歸零：歸零說明確實斷開過；沒歸零說明連線一直在，只是某個應用程式自己卡了一下，問題不在加速鏈路上。再看日誌裡有沒有連續的重新連線記錄，連續多條就是真斷線，偶發一條只是網路抖動。

如果家裡裝置多、希望整個網路統一走加速，路由器層級的方案可以省掉「每台裝置各自設定」的麻煩，但硬體門檻與維護成本也更高，取捨見路由器 VPN 方案比較。方案選對了，桌面端的斷線問題會少掉一大半。

訂閱更新失敗：連結、快取與匯入協定

先說結論：訂閱更新失敗通常是三件事——連結不完整或已失效、用戶端快取了舊內容、匯入協定沒選對。這三件事的判斷與處理都不需要重裝用戶端，依序試一遍即可。

訂閱連結從哪裡拿、長什麼樣子

登入使用者面板，在總覽或下載區複製訂閱連結。連結形如下面這樣，token 是帳號專屬的一段字串，只在登入後可見：

https://example.com/sub?token=YOUR_TOKEN

上面是格式範例，不是可用位址。真實連結不要發到公開管道，也不要截圖分享——拿到連結的人等於拿到了你的訂閱。需要在新裝置上使用時，登入面板重新複製一次即可。

更新失敗的四種情況

1. 連結複製不完整：聊天軟體與筆記應用程式會在長連結裡插入換行，或者省略中間部分。複製時確認頭尾完整，貼上後檢查有沒有多的空格。
2. 用戶端快取了舊內容：在用戶端裡手動執行一次「更新訂閱」，而不是重新安裝。重裝會丟掉分流設定，還會把舊快取一起帶回來。
3. 系統時間偏差：請求驗證對時間很敏感，時間不對會直接被拒絕。把自動時間同步打開再試一次。
4. 匯入協定沒選對：匯入優先順序依次是 clashplus:// 、Shadowrocket 、Stash 、sing-box 、Clash。同一個訂閱連結在不同用戶端裡能識別的協定不同，優先使用排在前面的，相容性最好。

什麼時候需要重新取得訂閱

重裝用戶端、更換裝置、方案變更之後，都建議回到面板重新複製一次訂閱，而不是繼續用幾個月前保存的那一條。以面板裡目前顯示的那一條為準，舊連結即使還能用，也不代表它同步了最新的線路與規則。

如果更新過程中出現錯誤，先把錯誤原文記下來——工單裡附上原文，比描述「更新不了」有用得多。帳號與方案相關的處理入口在使用者面板的工單區，操作細節見本頁最後一章。

某個 App 無法走代理：分流規則怎麼查

先說結論：單一應用程式走不了加速，九成出在分流規則或該應用程式自身的網路實作上，而不是線路故障。因為其他應用程式正常，線路本身已經被證明是通的。

分流規則的三類比對方式

網域名稱規則：依存取的網域名稱比對，最常用，也最容易理解。IP 段規則：依目標位址段比對，用於那些不依網域名稱存取的服務。程序與應用程式規則：依發出請求的程式比對，粒度最細，但需要用戶端支援。

比對的優先順序是從具體到寬泛：程序規則優先於網域名稱規則，網域名稱規則優先於 IP 段規則，最後才是預設策略。一條直連規則命中，該應用程式的流量就不會走加速——這是「某個 App 無法走代理」裡最常見的原因，而且從介面上完全看不出來。

三種典型情境

四步排查法

1. 切到全域模式做一次對照測試。全域模式下能正常使用，說明線路沒問題，問題在規則；仍然不能用，說明是應用程式本身或目標服務的限制。全域模式只作為診斷手段，日常仍然使用規則模式。
2. 翻一遍用戶端的規則清單，看有沒有命中該應用程式的直連規則。命中就調整規則順序，或者為該應用程式單獨加一條。
3. 換一條線路類型再試一次，排除 UDP 與連接埠相關的限制。
4. 只有在以上三步都確認之後，才考慮自訂規則。自訂規則越少越好，加得越多，後面越難排查。

串流應用程式的情況更特殊：不同平台在不同地區的內容與可用性不一樣，需要選對應地區的線路，分區說明在串流頁。選線路的邏輯與上面四步一致，只是目標地區要跟著平台走。

裝置數、流量與帳號異常：哪些限制真的存在

先說結論：VPNOh 不限台數同時連線，同一個帳號可以同時在 Windows / macOS / iOS / Android / Linux 上使用。因此在其他服務裡常見的「裝置數超限」，在本服務裡並不存在；真正會攔住你的只有兩件事——帳號狀態與流量餘量。

不限台數意味著什麼

不限台數指的是同時連線的裝置數沒有上限：家裡的電腦、手機、平板、電視盒可以同時掛著同一個帳號，不需要為每台裝置單獨買一份。家庭共用一個帳號是允許的，唯一需要留意的是流量——所有裝置共用同一份流量額度。

多裝置共用的具體計算方式與注意事項，在多裝置 VPN 推薦那篇裡有完整說明，包括一家人怎麼分配流量、哪些裝置適合常掛、哪些按需連線。裝置數不是限制，用量分配才是需要規劃的事。

遇到「裝置數超限」這類提示怎麼辦

先確認提示來自哪個用戶端。如果裝置上裝過其他服務而且還留著，提示可能來自它們，與本服務無關，解除安裝或停用之後再看一次。

如果確認是本服務帳號在別處被使用，處理方法是修改密碼，然後回到面板重新取得一次訂閱。用戶端快取了舊訂閱時，也會出現類似「狀態不對」的表現，手動更新訂閱即可恢復正常。

流量與方案

月訂閱有三種方案：¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量依開通日每月重置，不是日曆月；中途升級方案時，差價折算成剩餘天數，不需要等下一個週期。

流量包適合用量不規律的使用者：¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。輕度瀏覽、長期觀影、遠端辦公三種用法各自需要多少流量，流量包和月租方案怎麼選那篇給了估算方法。完整價格與方案比較在方案頁。

退款與帳號相關處理

本服務提供 14 天無理由退款，申請入口在使用者面板內，依工單流程提交即可。帳號註冊不需要電子郵件地址，使用者名稱加密碼就能完成；因此密碼請保存在密碼管理器裡，不要重複使用其他網站的密碼。

帳號、訂單、付款相關的異常都屬於需要人工核對的範圍，依下一章的清單提工單即可，不需要在正文裡反覆嘗試各種操作。

什麼時候該找客服：工單要附哪些資訊

先說結論：你已經在對應章節走完判斷流程、換過網路與線路，問題仍然存在，就該提工單了。工單的品質直接決定處理速度——一句話的工單和一份帶完整資訊的工單，處理路徑完全不同。

三類可以直接提工單的情況

第一類，依本頁流程走完仍未解決：例如三換法全部試過、訂閱重新取得過、系統時間也同步過，連線依然異常。第二類，帳號、訂單與付款相關的異常：這類問題需要人工核對，自我檢查解決不了。第三類，需要人工確認的操作：方案變更、退款申請、帳號相關的處理。

反過來說，還沒做三換法就提工單，處理的人也一定會先讓你做一遍。先把變數換乾淨，再提交，是最省時間的做法。

提工單要附的五項資訊

五項裡最容易被忽略的是後兩項。錯誤原文比「連不上」有用，已做過的排查比「都試過了」有用——把三換法的結果寫清楚，處理的人可以直接跳到下一步，而不是從第一步重新問起。

工單入口與其他管道

登入使用者面板後，在工單區提交：開啟工單。其他聯絡方式與支援範圍在聯絡頁。提交後不需要重複提交多條，重複工單會分散處理記錄，反而更慢。

這些情況不必提工單

流量用完：直接在使用者面板裡續約或升級方案，流量依開通日每月重置，升級的差價折算成剩餘天數。不知道怎麼匯入訂閱：看新手指引，裡面依平台寫了完整步驟。目標網站本身故障：換一個網路或換一條線路對照，確認不是本服務的問題，等對方恢復即可。

還有一類是新手最常問的：能不能多裝置使用、流量怎麼算、要不要一直開著、會不會被限速。VPN 新手常見問題把這類問題集中回答了一遍；更細的分類問答在幫助中心。這份排查手冊與它們搭配使用：先在這裡定位，再去對應頁面看細節。