VPN 完整使用手册

理解跨境连接与订阅服务

先分清账户、订阅与客户端

Z3VPN 提供跨境网络加速订阅服务。账户用于查看套餐、订单与订阅信息；订阅用于把可用线路和相关配置交给客户端；客户端负责在设备上建立连接。这些环节相互关联，但不是同一个东西。能够登录面板，不代表设备已经接通线路；客户端已经安装，也不代表已经导入有效配置。首次使用时，应顺着账户、套餐、订阅、客户端、连接验证的顺序推进，避免在缺少上游信息时反复调整下游设置。

本服务覆盖 90+ 国家 / 240+ 线路，支持 Windows / macOS / iOS / Android / Linux，同时在线设备不限台数。覆盖范围说明可以选择的出口地区，不代表目标网站在所有地区都提供相同内容。设备不限台数也不改变套餐流量的计算方式：同一账户下的设备使用同一套餐资源，不能把每台设备理解为另有一份独立额度。开始配置前，先确认实际使用的系统，再进入面板获取对应客户端。

理解连接经过的几个环节

一次访问通常经过设备、本地网络、所选线路与目标服务。客户端能改变其中的连接路径，但不能替代本地网络，也不能替目标服务决定账户资格。设备没有正常接入网络时，应先恢复基础连接；目标服务要求特定账户地区时，应核对其官方规则。把这些边界分开，才能判断问题发生在哪里。否则，账户登录异常、内容版权限制和网络连接中断很容易被统称为“线路不可用”，排查方向也会随之偏离。

线路目录中的地区，主要用于识别网络出口位置；线路类型则描述连接路径的组织方式。IEPL 专线、中转与直连可以作为选择线索，但名称本身不能替代当时的使用体验。对会议、网页浏览和长时间视频播放，应分别观察响应、连续性和播放缓冲。不要只凭一次测速决定长期选择，也不要把地理距离较近直接等同于整个路径更短。具体目录与选择说明可在全球节点页查阅。

建立可回退的操作习惯

配置前先记录设备系统、当前网络和希望访问的服务。接下来只改变一个设置，并保留原来的选择。这样出现差异时，才能知道是线路、模式还是权限造成的变化。客户端界面可能随系统和更新有所不同，本手册因此使用“订阅”“配置”“连接”等功能名称，而不依赖按钮固定在某个角落。找不到同名入口时，先查看当前界面的功能说明，不要凭外观相近就删除配置或重置全部设置。

把基础连接与目标应用分开验证也很重要。先让客户端完成配置载入，再检查连接状态，最后打开目标应用。若直接从目标应用的错误提示倒推全部设置，容易把旧会话、缓存或应用自身的权限问题误认为网络问题。建议保留一份简短操作记录，写明改了什么、看到了什么、是否可以恢复。记录不需要包含密码或订阅地址；能还原操作顺序，就足以支持后续自查与工单沟通。

按使用节奏选择套餐

月订阅与流量包的区别

先判断使用是否持续，再比较流量档位。月订阅适合有固定使用习惯、希望按月管理额度的情况；流量包适合使用时间不连续、希望保留剩余流量的情况。两者最关键的区别不是名称，而是流量如何补充以及剩余额度如何处理。月订阅流量按开通日每月重置；流量包用完为止，永久不过期。不要把月订阅理解为未用额度持续累积，也不要把流量包理解为每月会自动补充相同额度。

下表保留全部价格与计费方式，便于直接对照。选择时先排除不符合使用节奏的类别，再在同一类别中比较容量。不要根据别人的设备数量推算自己的流量，因为网页、会议、文件传输和视频播放的消耗差异很大。首次判断可以参考设备或应用已有的用量记录；如果记录只显示整个网络的总量，则需要注意其中可能还包含本地更新和其他不经过客户端的活动，不能直接视为套餐消耗。

容量之外还要核对什么

所有套餐的设备使用口径均为不限台数，支付方式为支付宝 / 微信 / USDT，并提供 60 天无理由退款。比较容量时不需要另外寻找设备席位档位，但应考虑设备之间的共享消耗。电脑可能在后台下载文件，移动设备也可能持续播放内容；即使当前只操作其中一台，其他设备仍可能产生流量。查看余额时应以面板为主要依据，客户端的本地统计可能只覆盖当前设备或当前运行期间，统计范围并不一定相同。

月订阅中途升级时，差价折算成剩余天数。实际操作前，应查看面板展示的变更说明与订单内容，不要自行按完整月份相减推算结果，也不要假设升级会把当前流量重新发放。对于续费、切换类别或已有订单的情况，先读清确认页面，再决定是否继续。若页面所示状态与预期不同，应暂停操作并保留订单信息，通过工单确认，而不是连续提交多个不同方案，增加后续核对的难度。

把使用场景转成选择依据

日常网页和文字工具可以从实际记录判断用量；经常参与会议时，还应关注连接连续性，而不是只看容量够不够；长时间观看视频则需要同时考虑画质与流量。套餐容量不能直接保证目标平台始终提供某种画质，播放结果仍与线路、本地网络和平台策略有关。若主要用于视频，可结合画质下降原因与线路指标说明理解这些变量，再回到套餐页选择合适档位。

完成选择后，把套餐名称、计费类别和额度处理方式记下来。后续遇到余额变化、重置日期或续费问题时，这份记录可以帮助区分正常计费规则和异常状态。完整比较请查看套餐价格页；本手册负责说明如何判断，不代替订单确认页面。还没有把握时，应先明确使用节奏与应用类型，不必为了“以后可能用到”而把所有配置和消费决定一次做完。

创建账户与核对订单

保存账户访问方式

Z3VPN 无需邮箱地址，用户名+密码即可注册。进入用户面板后，按页面提示填写用户名和密码，并在提交前检查输入是否符合要求。建议使用密码管理工具保存访问地址与账户信息，避免依赖浏览器临时记忆。用户名应当能够准确找回，密码则应与其他服务区分使用。账户创建完成后，先确认已经进入自己的面板，再继续选择套餐；不要在多个浏览器窗口中同时创建不同账户，否则订单与订阅容易分散到不同登录状态下。

由于账户不依赖邮箱地址，不能把其他网站常见的邮件找回流程当作当然存在。应以面板实际提供的账户管理入口为准，妥善保存用户名与密码。使用共享设备时，不要让浏览器长期保留登录状态，结束后应退出账户。若需要向客服说明登录问题，只描述报错、操作路径和设备环境，不发送密码，也不把完整订阅地址当作身份说明。账户凭据与工单材料承担不同作用，必须分开处理。

提交前核对，支付后确认

进入套餐入口后，重新核对所选类别、价格与流量，不要只凭卡片的位置确认。页面切换、返回历史记录或保留的旧标签页都可能让人误以为当前选择仍未变化。确认订单时，应读清订单摘要；已有待处理订单时，先查看它的状态，再决定是否另建订单。若付款流程被中断，可以回到订单记录判断是否仍待处理，不要因为原页面空白就立即重复付款。

支付方式为支付宝 / 微信 / USDT。具体支付页面如何操作，以当次页面显示为准。尤其是 USDT，应核对支付页要求的网络、收款信息与金额，不能沿用聊天记录、旧截图或历史订单中的信息，也不应自行选择未被页面指定的网络。支付环节出现不确定提示时，先停止继续转账。网络交易与面板订单之间需要状态对应，单独看到支付工具的扣款记录，不能代替面板中的套餐生效确认。

完成支付后，返回面板查看订单状态与账户概览，确认套餐已经显示。支付结果和面板状态可能不是在同一界面呈现，核对时应关注是否对应同一订单。若已扣款但面板状态仍未更新，可以保留订单标识、支付结果与操作时间，通过工单请求核查。截图应遮住与问题无关的个人信息；不要反复建立新订单来“推动刷新”，这既不能说明原订单的状态，也会让后续沟通难以区分对应关系。

知道何时该进入下一阶段

只有在面板中确认套餐状态后，才进入获取订阅的步骤。客户端能够打开，并不说明订单已生效；反过来，订单已经完成，也不会自动在每台设备中写入配置。可以把这一阶段的完成条件理解为：账户可以正常访问、订单能够对应、概览显示的套餐符合预期。若其中任何一项不明确，先解决账户或订单问题，不要跳到客户端里修改线路、代理模式或系统权限，以免把无关变量混在一起。

本服务提供 60 天无理由退款，具体条款可查看使用条款。如需就订单或退款发起沟通，可从面板工单入口提交，说明对应订单与诉求。不要把卸载客户端理解为订单已取消，也不要把删除本地配置理解为已经提交退款申请。账户中的业务状态需要通过面板与工单处理，设备上的安装、连接和配置删除只影响本地使用环境。

获取订阅与管理配置

从面板进入订阅交付

登录面板后，在账户概览中找到订阅信息与导入入口。订阅需要登录后获取，不应从公开文章、论坛附件或陌生消息中复制所谓通用地址。订阅链接不仅标识线路目录，也可能承载访问配置所需的授权信息，应按敏感资料保存。复制时留意是否完整选中了整段内容，避免带入说明文字、引号或换行。粘贴到客户端后，先检查它是否被识别为订阅来源，而不是被当作普通节点备注。

一键导入会调用系统已安装的客户端。若浏览器提示是否允许打开应用，应核对应用名称，再决定继续。没有出现调用提示时，不必连续点击；先确认对应客户端已经安装并能独立启动，再返回面板重试。若系统无法关联导入协议，可以使用客户端内的手动订阅入口。面板显示的不同导入方式通常面向不同配置格式，不能仅因为地址看起来相似，就把某个客户端的入口随意交给另一个客户端处理。

手动导入时看哪些字段

在客户端中找到“添加订阅”“从链接导入”或功能相近的入口，为配置填写容易识别的名称，再粘贴订阅地址。名称可以用于区分账户或用途，但不需要包含密码。保存后执行更新，观察是否出现线路列表、规则或配置摘要。保存地址只是建立来源记录，更新成功才表示客户端已经取得内容。若列表为空，应先查看更新结果或错误说明，不要直接认为所有线路都失效，也不要急着改动系统网络设置。

以下地址只用于说明结构，不是真实订阅，不能用于连接。真实地址应始终从已登录的面板获取。订阅中问号后的参数属于地址的一部分，不能为了“看起来简洁”删掉，也不要通过不明网站缩短或转换链接。浏览器、聊天工具和剪贴板管理程序可能保存复制历史，因此在共享环境中操作时，应留意复制内容的去向，避免将其粘贴进公开搜索框、在线翻译框或截图说明里。

https://example.com/sub?token=YOUR_TOKEN

更新失败时，可以按来源、网络、格式的顺序排查。先确认地址来自当前账户的面板，再检查设备基础网络是否正常，最后核对选择的客户端格式是否匹配。错误页面若实际返回登录页或提示文本，客户端通常无法把它解析成配置。此时应回到面板确认账户与套餐状态，而不是不断改订阅名称。不要把订阅地址公开发到第三方检测站；需要协助时，描述更新报错即可，提交材料前应移除完整地址。

区分远程内容与本地选择

订阅更新会重新获取远程内容，可能改变线路目录、分组或规则；本地手动修改的内容能否保留，则取决于客户端如何管理配置。因此，应优先使用客户端提供的本地覆盖或独立设置入口，不要直接在自动生成的订阅内容里做大量修改。需要试验时，先备份可恢复的本地设置，并明确哪部分由订阅管理。这样下次更新后发现变化，才能知道是远程目录更新，还是本地修改被覆盖，而不是把正常同步当作异常。

同一订阅可以按支持的方式用于多台设备，但设备不限台数不等于应该公开分享授权链接。每台设备应各自完成导入、更新与连接验证；其中一台成功，不代表其他设备的权限和代理模式也已正确。若怀疑地址曾被泄露，应检查面板是否提供重置入口，或通过工单咨询处理方式。重置后旧设备可能需要重新导入，应先安排更新顺序，避免正在进行的工作因旧配置失效而中断。

各平台客户端导入与权限

客户端统一从面板下载入口获取。Windows / macOS / Android / Linux 登录即可获取客户端，不要求已购套餐；订阅仍需登录后获取。iOS 客户端入口还受有效套餐条件约束。下载与订阅交付应分开理解：能取得应用，不代表已经有可用线路。安装后先独立启动应用，再从面板导入，可以减少浏览器无法调用应用时的判断成本。

Windows 与 macOS

Windows 安装完成后，先查看客户端是否正常启动，再导入订阅并更新。首次启用连接时，留意系统或安全软件的权限提示，确认来源与用途后再处理。若使用系统代理模式，应检查客户端显示的启用状态；若使用虚拟网络接管方式，则需要完成对应权限或组件准备。不要同时让其他代理工具接管系统设置。关闭窗口有时只是缩到通知区域，排查重复接管时，应检查应用是否仍在后台运行，而不是只看桌面上有没有窗口。

macOS 上先把应用按面板说明放到适当位置，再完成系统要求的授权。遇到网络扩展或 VPN 配置确认时，应核对正在授权的应用，随后回到客户端观察状态。系统代理设置与应用内连接开关可能是不同层级，退出客户端前应确认网络恢复正常。若浏览器能访问而其他应用不能，先判断这些应用是否使用系统代理，再考虑其他接管方式。不要一开始就修改系统解析设置，也不要把未知证书安装作为常规连接步骤。

iOS 与 Android

iOS 用户应先确认面板中的套餐有效，再通过下载入口获取对应客户端。安装后导入订阅，按系统提示允许添加 VPN 配置；授权时看到的是系统网络能力确认，并不是套餐再次购买。返回应用选择线路并连接后，应同时查看客户端状态与系统连接标识。若需要关闭连接，应在客户端中完成，再确认系统状态同步变化。更细的图文操作路径可参考iPhone 新手配置指南。

Android 安装后导入订阅并更新，连接时按系统提示授予 VPN 权限。若切换应用或锁屏后经常断开，应查看系统对客户端的后台与电池管理限制，而不是立刻更换全部线路。不同设备的设置名称可能不同，可从应用信息页查找后台运行、耗电管理或自动启动相关入口。只调整与该客户端有关的项目，并保留原设置记录。完整步骤可参考安卓安装与后台设置指南。

Linux 与跨平台差异

Linux 用户先根据面板说明选择适合当前环境的客户端，再确认应用能够读取订阅。桌面环境中的系统代理通常只影响遵循该设置的应用，终端程序、后台服务和其他用户会话未必自动继承。若采用网络接管方式，应按客户端说明配置所需权限，不要直接以最高权限长期运行所有程序。导入成功后先测试常用应用，再逐步补充终端或开发工具设置。发行环境存在差异时，以具体错误信息为依据，不要复制来源不明的整段网络配置。

平台间共享的是账户与订阅，不是全部系统设置。不要把电脑上的成功配置直接理解为移动设备已经完成授权，也不要把终端程序的失败当作整个客户端失效。每台设备都应留下独立的检查结果：配置是否更新、权限是否完成、当前选了哪条线路、目标应用是否恢复。这些结果比单纯记录“已安装”更有用，也能在更换设备或重新安装后提供明确的恢复顺序。

连接后验证出口与应用

先确认基础连接，再检查出口

在客户端中选择线路并启用连接后，先看应用是否明确显示已连接，再打开我的 IP 页面核对出口。IP 查询反映当前浏览器请求所经过的网络路径，不等于已经验证所有应用。若地区与选择不符，先检查浏览器是否使用了独立代理扩展、客户端是否处于直连模式，以及该查询请求是否被规则分流。不要只因为图标出现就认定所有流量已经接管，也不要只凭出口位置变化就认定目标服务一定可以使用。

若 IP 查询暂时无法获得结果，可以换一个普通网页检查基础访问，再查看客户端日志；不要把工具没有显示信息直接等同于连接失败。网络验证需要同时观察请求是否发出、是否返回以及错误发生在哪个环节。测试时尽量保持本地网络不变，先不要一边切换无线网络，一边更换线路。否则即使结果改善，也无法判断改变来自本地接入还是跨境路径，之后遇到相同问题仍缺少可复用的结论。

区分代理模式与应用行为

规则模式根据配置决定哪些请求走线路，适合日常按目标分流；全局代理模式用于扩大代理范围，但仍受客户端的实际接管能力约束。系统代理只对采用该设置的程序有效，虚拟网络接管则涉及更广的网络处理与权限。它们并不是性能档位，不能理解为越“全局”就越快。排查某个应用时，可以在保留原配置的前提下临时改变模式，观察差异，验证结束后再恢复符合日常需求的选择。

出口已经切换，而目标应用仍提示地区不匹配时，应检查应用账户地区、既有登录会话和平台支持范围。流媒体还可能依据内容版权、付款地区或账户设置决定可见内容；AI 工具也可能有独立的地区和账户政策。线路提供连接路径，不替代这些资格条件。可先完全退出目标应用再重新打开，或在独立浏览器会话中复测，避免旧连接和缓存干扰判断，但不应通过反复清空所有资料来代替有针对性的排查。

验证连续性，而不只看瞬间结果

网页能够打开后，再测试真正要用的场景。会议应观察声音与画面是否持续，视频应观察缓冲和清晰度是否稳定，开发工具应检查登录、请求与文件传输是否都完成。不同功能可能使用不同域名和连接方式，因此首页可以打开，不代表上传、实时响应或后台同步都已经验证。测试应在正常使用条件下进行，不要为了得到漂亮的瞬时结果同时关闭所有实际会用到的程序，之后又把日常差异归咎于线路名称。

选择备用线路时，优先在相同目标服务和相近条件下比较，并保留原来的可用线路。一次只切换一个因素：可以先换同地区的另一种路径，再视情况换地区。若全部线路都失败，应回到基础网络、套餐状态和订阅更新检查，而不是继续遍历整个目录。若仅一个应用失败，则优先检查分流、账户状态和应用自身设置。远程办公场景可结合会议线路选择说明理解连续性与响应的差别。

验证结束后，应能清楚回答当前使用什么线路、什么模式、哪些应用已经确认可用。如果只能说“有时能开”，说明测试条件还不够清晰。建议把成功组合记为日常基线，并保留一个已经验证的备用选择。后续发生异常时先回到基线，再逐项比较。这样既能减少无目的切换，也能在提交工单时提供有用信息：问题是持续出现还是偶发、只影响某个应用还是整台设备、切换路径后是否改变。

日常维护、用量与续费

保留稳定基线，按需更新

日常使用不需要不断重建配置。已经验证可用的线路与模式，应作为稳定基线保留；目录变更、线路缺失或面板提示更新时，再执行订阅更新。更新前先确认当前没有重要会议、传输或长时间任务，因为配置重新载入可能影响正在使用的连接。更新后检查原来的选择是否仍存在，必要时重新选择线路。若只是本地网络短暂波动，不应立刻删除全部订阅，否则恢复时会额外依赖面板访问与重新导入。

客户端更新与订阅更新也要分开管理。客户端更新改变应用本身，订阅更新获取线路与配置内容。前者不一定修复账户或额度问题，后者也不会自动补齐系统缺失的权限。更新客户端前，可先记录当前配置名称、模式和可用线路；更新后核对这些设置是否保留。不要在尚未完成验证时清理所有旧记录。出现兼容问题时，应描述更新前后的行为差异，而不是仅提供“更新后不能用”这样的结果。

理解流量与重置记录

月订阅流量按开通日每月重置，因此不要把自然月开始当作统一重置时点。查看用量时，应同时核对套餐类别和面板显示的相关日期；流量包则用完为止，永久不过期，不按月补充。设备不限台数意味着可以在支持的平台上使用，并不意味着后台流量可以忽略。遇到消耗快于预期，先检查设备是否有持续播放、下载或同步任务，再比较面板变化与实际活动，不要仅根据当前前台应用判断全部消耗。

客户端本地用量、操作系统网络统计和面板统计的范围可能不同。客户端可能只记录当前进程运行期间，系统可能包含不经过线路的请求，面板则反映账户侧的使用情况。它们不适合在不了解口径时逐项强行对齐。排查时应先明确观察对象：是当前设备、当前客户端，还是整个账户。若多台设备同时使用，可以暂时停止不必要的后台任务，再观察变化，避免把其他设备产生的流量误认为当前应用异常。

续费、升级与换设备

续费前先在面板核对现有套餐与订单，再进入套餐入口确认本次操作的含义。不要假设新订单必然与旧套餐独立叠加，也不要根据卡片外观推断余额处理方式。月订阅中途升级差价折算成剩余天数，实际变更应以确认页面为准。若计划从月订阅改用流量包，或面板出现不明确的替换提示，应先通过工单确认。购买流程中的疑问应在提交前解决，客户端设置不能改变计费类别或订单规则。

更换设备时，应先在新设备独立完成安装、导入与验证，再决定是否清理旧设备。导出的本地配置可能包含订阅来源或其他敏感信息，不能随普通文档公开同步。若旧设备不再使用，应退出面板登录、移除客户端配置并清理相关备份。保留账户访问方式不等于保留每个旧设备的完整连接资料；需要恢复时，重新登录面板获取当前订阅，通常比继续传播陈旧配置更容易核对，也便于确认当前套餐状态。

当使用需求改变时，先回看真实用量与任务类型，再调整套餐和线路。容量不足、连接中断和目标平台限制属于不同问题，不应统一用升级套餐解决。准备申请退款或处理计费疑问时，可查阅使用条款并从面板发起工单；本服务提供 60 天无理由退款。结束使用时，也应检查设备上是否仍保留代理设置，确认普通网络可以恢复，避免退出应用后留下本地接管状态而影响之后的访问。

进阶分流与故障定位

沿连接链路缩小问题范围

进阶排查的目标不是修改更多参数，而是让每次操作都有明确假设。可以先把问题分为订阅获取失败、连接建立失败和连接后应用失败。订阅失败优先查来源与账户状态；连接失败优先查权限、本地网络和所选路径；应用失败则进一步查分流、解析与账户条件。只要能够确认故障位于哪一层，就不需要同时重装客户端、修改解析和切换地区。保留最小可复现条件，比一次尝试大量设置更有价值。

规则、解析与本地资源

分流规则负责决定请求采用哪条路径，域名解析则负责把名称转换为可连接的地址。域名解析成功，不代表后续连接必然成功；出口改变，也不说明所有解析请求都经过相同路径。若网站主页正常而部分资源失败，可以查看客户端是否对相关请求采用了不同策略，再检查解析错误。不要把随机更换公共解析服务当作固定修复动作，因为它可能改变本地访问、企业网络或应用的原有行为，反而增加新的不确定性。

启用更广泛的网络接管后，局域网设备、开发环境或企业内部资源可能出现不同表现。遇到打印、共享目录或内部站点无法访问，应先检查相关请求是否被送到了不合适的路径。可以利用客户端已有的局域网或直连设置排查，但不应直接删除整份规则。工作设备还可能受组织策略管理，修改网络设置前应确认权限与要求。能够访问国际服务和能够访问本地资源，应作为两项分别验证的结果记录。

开发工具代理与日志材料

Cursor 等开发工具可能同时涉及界面请求、扩展进程和终端任务。浏览器已经成功连接，并不能证明这些进程采用相同代理。先查看工具自身提供的网络设置，再检查启动它的环境是否影响代理继承。不要盲目填写网上示例中的本地端口，因为端口与协议需要对应当前客户端实际监听信息。若不清楚监听类型，应先查客户端设置说明，而不是把同一地址依次填到所有字段中。AI 访问边界可继续查阅AI 工具专题。

需要检查终端环境时，Linux 与 macOS 可使用下面的命令查看当前进程环境中是否存在代理变量。命令仅显示已有变量，不会自动设置代理，也不能证明应用一定遵循这些变量。输出中若包含内部地址、用户名或凭据，不应直接公开。终端没有显示变量，也不能反推系统代理没有生效；这只是用于缩小范围的检查，与客户端日志、应用设置和实际请求结果需要结合判断。

printenv | grep -iE '^(http_proxy|https_proxy|all_proxy|no_proxy)='

向面板工单提交问题时，写明系统、客户端操作路径、选用地区、代理模式、报错原文以及已经完成的对照测试。日志只截取相关部分，并先移除订阅地址、账户凭据和无关个人信息。说明“换同地区线路后恢复”比“所有线路都慢”更便于定位；说明“浏览器正常但终端失败”也比“网络坏了”更具体。处理完成后，把确认有效的步骤补回自己的基线记录，删除无效试验设置，再回到日常使用模式。