下载 Proton VPN，
从第一秒开始保护隐私

先确认系统版本，再选择与设备架构匹配的安装包，可以避免绝大多数“安装失败”问题。

1. 确认操作系统：Windows 需要 64 位的 Windows 10 或 11；macOS 需要 12 Monterey 及以上；Linux 建议 Ubuntu 20.04、Fedora 36 或 Debian 11 以上。
2. 确认设备架构：Windows 与 Linux 需区分 x64 和 ARM64；macOS 客户端为通用二进制，可同时覆盖 Intel 与 Apple Silicon。
3. 移动端版本要求：Android 需要 8.0 及以上，iOS 与 iPadOS 需要 15 及以上，较旧系统无法获得完整的安全更新。
4. 浏览器扩展的适用场景：扩展只保护浏览器流量，适合轻量代理，不替代系统级客户端，也不能提供 Kill Switch 等全局保护。
5. Linux 用户的安装方式：可选择 DEB、RPM 或官方仓库安装，服务器环境还可以使用命令行客户端进行无图形界面连接。
6. 存储与网络准备：安装包通常为数十 MB，请预留至少 200 MB 磁盘空间，并确保网络可访问官方下载域名。
7. 不确定时的选择顺序：优先选择系统级客户端而不是浏览器扩展；如果设备较旧，先升级系统版本再安装，以免缺少协议支持。

来源、签名、哈希三者同时核对，才能把“下载到恶意安装包”的风险降到最低。

1. 只从官方入口下载：始终使用 Proton VPN 官网的下载页面，不要从第三方软件站、网盘或论坛附件获取安装包。
2. 检查系统签名提示：Windows 安装时会显示发行方名称，macOS 会校验开发者签名，发行方应为 Proton AG 而不是陌生个人或公司。
3. 核对 SHA-256 哈希：官网发布页会提供对应版本的 SHA-256 值，下载后可在本地计算并逐字符比对。
4. 观察文件大小与版本号：与官方页面标注的文件大小和版本号明显不符时，应立即停止安装并删除文件。
5. 警惕捆绑安装器：如果安装过程中出现与 VPN 无关的浏览器插件、工具栏或推广软件，说明来源不可信，应立刻退出。
6. 移动端优先应用商店：Android 优先使用 Google Play，iOS 使用 App Store；需要 APK 时只从官网链接获取，并核对包名。
7. 异常时重新下载：任何一项校验不通过，都不要尝试“继续安装”，应删除文件、清理下载目录并重新从官网获取。

这是正常且必要的。VPN 需要创建虚拟网卡并修改路由表，因此必须获得系统级网络权限。

1. 管理员权限的用途：安装虚拟网络适配器、配置防火墙规则、写入系统服务，这些操作都需要管理员或 root 权限。
2. macOS 的网络扩展授权：系统会弹出“允许 Proton VPN 添加 VPN 配置”的提示，这是 Apple 对网络扩展的安全要求。
3. Android 的 VPN 连接请求：首次连接时系统会显示 VPN 连接确认弹窗，这是 Android 的安全机制，不是应用在索取额外权限。
4. iOS 的配置描述文件：安装时会要求添加 VPN 配置，只有允许后系统级隧道才能建立，拒绝则客户端无法工作。
5. Linux 的权限方式：图形客户端通常通过 polkit 授权，命令行客户端可使用官方提供的权限配置，避免长期以 root 运行。
6. 最小权限原则：客户端只在安装和建立隧道时使用高权限，日常界面运行不需要管理员权限，也不应长期以管理员身份打开。
7. 异常授权的判断：如果安装器要求与网络无关的通讯录、短信或文件全盘访问权限，应立即停止安装并核对安装包来源。

首次连接的重点不是“点一下按钮”，而是确认隧道建立、DNS 不泄漏、真实 IP 已被隐藏。

1. 登录或注册免费账户：打开客户端后使用 Proton 账户登录；没有账户可选择注册免费层，无需绑定支付方式。
2. 使用快速连接：点击“快速连接”，客户端会自动选择延迟最低的服务器，并协商最优协议，无需手动配置端口。
3. 确认连接状态：界面应显示“已连接”、当前出口国家与服务器编号，连接按钮状态应同步变化。
4. 检查真实 IP：在浏览器中查询 IP，显示的应是 VPN 服务器地址，而不是你的宽带或移动网络地址。
5. 检查 DNS 泄漏：使用 DNS 泄漏测试工具确认解析请求走 VPN 隧道，没有回落到本地运营商 DNS。
6. 按需开启安全功能：在设置中启用 Kill Switch 与 Always-on VPN，公共 Wi-Fi 场景建议同时开启 NetShield。
7. 验证断线保护：在连接状态下临时关闭网络再恢复，确认 Kill Switch 按预期阻断流量，而不是让真实 IP 短暂暴露。

下载和免费使用都不需要付费。付费解决的是设备数量、服务器范围与高级功能，而不是“能不能用”。

1. 下载本身免费：所有官方客户端均可免费下载安装，不要求先订阅，也不要求绑定信用卡。
2. 免费层可长期使用：免费账户提供无限数据流量，允许 1 台设备同时在线，适合先验证体验再决定是否升级。
3. 免费层的服务器范围：仅开放 10 个国家的节点，且由系统随机分配，不能手动选择具体国家或城市。
4. 免费层的功能边界：不包含流媒体解锁与 P2P 下载，这两项需要 VPN Plus 或 Proton Unlimited 套餐。
5. VPN Plus 的增量：10 台设备、20,000+ 台服务器、140+ 国家、Secure Core、NetShield、流媒体与 P2P 全部开放。
6. Unlimited 的增量：在 VPN Plus 基础上叠加 Proton Mail、Drive、Pass、Calendar 的付费功能，适合已有 Proton 生态使用习惯的用户。
7. 先用再决定：付费套餐提供 30 天退款保证，可以在真实网络环境中测试速度与流媒体效果，再决定长期方案。

从最容易验证的环节开始，逐层排除，通常能在几分钟内定位问题，而不是反复重装。

1. 先确认安装包完整：重新核对文件哈希与系统签名，排除下载中断或安装包被篡改导致的异常。
2. 检查系统版本与权限：确认系统版本达到最低要求，安装和首次连接时已允许管理员权限或 VPN 配置授权。
3. 切换协议与端口：在客户端设置中切换 Smart Protocol 或手动选择其他协议，部分网络会针对特定端口进行限制。
4. 更换服务器与地区：当前节点拥塞或被网络屏蔽时，切换到邻近国家或其他服务器，通常可以立即恢复。
5. 排查本地网络与防火墙：临时关闭第三方防火墙或安全软件测试，确认其没有拦截虚拟网卡或 VPN 进程。
6. 查看客户端日志：在设置中导出诊断日志，重点查看隧道建立、DNS 配置与认证环节的报错信息，便于提交支持工单。
7. 仍无法解决时：携带日志联系官方支持；若付费后体验不达预期，可在 30 天退款保证期内申请退款。