梯子怎么用？从下载安装到连接的完整步骤
简答：“梯子”通常指网络代理或 VPN 工具。最快路径是：从可核验来源安装客户端，取得账号或订阅链接，导入配置，选择节点并授权 VPN，再用网页、IP 和 DNS 检查是否真的生效。若仍连不上，先换节点或网络，再检查时间、权限、系统代理和订阅状态。
定义：本文所说的“梯子”是网络代理或 VPN 工具的俗称，不是实体梯子；它通常由客户端、节点或服务器、订阅链接和连接协议共同组成。
先试这一步：先判断你拿到的是什么
如果你只是想让设备通过一个加密连接访问网络，先不要急着下载来路不明的安装包。通常会遇到三类工具：商业 VPN 应用、机场订阅配合代理客户端、以及自建服务。三者的共同点是都需要一个客户端和可用的服务器配置，但账号形式、配置导入方式和隐私责任不同。
| 类型 | 通常需要什么 | 上手方式 | 先检查什么 |
|---|---|---|---|
| 商业 VPN 应用 | 账号和官方应用 | 安装后登录，选择服务器并连接 | 应用发布来源、隐私政策、设备权限 |
| 机场订阅 | 订阅链接或配置文件、兼容客户端 | 安装客户端后导入订阅并更新节点 | 订阅链接域名、有效期、设备限制和退款规则 |
| 自建服务 | 服务器地址、端口、协议和密钥 | 手动填写或导入配置 | 服务器管理权限、证书和配置备份 |
| 免费工具 | 应用账号或内置服务 | 按应用提示启用 | 数据使用规则、广告、日志和权限 |
本文只讲 Windows、macOS、Android 和 iPhone 的一般连接流程，不提供规避法律、学校或单位网络管理的做法。使用前请遵守所在地法律、服务条款以及组织网络政策。本文是第三方使用指南站，不是任何具体服务的官方页面。
准备工作：客户端、账号和配置从哪里来
- 确认设备平台。记下系统名称和大致版本，优先选择与系统匹配的客户端，不要为了“免安装”而运行陌生脚本。
- 确认配置形式。可能是应用登录账号、订阅链接、二维码、配置文件，或手动填写的服务器信息。订阅链接通常包含账号凭据，不要发到公开群组、截图或工单评论区。
- 核验下载来源。优先从服务提供方明确列出的官方发布页、应用商店开发者页面或操作系统内置设置开始。Windows 自带 VPN 配置可以在“设置—网络和 Internet—VPN—添加 VPN”中建立连接，微软官方步骤也要求提前准备服务器地址、VPN 类型和登录信息。Microsoft 官方 Windows VPN 连接说明
- 检查权限。代理客户端可能请求创建 VPN、网络扩展、后台运行或通知权限。权限应与功能相符；一个普通配置工具若要求通讯录、短信、无关的辅助功能控制或高风险设备管理权限，应停止安装并重新核验来源。
如果你准备使用机场订阅，可以先阅读站内的便宜机场官网真假核验清单，重点看域名、证书、账号入口、下载页和付款页面是否属于同一可信来源。不要把搜索结果中的广告页、导航页或陌生短链直接当成官方入口。
四个平台的通用安装与连接路径
Windows
- 安装与系统匹配的客户端，完成登录或打开导入页面。
- 粘贴订阅链接，或选择配置文件；点击更新、刷新或导入。
- 选择一个节点，先使用规则或自动模式；如果客户端只提供系统 VPN 配置，则按系统提示填写服务器、协议和认证信息。
- 打开系统代理或客户端的连接开关。Windows 内置 VPN 连接后，设置页会显示 Connected；具体按钮名称可能随版本变化。微软官方 Windows 连接与状态说明
macOS
- 从可核验来源安装客户端并完成配置导入。
- 首次连接时，按系统提示允许网络扩展或 VPN 配置。
- 如果使用 macOS 内置 VPN，打开“系统设置—VPN”，找到对应服务并开启；Apple 官方说明也是从系统设置中的 VPN 页面管理连接。Apple 官方 Mac VPN 连接说明
- 浏览器能打开但其他应用不能用时，检查客户端是否只代理浏览器，或是否需要开启系统代理/TUN；不要同时运行多个会修改系统代理的客户端。
Android
- 优先通过应用商店或服务方明确的发布渠道安装客户端。
- 导入订阅或手动添加 VPN 信息。Android 官方路径通常是“设置—网络和 Internet—VPN”，找不到时可以直接搜索“VPN”。Android 官方 VPN 添加与连接说明
- 第一次连接会弹出允许 VPN 建立连接的系统确认框，确认前先看应用名称和开发者是否正确。
- 连接后观察状态栏的 VPN 图标；若开启了始终开启 VPN 或“无 VPN 时阻止连接”，配置错误时可能表现为所有应用都无法上网，排障时可暂时关闭该选项。
iPhone
- 通过 App Store 或服务方明确的可信发布渠道安装客户端。
- 登录或导入配置后，允许添加 VPN 配置；如果使用系统配置，可在“设置—通用”中找到 VPN 相关入口，具体名称随 iOS 版本和配置类型变化。
- 回到客户端点击连接，观察系统状态栏或客户端状态。某个应用无法联网时，检查客户端是否启用了按应用分流或排除列表。
不同客户端的按钮可能叫“连接、启动、启用系统代理、VPN、TUN 或全局”。不要只根据按钮名称判断已经生效，下一节的网页、IP 和 DNS 检查更可靠。
规则、全局、直连和 TUN 到底怎么选
| 模式 | 含义 | 适合场景 | 常见问题 |
|---|---|---|---|
| 直连 | 流量不经过代理节点 | 确认本地网络、排查客户端冲突 | 目标应用可能无法访问其需要的网络 |
| 规则 | 按域名、IP 或应用规则分流 | 日常使用，减少不必要的代理流量 | 规则不完整时会出现“浏览器能用、某应用不能用” |
| 全局 | 尽量让全部支持的流量经过代理 | 做对照测试，确认是不是分流规则导致问题 | 速度、延迟、流量和电量可能增加 |
| TUN | 通过系统虚拟网卡接管更多系统流量 | 需要让不遵循系统代理的软件也尝试走代理 | 需要额外权限，可能与其他 VPN、杀毒软件或防火墙冲突 |
建议先用规则模式完成普通网页测试，再只改变一个变量切换到全局模式。如果全局能用、规则不能用，优先检查规则或应用是否被排除；如果两者都不能用，则继续检查节点、订阅、网络和权限。VPN 连接通常不能让原本很慢的基础网络变快，距离、服务器负载和协议都会影响延迟与速度。Proton VPN 官方速度说明也将基础网络、距离、服务器负载和协议列为影响因素。
如何确认真的连上：网页、IP、DNS 与应用测试
- 先看客户端状态。确认状态为已连接，而不是仅仅显示“配置已加载”或“系统代理已开启”。
- 做网页对照。在连接前后打开同一个 IP 检测或连接状态页面，记录出口 IP、地区显示和是否能正常加载。不要把一次网页加载成功当成所有应用都已代理。
- 检查 DNS。在 Windows 可使用
nslookup example.com查看解析服务器；连接前后用同一域名对比。手机和 macOS 可查看客户端提供的 DNS 状态或使用可信的 DNS 检测页面。Android 官方提醒，Private DNS 只保护 DNS 查询与应答，并不等于保护所有网络流量。Android 官方 Private DNS 说明 - 检查 IPv6。如果 IPv4 看似经过代理，但 IPv6 仍走本地网络，可能出现部分网站或应用表现不一致。优先在客户端中查找 IPv6、DNS 或防泄漏选项；不要在没有记录结果的情况下反复修改多个系统设置。
- 测试真实应用。网页、视频、命令行工具和游戏的网络方式不同。应一次只测试一个应用，并记录连接模式、节点、网络类型和错误信息。
连不上、没有节点或速度慢：按顺序排查
- 没有节点或订阅更新失败：重新复制链接，检查前后是否多了空格或换行；确认链接仍可访问、账号未过期、流量和设备数未超限。若打开链接显示 HTML 登录页，而客户端需要 JSON 或配置内容，说明复制的不是订阅地址，应回到服务的账户页面重新获取。
- 所有节点超时或 refused：先用同一 Wi-Fi 打开普通网页，再切换到手机热点，只改变网络变量。如果热点能连而 Wi-Fi 不能，问题更可能在当前网络、路由器、DNS 或组织网络策略；如果两种网络都不能，再检查订阅、客户端和节点状态。
- 证书错误或 TLS handshake 失败：先检查设备日期、时间和时区，再更新客户端和系统。Proton VPN 官方排障文档说明，系统时间不正确可能导致证书校验失败；其建议还包括更换服务器、协议以及检查防火墙或杀毒软件。Proton VPN 官方连接问题排查说明
- 浏览器能用、其他应用不能用：检查应用是否遵循系统代理；必要时进行一次“规则与全局”的单变量对照，再检查 TUN、按应用分流和防火墙。
- 连接后完全无法上网：关闭客户端连接，关闭始终开启 VPN 或阻止非 VPN 连接，再关闭系统代理并重新连接网络。Windows 还要检查“设置—网络和 Internet—代理”中是否残留手动代理。
- 手机连接一会儿就断：检查 VPN 权限是否仍存在、客户端是否被系统省电策略限制，以及切换 Wi-Fi 和移动数据后是否复现。Android 的 VPN 设置支持始终开启选项，但配置错误时也可能让断线后的网络持续不可用。Android 官方始终开启 VPN 说明
如果服务长期失联，不要反复付款或公开发布完整订阅链接。先导出自己仍能使用的配置、保存订单和账号记录，撤销或更换已经泄露的订阅链接，再按站内的订阅链接失效排查步骤检查更新；确认无法恢复后，再看便宜机场连接失败的迁移与排障方法。价格、节点状态和退款规则应以对应服务的可核验页面为准，无法核实的内容不要当成结论。
最短上手路径与安全清单
- 确认你要使用的是商业 VPN、机场订阅、免费工具还是自建服务。
- 从可信发布渠道安装匹配设备的客户端，不安装来路不明的修改版。
- 准备账号、订阅链接或配置文件，保护好其中的密钥和登录信息。
- 导入后先刷新配置，再选择一个节点连接。
- 按系统提示完成 VPN、网络扩展或后台运行授权。
- 先用规则模式测试，再用全局模式做单变量对照。
- 用客户端状态、网页、IP、DNS 和实际应用分别验证。
- 出现问题时按“订阅—节点—网络—权限—系统代理—应用分流”的顺序排查。
如果你还不清楚订阅链接怎样进入客户端，可以继续查看便宜机场订阅链接导入教程；如果正在考虑不同周期和用量，先看机场套餐按真实用量选择的方法，不要只按宣传流量或低价判断。
常见问题
“梯子”是不是 VPN？
不完全等同。“梯子”是网络代理工具的俗称，可能指商业 VPN、机场订阅客户端、代理软件或自建服务；VPN 是其中一种连接方式。具体要看你拿到的是应用账号、订阅链接还是手动配置。
为什么客户端显示已连接，但网页或应用仍然不能用？
常见原因是系统代理没有启用、应用不遵循系统代理、规则把目标域名设为直连、TUN 未获得权限，或 DNS/IPv6 仍走本地网络。先用同一应用做规则与全局的单变量对照，再检查分流、权限和 DNS。
订阅链接能打开，但客户端显示没有节点怎么办？
先确认打开后的内容是不是账户登录页、HTML 页面或普通错误页；客户端通常需要特定配置格式。重新从账户页面复制订阅地址，检查是否带入空格、换行或失效参数，并确认客户端支持该订阅格式。
连接后速度变慢是客户端坏了吗？
不一定。代理连接会受到基础网络、节点距离、服务器负载、协议和本地防火墙影响。先只更换一个距离更近或负载更低的节点，再比较同一时间、同一网络和同一测试目标；不要同时更换节点、协议和模式。
服务失联后，应该先继续续费还是换服务？
先停止重复付款，保存账号、订单和配置记录，撤销已泄露的订阅链接，并分别用原网络和手机热点测试。无法核实服务状态时，不要把群聊消息当成官方公告；确认长期无法恢复后，再迁移到新的可核验配置。
相关阅读
参考资料
- Microsoft 官方 Windows VPN 连接说明
- Apple 官方 Mac VPN 连接说明
- Android 官方 VPN 添加与连接说明
- Android 官方 Private DNS 说明
- Proton VPN 官方连接问题排查说明（protonvpn.com）
- Proton VPN 官方速度说明（protonvpn.com）