下载 Proton VPN，
然后把隐私交给自己验证。

官方提供五个平台的客户端，另有一条面向路由器和第三方客户端的手动配置路径。 能不能装，主要看系统版本是否达到网络扩展 API 的最低要求。

1. 桌面端第一选择：Windows 10（21H2 及以上）与 Windows 11，提供 x64 与 ARM64 安装包，安装后可使用加速器、NetShield 与 Kill Switch。
2. 桌面端第二选择：macOS 12 Monterey 及以上，同时提供 Apple Silicon 与 Intel 构建，菜单栏可直接控制连接状态。
3. Linux 用户：提供 .deb、.rpm 与 AppImage 三种格式，覆盖 Ubuntu 20.04+、Debian 11+、Fedora 36+ 等主流发行版，另有命令行工具与 NetworkManager 插件。
4. 移动端安卓：Android 8.0 及以上，可通过 Google Play 安装，也可以在官网直接下载 APK 安装包。
5. 移动端苹果：iOS 15 与 iPadOS 15 及以上，通过 App Store 安装，支持按需连接与快捷指令联动。
6. 路由器与其他设备：在支持的路由器上导入 WireGuard 或 OpenVPN 配置，可让全屋设备共享同一条加密隧道。
7. 低于最低版本的设备：建议先升级系统；确实无法升级的老旧设备，可以退而使用路由器配置方案，用上游设备统一加密。

第一次连接的流程比多数人想象的简单：安装、登录、点一个按钮。 但有几个系统权限环节容易被忽略，下面按顺序说明。

1. 完成安装后首次启动客户端，如果系统弹出“是否允许添加 VPN 配置”或“是否允许网络扩展”，请选择允许，否则客户端无法建立隧道。
2. 使用邮箱注册一个 Proton 账号，或直接登录你已有的 Proton Mail 账号，整个过程不需要信用卡信息。
3. 登录成功后进入主界面，点击中央的“快速连接”按钮，客户端会自动挑选当前延迟最低的可用节点。
4. 等待状态变为“已连接”，此时查看主界面显示的出口 IP，确认它与你真实的公网 IP 不同。
5. 打开客户端的泄漏检测面板，检查 DNS 泄漏与 IPv6 泄漏两项是否显示为安全状态。
6. 在设置中确认 Kill Switch 已开启，这样即使隧道意外中断，设备也不会在无保护状态下继续联网。
7. 如果你需要指定国家、使用 Secure Core 或流媒体节点，切换到服务器列表手动选择即可，之后客户端会记住你的偏好。

安装包本身不需要账号就能下载，但连接服务需要一个 Proton 账号。 如果你已经在用 Proton Mail 或 Proton Drive，可以直接复用，无需重复注册。

1. 先明确一点：下载安装包对所有人开放，我们不要求先注册、先订阅或先提交邮箱才能拿到安装文件。
2. 连接服务需要账号：免费层账号只需一个邮箱地址，不需要手机号，也不需要绑定任何支付方式。
3. 已有 Proton 生态账号的用户，直接在客户端登录界面输入原有账号密码即可，订阅与权益会自动同步。
4. 登录后如果想升级到 Plus 或 Unlimited，在客户端或账号设置页内操作即可，不需要重新安装或迁移数据。
5. 多设备场景下，使用同一个账号在每台设备分别登录，设备数量上限由你的套餐决定。
6. 如果你忘记密码，可通过账号绑定的恢复邮箱重置；开启了双因素认证的账号需要同时提供验证码。
7. 退出登录只影响当前设备，不会删除你的账号或订阅，重新登录后所有设置会恢复。

客户端本身完全免费，收费的是账号背后的服务层级。 免费层与付费层使用的是同一个客户端，区别只在于可用的节点范围与功能开关。

1. 客户端不收费：五大平台的安装包都可以免费下载，不需要购买任何套餐就能安装并运行。
2. 免费层权益：无流量上限、不限速、无广告，同时只能保护 1 台设备，可用 10 个国家的随机分配节点。
3. 免费层的功能边界：NetShield 只提供基础拦截能力，不含 Secure Core、流媒体解锁与 P2P 支持。
4. 升级到 Plus 之后：服务器扩展到 20,000+ 台、覆盖 140+ 国家，解锁最高速度档位、完整 NetShield、Secure Core、流媒体与 P2P。
5. Unlimited 的额外价值：在 Plus 的全部能力之上，再打包 Mail、Drive、Pass、Calendar 四项生态服务。
6. 设备数量：Plus 与 Unlimited 支持 10 台设备同时在线，超出时需要先断开其中一台。
7. 退款与降级：付费套餐提供 30 天退款保证，你可以随时在订阅设置中关闭自动续费，当期权益持续到周期结束。

这是一个非常合理的问题，也是我们坚持公开校验值的原因。 下面七步可以从“文件指纹”“签名身份”“源码一致性”三个层面完成核对。

1. 只从官方渠道下载：官网下载页与官方应用商店是唯一的可信来源，任何要求先填问卷才能解锁下载的页面都应视为可疑。
2. 获取官方 SHA-512：在官网校验页或 GitHub Release 说明中找到与你下载文件对应的 SHA-512 摘要值。
3. 计算本地摘要：Windows 使用 PowerShell 的 Get-FileHash 命令，macOS 与 Linux 使用 shasum -a 512，得到本地文件指纹。
4. 逐字符比对：两个摘要必须完全一致，哪怕只差一个字符也说明文件不完整或被修改，应删除后重新下载。
5. 检查数字签名：Windows 安装包查看属性中的 Authenticode 签名，macOS 应用确认已通过 Apple 公证，签名主体应为 Proton AG。
6. 核对版本与源码：在 GitHub 上确认该版本号对应的源码标签存在，Release 页面的提交记录与下载文件版本一致。
7. 具备开发能力时自行编译：你可以直接从源码构建客户端，完全绕开二进制分发环节，这是最彻底的验证方式。

绝大多数问题出在三个环节：下载不完整、系统权限未授予、本地网络策略拦截。 按下面的顺序逐层排查，通常能在几分钟内定位原因。

1. 确认下载完整性：先比对 SHA-512，如果文件不完整或校验失败，直接删除重新下载，不要尝试“修好”一个损坏的安装包。
2. 换一条网络重新下载：如果你所处的网络环境对下载有限制，可切换到移动数据或其他网络，下载后保存一份离线副本备用。
3. 检查系统权限：macOS 在“隐私与安全性”中允许网络扩展，Windows 确认安装时未被安全软件静默拦截，iOS 与 Android 确认已允许 VPN 配置。
4. 以管理员身份重新安装：Linux 需要使用 sudo 配置隧道，Windows 上权限不足会导致虚拟网卡驱动注册失败。
5. 切换协议与端口：默认使用 WireGuard 系列协议，若某条线路握手失败，可回退到 OpenVPN TCP 并更换端口。
6. 更换节点位置：个别节点可能正在维护或负载过高，切换到同地区的其他节点通常即可恢复连接。
7. 仍无法解决时收集日志：在客户端设置中导出连接日志，通过支持页面提交工单，日志中不含你的浏览记录与真实 IP。