下载 Proton VPN
全平台官方客户端

1. 官方渠道优先：请始终从 Proton VPN 官方下载中心获取安装包，或使用官方公布的镜像地址。搜索引擎结果中带有「广告」标记的下载站，绝大多数是伪装成官方页面的分发渠道。
2. 识别域名：官方页面域名以 protonvpn.com 结尾，且全站启用 HTTPS。如果地址栏出现拼写变体（如 proton-vpn、protonvpn.net 之类），请立刻关闭页面。
3. 按平台选择：页面顶部的平台卡片已经按操作系统分类，点击对应按钮即可下载。桌面端优先选择与你的处理器架构匹配的版本，例如 Apple Silicon Mac 选择 ARM64 包。
4. 确认版本号：每张平台卡片上都标注了当前版本号与文件大小。下载前记下这两个数字，下载完成后可以在文件属性中核对，避免拿到过期或被替换的文件。
5. 浏览器扩展的场景：如果你只需要保护浏览器内的流量，不打算接管系统全局网络，那么安装浏览器扩展比安装桌面客户端更轻量，也更容易随时关闭。
6. 路由器与手动配置：如果你的设备无法安装客户端（例如智能电视、游戏主机），可以选择下载 WireGuard 或 OpenVPN 配置文件，在路由器或设备后台手动导入。
7. 下载后的第一步：拿到安装包后不要急着双击运行，先按照页面下方「先校验，再安装」的指引核对数字签名或哈希值，确认无误后再进行安装。

需要历史版本或特定架构的安装包？查看全部版本列表 →

1. 先查表格：页面上方的「系统要求一览」表格列出了每个平台的最低系统版本、处理器架构与磁盘占用，先对照自己的设备型号和系统版本确认是否满足条件。
2. Windows 用户：需要 Windows 10（1909 版本）或 Windows 11。较老的 Windows 8.1 及以下版本已不再提供官方客户端，建议先升级系统，或改用路由器配置方案。
3. macOS 用户：需要 macOS 12 Monterey 及以上。若系统版本偏低，可以尝试在浏览器中安装扩展作为临时替代，但扩展无法保护系统级的其他应用流量。
4. Linux 用户：主流发行版（Ubuntu、Debian、Fedora、Arch）均提供 .deb 或 .rpm 安装包；如果你的发行版不在列表中，可以使用命令行版本或手动 OpenVPN 配置文件。
5. 移动端用户：Android 需要 8.0 及以上，iOS 需要 15 及以上。系统版本过低时应用商店可能不会显示安装入口，此时只能通过升级系统解决。
6. 旧设备替代方案：对于无法升级系统的旧设备，路由器方案是最实用的兜底选择——在路由器上配置一次，所有连接该路由器的设备都能被统一保护。
7. 架构确认方法：不确定自己是 ARM64 还是 x64？Windows 可在「系统信息」中查看处理器架构，macOS 可点击左上角苹果菜单选择「关于本机」，Linux 可执行 uname -m 查看。

各平台的详细安装步骤：查看官方安装指引 →

1. 账户必要性：是的，使用客户端必须先拥有一个 Proton 账户。账户用于同步你的设备列表与订阅状态，但并不用于记录你的浏览活动。
2. 免费注册：在客户端登录界面点击「创建账户」，用任意邮箱注册即可，全程无需信用卡，也不会被要求填写支付信息。
3. 复用已有账户：如果你已经注册过 Proton Mail、Proton Drive 或 Proton Calendar，那么这个账户本身就可以直接登录 VPN 客户端，不需要再注册新的。
4. 登录方式：在客户端输入账户邮箱与密码即可登录。若开启了双因素认证，还需要输入验证器应用生成的六位动态验证码。
5. 订阅状态：登录后客户端会自动读取账户当前的方案。免费账户显示 Free 标识，付费账户会显示 Plus 或 Unlimited，功能权限随方案自动解锁。
6. 多设备登录：同一个账户可以在多台设备上登录，但同时在线数量受方案限制。免费版为 1 台，Plus 与 Unlimited 为 10 台。
7. 登出与切换：在客户端的「账户」页面可以随时登出或切换账户。登出不会删除本地的连接配置，重新登录后原有设置会自动恢复。

账户与订阅的更多说明：前往账户帮助中心 →

1. 默认推荐：大多数情况下保持默认的 WireGuard 协议即可。它在速度与稳定性之间取得了最好的平衡，也是客户端首次连接时的默认选项。
2. 网络受限时：如果连接频繁中断或被阻断，可以在「设置 - 协议」中切换到 OpenVPN（TCP）或启用 Stealth 协议，让流量更难被识别。
3. 速度优化：在设置中开启 VPN Accelerator，它能显著改善长距离节点的速度表现，尤其适合连接地理距离较远的服务器时使用。
4. 开启 Secure Core：在服务器列表中选择带「Secure Core」标识的节点即可启用多跳保护。请注意它会带来一定的速度损耗，更适合对匿名性要求极高的场景。
5. 配置分隧道：在「设置 - 分隧道」中可以选择「仅保护指定应用」或「排除指定应用」两种模式，让本地服务与跨境访问各走各的通道。
6. 开启 NetShield：在设置中将 NetShield 切换为「拦截广告、追踪器与恶意软件」，重启连接后即可在首页看到实时的拦截计数。
7. 保存与迁移：所有配置在修改后会立即生效，并自动同步到同一账户下的其他设备。如果某台设备表现异常，可以点击「恢复默认设置」重新开始。

协议与功能的完整说明：阅读技术文档 →

1. 确认安装包完整：先核对下载文件的哈希值是否与官方公布的一致。如果哈希不匹配，说明文件在传输过程中损坏或被篡改，需要重新下载。
2. 检查系统权限：Windows 上请右键选择「以管理员身份运行」安装程序；macOS 上如果提示「无法验证开发者」，需要在系统设置的「隐私与安全性」中手动允许。
3. 检查网络连通性：安装本身不需要联网，但登录与建立连接需要。可以先尝试关闭其他 VPN、代理软件或企业防火墙，避免它们与客户端的虚拟网卡产生冲突。
4. 更换协议：如果连接一直卡在「正在连接」，在设置中切换协议顺序尝试：先试 WireGuard，再试 OpenVPN TCP，最后再试 IKEv2，通常能绕过运营商的协议封锁。
5. 更换服务器：单个服务器可能正在维护或负载过高。切换到同一国家的另一个服务器，或直接使用「快速连接」让客户端重新选择最优节点。
6. 查看日志：客户端内置了诊断日志功能，可以在设置中导出。日志中会明确标出连接在哪一步失败，这是联系支持时最有用的信息。
7. 联系支持：如果以上步骤都无法解决，请通过官方支持表单提交问题，并附上系统版本、客户端版本与导出的诊断日志，付费用户还可以使用实时聊天获得更快响应。

提交支持工单或查看故障排查知识库：前往支持中心 →

1. 校验数字签名：Windows 安装包带 Authenticode 签名，右键「属性 - 数字签名」即可查看签名者是否为 Proton AG；macOS 安装包经过 Apple 公证，系统会自动验证。
2. 比对哈希值：官方下载页为每个安装包公布了 SHA-512 哈希值。Windows 可用 PowerShell 的 Get-FileHash，macOS 与 Linux 可用 shasum -a 512 自行计算后比对。
3. 审查开源代码：所有客户端代码都托管在公开仓库中，你可以根据安装包上标注的版本号，找到对应的发布标签与源码提交记录，逐行核对。
4. 核实无日志承诺：Proton VPN 连续 5 年通过 Securitum 的第三方无日志审计，完整报告公开可下载，任何人无需登录即可阅读，报告中逐项验证了服务端配置。
5. 确认管辖地：Proton VPN 总部位于瑞士，不受美国、欧盟和英国管辖。这一司法安排意味着当地的数据调取要求受到更严格的限制。
6. 留意异常行为：安装后如果客户端要求与 VPN 功能无关的系统权限、弹出广告，或引导你访问第三方网站，请立即卸载并通过官方渠道重新下载。
7. 保持更新：只从官方渠道获取更新，不要使用所谓的「破解版」「绿色版」。旧版本可能存在已修复的安全漏洞，及时更新本身就是最有效的防护措施之一。

下载完整审计报告与查看透明度报告：前往资源中心 →