下载 Proton VPN
连上，然后忘掉它。

安装本身不复杂，但「选对平台版本」和「确认安装包来源」是两步最容易被跳过、也最容易出问题的环节。

1. 1确认设备平台：先看清楚你的操作系统与架构。Windows 用户需区分 x64 与 ARM64；macOS 用户需确认是 Apple Silicon 还是 Intel 芯片；Linux 用户需确认发行版与包管理格式（deb / rpm / AUR）。
2. 2从本页选择入口：在上方「选择你的设备」区域点击对应平台的下载按钮，页面会把安装包请求发送到官方分发通道，避免第三方镜像带来的风险。
3. 3校验安装包：下载完成后，使用系统自带工具计算文件的 SHA-512 哈希值，并与官方发布页公布的校验值逐位比对。不一致说明文件可能被篡改，切勿运行。
4. 4运行安装程序：Windows 双击 .exe，macOS 打开 .dmg 后拖入应用程序文件夹，Linux 使用包管理器安装 deb 或 rpm，Android 直接安装 APK 或通过 Google Play 获取。
5. 5授予系统权限：VPN 需要创建虚拟网卡。Windows 会请求网络驱动权限，macOS 需在「系统设置 → 隐私与安全性」中允许系统扩展，并在弹出提示时输入密码确认。
6. 6首次启动登录：打开客户端，使用 Proton 账号登录；没有账号可在客户端内直接注册。Free 套餐无需信用卡，注册完成后即可连接。
7. 7验证连接状态：连接成功后，客户端会显示当前出口 IP 与所在国家。你也可以打开任意 IP 查询网站，确认显示的地址与所选服务器一致，说明 VPN 已生效。

版本过低会导致安装失败或功能缺失。下面按平台逐一列出最低要求与建议配置。

1. 1Windows：最低要求 Windows 10（版本 1809 及以上），支持 x64 与 ARM64 架构。Windows 7 / 8.1 已不再受支持，无法安装最新客户端，建议先升级系统。
2. 2macOS：需要 macOS 12 Monterey 及以上版本。Apple Silicon（M 系列）与 Intel 芯片均可使用，官方提供通用安装包，无需分别下载。
3. 3Linux：支持 Ubuntu 20.04+、Debian 11+、Fedora 36+ 等主流发行版，Arch 用户可通过 AUR 安装。内核建议 5.6 及以上以获得 WireGuard 原生支持。
4. 4Android：需要 Android 8.0 及以上。若设备不带 Google 服务框架，可使用官方提供的 APK 直接安装，功能与 Play 版本一致。
5. 5iOS / iPadOS：需要 iOS 15 及以上，iPhone 与 iPad 均可使用。系统版本较低的用户需先升级系统，否则 App Store 会阻止下载。
6. 6浏览器扩展：支持近期版本的 Chrome、Firefox 与 Edge。扩展仅代理浏览器流量，无需系统级权限，适合在受管设备上使用。
7. 7Android TV：需要 Android TV 9.0 及以上。部分电视品牌的应用商店不收录，此时可通过 U 盘侧载 APK，具体步骤见电视安装说明页。

这是两个经常被混淆的问题，答案很明确：客户端相同，权限由账号决定；扩展与客户端则是两种不同层级的代理方式。

1. 1客户端唯一：Free、VPN Plus、Proton Unlimited 下载的是同一个安装包、同一个程序版本。不存在「免费版专用客户端」这种东西。
2. 2权限由账号决定：你能连接多少国家、能同时登录几台设备、能否使用 NetShield 与 Secure Core，全部由登录账号的套餐等级决定，而不是安装包本身。
3. 3免费版功能边界：Free 账号可连接约 10 个国家的节点、同时 1 台设备、速度为中等等级；不包含 NetShield、流媒体解锁与 P2P 支持。
4. 4浏览器扩展的定位：扩展只把浏览器标签页的流量导入 VPN，系统其他应用（如下载工具、游戏、桌面客户端）仍走本地网络，不需要管理员权限。
5. 5桌面客户端的定位：客户端在系统层创建虚拟网卡，接管整台设备的全部流量，支持 Kill Switch、分流、开机自启等能力，是完整的 VPN 方案。
6. 6如何选择：只是想在浏览器里换个地区看网页，用扩展足够；需要保护所有应用、或在意 IP 泄漏，就必须用桌面或移动客户端。
7. 7可以共存：扩展与客户端可以同时安装，但不要同时开启——两者同时代理浏览器流量会造成冲突，导致连接异常或页面加载失败。

Proton 生态共用一套账号体系，登录与设备管理比多数人想的更简单。

1. 1账号通用：如果你已经是 Proton Mail、Drive、Pass 或 Calendar 的用户，可以直接用同一个账号登录 Proton VPN，无需重新注册，也不需要额外付费。
2. 2新用户注册：在客户端登录界面点击「Create account」，填写邮箱与密码即可完成注册。Free 套餐注册时不要求绑定信用卡，也不会自动续费。
3. 3设备数量限制：Free 账号同时可连接 1 台设备；VPN Plus 与 Proton Unlimited 均为 10 台，可在 Windows、macOS、Linux、Android、iOS 之间共享同一账号。
4. 4切换设备的正确做法：当免费版达到 1 台上限时，先在一台设备上断开连接（或退出登录），再在另一台设备上连接，避免因抢占名额导致连接失败。
5. 5查看已登录设备：登录 Proton 账号管理页面，可以在安全设置中查看当前活跃会话与登录设备列表，发现陌生设备时可直接将其登出。
6. 6开启两步验证：建议在账号设置中启用 TOTP 两步验证。即使密码泄露，攻击者也难以登录你的 VPN 账号，这是最划算的一层额外防护。
7. 7登录异常处理：若客户端提示登录失败，先确认密码正确、网络通畅，再检查是否开启了会拦截验证码邮件的防火墙规则；仍无法登录时，可通过支持页面提交工单。

更新通常自动完成，卸载则需要按平台清理残留配置，尤其是系统级网络设置。

1. 1自动更新：桌面客户端默认开启自动更新，检测到新版本时会在后台下载并提示重启应用。建议保持开启，安全类应用的旧版本可能存在已知问题。
2. 2手动更新：若自动更新失败，可回到本页面重新下载最新安装包覆盖安装。覆盖安装会保留你的账号登录状态与已保存的服务器偏好设置。
3. 3Windows 卸载：在「设置 → 应用 → 已安装的应用」中找到 Proton VPN 并卸载。卸载程序会同时移除虚拟网卡驱动，建议卸载后重启一次系统。
4. 4macOS 卸载：将应用从「应用程序」拖入废纸篓后，还需在「系统设置 → 网络」中移除残留的 VPN 配置，并在「隐私与安全性」中撤销系统扩展授权。
5. 5Linux 卸载：使用 apt remove 或 dnf remove 卸载对应包，随后手动删除 /etc/wireguard 与用户目录下残留的配置文件夹，避免旧配置影响重新安装。
6. 6移动端卸载：Android 在应用信息页选择卸载，iOS 长按图标删除。移动端卸载时会同时清除本地保存的登录凭据与偏好设置。
7. 7数据残留说明：客户端本身不保存连接日志，卸载后本地不留痕迹。但账号仍存在于 Proton 服务器上，如需彻底删除，需在账号设置中执行「Delete account」操作。

这三类问题占了下载与安装反馈的绝大多数，按顺序排查通常几分钟内就能解决。

1. 1下载中断或速度为 0：先切换网络（例如从 Wi-Fi 切到移动热点）重试；仍失败时检查是否有本地防火墙或代理软件拦截了下载域名，必要时暂时关闭后重试。
2. 2安装包被系统拦截：Windows SmartScreen 或 macOS Gatekeeper 可能对不常见安装包给出警告。确认文件来自本页且哈希值一致后，可在系统提示中选择「仍要运行」或「仍要打开」。
3. 3安装到一半失败：多为权限不足或旧版本残留冲突。以管理员身份运行安装程序；若此前装过旧版，先完整卸载并重启，再重新安装新版本。
4. 4连不上服务器：先在服务器列表中换一个同国家的其他节点，排除单节点故障；再尝试把协议从默认切换为 WireGuard 或 OpenVPN，看是否为协议被本地网络干扰。
5. 5连接成功但无法上网：通常是 DNS 或 MTU 设置问题。可在客户端的「高级设置」中切换 DNS 模式，或将 MTU 调整到 1400 左右后重连测试。
6. 6处于受限网络环境：若本地网络封锁 VPN 协议，请在设置中开启 Alternative Routing 或切换至 Stealth 协议，让流量伪装为常规 HTTPS 或 TLS 连接。
7. 7仍无法解决：在客户端内使用「Report an issue」提交诊断信息，或在支持页面提交工单。附上系统版本、客户端版本与错误提示，可显著缩短处理时间。