下载 Proton VPN，
三分钟内开始保护。

判断安装包来源不需要技术背景，按下面六步核对即可。

1. 第一步，只从本页或官方渠道下载：避免在搜索引擎里点开广告位的「高速下载」站点。这类站点常常二次打包安装程序，塞入额外组件。
2. 第二步，核对文件名与版本号：官方安装包的文件名包含产品名与版本号，格式规整。如果文件名里出现「破解」「绿色版」等字样，直接删除。
3. 第三步，检查数字签名：Windows 上右键安装包 →「属性」→「数字签名」，确认签发方为 Proton AG；macOS 上用 codesign -dv 查看签名信息。
4. 第四步，对比文件大小：官方页面通常会显示安装包大小，下载完成后对比实际大小，差异明显说明文件可能不完整或被替换。
5. 第五步，对照开源仓库的版本号：官方客户端代码公开在开源仓库，发布页会标注版本号。把你安装的版本号与仓库发布记录对照，确认一致。
6. 第六步，安装后检查权限：安装完成后查看应用请求的权限是否合理。VPN 客户端需要网络与 VPN 配置权限是正常的，但不应索要通讯录、短信等无关权限。
7. 如果发现异常：立即卸载，修改 Proton 账户密码，并检查设备是否有异常网络活动。必要时向官方支持提交你下载的来源链接。

这类提示是操作系统的安全机制，不是应用在做可疑的事。分七步说明它的含义与处理方式。

1. 先理解为什么会弹提示：VPN 需要在系统里创建一个虚拟网络接口，并把流量导入加密隧道。这个操作权限很高，所以操作系统必须向用户确认。
2. Windows 上的驱动提示：安装过程中会安装 TAP 或 Wintun 虚拟网卡驱动。它们是建立隧道的必要组件，由官方签名，安装时选择允许即可。
3. macOS 上的配置提示：系统会弹出「Proton VPN 想要添加 VPN 配置」，需要你输入本机密码授权。这是系统级授权，应用无法绕过。
4. Android 上的连接提示：首次连接时会显示系统对话框，说明该应用将建立 VPN 连接。这是 Android 的强制提示，所有 VPN 应用都会出现。
5. iOS 上的配置提示：首次连接会要求允许添加 VPN 配置，并通过面容 ID 或密码确认。重装应用后需要重新授权一次。
6. 判断提示是否可信的依据：关键看提示里出现的应用名称是否为你正在安装的 Proton VPN，以及安装包签名是否来自 Proton AG。名称不符就应中止。
7. 拒绝授权的后果：如果拒绝，应用无法建立 VPN 连接，只能浏览未加密的网络。如果你不信任当前安装包，正确的做法是卸载并重新从本页下载，而不是勉强授权。

不同平台的更新方式不一样，按下面六步选择适合你的做法。

1. Windows 与 macOS 的自动更新：客户端内置更新检查，有新版本时会提示下载并安装。保持自动更新开启，可以及时获得协议改进与安全修复。
2. Linux 通过包管理器更新：如果你是用官方软件源安装的，执行 apt update && apt upgrade 或 dnf upgrade 即可完成升级，不需要手动下载。
3. Android 与 iOS 通过商店更新：Google Play 与 App Store 会自动推送更新。如果你是用 APK 安装的，需要回到官方页面下载新版 APK 覆盖安装。
4. 浏览器扩展的更新：扩展由浏览器商店自动更新，通常不需要手动操作。如果长时间没有更新提示，可以在扩展管理页手动检查。
5. 手动更新时的注意事项：从本页重新下载安装包覆盖安装即可，账户与设置会被保留。不要先卸载，否则可能需要重新配置服务器收藏与偏好设置。
6. 更新后做一次快速验证：确认版本号已变化、能正常连接，并检查 Kill Switch 等关键开关是否仍处于开启状态，避免升级后被重置。
7. 长期不更新的风险：旧版本可能缺少对新协议与安全修复的支持。如果你长期不更新，建议至少每隔一段时间回到本页核对一次最新版本号。

「安装」和「同时连接」是两件不同的事，下面把规则讲清楚。

1. 安装数量没有硬限制：你可以在多台设备上安装客户端并登录同一个 Proton 账户，安装本身不占用并发名额。
2. 免费版的并发限制是 1 台：同一时间只能有 1 台设备处于连接状态。第二台设备尝试连接时，通常会提示需要断开另一台，或直接挤掉之前的连接。
3. VPN Plus 的并发限制是 10 台：升级后同一时间可连接 10 台设备。这里的「10」指并发连接数，不是累计可以安装的台数。
4. 切换设备的正确做法：在旧设备上先断开连接，再到新设备上连接。如果忘记断开，部分平台会显示冲突提示，可以在账户的设备管理页面查看当前连接状态。
5. 路由器配置的占用方式：在路由器上部署 VPN 时，路由器本身占用 1 个并发名额，但接入该路由器的所有设备共享这一个连接，不额外占用名额。
6. 家庭共享场景的建议：如果家里有多人、多设备需要同时使用，VPN Plus 的 10 台并发通常足够覆盖手机、电脑与平板；设备更多的场景更适合走路由器方案。
7. 如何判断自己需要升级：如果你每天都要在手机和电脑之间反复手动切换连接，说明 1 台并发已经影响到日常使用，这时升级的收益最直接。

下载与安装失败通常有几个固定原因，按下面七步排查能覆盖绝大多数情况。

1. 第一步，换一个网络环境：部分企业网络、校园网或受限网络会拦截安装包的下载域名。改用手机热点或其他网络重试一次，往往就能解决。
2. 第二步，检查磁盘空间与权限：确认安装目标磁盘有足够剩余空间，并且当前账户有安装权限。Windows 上如果没有管理员权限，安装会中途失败。
3. 第三步，临时关闭其他安全软件：部分杀毒软件或系统防护会把 VPN 驱动误判为风险并拦截安装。临时关闭后再安装，完成后再恢复防护，并把安装目录加入白名单。
4. 第四步，确认系统版本达标：对照本页各平台的系统要求检查版本号。系统版本过低会导致安装程序直接拒绝运行。
5. 第五步，清理残留后重装：如果之前安装过旧版本，先完全卸载并重启，再安装新版本。残留的虚拟网卡或服务有时会造成冲突。
6. 第六步，核对安装包完整性：重新从本页下载一次，替换掉可能损坏的文件。下载中断产生的残缺安装包是最常见的失败原因之一。
7. 第七步，提交带信息的工单：如果以上都无效，向支持中心提交工单，附上操作系统版本、安装包文件名、完整报错截图与发生时间。带具体信息的工单处理效率远高于一句话描述。

首次连接不需要把所有选项都打开，按下面七步建立一套合理的默认配置。

1. 第一步，先用快速连接建立基准：点击快速连接，让客户端自动选择负载较低的节点。这一步的目的是确认网络通路正常，而不是追求最优速度。
2. 第二步，测一次速度作为参照：用同一测速工具，分别在未连接与已连接状态下测一次。有了这个基准，后续更换服务器或协议时才有可对比的依据。
3. 第三步，开启 Kill Switch：断网保护是优先级最高的设置项。它能在 VPN 意外断开时阻止流量走本地网络，避免真实 IP 暴露。
4. 第四步，选择合适的协议：日常使用优先选 WireGuard，兼顾速度与稳定性；在网络受限环境中再切换到 Stealth 等伪装协议。
5. 第五步，按需开启 NetShield：如果你在意页面干净程度与广告拦截，可以开启 NetShield；如果发现个别站点异常，可以临时关闭后对比。
6. 第六步，谨慎使用 Secure Core：Secure Core 会带来更强的匿名层级，但因为多跳路由，速度会明显下降。它适合高风险场景，不必作为日常默认。
7. 第七步，保存常用服务器：把延迟较低、流媒体可用的节点加入收藏。后续连接时直接从收藏列表选择，比每次翻找国家列表高效得多。