支持版本：Windows 7/8/10/11
处理器：x86/x64
内存：至少2GB RAM
网络：互联网连接
管理员权限：安装时需要

支持版本：macOS 10.12及以上
处理器：Intel/Apple Silicon
内存：至少4GB RAM
网络：互联网连接
系统权限：安装时需要授权

iOS：iOS 12.0及以上
Android：Android 5.0及以上
存储空间：至少50MB可用空间
网络权限：需要网络访问权限

安装过程：
1. 右键点击安装文件 → "以管理员身份运行"
2. 如果出现UAC提示，选择"是"
3. 阅读并接受许可协议
4. 选择安装位置（推荐默认位置）
5. 等待安装完成
6. 重启计算机（如果需要）

必需文件：
- client.ovpn（配置文件）
- ca.crt（证书颁发机构证书）
- client.crt（客户端证书）
- client.key（客户端密钥）
- ta.key（TLS认证密钥，可选）

配置路径：
设置 → 网络和Internet → VPN → 添加VPN连接

配置参数：
- VPN提供商：Windows（内置）
- 连接名称：自定义名称
- 服务器名称：服务器地址
- VPN类型：IKEv2
- 登录信息类型：用户名和密码

安装步骤：
1. 从官网下载.dmg文件
2. 双击挂载磁盘映像
3. 拖拽应用到Applications文件夹
4. 启动应用并输入管理员密码
5. 允许系统扩展（如果提示）

必要权限：
系统偏好设置 → 安全性与隐私 → 隐私
- 网络扩展：允许VPN应用
- 完全磁盘访问：某些功能可能需要
- 辅助功能：自动连接功能需要

配置路径：
系统偏好设置 → 网络 → + → VPN

配置参数：
- VPN类型：IKEv2
- 服务名称：自定义名称
- 服务器地址：服务器IP或域名
- 远程ID：服务器标识符
- 本地ID：用户名
- 认证设置：用户名和密码

高级设置：
- 通过Internet发送所有流量
- 使用ipsec共享密钥
- 群组名称（如果需要）
- 共享密钥

iOS会自动提示：
"[应用名称]想要添加VPN配置"
→ 点击"允许"
→ 输入设备密码确认
→ VPN配置文件已安装

常见获取方式：
1. 服务商官网下载.mobileconfig文件
2. 邮件接收配置文件
3. 通过iTunes同步配置文件
4. 扫描QR码获取配置

安装步骤：
1. 在Safari中打开配置文件
2. 点击"允许"下载配置描述文件
3. 前往 设置 → 通用 → VPN与设备管理
4. 找到下载的配置文件
5. 点击"安装"并输入密码
6. 完成安装后可在VPN设置中使用

配置路径：
设置 → 通用 → VPN → 添加VPN配置

必填信息：
- 类型：IKEv2
- 描述：连接名称
- 服务器：服务器地址
- 远程ID：服务器标识
- 本地ID：用户标识
- 用户认证：用户名/密码

安装步骤：
1. 打开Google Play商店
2. 搜索VPN应用名称
3. 点击"安装"
4. 等待下载和安装完成
5. 打开应用并登录

必要权限：
- 网络访问权限
- VPN服务权限
- 设备管理员权限（某些功能）
- 自启动权限（保持连接）

前提条件：
设置 → 安全 → 未知来源 → 开启

安装流程：
1. 从官网下载APK文件
2. 使用文件管理器找到APK文件
3. 点击安装
4. 授权必要权限
5. 安装完成后启动应用

配置路径：
设置 → 网络和Internet → 高级 → VPN

配置参数：
- 名称：连接名称
- 类型：L2TP/IPSec PSK
- 服务器地址：VPN服务器IP
- L2TP密钥：预共享密钥
- IPSec标识符：用户组名
- IPSec预共享密钥：群组密钥

必要信息：
- 路由器管理界面地址
- 管理员用户名和密码
- VPN服务器配置信息
- 客户端证书文件（如果需要）

配置步骤：
1. 登录路由器管理界面
2. 进入"高级设置" → "VPN" → "VPN客户端"
3. 点击"添加配置文件"
4. 选择"OpenVPN"
5. 上传.ovpn配置文件
6. 输入用户名和密码
7. 启用VPN客户端
8. 配置路由规则

全局VPN：
- 所有设备流量通过VPN

选择性路由：
- 指定设备通过VPN
- 按IP地址段路由
- 按域名路由

检查清单：
□ 网络连接是否正常
□ 服务器地址是否正确
□ 用户名密码是否正确
□ 防火墙是否阻止VPN
□ ISP是否限制VPN协议
□ 设备时间是否准确

解决步骤：
1. 更换服务器位置
2. 尝试不同的协议
3. 检查端口是否被屏蔽
4. 临时关闭防火墙测试
5. 联系ISP确认是否有限制

优化建议：
1. 选择地理位置较近的服务器
2. 使用WireGuard协议
3. 关闭不必要的加密功能
4. 调整MTU值（通常1200-1400）
5. 使用有线连接替代WiFi
6. 关闭其他带宽消耗应用

高级设置：
- DNS服务器：使用快速的DNS
- TCP优化：调整TCP窗口大小
- 分流设置：只对需要的流量使用VPN
- 压缩：启用数据压缩（如果支持）

验证方法：
1. 检查IP地址变化
   访问 whatismyipaddress.com
   确认显示的是VPN服务器IP

2. DNS泄露测试
   访问 dnsleaktest.com
   确认DNS查询通过VPN服务器

3. WebRTC泄露测试
   访问 browserleaks.com
   检查WebRTC是否泄露真实IP

浏览器设置：
- 禁用WebRTC
- 使用隐私模式
- 安装隐私保护扩展
- 清除浏览器缓存和Cookie

系统设置：
- 禁用IPv6（如果不需要）
- 配置防火墙规则
- 启用VPN终止开关
- 设置DNS over HTTPS

自动连接配置：
1. 打开任务计划程序
2. 创建基本任务
3. 触发器：系统启动时
4. 操作：启动VPN客户端
5. 条件：仅在有网络连接时运行

使用Automator：
1. 创建新的应用程序
2. 添加"运行Shell脚本"操作
3. 输入VPN连接命令
4. 保存并设置为登录项

建议结构：
VPN-Configs/
├── Work/
│   ├── office-server.ovpn
│   └── backup-server.ovpn
├── Personal/
│   ├── streaming-server.ovpn
│   └── gaming-server.ovpn
└── Emergency/
    └── emergency-server.ovpn

□ 更新VPN客户端到最新版本
□ 检查DNS泄露和IP泄露
□ 测试不同服务器的连接速度
□ 验证自动重连功能
□ 检查日志文件是否有异常
□ 备份重要配置文件

□ 确认使用强加密协议
□ 启用VPN终止开关
□ 配置正确的DNS服务器
□ 检查WebRTC设置
□ 验证IPv6配置
□ 测试防火墙规则

应急步骤：
1. 准备多个备用服务器配置
2. 使用不同的协议作为备选
3. 准备移动热点作为备用网络
4. 掌握手动配置方法
5. 保存技术支持联系方式