先确认系统，再核对商店
Android与iOS使用各自的应用和系统VPN机制，不能相互安装。通过下载来源指南打开官方下载页，再进入对应商店，可减少误入相似应用的机会。商店地区、设备系统版本与当前账户设置，会影响应用是否可见及是否能够安装。
不要仅因应用名称相同就认为来源一致。安装前查看发布者资料、系统兼容要求与权限说明。若设备由公司或学校管理，还需确认管理策略是否允许添加VPN。
Android
- 选择可信渠道。优先从官方下载页进入Google Play。若按官方方式安装APK，应核对文件来源；仅为所需安装操作临时授予来源权限，结束后收回。
- 完成官方登录。浏览器可能参与账户授权。确认地址后完成流程，再返回应用；应用安装完成但未登录，并不意味着已连接VPN。
- 批准系统VPN请求。系统提示授权应用建立VPN连接时，确认应用身份再同意。另一款VPN处于活动状态时，可能需要先结束原连接。
- 建立第一条连接。从自动服务器选择开始，观察应用状态与系统提示。完成连接后再检查目标网页，避免只凭钥匙图标判断全部应用流量。
某些厂商的省电策略会限制后台活动。仅当出现锁屏后掉线等症状时，再检查电池优化、后台联网与数据节省设置；不要为安装应用批量开放不相关权限。
iPhone与iPad
- 从App Store取得应用。由官方下载页跳转，核对应用资料与系统要求，不使用来历不明的描述文件代替客户端安装。
- 完成账户授权。如跳至浏览器登录，确认官方账户域名和返回应用的请求。登录成功后核对订阅状态。
- 允许添加VPN配置。系统可能要求验证设备密码或生物识别；这是系统授权步骤，不需要向资料站提交密码。
- 检查系统配置。在系统VPN设置中确认对应配置与连接状态；旧配置、企业管理和其他安全应用可能影响连接。
iOS不同版本的系统入口和状态显示会调整。以当前系统提示及官方教程为准，不应为了匹配旧截图安装陌生证书或放宽设备安全设置。
从家中Wi-Fi走到蜂窝网络
网络切换会改变本地IP、路由和接入条件。客户端可能短暂重建隧道，这段时间能否访问互联网也取决于自动连接和断线保护设置。先检查新网络本身是否可用，再观察VPN是否重新连接，避免在无信号或无数据额度的状态下反复换服务器。
酒店或机场Wi-Fi有时需要网页认证。确认网络名称和认证页面来源后，按网络要求完成接入，再重新建立VPN。认证过程可能需要临时处理VPN连接或系统断线保护；操作期间避免传输敏感资料，并在完成后恢复原设置。
自动连接和省电设置要配合使用
自动连接的可选条件因平台、版本而异，可能区分不可信网络、Wi-Fi和蜂窝连接。设置后在熟悉的网络中验证一次：离开Wi-Fi、锁屏后唤醒，再观察是否恢复保护。不要仅根据开关处于开启状态就推断所有情形均已覆盖。
连接后，做三项有意义的核对
| 观察项 | 怎么检查 | 说明 |
|---|---|---|
| 连接状态 | 观察客户端是否显示已连接，并打开一个日常使用的网站。 | 系统VPN标识只是线索，仍应结合实际访问。 |
| 应用范围 | 确认是否有分流、排除应用或系统层面的限制。 | 不同平台的分流支持不完全一致。 |
| 协议与网络 | 记录当前协议、服务器和Wi-Fi或蜂窝条件。 | 出现异常时，有利于一次只调整一个因素。 |
遇到VPN授权被拒绝、一直连接中或切网后中断，可进入连接知识库查找对应症状。具体协议可用性见协议指南，不必一次尝试所有设置。