CitiVPN 完全指南

服务、账户与客户端各做什么

CitiVPN 是跨境网络加速订阅服务，提供 90+ 国家 / 190+ 线路，支持 Windows / macOS / iOS / Android / Linux。可以把使用过程分成账户管理与本机连接两部分：账户保存套餐、订单和订阅信息；客户端读取订阅，选择线路并接管需要加速的网络请求。浏览营销页面不会自动改变设备出口，完成付款也不会让尚未配置的设备自动连接。先理解这层分工，后面的操作就比较容易判断。

用户面板是管理入口，不是连接开关。登录面板后可以查看套餐状态、获取订阅、进入客户端下载和提交工单；真正的连接状态要回到本机客户端确认。客户端显示的线路列表与账户权益有关，也可能受到配置是否更新的影响。因此，“面板能打开”“订阅能读取”“客户端已连接”“目标网站能使用”是不同环节，排查时应逐段检查，不要把其中一个成功当成全部成功。

线路地区不等于完整访问结果

线路地区指网络请求经过该线路时使用的出口位置。东京、香港、新加坡等城市名称帮助识别出口方向，不代表设备物理位置发生变化，也不会修改目标服务账户的地区资料。访问结果还与目标平台的服务范围、账户资格、浏览器会话及当地网络环境有关。选择某地区后，仍应在实际使用的应用内验证。尤其是 AI 工具和流媒体，不应仅凭线路名称推断所有功能都可使用。

IEPL 专线、中转、直连是线路组织方式，不能简单理解成固定的速度排名。完整体验还取决于本地接入、出口距离、访问目标与当时链路情况。近距离线路适合作为初始候选，但地理位置近并不必然代表整个请求路径更短。建议先根据目标服务选择地区，再在该地区比较可用线路。节点页说明线路类型与地区选择，具体可用列表以用户面板和更新后的订阅为准。

先明确用途，再开始配置

首次使用前，先写清主要目标：浏览国际网站、跨境办公、访问 AI 工具，还是观看流媒体。用途会影响地区选择、流量预估与分流策略。例如，长期观影更应关注流量消耗，办公则更在意常用应用是否都经过预期出口。不要在开始时同时修改大量网络选项。先建立一套能正常工作的基础配置，再按实际需求细调，出现问题时也容易回到已知可用的状态。

量子加密是 CitiVPN 的安全话术，但加密连接不等于所有终端风险都被处理。设备系统、浏览器扩展、账户密码和目标网站本身仍需分别维护。订阅信息也需要保密，因为它承载客户端读取配置的权限。不限台数设备意味着可以在自己的不同设备上配置使用，不意味着应把订阅公开分享。带着这些边界继续阅读，可以避免把网络工具当成账户安全、平台资格或设备维护的替代品。

月订阅与流量包的核心区别

选择套餐先看使用节奏，而不是先挑价格最高的一档。月订阅适合持续使用、希望按月安排流量的人；流量包适合使用时间不固定、愿意按剩余流量管理的人。CitiVPN 月订阅按开通日每月重置流量。流量包用完为止，永久不过期。两种方式的时间规则不同，不能只把流量数字放在一起比较，也不要把流量包理解为每月重复获得同等流量的订阅。

估算用量时，把主要活动按使用频率和内容体量分类。文字浏览、文档协作和视频会议的消耗结构不同；流媒体、文件传输与系统后台同步也可能占去较多流量。先查设备现有的网络用量记录，辨认哪些活动需要经过加速线路，再结合面板后续显示的账户消耗修正判断。不要用某段很短的体验直接推断长期需求，也不要仅根据设备台数推算流量。

多设备共用时看账户整体消耗

不限台数设备是连接设备数量方面的事实，不等于流量无限。电脑与其他设备都在使用时，应以账户侧的流量状态安排使用，而不是认为每台设备各自得到套餐标注的完整额度。大文件同步、云备份和应用更新是否经过线路，取决于客户端模式与规则。若用量变化明显，先检查近期活动和分流范围，再判断是否需要调整套餐，这比只更换线路更接近问题原因。

中途升级的规则是差价折算成剩余天数。提交变更前，应在面板核对目标套餐、待支付金额和变更提示，不要自行假定升级会重新开始一个完整周期，也不要按日历月理解重置日期。关于不同套餐同时存在时如何处理、变更后怎样展示权益等未在事实表展开的事项，以当前面板说明为准；若提示不清楚，先通过工单确认，再决定是否提交订单。

把支付、退款与需求一起核对

支付方式为支付宝 / 微信 / USDT，退款承诺为 7 天无理由退款。选择前可以查看完整价格页，把流量、计费方式与使用节奏放在同一张清单里核对。若希望详细比较月订阅和流量包的适用场景，可以接着阅读流量包与包月选择说明。比较的目的不是找一个对所有人都合适的答案，而是减少当前用途与计费方式之间的错配。

付款前最后检查的是订单本身，而不是回忆此前看过的营销文案。确认登录的是计划使用的账户，订单里的价格与套餐名称一致，支付方式符合实际操作条件。不要为了完成付款而同时开出多个相同订单；若已经发起支付但状态没有更新，先保留订单信息并按下一章核验。这样既能减少重复操作，也能在需要咨询时准确描述问题发生在哪一步。

保存账户信息，再进入面板

CitiVPN 无需邮箱地址，使用用户名与密码即可创建账户。通过免费体验入口进入面板后，按页面字段填写并确认。用户名建议选择自己容易识别、又不包含过多个人资料的写法；密码应与其他服务区分，并保存在可信的密码管理工具中。无需邮箱地址减少了创建账户时要提供的信息，也意味着不能自行假定账户找回流程一定依赖邮件完成。

提交后先确认能正常进入账户页面，再继续选择套餐。如果浏览器自动填充了旧用户名，应核对当前账户身份，避免把订单放到并非计划使用的账户中。共享设备上不要让浏览器长期保存登录状态，使用完面板后主动退出。若忘记密码或无法登录，以面板当前提供的恢复入口与帮助说明为准，不要把密码、完整订阅信息或支付凭据发到公开评论区寻求协助。

订单与支付分开核验

在面板套餐入口选择需要的方案，进入确认阶段后再次检查套餐、流量、金额和计费方式。点击支付只是开始支付流程，不等于订单已经完成。支付页面返回后，应回到账户查看订单状态和套餐状态是否对应。外部支付工具中的扣款提示、面板中的订单记录以及账户获得的权益，是彼此关联但不能相互替代的核验依据。

如果支付过程被关闭、页面返回失败或网络发生切换，先不要连续发起相同付款。重新进入订单列表，找到刚才的订单，查看是否仍在等待处理，或已有明确结果。保留支付工具中的交易记录便于核对，但向支持提交截图时应遮盖与问题无关的个人信息。若订单没有变化，可通过面板工单说明已完成的步骤，由支持核查，避免凭页面暂时未刷新就认定支付失败。

权益出现后再配置客户端

套餐可用后，先在账户概览核对当前方案与流量状态，再进入客户端下载或订阅获取环节。月订阅关注按开通日每月重置的规则，流量包关注剩余流量。账户概览是判断权益是否就绪的起点；如果这里仍没有可用状态，反复导入订阅通常不能解决订单问题。应先把账户与订单环节确认清楚，再继续配置设备，排查链路才不会混在一起。

支持入口为用户面板工单。描述订单问题时，写清所选套餐、面板显示的状态、支付使用的方式，以及从哪一步开始与预期不同。可以提供订单页允许复制的识别信息，但不应提交账户密码。工单应围绕同一问题补充进展，避免把相互无关的连接故障、付款疑问和客户端安装问题混在长段叙述里，让处理人员难以确认当前重点。

若需要退款，按 7 天无理由退款的承诺查看使用条款并从面板提交申请。申请前整理订单与实际遇到的情况，有助于准确匹配记录。不要把删除客户端配置、停止连接或关闭浏览器当成退款申请，它们不会代替账户侧的处理流程。完成本章后，应能明确回答三个问题：当前使用哪个账户、订单是否完成、面板是否已经显示可用权益。

订阅不是安装包，也不是登录密码

订阅是客户端获取线路与相关配置的入口。安装包负责把软件装到设备，账户密码负责登录面板，订阅则把账户对应的配置交给客户端使用。三者不要互相代填。已经安装客户端但列表为空，可能只是还没有导入订阅；已经复制订阅但软件无法安装，则属于另一类问题。先区分这些对象，才能在界面中选对输入位置，避免把管理面板地址误当成订阅地址。

进入面板的账户概览或对应订阅入口，按页面说明选择适合当前客户端的导入方式。若提供一键导入，浏览器可能询问是否允许打开本机应用。确认调用的是自己安装的客户端后再继续。若没有弹出应用，不代表订阅一定无效，也可能是系统尚未建立应用关联，或浏览器拦截了调用。此时可以回到面板查看手动复制方式，不必反复创建账户或重新下单。

导入前检查对象和格式

手动导入时，通常需要在客户端找到配置、订阅或从链接导入一类入口。名称会随客户端不同而变化，但目的都是让软件读取订阅内容，而不是在单条服务器编辑页逐项填写。粘贴前确认剪贴板来自当前账户，不包含前后多余空格、换行或聊天软件附加文字。完整地址中可能带有用于识别权限的参数，不要为了让链接看起来整齐而删改其中一部分。

如果面板提供不同客户端格式，应选择与已安装软件对应的选项。配置文件扩展名相同，也不代表内部结构一定兼容；有的软件接受订阅地址，有的需要特定配置内容。遇到格式错误，先回查面板选项与客户端名称，而不是随意修改协议字段。对于本站未明确提供的第三方工具，不应假定可以直接使用同一份内容，确需适配时应先查兼容说明。

区分更新、连接与权限失效

订阅更新是重新读取配置；连接是使用已经读取到的线路发起网络请求。两种操作可以分别成功或失败。更新失败时，客户端可能仍显示此前保存的线路；连接失败时，订阅本身也可能仍然正常。排查时记录错误出现在更新阶段还是连接阶段。如果更新后列表发生变化，应重新确认当前选中线路与分流策略，不要只看到列表有内容就以为仍在使用预期出口。

订阅地址属于敏感信息，不应放进公开笔记、代码仓库、截图或在线转换工具。需要在自己的另一台设备使用时，优先在该设备登录面板获取，再按平台步骤导入。如果怀疑订阅已经泄露，查看面板是否提供重置或更换入口；执行后通常需要在自用设备同步处理，具体影响以页面提示为准。不要在没有确认选项作用的情况下反复重置，否则会增加设备之间的配置差异。

为配置起一个本地可识别的名称，例如“日常办公”，有助于在客户端中区分不同来源。名称只用于管理，不会改变套餐或线路权益。修改前可以保存必要的本地设置说明，但备份内容也应按敏感资料保管。完成本章后，应能从面板找到正确订阅，知道如何把它交给客户端，也知道遇到读取错误时先检查格式、账户状态与网络，而不是盲目更改全部设置。

先从面板获取适用客户端

客户端下载统一从用户面板下载入口进入。Windows / Android / macOS / Linux 登录后可获取客户端，iOS 需有效套餐。订阅也需登录后获取。不要根据搜索结果中的相似名称随意安装软件，再假定它与面板配置兼容。以下按系统说明共同步骤和权限边界；实际按钮名称、可用功能与导入方式，以面板提供的软件及配套说明为准。

Windows：导入后确认代理接管范围

安装并打开面板提供的 Windows 客户端，先导入订阅，等待软件完成读取，再选择配置与线路。若客户端提供系统代理开关，按配套说明启用，并检查浏览器能否正常访问目标网站。系统代理并不必然覆盖所有应用：部分程序使用自己的代理设置，另一些可能不读取系统代理。不要因为浏览器成功，就认定办公软件、游戏或命令行也已走同一出口。

若需要更广的接管范围，先查客户端是否提供相应模式，以及是否需要系统授权。不要在不了解作用时同时启用多个网络工具。退出客户端前，确认系统代理是否按预期恢复；若软件已经关闭但浏览器无法访问普通网站，可检查系统是否仍保留指向本地客户端的代理设置。更多选择思路见Windows 全局代理与分流说明。

macOS：核对授权与后台运行状态

在 macOS 上打开客户端下载入口，按系统提示完成安装。首次启动若需要网络相关授权，应先核对应用来源和请求用途，再按面板说明允许。导入订阅后，检查当前配置是否启用，而不是只停留在导入成功的提示上。菜单栏图标、主窗口与系统网络状态可用于交叉确认，但最终仍要通过目标应用验证实际出口。

关闭窗口不一定等于退出应用，应用退出也不一定等于所有系统网络设置已经恢复。若睡眠唤醒或切换网络后出现异常，先查看客户端是否仍在运行，再尝试重新连接。不要把其他网络工具留下的设置一并覆盖；先记录现状，再逐项处理。涉及工作设备的管理权限，应遵守组织要求，不为完成连接而修改不熟悉的系统安全设置。

iOS：先确认套餐，再授权连接配置

iOS 的客户端获取需有效套餐。进入面板下载入口后，按当页指引操作，不使用来源不明的替代下载地址。完成安装后导入订阅，首次建立连接时如出现系统网络配置授权，核对应用名称与用途后确认。若系统已有其他连接配置，应在设置中辨认当前启用项，避免看到连接标识却误以为一定是 CitiVPN 对应的配置正在工作。

导入返回应用后，检查线路列表与选中地区，再打开目标服务验证。无线网络与蜂窝数据切换后，如果应用一直加载，可以先确认设备普通网络正常，再重新连接所选线路。不要连续删除所有网络配置来碰运气；保留能说明问题的状态信息更有利于判断。目标应用若保留旧会话，可以在连接确认后关闭并重新打开，再观察结果。

Android：关注连接授权与后台限制

Android 登录后可获取客户端。安装完成后导入订阅，选择配置，再按系统提示允许建立网络连接。不同设备的后台管理方式可能不同，如果前台可用、切到其他应用后容易中断，应检查系统是否限制了客户端后台运行。是否调整相关设置要结合设备说明与实际现象，不应把所有省电、安全或权限选项一概关闭。

若系统提示已有其他网络连接服务占用，应先辨认正在运行的应用，再决定保留哪一个。连接后分别测试浏览器与常用应用，确认应用分流规则没有将目标排除。恢复旧配置或更换设备后，订阅可能已导入但尚未启用；应核对当前活动配置，而不是只看文件是否存在。退出客户端时同样确认系统连接状态是否已经结束。

Linux：把桌面应用与终端分开验证

Linux 登录后可获取客户端，安装方式以面板当前提供的说明为准。不要把适用于其他发行环境的命令整段照搬到自己的系统。完成订阅导入后，先用桌面浏览器验证，再单独检查终端程序。桌面代理设置、环境变量和应用自身代理参数可能各自独立，浏览器可用但终端失败时，应先检查终端程序是否读取了预期配置。

如果需要手动填写本地代理地址，参数应取自正在运行的客户端，不能从网上照抄一个固定端口。涉及服务自启、系统级接管或权限提升时，先建立普通模式下的可用基线，再按客户端文档逐项配置。跨平台迁移时只复用适合目标系统的订阅入口，不直接复制另一系统的全部本地配置，以免带入无效路径、权限或网络设置。

先验证本地网络，再验证加速连接

验证应从最靠近设备的环节开始。先确认当前网络可以正常使用，公共无线网络如有登录页，应先按场所要求完成接入。然后打开客户端，确认订阅已读取、配置已启用、选中线路符合用途，最后再开启连接。若底层网络尚未接通，反复切换国际线路通常没有帮助。把接入问题和线路问题分开，能避免在客户端里修改一批原本正确的设置。

客户端显示已连接，是继续检查的起点，不是全部结果。先访问普通网页确认请求能完成，再打开真正需要使用的目标服务，观察是否能够登录和执行主要操作。如果普通网页可用而某个平台失败，应该把范围缩小到目标地区、平台资格、应用会话或分流规则，而不是立即认定所有线路不可用。测试过程尽量保持设备、网络和目标不变，让结果具备可比较性。

核对出口，也核对应用路径

可通过出口 IP 查询页查看浏览器当前请求的出口信息。该结果说明的是发起查询的浏览器路径，不一定代表每个应用都采用同样出口；归属地数据库也可能存在差异。若查询失败，不应单凭这个页面认定客户端连接失败，应同时检查其他普通网页和实际应用。对工作软件或终端工具，应在它们各自的运行环境中验证。

规则分流时，有些请求直连、有些经过所选线路是正常设计，前提是符合预期。若浏览器与应用表现不同，查看客户端是否提供连接记录或规则命中说明，辨认目标请求被分配到哪条路径。不要仅根据软件名称猜测请求去向，同一应用可能访问不同域名。记录可以辅助定位，但截图前要检查是否包含账户资料、访问内容或敏感链接。

按现象缩小问题范围

订阅读取失败时，优先检查账户可用状态、订阅格式、粘贴完整性与当前网络能否访问面板。列表正常但所有线路都无法连接时，检查系统授权、代理模式和其他网络工具是否冲突。只有个别线路异常时，可在相同地区选择其他候选进行对照。普通访问正常但 AI 工具或流媒体失败时，应进一步核对目标平台地区政策、账户条件以及当前会话状态。

把结果写成可复现的描述

每次调整只改变一个主要条件，例如保持目标服务不变，仅更换同地区线路；或者保持线路不变，仅对比浏览器和应用。这样才能看出哪个环节影响结果。不要同时重置订阅、更换地区、清理浏览器数据并修改系统代理，否则即使恢复，也很难知道原因。对于工作环境，恢复可用后应保留简短操作记录，便于下次遇到相似现象时快速判断。

需要支持协助时，提供系统类型、客户端来源、使用的地区与线路类型、错误原文，以及普通网页和目标应用各自的表现。说明问题发生在导入、连接还是使用阶段，并标明是否刚切换网络或更新配置。避免只写“不能用”，也不要提交完整订阅。到这一阶段，理想结果不是得到一个单独的成功提示，而是确认日常需要的应用确实经过预期路径并能完成实际任务。

把账户维护与本地维护分开

连接稳定后，日常维护可以分成账户侧与设备侧。账户侧关注套餐可用状态、剩余流量、订单和订阅入口；设备侧关注客户端运行、配置是否更新、系统代理和当前网络。月订阅流量按开通日每月重置，不是按自然月统一处理。流量包用完为止，永久不过期。出现中断时，先查看账户状态，再检查本机连接，避免把权益问题误判为软件损坏。

续费或变更套餐应从面板进入，并核对当页确认信息。不要假定之前使用的方案会自动延续，也不要把新订单提交视为已生效。支付后回到账户核对结果，若状态未同步，沿用订单章节的核验方法。中途升级差价折算成剩余天数，提交前应读清面板提示。涉及尚未明确的权益衔接，不自行计算或推断，以当前订单说明与支持确认结果为准。

配置更新需要观察，不需要频繁重置

当面板通知配置变化，或列表与当前说明不一致时，可以在客户端更新订阅。更新后检查活动配置、选中线路和分流模式是否仍符合用途。有些本地自定义内容可能与订阅内容分开保存，也可能在更新时发生变化，具体取决于客户端。修改前先了解软件的配置组织方式，不要将原本受订阅管理的内容当作永久不变的本地文件反复编辑。

客户端更新也应从可信入口获取。更新前记录必要的本地设置，确认有办法重新进入面板获取订阅；更新后按连接验证章节重新核对常用应用。不要在重要工作正在进行时叠加软件更新、系统升级和线路调整。若变更后出现问题，先回查最近改动，区分软件行为变化与账户状态变化。备份是帮助恢复的资料，不应成为公开同步的敏感文件集合。

更换设备与网络时保留可用基线

新增设备时，建议在新设备登录面板获取对应客户端与订阅，而不是直接复制旧设备的整个应用目录。不同系统的路径、权限和代理行为不同，旧配置中的本地规则未必适用。不限台数设备便于在自用设备间配置，但每台设备仍需单独验证。完成新设备连接后，再处理旧设备上的退出、配置移除和浏览器登录状态，避免留下不必要的账户访问入口。

旅行、出差或更换接入网络后，先确认本地接入完成，再检查原来可用的配置。酒店无线网络可能有独立登录页面，办公网络可能有组织管理规则。不要为解决接入问题而随意更改工作设备的受管设置。关于短期外出前的准备，可以参考商旅跨境办公选择说明，把客户端、账户访问与常用应用核验提前做好。

故障恢复后再做整理

如果关闭客户端后普通网络仍异常，检查系统是否残留代理设置，并按操作系统和客户端说明恢复。若此前使用了其他网络工具，应辨认各自负责的设置，避免误删工作环境要求的配置。网络恢复后，再整理不再使用的订阅和本地备份。不要在原因不明时把全部设置清空作为惯常维护手段，这会丢失有价值的对照信息，也可能影响其他正常应用。

建立一份简短维护笔记即可：常用地区、正常时的连接模式、客户端获取入口、上次改动内容，以及遇到问题时的恢复步骤。笔记不保存明文密码或完整订阅。需要进一步查阅时，可以进入帮助中心按账户、连接、速度或计费分类寻找答案。维护的目标是让变更可追踪、状态可判断，而不是不断追求更多开关或更复杂的配置。

规则模式与全局模式解决不同问题

基础连接验证通过后，再考虑分流。规则模式按配置决定哪些请求直连、哪些经过代理；全局模式通常让已被客户端接管的请求采用统一策略。这里的关键是“已被接管”：启用全局并不必然意味着设备上所有程序都进入客户端。具体覆盖范围还取决于系统代理、应用自身设置和客户端提供的接管方式。不要把模式名称与设备级全部流量画等号。

日常使用可以先采用面板客户端的推荐配置，只有出现明确需求再调整。例如，办公应用需要固定出口，就检查该应用相关请求的规则命中；本地服务应继续直连，就核对它是否被误分配。每次改动前记录原值，改动后用同一应用复测。规则的匹配顺序与客户端实现有关，新增规则可能被更早的规则覆盖，因此“已经添加”不等于“已经生效”。

地区、线路类型与目标服务一起选

地区选择先满足目标服务的使用条件，再比较当前网络下的实际表现。IEPL 专线、中转、直连提供不同的链路组织方式，不宜只看标签决定优劣。持续使用某地区的账户服务时，尽量减少没有必要的跨地区切换，避免给会话验证带来额外变量。需要切换时，先结束重要操作，再验证新的出口与目标功能，不把连接成功直接当作账户所有功能都正常。

AI 工具访问要同时考虑地区、平台账户条件与当前会话，相关边界可在AI 加速专题继续查阅。流媒体同样应以具体平台的页面与播放结果验证，线路名称不代表逐个平台的承诺。关于按地区、类型和用途选线的方法，可阅读新手线路选择说明；遇到术语不清楚时，再查订阅、节点与分流名词速查。

理解 DNS 与代理范围的关系

DNS 负责把域名解析为网络地址，代理负责决定请求如何传输，两者相关但不是同一件事。浏览器可能使用独立解析设置，系统也可能保留缓存，客户端还可能提供自己的解析处理方式。因此，看到出口地区正确，不能单凭这一点判断所有解析请求都采用同样路径。先阅读客户端默认 DNS 策略，再结合实际故障调整，避免照抄不适用于本机的配置片段。

若修改解析设置后某些服务异常，先恢复改动前的可用状态，再定位受影响的应用。不要同时在浏览器、系统与客户端填入互不相关的配置，然后依靠偶然结果判断优劣。需要自查时，应明确观察的是哪个程序、哪个请求以及哪种网络模式。涉及企业内部域名或本地网络服务时，更要保留组织要求的解析路径，不应为了统一出口而破坏已有办公能力。

路由器与自动化配置先核实支持条件

本服务明确支持的平台为 Windows / macOS / iOS / Android / Linux，不能据此推断任意路由器都能直接导入。路由器配置涉及系统固件、可用客户端、订阅格式和网络接管方式，应先核实面板是否提供对应说明。没有明确适配时，优先在受支持设备上使用。工作网络或共享网络的改动还会影响其他使用者，不能把单机验证结果直接当作整网部署依据。

自动化脚本也不应把订阅地址写进公开仓库、命令示例或日志。若需要配置自启，先确保手动启动、导入与连接全部正常，再按照客户端文档处理启动条件与异常退出后的恢复。网络尚未就绪时启动应用，可能得到与手动连接不同的结果，应检查启动顺序而不是不断重置账户。复杂配置的价值在于满足明确需求，不在于设置项数量。

最后保留一条清晰的回退路径：账户访问入口可用，订阅能够重新获取，客户端有已验证的基础配置，重要本地改动有简短记录。出现问题先恢复基线，再重现现象；需要协助时通过联系页面进入工单说明情况。这样，首次配置、日常使用和后续排查就能沿同一套逻辑推进，不必每次都从头猜测。