Windows
Windows 10 / 11（64 位）
原生 Windows 客户端，支持拆分隧道、Kill Switch、NetShield 与 VPN Accelerator， 可从系统托盘一键连接。
下载 Windows 版也提供 ARM64 版本，可在下载页选择
100% 开源 · 经 Securitum 独立审计 · 瑞士法律管辖
下载 Proton VPN，
几分钟拿回你的隐私
一个账户，覆盖你所有设备。客户端源码完全公开，任何人都可以审查它做了什么、 没做什么。免费版无限流量，永久可用，无需信用卡。
✓ Windows · macOS · Linux · Android · iOS · 路由器手动配置
选择你的平台
所有客户端使用同一套开源代码库，安装包均由官方签名。 下载后可用下方「验证安装包」一节的步骤核对完整性。
macOS
macOS 12 Monterey 及以上
同时支持 Apple 芯片与 Intel 处理器，原生菜单栏应用，支持 Kill Switch、 永久连接与系统级 DNS 保护。
下载 macOS 版通用二进制，一个安装包覆盖两种芯片
Linux
Ubuntu / Debian / Fedora / Arch
提供 .deb 与 .rpm 安装包、官方软件源以及命令行客户端； 也可使用 NetworkManager 手动导入 WireGuard 配置。
下载 Linux 版包含 CLI 与图形界面两种使用方式
Android
Android 8.0 及以上
支持始终开启 VPN、按应用分流、NetShield 与快速磁贴， 可从 Google Play 或直接下载 APK 安装。
下载 Android 版建议优先通过 Google Play 获取自动更新
iOS / iPadOS
iOS 15 及以上
原生 Swift 客户端，支持按需连接、快捷指令与主屏幕小组件； Stealth 协议在限制性网络中依然可用。
下载 iOS 版需通过 App Store 安装，地区可能影响可用性
路由器与手动配置
WireGuard / OpenVPN 配置文件
在路由器、NAS 或无法安装客户端的设备上使用官方 WireGuard 与 OpenVPN 配置， 一次配置，全屋设备受保护。
获取配置文件免费版可使用的国家数量有限
版本号与文件体积为示例数据，实际以下载页提供的安装包为准；所有安装包均提供 SHA-512 校验和与签名文件。
三步完成安装与连接
下载只是第一步。下面是从安装包到成功连接的最短路径，全部操作通常在三分钟内完成。
桌面端Windows / macOS / Linux
- 下载安装包：从上方卡片选择与你系统匹配的安装包，点击下载按钮。
- 校验完整性：对照官方公布的 SHA-512 校验和，确认文件在传输过程中未被篡改。
- 运行安装程序：双击安装包并按提示完成安装，Windows 与 macOS 可能要求授予网络扩展权限。
- 登录账户：使用邮箱与密码登录，或直接创建新的免费账户。
- 选择节点：点击「快速连接」由系统自动选择最快节点，或手动指定国家与城市。
- 开启保护功能：在设置中打开 Kill Switch 与 NetShield，并按需启用 VPN Accelerator。
- 验证连接状态：确认托盘或菜单栏图标显示为已连接，并用第三方工具检查 IP 与 DNS 是否泄漏。
移动端Android / iOS
- 获取应用：通过应用商店或上方下载卡片获取官方客户端，避免使用第三方来源的安装包。
- 安装并授权：首次启动时系统会请求添加 VPN 配置，这是建立加密隧道所必需的权限。
- 登录或注册：使用已有账户登录；没有账户时可直接在应用内注册免费账户。
- 一键连接：点击主界面的连接按钮，应用会自动选择延迟最低的可用节点。
- 按需调整：在设置中选择协议、开启 NetShield，并配置按应用分流规则。
- 开启始终在线：在系统中启用「始终开启 VPN」，避免在切换网络时短暂暴露真实 IP。
- 确认运行正常：打开浏览器访问任意网站，确认状态栏或应用内显示已连接并显示虚拟位置。
路由器手动配置
- 确认方案权限：生成 WireGuard 或 OpenVPN 配置文件需要 VPN Plus 及以上方案。
- 下载配置文件：在账户后台的下载页面选择目标国家与协议，生成并保存配置文件。
- 登录路由器后台：在浏览器中打开路由器管理界面，进入 VPN 客户端设置页。
- 导入配置：上传配置文件或手动填写服务器地址、端口与密钥信息。
- 启用并保存：启用 VPN 客户端功能，保存后路由器会自动建立加密隧道。
- 验证全屋生效：让任意一台连接到该路由器的设备访问 IP 查询网站，确认出口 IP 已改变。
- 设置故障回退：启用 Kill Switch 规则，确保隧道中断时不会回落到未加密的直连。
系统要求
下面的表格列出了各平台建议的最低配置。低于这些版本的系统仍可能安装成功，但不再获得官方支持。
| 平台 | 最低系统版本 | 安装包格式 | 架构 | 状态 |
|---|---|---|---|---|
| Windows | Windows 10（1909 及以上）/ Windows 11 | .exe 安装程序 | x64、ARM64 | 完全支持 |
| macOS | macOS 12 Monterey 及以上 | .dmg 磁盘映像 | Apple 芯片、Intel | 完全支持 |
| Linux | Ubuntu 20.04+ / Debian 11+ / Fedora 36+ | .deb、.rpm、官方软件源 | x64、ARM64 | 完全支持 |
| Android | Android 8.0（API 26）及以上 | .apk、Google Play | arm64-v8a、armeabi-v7a | 完全支持 |
| iOS / iPadOS | iOS 15.0 及以上 | App Store 分发 | arm64 | 完全支持 |
| 路由器 | 支持 WireGuard 或 OpenVPN 客户端 | 配置文件导入 | 取决于设备 | 需 Plus 及以上 |
不支持 IE11 及更早版本的内核组件；旧版操作系统可继续使用已安装的旧客户端，但不再接收安全更新。
不要盲信任何安装包，包括我们提供的
每个安装包都附带 SHA-512 校验和与官方签名文件。花两分钟完成验证， 就能确认你运行的程序确实来自 Proton，且在传输途中没有被替换。
第二步：本地计算哈希
Windows 可使用 PowerShell 的 Get-FileHash，macOS 与 Linux 使用
shasum -a 512 或 sha512sum 计算安装包摘要。
sha512sum ProtonVPN_4.8.1_amd64.deb
支持的连接协议
在客户端设置中可随时切换协议。多数情况下保持默认即可，特殊网络环境再按需调整。
Proton 协议
基于 WireGuard 的自研协议，默认推荐使用，在速度与抗检测能力之间取得平衡。
WireGuard
轻量高效的标准协议，握手快、开销低，适合对延迟敏感的日常使用场景。
OpenVPN（UDP / TCP）
成熟稳定的传统协议，兼容性最好，可在部分网络环境中作为备用方案。
Stealth
把 VPN 流量伪装成普通 HTTPS 流量，用于深度包检测严格的限制性网络。
下载与安装常见问题
六个类别，每个问题都以可执行的步骤给出答案。
- 只使用官方渠道：桌面端请从官方网站的下载页面获取安装包，移动端请通过 Google Play 与 App Store 安装，避免使用第三方软件站。
- 核对域名：下载前确认浏览器地址栏的域名确实属于官方，钓鱼站点常使用极为相似但多一个字母或连字符的域名。
- 检查校验和：每个安装包都附带 SHA-512 摘要，下载完成后在本地计算哈希并逐字符比对，确保文件未被替换。
- 验证签名文件：桌面端安装包同时提供签名文件，可使用 GPG 验证签名者身份，进一步确认发布者确实是 Proton。
- 观察安装包属性：正版安装包具备完整的数字签名，Windows 会显示发布者名称，macOS 会显示已公证状态。
- 避免破解版本：网络上流传的“破解版”“绿色版”通常被植入了后门，与 VPN 保护隐私的初衷完全相悖。
- 保留下载记录：记录下载时间与文件体积，若后续出现异常可对照官方发布说明排查是否使用了错误版本。
- 对照官方要求：Windows 需 10 及以上、macOS 需 12 及以上、Android 需 8.0 及以上、iOS 需 15 及以上，可在本文上方的系统要求表格中逐项核对。
- 确认处理器架构：多数设备为 64 位架构，部分 Windows 设备为 ARM64，下载时请选择与架构匹配的安装包，否则可能无法启动。
- 检查磁盘空间：客户端本身占用空间不大，但安装过程需要临时空间，建议预留至少 200 MB 可用容量。
- 更新系统组件：若系统版本过低，可先安装官方更新补丁；Windows 用户还需确认系统根证书未过期，否则 TLS 连接可能失败。
- 尝试手动配置：当设备无法安装客户端时，可使用 WireGuard 或 OpenVPN 配置文件在系统层面建立连接，功能略少但可用。
- 路由器方案兜底：若老旧设备完全无法安装任何客户端，可将 VPN 配置在路由器上，让该设备通过路由器间接获得保护。
- 了解支持边界：低于最低要求的系统仍可能装上旧版本，但不再接收安全更新，建议尽早升级设备系统。
- 先明确客户端免费：所有平台的官方客户端本身都是免费下载的，付费购买的是服务器范围、速度优先级与高级功能。
- 注册免费账户：下载后可用邮箱注册 Proton Free 账户，无需填写任何支付信息，注册完成即可登录使用。
- 了解免费版限制：免费版提供无限流量，但仅约 5 个国家/地区服务器，同时只允许 1 台设备在线，且不含 Secure Core 与流媒体解锁。
- 确认多平台可用性：同一个免费账户可以在不同平台的客户端上登录，只是同一时间只能有一台设备保持连接。
- 知道升级时机：当你需要更多国家、更多设备同时在线或更快的速度时，可在客户端内直接升级到 VPN Plus。
- 利用退款保证：付费方案提供 30 天退款保证，若升级后不符合预期，可在期限内申请全额退款。
- 避免重复注册：多个账户并不会突破设备限制，反而会让订阅与设置分散，建议始终使用同一个主账户。
- 理解哈希的作用：校验和是文件的唯一指纹，只要文件内容有任何一个字节变化，计算出的哈希值就会完全不同。
- 下载官方摘要：在下载页获取与安装包配套的 .sha512 文件，注意摘要文件本身也必须来自官方渠道。
- 在本地计算：Windows 使用 PowerShell 的 Get-FileHash 命令，macOS 与 Linux 使用 shasum -a 512 或 sha512sum 命令。
- 逐字符比对结果：将本地输出与官方摘要对照，任何差异都意味着文件损坏或被替换，应立即删除并重新下载。
- 进一步验证签名：使用 GPG 导入官方公钥，对签名文件执行验证，确认安装包确实由 Proton 的发布密钥签署。
- 检查系统提示：安装时若系统弹出“未知发布者”或“无法验证开发者”的警告，说明签名环节存在问题，应停止安装。
- 建立验证习惯：把校验步骤固化为每次下载后的固定动作，尤其是从非主用网络下载或使用公共 Wi-Fi 时。
- 先确认基础网络：在未开启 VPN 的情况下测试普通网页能否打开，排除本地网络本身断开的情况。
- 切换连接协议：依次尝试 Proton 协议、WireGuard 与 OpenVPN，不同协议在不同网络环境下的成功率差异明显。
- 更换服务器节点：当前节点可能负载过高，切换到邻近国家或标注为低负载的节点后重新测试速度。
- 检查系统权限：Windows 与 macOS 需要授予网络扩展或 VPN 配置权限，权限缺失会导致连接一直停留在“正在连接”。
- 排查本地防火墙：第三方杀毒软件或防火墙可能拦截 VPN 端口，可临时关闭后测试，以定位是否为拦截问题。
- 启用抗封锁功能：在限制性网络中开启 Alternative Routing 与 Stealth 模式，让流量以更难识别的方式建立连接。
- 收集日志并求助：若以上步骤均无效，在客户端内导出诊断日志并提交支持工单，日志会显著加快问题定位速度。
- 开启自动更新：客户端默认会检查新版本，建议保持自动更新开启，以便及时获得安全修复与协议改进。
- 手动检查更新：在设置的「关于」页面中点击检查更新，或直接回到下载页获取最新安装包覆盖安装。
- 覆盖安装前先断开：更新前先断开当前 VPN 连接，避免安装程序在替换驱动或网络扩展时发生冲突。
- Windows 卸载方式：在系统「应用与功能」中找到 Proton VPN 并卸载，卸载后建议重启一次以清理网络适配器。
- macOS 卸载方式：将应用拖入废纸篓后，还需在系统设置的网络扩展中移除残留配置，否则可能影响后续连接。
- 移动端卸载方式：长按图标删除应用即可，若系统设置中残留 VPN 配置，请在系统设置中手动移除对应描述文件。
- 保留账户与订阅：卸载客户端不会删除账户，重新安装后登录即可恢复设置；若需退订，请在账户后台单独操作。
安装包已经准备好，剩下的交给你
免费版永久可用，无需信用卡；付费版 30 天内可无理由退款。下载、验证、连接，三分钟完成。
开源可审查 · 签名可验证 · 30 天内可退款