使用文档与 官方技术支持中心

系统化新手指南、全平台客户端安装排障手册、AmneziaWG 混淆参数深度调优与退款指引。

全平台客户端安装与初始化指南

Amnezia 提供支持 Windows、macOS、iOS 与 Android 的原生图形化客户端,支持一键配置同步与后台静默保活。请根据您的设备类型阅读对应章节。

🪟 Windows 客户端 (Win 10/11 64位)

下载 Windows 客户端 (.exe)
  1. 运行安装包 AmneziaVPN-Setup.exe,根据向导完成安装,勾选安装“Amnezia Wintun 虚拟网卡驱动”;
  2. 安装完毕后以管理员权限启动客户端,登录订阅中心获取的专属凭据或拖入订阅配置链接;
  3. 若第三方杀毒软件提示“拦截网络过滤驱动”,请务必点击“允许本次操作”,否则会导致 TUN 模式无法接管系统网络。

🍎 macOS 客户端 (Intel & Apple Silicon M1-M4)

下载 macOS 客户端 (.dmg)
  1. 打开 AmneziaVPN.dmg,将应用拖拽入 Applications 目录;
  2. 首次启动时,系统将弹出“系统设置 - 隐私与安全性 - 网络扩展”,点击“允许”以激活 Network Extension 内核隧道;
  3. 原生编译适配 Apple Silicon,M 系列芯片 CPU 占用率小于 0.2%,续航无损。

📱 iOS / iPadOS 客户端

App Store 官方下载
  1. 使用海外 Apple ID 登录 App Store,搜索下载 AmneziaVPN 官方应用;
  2. 打开 App,使用摄像头扫描用户中心的专属订阅二维码,或点击“从剪贴板导入”;
  3. 首次连接时点击弹窗中的“允许添加 VPN 配置”,输入锁屏密码完成授权即可。

🤖 Android 客户端 (APK 直装 / Google Play)

下载 Android 官方 APK
  1. 下载官方 APK 并安装。华为、小米、OPPO、vivo 用户建议在“系统设置 - 电池与后台”中将 Amnezia 设置为“无限制后台运行”;
  2. 导入配置后轻触中心圆盘连接按钮,系统提示“网络连接请求”时点击“确定”;
  3. 支持状态栏实时速率显示与应用级分流黑白名单。

AmneziaWG 协议核心配置与参数调优教学

AmneziaWG 是在标准 WireGuard 基础之上增加抗审查混淆壳层的增强协议。若您选择手动配置或在路由器/OpenWrt 上使用,请参照下述参数模板:

amneziawg-client.conf (示例规范模板) CONF FORMAT
[Interface]
PrivateKey = aAAA...YOUR_PRIVATE_KEY...=
Address = 10.8.0.2/24
DNS = 1.1.1.1, 8.8.8.8
# AmneziaWG 核心白噪声混淆参数
Jc = 7                 # 握手前置垃圾包数量 (建议范围 5~12)
Jmin = 64              # 垃圾包最小字节长度
Jmax = 1024            # 垃圾包最大字节长度
S1 = 82                # 握手响应动态魔数前缀 (1~65535)
S2 = 145               # 会话启动动态魔数前缀 (1~65535)
H1 = 12089234          # 动态伪装报头魔数 1
H2 = 91823741          # 动态伪装报头魔数 2
H3 = 34918274          # 动态伪装报头魔数 3
H4 = 78129384          # 动态伪装报头魔数 4

[Peer]
PublicKey = bBBB...SERVER_PUBLIC_KEY...=
Endpoint = jp-tyo-01.amneziavpn.homes:44321
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25
              
调优秘籍:在阻断极其严重的局域网环境下,可适当将 Jc 提高至 9~11,并将 Endpoint 端口切换为我们特供的 443 / 8443 等常用端口以混淆网络流。

DNS / IPv6 泄漏自测与隐私排障

即便流量经过了 VPN 加密,若发生 DNS 泄漏或 IPv6 旁路泄漏,本地运营商仍可根据未加密的 DNS 解析请求推断出您访问的网站域名。

1. WebRTC 真实 IP 泄漏自查

现代浏览器(Chrome/Edge/Firefox)的 WebRTC 模块可能会绕过代理直接暴露本地网卡的公网 IP。建议在客户端设置中勾选 “强制拦截 WebRTC 泄漏”,或在浏览器中安装防泄漏扩展。

2. IPv6 流量旁路阻断

许多家庭宽带分配了公网 IPv6 地址。如果代理客户端未完整支持双栈转发,IPv6 流量将裸露直连。Amnezia 客户端内置 “IPv6 物理阻断保护”,开启后自动将 IPv6 流量导入黑洞路由,100% 杜绝泄漏。

推荐验证测试地址:连接 Amnezia 节点后,请访问权威检测站 dnsleaktest.com 进行“Extended Test”。若结果中显示的 DNS 服务器仅为 Cloudflare (1.1.1.1) 或 Google (8.8.8.8),且无任何本地运营商(如 China Telecom / Unicom)名称,即表示 100% 隐私安全!

常见连接错误代码排障手册

错误代码 / 现象 成因剖析 快速排障与修复方案
Handshake Failed (握手超时) 当前网络 UDP 被局域网硬阻断,或节点正在调度维护 在客户端设置中将协议切换为 XRay-Reality 模式,或切换备用亚太节点。
Wintun CreateAdapter Failed Windows 虚拟网卡与其他旧版 VPN 驱动冲突或权限不足 退出所有其他代理软件,以管理员身份重新运行客户端,重启系统生效。
MTU Packet Fragmentation 宽带运营商光猫 MTU 偏小,导致大包被丢弃分片 在客户端高级设置中将 MTU 从默认 1420 调小至 1360 或 1280 即可跑满速率。
DNS_PROBE_FINISHED_NO_INTERNET 系统 DNS 缓存未刷新或 TAP 虚拟网卡未释放 在客户端设置中点击“重置网络栈”,或打开 CMD 执行 ipconfig /flushdns。

30 天无理由全额退款申请流程

若在购买后 30 天内您对服务体验有任何不满意,无需任何复杂证明,按照以下 3 步即可极速申请全额退款:

  1. 点击下方按钮登录至用户中心后台;
  2. 进入【服务管理】页面,在对应订单右侧选择【申请退款】;
  3. 选择退款原因(可直接选择“个人原因不想用了”),提交后系统将在 12 小时内原路全额打回款项。
前往用户中心提交退款申请 →