一、三步快速接入核心原理
良心云VPN采用全球标准的现代订阅协议体系，全面原生兼容 Clash Meta (Mihomo)、Sing-Box、Shadowrocket 等顶级通用内核。无论使用何种终端操作系统，接入流程均高度标准化：
01
获取专属订阅链接
在良心云官网用户中心订阅方案后，一键复制您的专属加密订阅 URL。内含动态令牌与防窃听认证。
🔐 端到端加密令牌
02
导入客户端并同步
打开对应平台的现代客户端，进入配置或订阅管理面板，粘贴链接点击更新，秒级同步全球骨干专线节点。
⚡ 毫秒级节点解析
03
启动智能规则分流
路由模式选用「规则模式 (Rule)」或开启「TUN 虚拟网卡」，国内流量本地直连，海外流量走企业级 IPLC 专线。
🚀 智能分流零丢包
二、Windows 客户端配置指南 (Win10 / Win11)
Windows 10 / 11 (64位)
推荐软件：Clash Verge Rev / Sing-Box GUI / 官方定制客户端
一键 TUN 支持
低资源占用
Windows 平台具备最完善的图形界面与进程级智能分流，支持一键接管系统所有流量（包括命令行、游戏、IDE 与后台服务）。
1
下载并安装客户端
进入良心云官网用户控制台，下载适用于 Windows 64 位的安装包（.exe），运行并按照向导一键完成安装。
2
进入订阅配置面板
启动客户端软件，在左侧功能导航栏中点击 订阅配置 (Profiles) 选项卡。
3
导入专属订阅链接
在顶部输入框中粘贴您的良心云专属订阅链接，输入备注名称（如“良心云专线”），点击 导入 / Import 按钮完成节点同步。
4
优选专线节点与模式
切换至 代理 (Proxies) 页面，分流模式保持默认的 规则模式 (Rule)，展开节点列表，勾选推荐的「香港 01 IPLC」或「自动优选」。
5
启动系统代理与保护
开启软件底部的 系统代理 (System Proxy) 开关。此时计算机的所有网页流量已通过企业级物理专线进行加密传输。
进阶极客建议：若您需要加速 Steam/外服游戏、Git 终端命令行或 VS Code 插件下载，请在设置中勾选开启 「服务模式 (Service Mode) / TUN 模式」，无需手动配置环境变量即可实现全进程透明加速。
三、macOS 客户端配置指南 (Apple Silicon / Intel)
macOS (M1/M2/M3/M4 & Intel)
推荐软件：Clash Verge Rev for Mac / Sing-Box GUI
ARM 原生指令集
内存仅 40MB
在 macOS 系统上，良心云深度适配 Apple Silicon 原生芯片架构，耗电量极低，配合增强模式可让终端命令行与 Docker 容器畅享无感专线。
1
下载与安装应用程序
在良心云控制台下载适用于 macOS 的 .dmg 安装镜像包，双击打开并将客户端图标拖入系统 Applications (应用程序) 文件夹中。
2
授权系统网络辅助工具
首次启动应用时，macOS 系统可能会提示需要安装网络辅助工具（Helper Tool），点击允许并输入您的 Mac 开机密码授权。
3
从 URL 导入订阅配置
点击状态栏图标打开主界面，在「订阅管理」中选择 从 URL 导入，粘贴您的专属加密订阅链接并点击保存更新。
4
开启增强模式 (Enhanced Mode / TUN)
勾选开启 增强模式 (Enhanced Mode / TUN)。此时不仅 Safari、Chrome 等浏览器自动生效，甚至本地 Terminal、Cursor、VS Code 及 Docker 镜像拉取均无感接入专线加速。
开发者福利：无需在
.zshrc 中繁琐配置 export http_proxy，TUN 模式直接在 macOS 内核虚拟网卡层接管流量，终端 git clone 与 npm/cargo install 自动畅享百兆满宽带。
四、iOS (iPhone / iPad) 快速接入
iOS / iPadOS (全系机型)
推荐软件：Shadowrocket (小火箭) / Loon / Quantumult X
一键导入小火箭
超低待机功耗
iOS 设备推荐使用体验极佳的 Shadowrocket（小火箭），支持良心云专属“一键唤醒同步”，30 秒极速开启专线。
1
获取并下载客户端
退出当前国区 Apple ID，使用外区 Apple ID 登录 App Store 下载正版 Shadowrocket (小火箭)。
2
一键自动导入节点 (推荐)
在 Safari 浏览器中登录良心云官网用户中心，点击 一键导入小火箭 按钮，系统将自动唤醒 App 并瞬间同步所有高防专线节点。
3
备用方案：手动添加订阅
若无法一键唤醒，请打开小火箭点击右上角 + 号，类型选择「Subscribe」，在 URL 栏粘贴您的订阅地址并点击右上角完成。
4
启动 VPN 并授权面容
全局路由选择保持默认的 配置 (Config) 模式，点击顶部的连接总开关。首次使用系统弹出授权提示时点击 允许 (Allow) 并通过面容 ID 或指纹确认。
微信/国内应用不费流量：在「配置 (Config)」模式下，系统自带智能规则库。访问微信、淘宝、抖音、网易云等国内服务全量本地直连，完全不消耗专线流量，全天开着也极度省电。
五、Android 安卓客户端配置
Android 全系设备 (手机/平板/车机)
推荐软件：Clash Meta for Android (CMFA) / Sing-box
分应用代理
开机自启
Android 平台原生支持 VpnService 框架，搭配现代内核可按需精确指定哪些应用走专线，兼顾省电与极致性能。
1
下载安装 APK 客户端
在官网控制台下载适用于 Android 的最新稳定版 APK 安装包，点击并在系统设置中信任安装。
2
导入新配置订阅
打开 App，点击「配置」->「新配置」-> 从 URL 导入，输入名称并粘贴良心云订阅链接，点击右上角保存并下载配置。
3
激活配置与优选节点
返回主界面勾选刚才导入的配置，进入「代理」页面切换至「规则模式」，选择香港、日本或新加坡低延迟专线。
4
点击运行开启网络加速
点击主界面的「启动/运行」大按钮，系统弹出“网络连接请求”提示时点击确定。状态栏出现小钥匙图标即代表加速成功。
实用技巧：分应用代理。若仅希望特定软件（如 Twitter、Telegram、Chrome）走专线，可在客户端设置中开启「分应用代理（Access Control）」，指定仅代理这些软件即可。
六、OpenWrt 软路由与家庭全屋加速
OpenWrt / iStoreOS / 软路由
推荐插件：OpenClash / PassWall / SSR-Plus
全屋免客户端
游戏主机/电视盒子加速
针对极客发烧友、工作室多终端与家庭全屋加速，路由器接入可让全屋 Apple TV、PS5、Switch 主机与智能家居设备免客户端静默享受企业级专线。
1
进入路由器 OpenClash 管理页面
在浏览器中登录软路由管理后台，进入「服务」-> OpenClash 控制面板。
2
添加配置文件订阅
进入「配置文件订阅」菜单，点击添加订阅，类型选择「Clash」，粘贴您的良心云订阅 URL。
3
配置自动在线更新
开启「在线更新」定时计划任务（推荐设置为每周定时自动更新），保存并立即更新节点。
4
选择 Fake-IP 模式并启动
运行模式推荐选择 Fake-IP (TUN 模式)，保存配置并启动核心。全屋所有连入 Wi-Fi 的设备即可实现透明专线互联。
七、TUN 虚拟网卡与 DNS 防泄漏机制解析
在跨平台配置中，为什么良心云强烈推荐开启 TUN 模式？让我们通过架构对比了解它的核心价值：
❌ 传统系统代理 (System Proxy)
兼容性有限
- ⚠️ 仅监听本地 HTTP/SOCKS 端口 (如 127.0.0.1:7890)。
- ⚠️ 命令行终端、Git、单机游戏不遵循系统代理，容易走公网直连导致高延迟和丢包。
- ⚠️ 应用程序先向本地运营商 DNS 发起查询，真实 IP 容易暴露，易受 DNS 污染与流量窥探。
✅ 良心云 TUN 虚拟网卡 (内核级)
企业推荐
- ✨ 在操作系统内核层创建虚拟网卡，全量接管 TCP / UDP / ICMP 数据包。
- ✨ 终端命令行、Docker 容器、游戏进程无感穿透，完全免配置。
- ✨ 采用 Fake-IP 智能劫持技术，本地拦截所有 DNS 查询，0 丢包从物理根源杜绝 DNS 污染。
八、常见配置疑难解答
请首先检查本地网络连接是否正常。部分本地宽带运营商可能污染了订阅域名，您可以在客户端高级设置中将 DNS 临时修改为 223.5.5.5 或 119.29.29.29 后重新更新；或者登录控制台切换备用的镜像订阅分发源进行一键导入。
请确保客户端的全局路由策略设置为 「规则模式 (Rule)」 或 「配置 (Config)」，切勿误选为「全局代理 (Global)」。规则模式会自动命中权威的 CN 白名单列表，国内流量 100% 本地直连，绝不绕路也不消耗专线流量。
良心云的节点命名直观体现了物理专线链路。日常刷推特、ChatGPT、YouTube 4K 首选 「香港 IPLC」 或 「日本 IPLC」，物理内网直连延迟低至 18ms；对于 Netflix、Disney+ 等锁区流媒体，可选择对应的本土原生解锁节点。