Windows
安装包 · .exe
完整功能的桌面客户端，支持 Secure Core、NetShield、VPN Accelerator、分流（Split Tunneling）与开机自启动。
下载 Windows 版All Platforms
六个平台，选择你正在使用的设备
每个平台的客户端都来自同一个开源代码仓库，共享同一套加密实现与无日志逻辑。免费账户与付费账户下载的是同一份安装包，功能差异由账户等级决定，而非版本差异。
macOS
安装包 · .dmg
原生适配 Apple Silicon 与 Intel 芯片，支持系统级网络扩展、菜单栏快捷连接与 WireGuard 协议。
下载 macOS 版Linux
DEB / RPM / AppImage
提供图形界面客户端与官方 CLI 工具，可在无桌面环境下通过命令行建立与管理连接，便于服务器场景使用。
下载 Linux 版Android
Google Play / APK
支持快速连接、按应用分流、始终开启 VPN 与受信任 Wi-Fi 自动连接，适合日常移动网络使用。
下载 Android 版iOS
App Store
支持 iOS 系统级 VPN 配置、按需连接与快捷指令自动化，可在蜂窝网络与 Wi-Fi 之间无缝切换。
下载 iOS 版浏览器扩展
Chrome / Edge / Firefox
仅代理浏览器内的流量，不影响系统其他应用的网络，适合只想在网页层面切换出口地区的轻量场景。
下载浏览器扩展System Requirements
安装前请先核对你设备的系统版本
低于最低系统版本的设备可能无法完成安装，或无法启用系统级 VPN 扩展。若你的系统版本较旧，建议先在浏览器扩展或另一台设备上体验免费层。
| 平台 | 最低系统版本 | 安装包格式 | 所需权限 | 下载入口 |
|---|---|---|---|---|
| Windows | Windows 10（21H2）及以上、Windows 11 | .exe |
安装时需要管理员权限以注册虚拟网卡与网络扩展 | 下载 |
| macOS | macOS 12 Monterey 及以上 | .dmg |
需要在「系统设置 → 隐私与安全性」中批准网络扩展 | 下载 |
| Linux | Ubuntu 20.04+、Debian 11+、Fedora 36+ | .deb / .rpm / .AppImage |
需要 sudo 权限以配置网络接口与 systemd 服务 | 下载 |
| Android | Android 8.0 及以上 | .apk / 应用商店 |
首次连接需授予「VPN 连接请求」系统权限 | 下载 |
| iOS | iOS / iPadOS 15 及以上 | App Store | 首次连接会要求录入设备密码以添加 VPN 配置 | 下载 |
| 浏览器扩展 | Chrome / Edge 90+、Firefox 90+ | 扩展商店安装 | 需授权「读取并更改网站数据」以代理浏览器流量 | 下载 |
Installation
四个步骤完成安装与首次连接
全部平台流程一致：下载 → 安装 → 登录或注册 → 连接。免费账户在第一步之后就可以直接使用。
1
下载安装包
在「全部平台下载」区块中选择与你设备匹配的版本，点击对应按钮获取安装包。若不确定系统版本，可先查看上方系统要求表格。
2
校验并安装
桌面端建议先用下方的 SHA256 校验值核对安装包完整性，确认无误后再运行安装程序，并按系统提示授予必要的网络扩展权限。
3
登录或注册账户
打开客户端后使用已有的 Proton 账户登录；如果没有账户，可直接在客户端内创建免费账户，无需信用卡，也不需要先购买付费方案。
4
选择节点并连接
免费账户使用系统分配的 10 国节点；付费账户可手动选择 140+ 国家/地区的节点，并按需开启 Secure Core 与 NetShield。
Verify Your Download
下载之后，请先核对安装包是否被篡改
安装包在传输过程中理论上可能被中间人替换，因此桌面端发布时都会同时公布 SHA256 校验值与签名信息。 你可以在本地计算安装包的哈希值，与官方公布的结果逐位比对，确认一致后再执行安装。
由于 Proton VPN 的全部客户端代码都托管在 GitHub 上，你也可以直接对比源码与发布版本的提交记录， 确认发布内容与公开代码一致——这是“开源”在实际使用中最有价值的部分。
SHA256 · 示例格式
每次发布均提供完整校验值
下方为校验值的展示格式示例。请在下载页对应的发布说明中获取与你所用平台、版本号完全一致的实际数值。
ProtonVPN_x.y.z_win-x64.exe
9f2c7b41d8e0a63c5b17f9d4c8e21a70b3d6f5c9a8e4b1d02f7c36a95e8d4b21
全部客户端开源可审查
Windows、macOS、iOS、Android、Linux 客户端代码均可逐行核对，发布版本与仓库提交一一对应。
命令行校验示例
Windows 可用 certutil -hashfile，macOS / Linux 可用 sha256sum 或 shasum -a 256 计算本地哈希值。
Download FAQ
关于下载与安装的六类高频问题
每一类问题都以 7 个步骤给出完整解答，覆盖平台兼容、安装权限、账户登录、安全校验、移动端与更新维护。
平台兼容Proton VPN 支持哪些平台？旧系统还能安装吗？
- Proton VPN 目前提供六个官方客户端：Windows、macOS、Linux、Android、iOS，以及浏览器扩展，覆盖主流桌面与移动操作系统。
- Windows 端最低要求为 Windows 10（21H2）及以上版本，并同时支持 Windows 11 与 ARM64 架构的设备，32 位系统已不再提供安装包。
- macOS 端最低要求为 macOS 12 Monterey，安装包已原生适配 Apple Silicon，在 Intel 芯片设备上也能正常运行。
- Linux 端提供 DEB、RPM 与 AppImage 三种格式，覆盖 Ubuntu 20.04+、Debian 11+ 与 Fedora 36+ 等主流发行版。
- 移动端最低要求为 Android 8.0 与 iOS 15，低于该版本的系统无法启用系统级 VPN 扩展，因此不提供安装包。
- 浏览器扩展仅代理浏览器内的流量，适用于只想在网页层面切换出口地区的场景，不能替代系统级的桌面客户端。
- 如果你的设备系统版本低于上述要求，建议先使用浏览器扩展，或换用一台满足条件的设备体验免费层，无需为此提前付费。
安装权限安装时为什么需要管理员权限？系统提示网络扩展是正常的吗？
- VPN 客户端需要在系统底层创建虚拟网络接口并接管路由表，这一操作在 Windows 与 macOS 上都要求较高的系统权限。
- 在 Windows 上，安装程序会请求管理员权限以注册虚拟网卡驱动与网络扩展组件，这是所有系统级 VPN 客户端的通用做法。
- 在 macOS 上，首次连接时系统会提示你前往「系统设置 → 隐私与安全性」批准网络扩展，未批准前无法建立加密隧道。
- 在 Linux 上，安装需要通过 sudo 执行包管理器命令，并为客户端配置 systemd 服务，以便开机时自动启动。
- 如果系统提示的来源与 Proton 官方发布信息不一致，请立即停止安装，并按本页「安装包验证」区块的方法核对哈希值。
- 所有权限申请都只用于建立与维护 VPN 隧道，客户端不会借此读取你的个人文件，相关逻辑在开源代码中可以直接审查。
- 安装完成后，日常使用客户端连接与断开不需要反复输入管理员密码，权限只在安装与更新阶段才会被请求。
账户登录下载后如何登录？免费账户和付费账户下载的客户端一样吗？
- 免费账户与付费账户下载的是完全相同的安装包，功能差异由账户等级在登录后动态解锁，而不是通过不同版本区分。
- 如果你已经有 Proton Mail 或其他 Proton 产品的账户，可以直接用同一个账户登录 VPN 客户端，无需重复注册。
- 如果没有账户，可以在安装完成后的客户端内直接创建免费账户，过程不要求绑定信用卡，也不需要预先付款。
- 免费账户登录后可立即使用无限流量、1 台设备与 10 个国家/地区的节点，节点由系统随机分配，不能手动指定。
- 付费账户登录后可手动选择 140+ 国家/地区与 20,000+ 台服务器，并解锁 Secure Core、NetShield 与 P2P 节点等能力。
- 同一账户下的设备管理可以在账户后台查看，Plus 方案最多支持 10 台设备同时连接，超出时可以随时断开旧设备。
- 如果登录时提示账户异常，建议先确认输入的邮箱与密码，再通过支持中心找回；不要向任何第三方提供你的登录凭据。
安全校验如何确认下载的安装包没有被篡改？具体要怎么操作？
- 每次发布新版本时，官方都会在发布说明中同时公布安装包的 SHA256 校验值，你需要把它与你本地计算出的结果逐位比对。
- 在 Windows 上可以打开命令提示符，运行
certutil -hashfile 文件名 SHA256，终端会输出该文件的实际哈希值。 - 在 macOS 或 Linux 上可以运行
sha256sum 文件名，macOS 也可以使用shasum -a 256 文件名得到相同结果。 - 两串数值必须完全一致，哪怕只有一位不同也说明文件在下载或传输过程中发生了变化，此时不应继续安装。
- 除哈希值外，桌面端发布还会附带签名信息，可用于确认安装包确实由官方构建与发布，而不是第三方重新打包的版本。
- 由于全部客户端代码托管在 GitHub 上，你还可以对比发布标签与源码提交记录，进一步确认安装包与公开代码一致。
- 如果你无法自行完成校验，最稳妥的做法是从本页提供的下载入口重新获取安装包，而不是从第三方下载站或网盘获取。
移动端与扩展手机客户端与浏览器扩展，和桌面客户端有什么区别？
- 桌面客户端代理的是整台设备的网络流量，包括浏览器、邮件客户端、即时通讯与后台服务，覆盖范围最完整。
- 移动客户端同样是系统级 VPN，会接管整台设备的网络流量，并支持「始终开启 VPN」与受信任 Wi-Fi 自动连接。
- 浏览器扩展只代理浏览器标签页内的流量，系统其他应用的连接不受影响，因此更适合只关心网页出口地区的轻量场景。
- 移动端通常还提供按应用分流，你可以指定哪些应用走 VPN、哪些直连，这在处理本地银行或流媒体应用时很实用。
- 在 Android 上可以通过 APK 或应用商店安装；在 iOS 上由于系统限制，只能通过 App Store 获取，这一点与其他平台不同。
- 浏览器扩展的安装包体积最小，安装与卸载都不会影响系统网络配置，适合在公用或临时设备上做一次快速体验。
- 如果希望同时保护桌面与手机，Plus 方案最多支持 10 台设备，你可以用同一个账户在各平台客户端上分别登录。
更新与卸载客户端多久更新一次？如何彻底卸载并清除残留配置？
- 客户端更新频率视平台而定，桌面端通常每隔数周发布一次功能或安全更新，移动端则随商店审核节奏推送。
- Windows 与 macOS 客户端会在后台检查新版本并提示更新，你也可以随时回到本页重新下载最新安装包进行覆盖安装。
- Linux 用户可以通过包管理器升级，使用 AppImage 的用户则需要手动下载新文件替换旧文件。
- 更新前建议先断开当前连接，覆盖安装一般会保留你的账户登录状态与偏好设置，不需要重新配置。
- 卸载 Windows 版本可在「设置 → 应用」中找到 Proton VPN 并选择卸载，卸载程序会同时移除虚拟网卡驱动。
- 卸载 macOS 版本除了删除应用程序，还需要在「系统设置 → 网络」中移除残留的 VPN 配置项，否则可能影响后续重装。
- 如果卸载后希望彻底清除本地痕迹，可以手动删除应用数据目录中的缓存与日志文件夹，这些文件仅存在于你的设备本地。