DOCUMENTATION & HELP

天行VPN 全平台使用手册与排障中心

无论您是初次上手还是资深极客，本手册提供从客户端安装、AmneziaWG 协议调优到 DNS 泄漏自测的完整技术指引。

Windows 客户端

支持 Win 10 / 11 (x64 / ARM64)，内置内核级 Wintun 极速虚拟网卡驱动。

获取 Windows 版

macOS 客户端

原生适配 Apple Silicon (M1/M2/M3/M4) 及 Intel 芯片，极低能耗与发热。

获取 macOS 版

iOS (iPhone / iPad)

支持 Shadowrocket、Quantumult X 与官方一键快捷分发配置，秒连无感。

获取 iOS 配置教程

Android 客户端

支持 APK 直链下载与 Google Play 原版，包含应用分流与始终开启保护。

获取 Android 版

ADVANCED PROTOCOL SETUP

AmneziaWG (AWG) 混淆跃频协议配置教学

AmneziaWG 是 WireGuard 的高级开源抗审查混淆衍生版本。通过在握手握手包（Initiation Packet）中引入特殊随机熵报文与自适应包头偏移，完美化解深度包检测（DPI）对标准 WireGuard 的特征标记阻断。

1. 典型配置参数解密：

在天行会员后台下载的 .conf 配置文件中，包含了天行网络安全实验室专门调优的混淆字段：

[Interface]
PrivateKey = aBcDeFg... (用户私钥，本地生成绝不上报)
Address = 10.88.0.2/32
DNS = 10.88.0.1
# AmneziaWG 混淆扩展指令
Jc = 4                  # 垃圾数据包数量 (Junk Packet Count)
Jmin = 40               # 垃圾包最小随机长度 (字节)
Jmax = 80               # 垃圾包最大随机长度 (字节)
S1 = 18                 # 握手发起包随机前置偏移量
S2 = 24                 # 握手响应包随机前置偏移量
H1 = 120491024          # 动态伪装魔数 1 (Magic Header 1)
H2 = 948102381          # 动态伪装魔数 2 (Magic Header 2)

[Peer]
PublicKey = XyZ123...   # 天行 Anycast 骨干节点公钥
Endpoint = hk01.tianxing.homes:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25
        

2. 客户端一键导入指引：

登录天行官方会员管理中心，在“节点配置”页面选择您所需要的国家节点；
点击“导出 AmneziaWG 配置”，系统将自动生成携带混淆参数的专属配置文件或二维码；
打开官方客户端或第三方支持 AWG 协议的应用，点击“导入配置文件”或直接“扫码导入”，开启开关即可秒连。

PRIVACY LEAK TEST

DNS / WebRTC / IPv6 隐私泄漏自测教学

在进行跨境出海电商管理或高度敏感通信前，请按照以下标准自检流程验证您的网络环境是否纯净：

Step 1: DNS 泄漏检测

访问知名权威测试站点 dnsleaktest.com 进行“Extended Test”。确保测试结果中仅出现天行位于海外的专属纯内存 DNS 递归服务器，严禁出现国内三大运营商的 DNS 节点。

Step 2: WebRTC 内网 IP 暴露检测

访问 browserleaks.com/webrtc 查看 WebRTC 本地与公网 Candidate。天行客户端开启后，将强行屏蔽真实网卡 IP，确保仅显示天行虚拟内网或完全禁用。

TROUBLESHOOTING

常见网络连接故障排除手册

客户端提示“Handshake Timeout / 握手超时未响应”如何解决？

1) 检查系统本地防火墙或杀毒软件是否拦截了虚拟网卡驱动（Wintun / TUN）；
2) 检查当前所在网络（如校园网或公司内网）是否屏蔽了 UDP 协议。如遇到 UDP 屏蔽，请在客户端协议设置中将传输模式切换为【TCP TLS 伪装模式】或【HTTP/3 QUIC 模式】；
3) 在节点列表中一键刷新节点，尝试连接香港或日本备用 Anycast 节点。

连接成功但无法打开海外网页（DNS 解析异常）？

该现象通常是因为本地第三方杀毒软件劫持了 DNS 设置。请打开客户端设置，勾选【强制接管系统 DNS】，并将备用 DNS 填入 1.1.1.1 或 8.8.8.8，然后断开重新连接即可恢复正常解析。

如何申请 30 天无理由全额退款？

在订购 30 天内，您只需在用户中心提交主题为“申请退款”的工单，无需提供复杂的排障截图，财务专员核对后将在 24 小时内原路全额返还资金，款项退回支持微信、支付宝及加密货币原链返回。