刚买好机场订阅的新手，十个有九个会纠结：先配手机还是先配电脑？别凭感觉，咱们从技术原理出发，一步步推导出答案。
第一步：理解两端的配置难度差异#
手机端（尤其 iPhone）的配置是"封闭式"的：iOS 不允许应用随意接管系统网络，代理 App 只能通过系统 VPN 通道工作。这带来一个好处——配置路径极其标准化：扫码或粘贴订阅链接，选个节点，点连接，完事。出问题的环节少，排错也简单。
电脑端的配置是"开放式"的：Windows / macOS 上你可以选系统代理、TUN 模式、甚至命令行。自由度高的代价是变量多：系统代理模式下，某些软件不走代理；TUN 模式接管全部流量，配置稍有不对就断网；DNS 走哪条路、IPv6 要不要关，每个都是坑点。
结论一：从"先拿到正反馈"的角度，先配手机。十分钟搞定，建立信心，再啃电脑端。
第二步：理解 DNS 泄露这个关键变量#
很多人配完发现"IP 是变了，但 DNS 还在裸奔"。原理很简单：代理只管转发流量，DNS 查询可能还走本地运营商。手机端因为走系统 VPN 通道，DNS 通常被一并接管，泄露概率低；电脑端系统代理模式下，浏览器、系统服务的 DNS 各走各的，泄露是常态。
所以配置顺序的第二条逻辑是：先在手机上验证"IP + DNS 都干净"的标准状态，记住这个感觉，再去电脑端对照调试。你可以用 DNS 泄露检测与修复 里的方法，在手机上先跑一遍检测，知道"正确"长什么样，电脑端出问题时才有参照系。
第三步：按你的真实使用场景排优先级#
技术上建议先配手机，但最终还得看场景：
- 主力是刷手机（社交、视频、资讯）：先配手机，一步到位，电脑有空再说。
- 主力是电脑办公/学习（查资料、看文档、跑代码）：直接攻电脑端，手机先用着，TUN 模式配好后体验是最完整的。
- 两个都要：先手机（10 分钟）再电脑（30 分钟），别反过来。电脑端卡住时，手机已经能用了，不影响你上网查排错教程——这点很关键，断网状态下查教程有多绝望，经历过的都懂。
第四步：电脑端配置的推荐路径#
轮到电脑时，按这个顺序走，坑最少：
- 先用系统代理模式跑通，确认订阅能更新、节点能连、网页能开。
- 再开 TUN 模式（如果客户端支持），让不走系统代理的软件（终端、某些桌面 App）也进代理。
- 最后处理 DNS：确认 DNS 查询走了代理通道，关掉可能泄露的 IPv6（如果你的机场不支持 IPv6）。
- 全程每做一步测一步，别一口气全开了再排错。
手机端扫码导入不熟悉的，扫码导入节点教程 有图解；担心免费试用靠不靠谱的，先看 免费试用到底靠不靠谱；配完发现"连上了但没网"的，对照 连上代理却没网的排查 一步步来。
番外：平板和电视呢？#
手机电脑配完，家里可能还有平板、电视盒子。优先级很简单：平板跟着手机走（同系统同操作，iPad 配好 iPhone 就是顺手的事），电视盒子往后稍。电视盒子（尤其安卓 TV）的客户端选择少、操作反人类，留到周末慢慢折腾。原则不变：先易后难，先高频后低频。
另外提醒一句：同一份订阅在手机、电脑、平板上来回切，记得看套餐的多设备限制，别配好了三台设备同时在线被挤下线，那才叫欲哭无泪。
最后补一个很多人忽略的点：先配好的那台设备，就是你的"救生艇"。电脑端折腾 TUN 模式把自己搞断网时，手机开着热点加代理，就是你查资料、下载驱动的唯一通道。所以无论如何，先保证有一台设备是"能用"状态，再去折腾另一台——别两台同时开刀。
一句话收尾：先手机拿下正反馈，再电脑啃硬骨头，顺序对了，折腾减半。