⭐干货大全修订版⭐零元购，广撒网，永远连【03/16/2024更新】

northbostar

本文章目的是零元购，广撒网，永远连：让大家免费地获取足够多的优质正版大厂VPN，一个连不上就换另一个，总有一个能连上。由于是零元购，如果出现连不上的情况，即不会觉得心疼太贵，也不会折腾地想去退款。当按照文章内容收集到足够多的IP的时候，你就会知道这其中的乐趣。同时介绍了手动连接，摆脱官方APP，体验更极速的连接。此贴会根据大家的需求持续更新，更新内容标注下划线，欢迎留言

03/12: 新VPN WiTopia 月购买计划返现 101%，建议可以作为尝试时购买。Surfshark返现80%，目前APP直连可用，选择WG协议。Atlas 返现80.8%。

                                            第一章：省钱的途径，合租的问题，及解决办法

合租弊端：隐私得不到保障，很容易自己设备不够链接，很容易被封号. 所以不要合租，解决办法如下：

1. 复制粘贴下面的网址

https://www.topcashback.com/ref/cougarhukomiwa

注册你的返现账号。它可以让你轻松实现零元购VPN的梦想，最新的优惠信息也会及时在本文更新出来，请大家及时关注。还请务必通读本章内容，尤其是第9条注意事项内容。

如果在注册的时候，偶尔遇到了需要填写手机号接收短信验证码的情况，请移步【第十章：短信验证码】查看方法，选择   美国实体电话  号码接收验证码

2. 搜索你要购买的VPN的名字，点击VPN商家，然后会弹出VPN商家购买的新窗口，弹出的网页是官方正版购买渠道，这一点请放心。一定要通过这个返现网进入VPN商家，并且最好用返现网上的折扣码来购买（详情可以阅读每个商家下边的获取返现条件）然后正常购买即可。

3.注册一个PayPal的账户.

4. 在返现网的Payout选项中绑定已注册的PayPal账号邮箱。返现方式上，Cash返现不仅有PayPal, 还有银行ACH，YooMoney转账返现. 此外还有PrePaid Visa Card, 各种Gift Card等诸多选择（关于Gift Card内容，请看本章第12条）

5.购买成功后，一般第二天返现金额就会出现在账户上，大约8-14周的时间就会被允许提走就可以了。具体可提时间是根据商家的政策的。例如商家说30天免费退款，那么基本上要等30天之后，才会允许你在返现网提现。

6.像express目前返现是36刀（最高我见过45刀，可能还会更高，看运气），有的都是全部返现，有的甚至是返现105% ，120%（也就是倒贴你5%，20%的钱）。返现力度是可变的。一般是在感恩节圣诞节返现力度最大。可以有效解决贵而合租的问题。因为你是在官网购买的，只不过是通过返现网的连接进入的官网，所以售后是直接找VPN厂商的。

7. 想要及时查看最新的返现力度，可以在 tech栏下，选择VPN & Software，或者自己在搜索栏输入VPN搜索即可

这里建议只要遇到第8条中的出现高返的VPN，就直接拿下以备后用（反正免费）。因为一个被封了，还有很多备用，不至于让你的主VPN在宕机的时候，失去后备军的支援。

8. 返现信息汇总

最新的高返现计划：

新VPN WiTopia 月购买计划返现 101%，建议可以作为尝试时购买。

Surfshark返现80%，目前APP直连可用，选择WG协议。

Atlas 返现80.8%。

其他返现信息请看下图：

9. 注意事项：

注意查看购买的商品是否要求是New Customers. 也就是新客户。就是说你必须是你要购买的VPN的新用户才行，需要选择一个新的邮箱去注册VPN才能获取返现。之前你用过的邮箱会在VPN商家的系统中被定义为“已存在的用户”。而你的返现网账户可以保持唯一。另外，在VPN支付页面，请注意使用的优惠码是否跟返现网提供的一致（可以在返现网页面找到），这一点也需要注意。

1）打开返现网的时候请务必关闭浏览器插件的广告屏蔽功能以及关闭各种软件的拦截功能，从而保证能正常从返现网打开VPN商家的网页。2）请仔细阅读第一章1-10条内容，特别是第3条和第9条的注意事项，如果因为自己疏忽导致7天之后仍旧没有看到返现出现在自己的清单上，请立刻将自己购买时候的订单号通过Customer Service--》Missing Cash Back发送给客服，进行手动确认。但是前提是你需要在当初购买时，完整地从返现网打开过VPN商家的连接，这样才能进行手动确认

请务必保持返现网账号的唯一性，即一人一账号，否则会违反官方的相关条款导致封号。

2）诸如Mozilla VPN 这种可以使用coupon的类型，请点击 “Special Deals & Coupons”条目下的连接进入。这样可以较快收到返现。虽然官方明确解释过，只要是TB认可的coupon，点击页面上侧连接进入也能够收到返现。不过实测给出的链接其实参数不同。所以需要输入coupon的VPN最好还是通过“Special Deals & Coupons”连接进入，如果没有这么做，且没有及时收到pending状态，那么可以跟按照方法1）提交missing cash back，或者直接选择退款重新购买，1天之内就可以收到pending状态了。

10. 在返现中需要注意的是，当你通过返现网的连接进入VPN厂商官网之后，会有诸如dedicated IP, cloud storage这样的需要你额外支付的选项，这一类就被称作add-on或者upselling. 这一类购买的金额有些是计算在返现比例之内的，而有些是不包含在内的，所以购买之前一定要先阅读清楚返现网在当前VPN商家的返现条款，或者通过本章第9条里的方法联系返现网客服，客服都会很快对你的提问做出回答。

11. 在成功注册返现账号之后，可能会小概率出现需要填写电话号码接收验证码的情况，请使用https://smsreceivefree.com/ 中的美国电话号码来接收。这个网站是一个免费接收验证码的网站，上边有很多电话号码可以使用。国内的手机号无法接收验证码，主要是因为没有开通国际漫游业务，现在没有开通这项业务是无法接收国外的电话和短信的。注意不要一个号码不停的尝试，否则会触发尝试次数过多，那么就只能通过点击下方的"contact us"联系官方来解决了。如果此处出现错误，可以通过https://www.topcashback.com/help/i-cannot-login-to-my-account/ 中的红色框“Contact Form”联系官方来解决这个问题。

northbostar

第二章：Open VPN 手动连接方法

下面说的是通用的方法。找客服或者在自己的后台找到manual setup字样，然后找到你需要用到的服务器下载对应的OpenVPN配置文件。（ExpressVPN有朋友反应会出现fragment error, 如果出现此问题，请用记事本打开配置文件，将其中的fragment 1300， 删除后保存即可）此方法目前暂不可行，需等待Express客服重新发送相关手动配置文件，需要登陆官网，咨询客服。（大家可以尝试删除 mssfix 1200，然后保存）

然后https://openvpn.net/ 下载软体。这里有四种，对于我们个体可用的就是OpenVPN Connect( 在product第三个可以找到)，另外一个是在Community中可以找到的OpenVPN GUI. 两者各有千秋。Connect 的UI做的很漂亮，替换IP只需要在 界面的 Server Override中填写新的IP就可以直接修改，无需在配置文件中修改保存。GUI是GITHUB的开源项目，UI界面很粗糙，但是很实用。两者都是通过配置文件导入来实现的。导入部分就不过多阐述了，因为界面引导很直观，点ADD或者import就可以导入。

你还需要到自己的后台找到手动配置的 username and password.

接下来，如果你的域名没有被DNS poisoning，那么你可以不用做任何修改，如果有，那么请在自己后台找到xxx.xxx.express.com 此类类似域名，这里以EXPRESS 的NYC节点为例，或者自己下载的OPENVPN配置文件中找到 remote 后的一段，这里以EXPRESS VPN的NYC节点为例。找到 这一行： xxx.xxx.express.com  。

然后到

https://www.whatsmydns.net/

这个IP解析网站粘贴 xxx.xxx.express.com  ，解析出相应的IP。WINDOWS打开搜索输入CMD，MACOS打开terminal，输入ping 123.123.123.123（你解析到的IP）。如果可以PING通，那么你就把OPENVPN配置文件用记事本打开，把IP粘贴复制上去替代原来的域名，保存即可。然后导入OPENVPN软体。（这里只介绍最简单的方式，还有好多解析网站和软件，这里不做赘述）

最后要说的是，你的OPENVPN相同节点的配置文件，是可以同时加载在不同设备中的。这个比较方便，放到网盘里或者写邮件下载不用做任何修改，你其他设备也可以这么用了，只用修改一次即可。

OpenVPN Connect软件只支持导入文件为.ovpn的后缀名，如果后缀名为.conf可以直接修改后缀名就能正常导入了。

OpenVPN支持统一调配用户名和密码：在配置文件中，加入“script-security 2”和“auth-user-pass password.txt”。目前security 3只能读取到用户名，无法读取到密码。password.txt是保存在当前配置文件的记录用户名和密码的记事本文件，此文件需要和配置文件统一保存在相同文件夹下。第一行写用户名，第二行写密码。这样就可以不用每次换文件都再次输入一次账号密码了。

PureVPN虽APP可直连，但连接耗时要10秒以上。通过配置OpenVPN文件，就可以实现手动配置的OpenVPN秒连。Pure的手配文件很混乱，无论从哪下载的都连不上，这里教学如何修改！通过https://support.purevpn.com/openvpn-files下载对应操作系统配置文件模板，用记事本打开模板，将里面的;explicit-exit-notify和 ;block-outside-dns 前的分号删除。注意，端口从53修改为1194，remote 后的域名要修改为IP地址，可以通过本章内的方法查询，也可以通过Pure的个人后台查询（后台manual下载配置文件，记事本打开最后一行查看IP，但是此处下载的配置文件是给Linux用的），然后保存。账号和密码在后台subscription选项底部查看。重点，务必将本地以太网或WiFi网络的IPv6功能关闭，否则会出现IPv6泄露，大多数厂商都不支持IPv6，但Wirgeguard协议以及IOS操作系统不受影响，安卓未测评。端口既可以用UDP默认1194端口，也可以修改为5000-30000范围内任一端口。

OpenVPN手动连接会有一些WARNING，怎么解决呢？1. 添加comp-lzo no让服务端自动选择是否压缩，本地客户端不压缩。2.添加auth-nocache不保存账号密码，如果你按照上文添加过password.txt文件，就不需要每次手动和每次从cache里读取密码，那么这一项就可以添加进去，防止密码泄露。3.在cipher AES-256-CBC前加#，添加data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305并且要将自己的客户端升级到v2.5以上。新添加的加密方式更快更安全，现在都支持了。4.添加resolv-retry infinite支持断线重连，在网络不好的时候很有用。

PureVPN的OpenVPN协议总结：

1. 通过https://support.purevpn.com/openvpn-files或者https://d32d3g1fvkpl8y.cloudfr ... s.zip（这个网址是第一个网址的下载路径，好处是可以不通过挂梯子就能直接下载）下载配置文件，下载下来的本身就是.ovpn后缀

2. ;block-outside-dns 前的分号删除
3. 修改域名为具体IP，如果连接不上，修改IP后面的端口号（5500-30000都可以）
4. 添加comp-lzo no
5. 保存一下，即可正常连接

northbostar

第三章：如何使用wireguard手动配置

新一代VPN，wireguard 特点就一个字：快。连接速度快，下载速度快。

由于OpenVPN的代码特性，连接的时候速度会相对来说比较慢，而且速度上是打折扣的，比如你家带宽是1G，但是实际速度可能也就是个200-500左右。

但是WG的下载速度可以说是原封不动的保留了你的带宽。

首先声明的是Express因为是使用的自家的lightway所以无法使用WG。

1. 登陆自家后台，下载每个服务器的WG 配置文件。这里有一个private key 和一个public key. 这两个你需要都牢记，private key不要轻易分享给别人。

2. https://www.wireguard.com/install/ 下载WG客户端。手机上也有，名字一样。

3. 将下载好的WG文件检查一遍，确保里边的private key是你生成的那个PRIVATE KEY。 endpoint后边如果你的域名没有被污染，那么你就可以保持不变，如果被污染，请先解析出可用IP后再做替换即可

4.然后点击 add tunnel，选择刚才的WG文件。就可以了

WG相对于Open的话，配置简单，速度快。他不需要像OPEN那样每个配置文件都要输入一次账号和密码，只需要配置文件导入就行了。但是请注意，他和OPEN诞生的初衷都是加密通信的，并不是为了翻出去。所以特征的识别也很明显。这个相比之下是一个不是缺点的缺点。

BTW：需要注意的是，不同设备之间，不可公用同一套KEY，但是IP可以是一样的。也就是说，你电脑上的配置文件不可以像OPEN那样COPY到手机上使用，需要重新生成新的PRIVATE KEY才行。

northbostar

第四章：IKEv2手动连接方法  

    IKEv2是一种网络协议，归属于IPSec协议族，用以创建安全关系。升级日期为2005年。目前已内置于WINDOWS，IOS等多平台系统中。今天来补充一下这个常用协议手动连接方法。

IKEv2在下载速度方面是介于OPENVPN和wireguard之间的。综合来看在不失加密信息的同时，还能兼顾速度可谓是一种中庸的通信协议。表现很不错。

目前各大厂商都支持IKEv2协议。需要注意的是，无论是在win平台还是ios平台，都需要从VPN厂商后台下载IKEv2的certification认证文件。然后将其注入到操作系统中，才可以正常使用。IOS平台下载后会自动在设置页面显示安装内容，一直点下一步直到安装成功就可以了。

接下来就是添加协议内容。在官网上找到域名，通过第三章里的方法，解析成IP，或者直接从VPN后台获取到IP。

从上往下依次说明：

描述description: 这里随便填写自己想给这个节点取得名字

服务器server: 加入刚才解析到得IP

远程ID Remote ID: NordVPN填写IP对应得域名，其他VPN填写服务器中填写的IP

本地ID local ID: 不填

User Authentication: 默认username

Username: 填写VPN后台获取的用户名，一般情况下和OPENVPN是同名的

Password: 填写VPN后台获取的密码，一般情况下和OPENVPN是同密码的

Proxy: 默认关闭

点击保存后就可以连接使用了。需要注意的是IKEv2在手机IOS休眠后，再次打开手机需要重新连接。