先建立连接，再调整高级选项
账户登录确认身份与可用条件，WireGuard负责VPN隧道。位置选择影响连接目标与出口；Multihop在路径中增加入口和出口之间的一跳，可能增加延迟及网络开销。它们都不代表实时速度保证。
初次设置先保持简单配置，待实际访问正常以后再调整。WireGuard、位置与Multihop介绍了如何保留可比较的连接基准。账户时间和设备关联异常应回到账户管理层面处理。
两种断网行为，分别看待
| 功能 | 主要作用范围 | 检查要点 |
|---|---|---|
| Kill Switch | 连接建立、异常与恢复过程中的流量保护。 | 内置保护与VPN连接状态有关，查看应用阻断提示。 |
| Lockdown Mode | 支持平台上的可选严格控制，可影响主动断开或退出之后的网络。 | 核对是否开启，以及分流等配置的例外；不同平台能力不同。 |
桌面端官方指南对这两类功能作了区分。不能假设手机与电脑具有相同菜单，也不能看到断网便直接判断“节点不可用”。Android系统自身的始终开启或无VPN时阻止连接选项，还需要结合系统文档理解。
首次使用手机时，可以按Android与iOS权限说明确认授权与网络切换，不以关闭所有系统保护作为排障前提。
分流与DNS，各有不同的责任
Split Tunneling：明确哪些应用被排除
分流通常涉及让指定应用绕过VPN；这与“只让指定应用经过VPN”的反向分流不是同一配置。平台、版本和应用类型会影响可用范围，应以当前官方指南及实际界面为准。被排除应用的流量行为，也要与Lockdown Mode一并理解。
DNS：名称解析，不是全部隐私问题
DNS内容过滤和自定义DNS解决不同需求。使用定制服务器前，检查它的可达性、信任关系及与其他过滤选项的兼容性。DNS保护不能阻止所有应用层跟踪，也不能修复目标服务自身的访问权限。
本地网络共享，需要结合实际拓扑
Local network sharing面向同一本地网络中的打印机、NAS等设备。跨子网、访客隔离、mDNS发现和服务权限仍可能影响访问。网页可用而设备名称失效时，应把名称解析、IP可达和服务状态分开检查。
按DNS与局域网排查顺序收集证据。读取应用日志时只保留相关错误，移除账户号码与无关个人资料；一次只更改一项设置，测试后恢复不需要的修改。