客户端部署手册与疑难排障
支持全系统桌面与移动终端。遵循以下指南，3 分钟内完成特种加密网络部署与 TUN 模式深度调优。
一、主流操作系统安装向导
Windows 客户端
支持 Windows 10 / 11 (64位)
- 下载并运行 AntVPN-Setup.exe；
- 勾选“安装 TUN 虚拟网卡驱动”；
- 输入订阅码，一键选择“亚太低延迟”启动。
macOS 客户端
支持 Apple Silicon M1/M2/M3 及 Intel
- 打开 AntVPN.dmg 拖入“应用程序”；
- 系统设置中允许系统网络扩展授权；
- 在菜单栏图标中一键开启全局加密。
iOS (iPhone / iPad)
支持 iOS 15.0 及更高版本
- 使用海外 Apple ID 登录 App Store；
- 安装客户端并导入蚂蚁专属配置链接；
- 系统弹窗允许添加 VPN 配置即可。
Android 客户端
适配鸿蒙 HarmonyOS 与全系安卓
- 直接下载并安装独立 AntVPN.apk；
- 开启应用并同意后台常驻与电池优化白名单；
- 选择【TikTok 出海专线】秒连。
二、TUN 虚拟网卡驱动增强模式教程
为什么需要 TUN 模式？系统代理（System Proxy）只能代理 Chrome 等常规浏览器，而命令终端（PowerShell、Git、pip）、游戏进程（Steam、Epic）以及防关联环境往往不走系统代理。开启 TUN 模式后，系统将在三层虚拟化网卡层面接管所有流量，实现无死角真全局穿透。
在客户端【设置】页面找到【虚拟网卡 TUN 模式】，点击“安装并开启内核服务”。（Windows 会弹出管理员 UAC 权限请求，请点击“允许”）。
推荐选择【智能绕过大陆局域网】。微信、钉钉、国内各大银行 APP 将直接走本地物理网卡直连，海外流量自动走蚂蚁跳频隐形隧道。
勾选【强制接管 DNS (DoH)】，客户端将在本地监听 127.0.0.1:53，彻底封死本地运营商通过明文 UDP 53 端口进行的 DNS 污染与窥探。
三、DNS 泄漏在线自测方法
如果 DNS 发往了国内运营商（如中国电信/联通/移动），访问记录将被完整监控。请按以下步骤验证是否泄漏：
- 连接蚂蚁VPN 节点后，使用无痕浏览器打开权威测试站
dnsleaktest.com； - 点击【Standard Test】或【Extended Test】启动检测；
- 观察返回的 IP 列表与 ISP 名称：正常情况下只会出现 AntVPN 所在机房（如 Cloudflare, Equinix）的国外 IP；
- 若列表出现中国本地运营商，请在客户端设置中勾选【强制启用安全 DNS】并重启连接。
四、IPv6 真实物理地址防泄露说明
国内家庭宽带目前已大面积普及公网 IPv6。若 VPN 客户端未针对 IPv6 进行深度加固，系统可能绕过 VPN 隧道直接暴露您的真实 IPv6。
- ✓ 蚂蚁自研 IPv6 物理屏蔽锁：在开启加速期间，自动拦截并封锁本机一切未加密的 IPv6 外发报文；
- ✓ 双栈虚拟隧道支持：支持全链路双栈隧道封装，对目标网站提供虚拟可信 IPv6 出口；
- ✓ 极客自测验证：访问
test-ipv6.com，测试结果应当显示无真实 IPv6 暴露或显示通过蚂蚁安全代理。