1. Windows / macOS / iOS / Android / Linux 五端安装与排障
Hotspot Shield 为主流桌面与移动操作系统提供了自研原生图形化客户端，内置 Catapult Hydra 2.0 驱动，可实现开箱即用的自动协议协商与最优节点测速连接。
1. 从官方特权通道下载最新 .exe 安装包并以管理员权限运行；
2. 首次启动时若出现虚拟网卡（TAP/TUN 驱动）安装提示，请勾选“始终信任”并允许；
3. 在设置中开启“Kill Switch（网络锁）”与“自动重连”，当外部 Wi-Fi 抖动断连时系统会自动阻断未加密流量流出。
1. 下载 .dmg 拖动安装至 Applications 目录；
2. 首次启动系统会弹出“系统扩展被阻止”安全提示，请前往“系统设置 -> 隐私与安全性”中点击“允许”加载 Hotspot Shield Network Extension；
3. 建议在偏好设置中将协议选项锁定为“Catapult Hydra 2.0 自动复用”。
1. iOS 用户可直接前往 App Store 搜索下载，或通过外区 Apple ID 登录后直接同步订阅特权；
2. Android 用户支持 Google Play 安装或从官网后台下载纯净独立 APK 安装包；
3. 移动端自带省电模式优化，支持后台长连接保活与蜂窝网络/Wi-Fi 无缝热切换。
# 一键脚本快速安装官方 CLI 守护进程
curl -fsSL https://hotspotshield.homes/install.sh | bash
hotspotshield status && hotspotshield connect us-silicon-valley
2. Clash Verge / Sing-box 通用订阅配置教学
除了官方客户端，Hotspot Shield 还全面开放了标准订阅协议接口，支持极客使用 Clash Verge Rev、Sing-box、Surge、Shadowrocket 或 OpenWrt 软路由全局代理。
登录 Hotspot Shield 用户控制台，进入“订阅管理 -> 第三方接口”，选择“生成通用订阅链接”，可选择聚合全节点或按洲际（北美、亚太、欧洲）分批导入。
1. 打开 Clash Verge，点击左侧“订阅（Profiles）”；
2. 将复制好的订阅链接粘贴至顶部输入框，点击“下载（Download）”；
3. 成功拉取配置后，右键设置为“启用”，在“代理”页面选择“战术自动测速（URL-Test）”或指定专属原生节点。
Hotspot Shield 订阅服务器支持自动检测 User-Agent。当检测到客户端为 sing-box 时，将自动下发合规的 JSON 格式出站配置（Outbounds），支持 Tun 模式虚拟网卡线速路由。
3. WebRTC / DNS / IPv6 真实 IP 泄漏自检方法
网络攻防中，常见的隐秘泄露往往来自于浏览器端 STUN 探测请求（WebRTC）与运营商双栈分配的公网 IPv6 地址。遵循以下步骤进行自检可确保 100% 匿名安全。
访问第三方检测工具（如 browserleaks.com/webrtc）。观察“Public IP Address”字段：如果显示的依然是您连接 Hotspot Shield 后的战术节点 IP，则证明自研动态防火墙已成功代理该请求；若显示运营商真实 IP，请确保开启了客户端的“防 WebRTC 泄露”开关。
在连接状态下进行 DNS 压力测试。Hotspot Shield 标配 RAM-Only 纯内存无日志 DNS，所有域名解析均在加密隧道内完成，不会出现由本地 ISP 提供的 DNS 服务器记录。
由于目前全球部分 VPN 仅代理 IPv4 流量，导致 IPv6 数据包裸奔。Hotspot Shield 客户端默认在系统路由表中将 IPv6 流量强行重定向至隧道虚拟接口，确保无论访问双栈还是纯 IPv6 网站均滴水不漏。
4. 45 天无理由退款申请流程与细则
Hotspot Shield 承诺业界最长 45 天无理由全额退款。如果您在使用过程中有任何不满意，可轻松申请全额退款。
方式一：后台自主申请
登录用户控制台，点击“订单与账单” -> 找到对应订单 -> 点击“申请 45 天无理由退款” -> 确认提交。
方式二：在线客服直连
点击右下角或帮助中心客服入口，向 7×24 小时在线专员发送“Request 45-day refund”及订单号，专员将在 5 分钟内完成受理。
款项将原路退回您的原始支付方式。PayPal 与加密货币通常在 2~6 小时内退还完成；Visa、MasterCard 与银联信用卡通常在 1~3 个银行工作日内自动入账。