为什么公共 Wi-Fi 下的连接需要先建立加密通道？
公共 Wi-Fi 下的加密通道必须在访问任何账号页面之前建立，而不是在遇到敏感操作时才启用。同一无线网络内的其他设备可对未加密流量实施监听，数据在离开设备后即处于可读状态。先联网再补开加密，会在开启之前产生一段未受保护的流量，账号凭据与表单内容在这段窗口内存在被读取的可能。
Nord VPN 在 Windows 上的设置顺序是什么？
Nord VPN 在 Windows 上的设置顺序为安装客户端、登录账号、开启连接三步，全程在客户端内完成。客户端覆盖 Windows、macOS、iOS、Android 与 Linux 五类系统，设置步骤保持一致。以下为三种常见配置项。
连接时机的设置
在客户端设置中开启启动即连接与网络连接时自动连接，使设备在接入新网络时自动建立加密通道。
协议选项的设置
默认由客户端按网络环境选择 NordLynx 或 OpenVPN；在限制较强的网络中可手动切换为 OpenVPN 的 TCP 模式。
断线保护的开关
开启断线保护后，链路意外中断期间流量不会改走未加密路径，具体开关位置以客户端实际版本为准。
Nord VPN 在 iOS 与 Android 上的设置顺序是什么？
移动端在应用商店安装客户端后，首次连接时按系统提示完成授权即可建立加密通道。iOS 需要添加 VPN 配置描述文件，Android 需要授权系统弹出的连接请求。移动端与桌面端共用同一账号，服务器列表与协议选项保持一致。
如何验证加密通道已经生效？
验证方式是比对连接前后的出口 IP 与 DNS 解析器归属。连接后查询到的 IP 与解析器应属于所选节点，而不是本地网络运营商；若两者仍指向本地，说明部分流量未进入加密通道。验证完成前不建议进行账号登录或表单提交操作。
- 连接前记录一次出口 IP 与解析器归属，作为比对基线。
- 建立连接后再次查询，确认两者均已切换至所选节点。
- 解析器未切换时，检查客户端的 DNS 接管设置与 IPv6 状态。
完整的检查流程见DNS 泄漏的检查步骤与结果解读；下载与安装入口见下载页。