Loon 详细配置教程：从下载安装到分流规则完全指南（2026）

Loon 是什么？为什么越来越多 iPhone 用户选择它？

如果熟悉 iOS 上的网络代理工具，应该听说过 Shadowrocket、Quantumult X、Stash 和 Loon。

这些客户端都可以帮助用户管理代理连接，但具体支持的规则体系、协议和高级功能存在差异。

Loon 是由 Loon Lab Limited 开发的一款 Apple 平台网络工具，支持通过代理服务器转发网络流量，并根据用户配置的规则决定不同连接如何处理。

它不仅支持传统的 Shadowsocks、VMess 和 Trojan，也支持 VLESS、Hysteria 2、WireGuard、SOCKS5 以及其他代理协议，具体能力还会随着版本更新发生变化。

相比单纯选择节点并连接，Loon 更强调网络管理的灵活性。

用户可以建立不同的代理策略组，让海外网站通过代理、本地服务直连，也可以根据网络质量自动选择节点，或者通过规则单独管理某些域名和 IP 地址。

此外，Loon 还提供插件、脚本、URL 重写和 HTTPS 网络分析等功能，适合需要进一步调试网络请求或者管理复杂连接策略的用户。

不过，Loon 本质上仍然是一个代理客户端。

购买 Loon 获得的是软件使用权，并不包含 VPN 服务器、海外线路或者流量套餐。

用户需要自行准备兼容的代理节点，才能通过它建立实际网络连接。

因此，对于只希望快速连接 VPN 的普通用户，Loon 的配置过程可能比直接使用 365VPN 官方客户端更加复杂。

但对于已经熟悉代理协议，希望自己控制路由规则和 DNS 的用户，Loon 提供了更高的操作自由度。

如何在 iPhone 上购买和下载 Loon？

Loon 通过 Apple App Store 正式发行。

截至 2026 年 10 月，美区 App Store 的参考价格为 7.99 美元，日本区为 1,300 日元。价格可能根据商店地区和开发者调整发生变化，因此实际购买时应以 App Store 显示为准。

目前 Loon 可以用于 iPhone、iPad 和 Apple TV，但不能因此认定它拥有与 Windows 或 macOS 桌面代理客户端完全相同的功能。

用户可以通过以下官方链接查看应用：

https://apps.apple.com/us/app/loon/id1373567447

在 App Store 搜索 Loon 时，建议确认以下信息。

如果当前 Apple Account 所在地区没有提供 Loon，可能无法直接完成购买。

需要注意，Apple Account 的商店地区并不会因为连接美国或者日本 VPN 节点就自动改变。

应用商店的国家设置与 Apple Account 本身有关，修改地区还可能受到余额、现有订阅和付款方式等条件限制。

我们建议通过正常的 App Store 渠道购买 Loon，不要从陌生网盘下载修改版应用，也不要为了获取软件而在设备的 iCloud 设置中登录陌生人提供的 Apple Account。

完成购买和安装以后，就可以打开 Loon，开始进行初始配置。

第一次打开 Loon，需要配置什么？

Loon 安装完成以后，并不会自动拥有可用的海外网络连接。

因为客户端虽然提供了代理功能，但还没有能够使用的代理服务器。

初次使用时，主要需要完成节点添加、策略组配置和网络连接授权。

Loon 的配置体系可以理解成几个相互配合的部分。

对于普通用户，最重要的是前三项。

只要节点能够正常连接、策略组正确引用节点，并且分流规则没有明显错误，Loon 就可以满足日常网络代理需求。

插件和脚本并不是使用 Loon 的必要条件。

如果第一次接触这类工具，我们建议先完成基本代理配置，不要立即安装大量第三方插件或者开启 HTTPS 解密功能。

Loon 如何导入节点订阅？

对于使用第三方代理服务的用户，通过订阅链接管理节点通常比较方便。

订阅的作用是让 Loon 从指定服务器下载配置。

当服务商修改节点地址、端口或者新增服务器以后，用户可以通过更新订阅获得相应信息，而不需要每次手动填写。

不过，并不是所有订阅都能直接导入 Loon。

不同代理生态可能使用不同的订阅格式，例如 Shadowsocks 链接、V2Ray 订阅、Mihomo YAML 配置以及 Loon 自身的配置格式。

如果服务商提供专门的 Loon 订阅，通常可以减少格式转换产生的兼容性问题。

第一步：获取兼容的订阅地址

首先登录自己的代理服务商后台，寻找 Loon 或兼容 Loon 的节点订阅。

订阅地址通常以 HTTPS 开头，并可能包含用于识别账号的认证参数。

复制时需要保留完整地址。

如果服务商只提供 Clash Verge 或 Mihomo 的 YAML 配置，不应该默认认为 Loon 可以完整识别其中所有代理组、规则和 DNS 设置。

部分配置可以通过资源解析器处理，但解析器是否支持具体协议和配置字段，需要进一步确认。

第二步：添加远程节点订阅

打开 Loon，进入配置文件或节点管理区域。

在不同版本中，相关入口可能显示为「配置」「节点」「订阅节点」或者英文名称。

寻找 Remote Proxy、Subscription Node 或其他与远程节点订阅对应的管理入口，并点击添加。

随后粘贴订阅 URL，为其设置一个容易识别的名称。

例如可以根据服务商名称或者用途填写备注，方便以后管理多份订阅。

保存以后，执行订阅更新，让 Loon 下载节点信息。

如果订阅地址有效，而且当前网络能够访问订阅服务器，节点列表就会出现相应的服务器。

第三步：将节点加入策略组

这是 Loon 与部分简单代理客户端之间比较明显的区别。

导入节点以后，通常还需要确认节点是否已经加入正在使用的策略组。

策略组可以理解成一个用于管理节点选择的容器。

例如你拥有日本、新加坡和美国三个节点，可以把它们添加到同一个名为「节点选择」的策略组中，再让需要代理的网站统一使用这个策略组。

这样以后更换代理服务器时，就不必逐条修改分流规则。

只需要在策略组中切换当前节点，所有引用这个策略组的网络连接便会按照相应策略处理。

如果节点已经成功导入，但代理页面依然没有可用服务器，就应该检查策略组是否正确引用了这些节点。

第四步：建立连接

完成节点和策略组配置以后，返回 Loon 主界面，选择可用节点并开启连接。

第一次建立系统级网络连接时，iOS 可能要求授权添加 VPN 配置。

点击允许并完成必要的设备身份验证后，Loon 才能通过系统提供的网络接口处理相应流量。

需要注意，iPhone 状态栏显示 VPN 图标，只能说明相关 VPN 配置已经启用，并不能证明代理服务器已经可以正常访问所有网站。

因此，连接成功以后，还需要测试实际网络出口。

可以打开浏览器访问公网 IP 查询网站，确认当前 IP 是否已经变成代理节点的出口地址。

如果 IP 没有变化，则需要检查当前连接模式、节点策略和分流规则。

Loon 的三种代理模式应该怎么选择？

和其他主流代理客户端类似，Loon 支持不同的流量处理模式。

日常最常见的是规则模式、全局代理模式和直连模式。

对于大多数中国大陆用户，我们建议优先使用规则模式。

规则模式可以让不同网站使用不同网络路径，例如国内服务直连，部分海外服务通过代理。

这样可以减少国内网站不必要的跨境绕行，并降低部分银行、支付和本地应用因海外公网 IP 而出现兼容性问题的概率。

但规则模式是否能够正确区分国内外服务，取决于实际配置。

如果当前规则不完整，或者远程规则集长期没有更新，就可能出现某些网站错误直连或者错误代理的问题。

全局代理模式适合临时测试。

例如一个网站在规则模式下无法访问，但切换全局代理以后恢复正常，就可以进一步检查这个网站的分流规则。

直连模式则主要用于排查代理连接带来的影响。

不过需要明确，被设置为直连的网络请求不会经过远端代理服务器，目标网站可能看到用户当前运营商的原始公网 IP。

因此，不建议在不了解网络路径变化的情况下频繁切换模式。

Loon 的分流规则如何工作？

Loon 的分流能力，是它受到高级用户欢迎的重要原因。

在规则模式下，客户端会根据规则判断某个网络请求应该直连、交给代理策略组，还是被拒绝。

这些规则可以针对具体域名、域名后缀或者 IP 地址段建立。

例如，希望 example.com 及其子域名直接连接，可以使用以下示例规则：

DOMAIN-SUFFIX,example.com,DIRECT

这意味着，当请求匹配 example.com 及其子域名时，Loon 会按照 DIRECT 策略处理。

如果希望某个网站经过代理，则可以把 DIRECT 替换成实际存在的策略组名称。

例如：

DOMAIN-SUFFIX,example.com,PROXY

这里的 PROXY 需要对应有效的代理策略，具体含义还可能受到当前配置或插件策略映射影响。

如果使用的是自定义策略组，例如「节点选择」，那么规则中应填写实际策略组名称。

对于 IP 地址段，则可以使用 IP-CIDR 等匹配方式。

规则的匹配顺序同样十分重要。

假设某个域名同时符合一条直连规则和一条代理规则，最终采用哪条规则，通常取决于配置中的优先级和匹配顺序。

因此，我们不建议新手直接复制来自多个作者的大型规则文件，然后简单拼接到一起。

不同规则集可能存在重复、冲突或者引用不存在的策略组，最终导致配置失效。

更合理的方式是先使用一份可信、持续维护的基础规则，再根据自己的需求增加少量自定义内容。

如何配置国内直连、海外代理？

对于同时使用国内和海外互联网服务的用户，分流最常见的目标就是减少不必要的网络绕行。

例如使用 Google、YouTube、Instagram 或其他海外平台时，通过代理连接；而访问国内银行、支付、购物和部分本地服务时，则直接使用原始网络。

Loon 可以通过域名和 IP 规则实现这类配置。

对于新手，我们更建议使用已经维护好的基础规则集，而不是自行收集全国所有 IP 地址段。

因为互联网服务会不断调整服务器地址和 CDN，长期没有更新的规则集容易出现判断错误。

Loon 支持远程规则，可以从指定地址加载规则内容，并将其应用到实际流量处理过程。

例如某个规则集专门维护中国大陆常见网站的域名列表，用户可以根据需要将其设置为 DIRECT。

其他需要海外网络的服务则可以使用对应代理策略组。

需要注意，所谓“海外网站全部使用代理”并不一定适合所有场景。

部分海外企业服务可能通过中国大陆 CDN 提供内容，某些国内企业也可能使用海外服务器，因此简单按照服务器位置划分流量并不总是准确。

当某个应用存在明确的网络要求时，针对具体服务设置规则通常更加可靠。

Loon 的策略组有什么作用？

如果拥有多个代理节点，每次切换服务器都去修改分流规则会非常麻烦。

策略组就是为了解决这个问题。

Loon 支持多种策略组方式，包括手动选择、自动测试和故障转移等，具体选项以当前客户端版本为准。

手动选择适合希望自己控制服务器地区的用户。

例如平时使用日本节点，某个服务需要美国出口时，就可以进入策略组切换。

自动测试则会根据指定测试方式和结果选择节点。

它适合希望减少手动测速工作的用户，但测试结果只代表指定测试目标下的网络表现，不一定等同于 YouTube、ChatGPT 或其他应用的实际速度。

故障转移策略主要用于当前节点不可用时尝试其他候选节点。

这种机制可以提高连接恢复的便利性，但不意味着可以保证所有网络连接完全不中断。

例如正在进行的视频会议，即使代理策略已经切换，原来的网络会话也可能需要重新建立。

因此，对于需要长期保持固定公网出口的账号，我们不建议过于频繁地自动切换国家和服务器。

更换节点可能同时改变目标平台看到的 IP 地址和地理位置，部分服务可能因此要求额外身份验证。

Loon 的 DNS 设置需要修改吗？

DNS 是代理工具中最容易被忽视的配置之一。

当应用访问网站时，通常需要先把域名转换成 IP 地址。

Loon 可以使用系统 DNS，也支持配置其他 DNS 服务器以及加密 DNS 方式。

例如 DNS over HTTPS（DoH）可以通过 HTTPS 连接发送 DNS 查询，减少传统明文 DNS 在网络传输过程中暴露的风险。

但 DNS 并不是配置得越复杂越好。

如果同时启用多个来源不同的 DNS 配置，又叠加 Fake IP、远程规则和特殊域名映射，就可能出现网站能够打开首页，但图片、登录接口或者部分功能无法正常使用的情况。

Loon 还支持 Fake IP 相关机制，帮助客户端在特定情况下保留域名与后续连接之间的对应关系，以便执行域名规则。

不过，Fake IP 也可能对少数依赖真实 IP 地址的应用产生兼容性影响。

因此，Loon 配置中提供了 Real IP 等例外处理能力。

对于普通用户，我们建议首先使用默认或可信配置提供的 DNS 设置。

只有在明确出现域名解析错误、DNS 泄露或者特定应用兼容性问题时，再根据日志进行调整。

不建议为了所谓“提升速度”，直接关闭 IPv6 或随意更换全部 DNS 设置。

DNS 修改并不能保证改善 VPN 的国际网络路由，错误配置反而可能造成额外问题。

Loon 插件是什么？为什么新手不建议安装太多？

除了传统分流规则，Loon 还支持插件机制。

插件可以理解成用于扩展配置功能的独立模块。

根据 Loon 的文档，插件可以包含规则、URL 重写、脚本以及 MITM 等配置内容。

部分插件用于管理网络请求，部分插件用于增加特定服务的规则，也有插件用于修改应用请求和响应。

这类能力适合熟悉网络技术的高级用户，但同样存在明显的安全风险。

例如某些插件需要访问网络请求内容，或者要求启用 HTTPS 解密。

如果插件来源不可信，就可能接触到用户的敏感数据。

此外，脚本还可能包含远程代码、自动请求或者其他主动操作，具体行为取决于插件实际内容。

因此，我们建议只使用能够理解其用途、来源可信并且持续维护的插件。

如果一个插件要求安装根证书、启用 HTTPS 解密，或者对大量不相关网站开启请求分析，就应该先认真检查其用途和权限范围。

不要因为某个插件声称能够屏蔽广告、优化会员体验或者解锁功能，就直接导入未知配置。

尤其不要为了追求所谓“全能规则”，一次性安装几十个来源不同的插件。

对普通 VPN 用户来说，节点连接和基本分流通常已经能够满足日常需求。

Loon 的 HTTPS 解密功能安全吗？

Loon 支持对符合条件的网络请求进行分析和处理，部分功能需要启用 HTTPS 解密，也就是常见的 MITM 配置。

这个名称听起来可能比较复杂，但原理是让客户端在设备本地参与某些 HTTPS 连接的解密和重新加密过程，以便用户能够检查或者修改其中的内容。

如果希望实现这类功能，通常需要生成或安装相应证书，并给予系统信任。

这也意味着客户端或者对应插件可能获得原本由 HTTPS 保护的部分通信内容。

对于网络开发、调试和安全研究，这种能力有实际用途。

但对于只需要访问海外网站的普通用户，我们不建议主动开启 HTTPS 解密，更没有必要为了连接代理而安装大量第三方根证书。

特别是银行、密码管理器、支付平台和其他处理敏感信息的应用，不应该随意交给不可信插件进行请求修改。

如果仅仅希望通过 Loon 建立代理连接，通常不需要开启这些高级功能。

Loon 能够实现按 App 分流吗？

很多用户希望在 iPhone 上实现一个效果：YouTube 和 Instagram 使用海外代理，而银行、支付和其他本地应用保持直连。

Loon 可以通过域名、IP 地址和其他规则控制网络请求，但这不意味着它能够在普通 iOS 环境下，对任意 App 的全部流量都进行严格的系统级应用身份分流。

因为同一个 App 可能同时访问多个域名和服务器，也可能通过系统组件处理部分网络连接。

例如某个应用使用第三方账号登录、CDN、推送通知和分析服务，仅仅配置它的主域名，并不代表所有相关请求都会按照同一条规则处理。

因此，Loon 更适合通过明确的域名、地址和规则来管理网络路径。

如果需要严格按应用管理，则应该进一步确认客户端和操作系统实际支持的能力。

对于大多数用户，配置国内常见服务直连、海外常用网站使用代理，通常已经能够减少绝大多数兼容性问题。

Loon 订阅更新失败怎么办？

订阅更新失败是比较常见的故障。

首先需要确认订阅链接本身是否有效。

如果订阅地址已经过期，或者服务商更换了订阅接口，Loon 就可能无法获取新的节点配置。

其次需要检查当前网络能否访问订阅服务器。

部分订阅地址部署在海外网络中，因此在某些网络环境下可能无法直接下载。

如果已经有一个正常工作的代理节点，可以根据当前配置尝试通过代理更新订阅。

如果仍然失败，可以使用另一种网络，例如从家庭 Wi-Fi 切换到手机移动网络进行对照测试。

如果订阅能够成功下载，但节点列表为空或者配置无法加载，则需要考虑订阅格式是否兼容 Loon。

特别是通过第三方工具转换的订阅，可能包含 Loon 不支持的协议参数、规则字段或者代理组结构。

这时应该先检查服务商是否提供原生 Loon 订阅，而不是反复删除客户端。

另外，不建议把完整订阅地址发送给陌生人求助，因为订阅中可能包含能够使用代理服务器的认证信息。

Loon 显示已连接，但网站打不开怎么办？

如果 Loon 已经获得系统 VPN 权限，但实际网站仍然无法访问，可以按照几个方向排查。

首先确认当前选择的节点是否正常。

可以在 Loon 中测试节点延迟，或者更换其他服务器进行对比。

如果所有节点都无法访问，应该进一步确认本地网络是否正常，以及订阅配置是否完整。

如果只有某些网站打不开，则可以临时比较规则模式和全局代理模式的访问结果。

如果规则模式异常，而全局模式正常，就需要检查相关域名是否被错误地设置为 DIRECT，或者远程规则是否没有正确更新。

如果只有某个应用出现问题，还可以检查其账号地区、缓存、DNS 和实际网络要求。

此外，iOS 同一时间对 VPN 配置和网络扩展的运行存在系统限制。

如果设备同时安装了 Loon、Shadowrocket、365VPN 或其他 VPN 客户端，应避免让多个工具同时争夺系统网络配置。

对于无法解决的问题，可以查看 Loon 提供的网络请求记录和错误信息，再进一步判断是连接、DNS 还是规则问题。

为什么 Loon 连接成功以后，网速反而变慢？

代理会改变原本的网络路径，因此连接速度受到代理服务器所在地、网络线路、服务器负载和本地运营商影响。

例如用户位于中国大陆，使用美国节点访问亚洲网站，就可能产生不必要的跨境绕行。

这种情况下，选择距离较近的日本、新加坡或者其他线路质量较好的节点，可能获得更好的响应速度。

但物理距离并不是决定速度的唯一因素。

如果某个近距离节点线路严重拥塞，远一点但网络质量更好的节点也可能获得更高的实际吞吐量。

因此，我们建议结合延迟、丢包和实际应用体验选择节点，而不是单纯追求测速数字。

Loon 的节点延迟测试可以帮助判断基本连接质量，但不能直接代表视频播放速度。

如果主要用于 YouTube，可以观察实际视频缓冲情况；如果用于视频会议，则应该关注延迟、抖动和丢包。

此外，规则配置也会影响最终体验。

如果原本应该直连的本地服务被错误地发送到海外代理，访问速度可能下降，部分银行和支付服务还可能出现地区验证。

因此，合理的分流规则与服务器质量同样重要。

Loon、Shadowrocket 和 365VPN 有什么区别？

虽然三者都能在 iPhone 上管理网络连接，但产品定位存在明显差异。

Loon 和 Shadowrocket 主要属于第三方代理客户端，用户需要自行准备节点或者订阅。

365VPN 则是完整的 VPN 服务，包含官方客户端、账号系统和服务器资源。

Loon 的优势是规则和插件体系比较灵活，适合希望自己管理网络请求的用户。

Shadowrocket 则提供相对直接的节点和规则管理方式，适合已经熟悉 iOS 代理工具的人。

365VPN 更关注完整服务体验。

用户可以直接登录官方客户端，选择服务器并建立连接，而不需要先购买第三方代理客户端，再寻找节点订阅和维护规则文件。

因此，这三种工具并不存在适合所有人的绝对优劣。

选择主要取决于是否希望自行管理复杂配置。

为什么 365VPN 坚持使用自研客户端？

Loon 这样的工具展示了第三方代理客户端的灵活性。

用户可以自己配置协议、服务器、分流规则、DNS 和插件，甚至针对特定网络请求编写脚本。

但这也意味着用户需要对配置结果承担更多管理工作。

如果某个网站无法访问，原因可能是订阅格式不兼容、节点失效、策略组引用错误、DNS 配置异常，或者某个第三方插件修改了原本正常的网络请求。

对于技术爱好者来说，这些能力可以满足深入定制网络环境的需求。

但对于普通用户，频繁处理客户端和规则问题可能占用大量时间。

365VPN 坚持开发官方客户端，主要是为了减少这些需要用户自行管理的环节。

我们将服务器资源、连接管理、智能分流、DNS 防泄露和 Kill Switch 等功能整合在同一套产品体系中。

用户不需要手动配置 VLESS、Trojan 或其他代理协议，也不必自行维护订阅文件和策略组，就可以通过官方客户端建立 VPN 连接。

对于经常在 iPhone、Windows、Mac 和 Android 之间切换的用户，统一客户端也能够减少不同平台的配置差异。

当然，自研客户端本身并不能自动保证更高的安全性。

真正的网络保护仍然取决于客户端实现、服务器安全、网络线路以及服务商的数据处理政策。

365VPN 如何在 iPhone 上使用？

如果只是希望在 iPhone 上稳定访问海外互联网，而不需要 Loon 的复杂规则和插件，可以直接使用 365VPN 官方客户端。

首先访问 365VPN 官网，根据官方提供的下载方式获取 iOS 版本。

官方网站：

https://365vpn.com/

安装以后，使用自己的账号登录，选择需要连接的服务器地区。

第一次连接时，iOS 可能要求授权添加 VPN 配置，完成系统授权后即可建立连接。

连接成功以后，可以通过公网 IP 查询网站确认当前网络出口。

365VPN 目前提供覆盖全球 60 多个国家和地区的 500 多台服务器，用户可以根据所在地、运营商和目标服务选择合适的节点。

如果日常同时使用国内和海外互联网服务，可以根据实际需求使用智能分流，减少本地应用不必要的网络绕行。

对于需要保护网络连接的用户，365VPN 还提供 DNS 防泄露和 Kill Switch。

其中 DNS 防泄露用于减少域名查询意外绕过 VPN 的情况，而 Kill Switch 可以在 VPN 连接异常时限制受保护流量直接恢复到原始网络。

这些功能不需要用户自行下载第三方插件。

365VPN 可以使用自己购买的 SOCKS5 代理吗？

对于已经熟悉 Loon、Shadowrocket 等代理工具的用户，可能还有一个需求：希望使用自己购买的固定 IP 或 SOCKS5 代理。

365VPN 同样提供相关能力。

除了官方公共节点，我们支持独立 IP，并允许用户通过客户端托管自己购买的兼容 SOCKS5 代理资源。

例如用户已经购买了独立住宅 IP 或 ISP Proxy，并希望长期保持固定网络出口，就可以根据 365VPN 官方教程添加对应代理信息。

一般需要准备服务器地址、端口和必要的认证参数。

连接成功以后，可以使用公网 IP 查询工具检查实际网络出口。

不过，需要注意独立 IP 和住宅 IP 是不同概念。

独立 IP 主要说明该地址的使用方式，而住宅 IP 则涉及地址所属网络类型。独立的数据中心 IP 不会因为只提供给一个用户，就自动成为住宅 IP。

另外，第三方代理的实际质量仍然取决于供应商。

365VPN 的托管功能可以帮助用户统一管理相应网络资源，但不能保证第三方代理永远可用。

对于普通网页浏览、视频和 AI 服务使用，常规 VPN 节点通常已经能够满足需求，没有必要为了复杂功能而额外购买独立代理。

哪些用户更适合 Loon？

如果你已经熟悉代理协议，并且需要管理多台服务器、多个策略组或者复杂分流规则，Loon 是值得考虑的工具。

特别是希望通过规则控制不同网络请求、研究 DNS 行为、调试应用连接以及使用可信插件进行高级网络管理的用户，可以利用 Loon 提供的配置能力建立自己的网络环境。

但如果主要需求只是访问海外网站、观看 YouTube、使用 ChatGPT 或进行跨境办公，完整的商业 VPN 服务通常能够减少配置工作。

365VPN 提供官方节点网络和统一客户端，用户不需要自己准备订阅文件或者维护远程规则，就能够使用 VPN。

我们并不认为普通用户需要掌握所有网络协议才能安全上网。

对于大多数人来说，稳定连接、正确的网络路径、及时的软件更新和合理的隐私保护，比不断增加客户端配置复杂度更加重要。

写在最后

Loon 是 iOS 代理生态中功能丰富的一款工具，它支持多种代理协议，并通过订阅、策略组、分流规则、DNS、插件和脚本，让用户能够深入管理设备的网络连接。

对于希望自主控制网络行为的高级用户，Loon 提供了相当灵活的配置空间。

但这些功能也带来了相应的学习和维护成本。

从下载安装到导入节点，再到建立策略组、更新远程规则和处理 DNS，任何一个环节配置不当，都可能导致网络访问异常。

因此，我们建议第一次使用 Loon 的用户，先完成基础节点和分流配置，确认正常联网以后，再根据需要逐步学习策略组、DNS 和插件功能。

对于不需要复杂规则管理的普通用户，365VPN 提供了另一种选择。

通过自研客户端，我们将服务器、连接管理、智能分流、DNS 防泄露、Kill Switch 和独立 IP 等功能整合到同一套产品体系中，让用户能够直接登录账号、选择服务器并建立连接。

Loon 适合希望自己掌握代理规则和网络细节的用户，而 365VPN 更适合希望减少配置成本、直接获得完整 VPN 服务的用户。

无论最终选择哪一种工具，都应该优先关注服务器质量、客户端安全和实际网络连接情况，并避免随意安装来源不明的配置、插件和根证书。

稳定、安全的网络体验来自合理的技术配置与持续维护，而不是单纯依靠客户端拥有多少高级功能。