海外网络服务实测与联盟营销分析

(1) 中国大陆网络环境下 Zoog 注册入口访问实测：第一步是否顺畅？

(2) 从同学正在用的 tagxx.vip 说起：普通用户选择网络服务的真实逻辑

(3) Zoog 中国大陆访问测试后续：官方确认访问挑战，并给出当前推荐入口

(4) tagxx.vip 注册登录实测：中国大陆家中 Wi-Fi 成功注册并进入后台

(5) 2015 款 MacBook Pro 使用 TAG 的排查记录：macOS Mojave、FlClash 闪退与最终换电脑

(6) 换新 Windows 电脑后重新配置 TAG：Windows 11、系统代理与小米 Android 实测

上一篇记录了一位读者在 2015 款 Intel MacBook Pro + macOS Mojave 10.14.6 上配置 TAG 的过程。

那一次最终没有解决成功。

继续折腾旧系统当然还有办法，但考虑到现在很多网络客户端对 macOS 系统版本的要求越来越高，我当时给出了两个比较现实的选择：

升级 macOS，或者如果本来就有换电脑的计划，直接购买一台新电脑。

最终，这位读者选择了第二种方案。

2026 年 9 月 17 日，对方再次联系我。

这一次，已经换成了一台新的联想 Windows 11 笔记本，同时还准备了一台新的小米 Android 手机作为工作机。

于是我们重新从：

注册 → 购买套餐 → Windows 安装 → 网络模式排查 → Android 安装 → 系统网络连接授权 → YouTube 实际播放

完整走了一遍。

这一次，最终成功了。

不过整个过程中又遇到了几个比较有代表性的问题：Windows 的 TUN 模式显示已经连接，但部分应用无法联网；改用系统代理以后，浏览器和 YouTube 恢复正常；Microsoft Store 在系统代理状态下又有不同表现；而小米手机安装网页下载的 APK 时，则连续出现了几层安全提示。

所以我决定把这一次的完整过程也记录下来。

以后如果再有读者因为 TAG 找到我，可以先按照本文操作。真正卡在哪一步，再把具体步骤和截图发给我即可，不需要再从第一步开始逐项远程指导。

一、从正确的 TAG 注册入口开始

这一次使用的是我的 TAG Internet 邀请注册链接。

进入以后，可以看到注册和登录入口。

当天一开始其实还遇到了一个很小、但对于普通用户来说很容易造成困扰的问题：

网址输错了。

没有进入正确的 user. 子域以后，Cloudflare 返回了：

Error 1034
Edge IP Restricted

看到这种错误页面，很容易误以为是电脑、网络或者 TAG 网站本身出了问题。

实际上都不是。

正确的用户入口域名应该是：

user.tagss14.pro

user.tagss14.pro

所以如果一开始就出现 Cloudflare 1034，第一件事应该先确认：

网址有没有输入正确。

改成正确地址以后，页面即可正常打开。

二、套餐应该怎么选

登录后台以后进入商店，可以看到 Bronze、Silver、Gold 等不同套餐。

当天 Bronze 显示的主要配置是：

250 GB / 月，每月重新获得套餐流量，最多 10 台设备，最高 500 Mbps。

Silver 当时是：

500 GB / 月，最多 10 台设备，最高 500 Mbps。

Gold 则提供更多流量，价格也相应更高。

另外还有一个价格比较低的年度 Special 套餐。

当时页面显示：

162 元 / 年，200 GB 总流量，流量不会每月重置，最多 5 台设备。

单看价格，它确实很便宜。

但这里不能只比较：

“一年多少钱。”

还应该看：

“一年总共能够使用多少流量。”

这位用户之前已经明确提到会使用 YouTube，同时还希望在多台设备上使用，包括 Windows 电脑、小米手机以及其他移动设备。

如果经常观看视频，一年总共 200 GB 并不算特别多。

所以最终选择的是：

Bronze，3 个月。

三、为什么第一次只购买 3 个月

选择 Bronze 以后，当天页面提供：

3 个月 185 元、6 个月 363 元、12 个月 720 元。

长期购买平均下来确实稍微便宜一些。

但是第一次真正使用一个网络服务，我一般不建议因为“平均每个月能再便宜一点”，就直接购买一年。

更实际的顺序应该是：

先确认设备能正常运行，线路满足自己的需求，再考虑长期续费。

这次最终购买的是 3 个月。

支付宝结算页面当时显示：

订单原价：185.00 元
支付手续费：9.25 元
预计需支付：194.25 元

订单原价：185.00 元
支付手续费：9.25 元
预计需支付：194.25 元

完成付款以后，页面显示支付成功，并提示订阅计划正在开通。

到这里，账号和套餐部分基本完成。

四、Windows 端先使用 TAG 自己的客户端

购买完成以后，进入 TAG 帮助中心的 Windows 页面。

可以看到多个客户端方案，包括 TAG Windows 专用客户端、FlClash、Clash Verge Rev 等。

上一篇老 Mac 的经历已经说明：

对普通用户来说，客户端选择得越复杂，后续排障成本通常越高。

所以这一次没有一开始就让用户配置 Clash 订阅，而是优先尝试：

TAG Windows 专用客户端。

它的好处是不用让普通用户先理解订阅地址、YAML、Profile、规则集以及节点更新之类的概念。

登录自己的 TAG 账号即可使用。

当天 Windows 客户端版本是：

1.0.18.13

1.0.18.13

安装包大小约：

24.6 MB

24.6 MB

五、Edge 提示“通常不会下载此文件”

从 TAG 帮助页面下载安装包以后，Microsoft Edge 出现了安全提示。

大意是：

通常不会下载此文件，请在打开之前确保信任此文件。

这类提示并不等于：

Windows 已经确认这个文件是恶意程序。

也可能只是因为文件下载量比较少、SmartScreen 尚未积累足够的信誉数据，或者发布者没有常见的软件签名。

因为这一次已经确认：

文件来自 TAG 当前帮助页面，文件名和版本一致，也是我们刚刚主动下载的安装包。

所以可以继续保留。

不过，这里的前提始终是：

先确认来源。

不能因为本文里选择了继续安装，就把以后所有浏览器安全提示都直接忽略。

六、Windows 还可能继续显示安全提醒

运行安装包以后，Windows 还可能再次显示类似：

Windows 已保护你的电脑

或者 Microsoft Defender SmartScreen 无法确认这个应用。

如果已经确认仍然是刚才从 TAG 帮助页面下载的安装程序，可以继续运行。

没有必要因此：

关闭 Windows Defender、永久关闭 SmartScreen，或者直接关闭 Windows 安全中心。

只需要针对这一个已经确认来源的安装程序处理即可。

七、安装完成后的 Windows 防火墙提示

TAG 安装过程本身比较简单，基本按照默认步骤继续即可。

安装完成以后，可以保留运行 TAG 和创建桌面快捷方式。

随后，Windows 还会出现防火墙权限提示。

后续 TAG 使用的网络组件 mihomo-tag.exe 也可能单独触发类似的网络访问询问。

这里同样没有必要通过：

“把 Windows 防火墙完全关闭”

来解决。

正常允许程序在当前可信网络环境中使用网络即可。

八、Windows 客户端成功识别套餐

打开 TAG Windows 客户端以后，可以直接看到：

当前套餐、剩余时间、已使用流量、节点数量、地区数量、TUN 模式以及系统代理等信息。

当天页面大约显示：

剩余 91 天、250 GB 套餐、307 个节点、211 个国家或地区。

从界面来看，这种方式对于普通用户确实比自己导入 Profile 简单很多。

直接选择最快服务器或者某个具体地区即可。

不过当天真正比较麻烦的问题，也从这里开始出现。

九、第一次连接：界面显示成功，实际联网却不正常

最开始使用了 TAG 客户端里的 TUN 模式。

选择台湾节点以后，客户端页面已经显示：

已连接。

例如当天使用的是：

TW 台湾 02

TW 台湾 02

从 TAG 自己的界面来看，好像一切正常。

但是实际打开 YouTube 时，却出现了连接超时。

这里比较容易让普通用户迷惑：

软件明明已经显示“已连接”，为什么实际网页还是打不开？

这也说明，判断网络服务有没有真正可用，不能只看客户端里的“已连接”三个字。

十、先用 Fast.com 确认实际线路状态

在排查过程中，我们也通过 Fast.com 做了一次实际测速。

当天结果大约是：

下载：170 Mbps
上传：69 Mbps
空闲延迟：104 ms
负载延迟：329 ms

下载：170 Mbps
上传：69 Mbps
空闲延迟：104 ms
负载延迟：329 ms

用户本地使用的是电信宽带。

这个速度对于 YouTube、普通网页、社交软件以及日常在线视频已经完全足够。

不过这里需要强调：

170 Mbps 只能代表当天这一条连接的实际情况，并不能理解为 TAG 在任何地区、任何时间、任何节点都能够达到这个速度。

实际速度还受到很多因素影响，包括本地运营商、本地宽带、Wi-Fi、当前节点、国际出口、使用时段以及测速服务器等。

所以测速数据只适合作为当时环境的一次参考。

十一、客户端显示已连接，但 YouTube 仍然超时

真正的问题是，虽然客户端显示连接成功，但浏览器访问 YouTube 时依然出现：

ERR_CONNECTION_TIMED_OUT

如果只是偶发线路波动，那么：

断开 → 重新连接

当然可以尝试。

但是当天已经多次确认：

TAG 可以显示已连接，但 YouTube 仍然无法正常访问，而且不同应用的联网表现并不完全相同。

到这里就没有必要机械地重复：

“再连接一次试试。”

更值得检查的是：

当前使用的网络接管方式是否适合这台电脑。

十二、关闭 TUN，改用系统代理

TAG Windows 客户端左下角有两个比较关键的开关：

TUN 模式和系统代理。

后来调整为：

TUN：关闭
系统代理：开启

TUN：关闭
系统代理：开启

重新连接以后再次打开 YouTube。

这一次恢复正常。

YouTube 页面可以正常加载，也能够播放视频。

这说明：

节点本身并没有坏。

当天真正的问题更接近：

这台 Windows 环境与当前客户端的 TUN 工作方式之间存在兼容性问题。

所以最后没有继续死磕 TUN，而是直接保留系统代理使用。

十三、为什么没有继续研究 TUN

如果是自己的开发机，我可能还会继续分析：

TUN 网卡、DNS、IPv4 / IPv6、路由表、Windows Filtering Platform、防火墙、网卡驱动，以及 mihomo 日志。

但是普通用户真正关心的是：

“YouTube 能不能正常打开？”

而不是：

“为什么这台电脑的虚拟网络环境和另一台电脑不一样？”

既然改用系统代理以后已经能够满足主要需求，那么继续投入大量时间研究 TUN 的实际价值并不高。

这一点和上一篇旧 Mac 的处理逻辑其实很相似：

技术上还能继续研究，不代表实际使用上值得继续研究。

十四、一次测速已经用了不少流量

当天后来配置 Android 客户端时，账号已经显示使用了大约：

948 MB

而在此之前主要做的事情只是：

Windows 联网测试、打开一些网页、播放 YouTube，以及运行了一次 Fast.com。

其中 Fast.com 很可能贡献了相当一部分流量。

因为带宽测速的原理本来就是：

尽可能持续传输数据，让线路达到较高负载。

所以以后没有必要为了确认“速度到底有多快”，连续跑很多次测速。

如果使用的是按流量计算的套餐，更有实际意义的测试反而是：

YouTube 打开是否正常、视频播放是否流畅、自己真正需要的软件能不能使用。

这些比单纯的数字更有价值。

十五、系统代理下不同 Windows 应用的表现也不完全一样

改用系统代理以后：

Edge 正常，YouTube 正常，Fast.com 也正常。

但是当天又发现一个现象：

Microsoft Store 长时间停留在加载状态。

这其实并不特别奇怪。

Windows 中不同应用的网络实现并不完全一样。

所以不能简单理解成：

“浏览器能打开，就代表所有 Windows 应用都一定以完全相同的方式联网。”

对于普通用户，没有必要为了这个问题继续深挖系统底层。

如果只是临时需要 Microsoft Store，最简单的办法反而是：

先断开 TAG，再打开 Microsoft Store。

商店使用完成以后，再重新连接即可。

十六、Windows 最终保留的使用方式

这台新电脑当天最终采用：

TUN：关闭
系统代理：开启

TUN：关闭
系统代理：开启

日常需要使用 TAG 时：

打开 TAG → 连接。

不用时：

断开连接。

如果未来客户端升级以后改善了相关兼容问题，也可以重新测试 TUN。

没有必要把今天这台电脑的设置理解成：

“所有 Windows 电脑都应该关闭 TUN。”

这只是：

这台电脑当天实际测试以后更稳定的方案。

十七、接下来配置新的小米 Android 工作手机

Windows 基本处理完成以后，又继续配置对方新买的小米手机。

这台手机以后主要作为：

工作机。

进入 TAG：

帮助 → Android

可以看到 Android 专用客户端。

当天客户端版本是：

1.0.18

1.0.18

安装包大小：

72.2 MB

72.2 MB

页面同时提供大陆网盘和直链下载。

这一次直接使用了直链。

十八、小米安装网页 APK 的第一层安全提示

下载 APK 时，小米系统会增加比较多的安全检查。

首先需要允许：

浏览器安装应用。

由于这一次已经确认：

APK 来自 TAG 帮助页面，版本和页面一致，而且是刚刚主动下载的文件。

所以可以临时允许浏览器完成这次安装。

我没有建议选择：

记住我的选择

因为没有必要让浏览器以后下载的所有 APK 都自动拥有同样的安装权限。

十九、小米提示“未查询到 ICP 备案信息”

继续安装以后，又出现：

未查询到此应用的 ICP 备案信息。

同时提示：

此应用可能为境外应用、单机应用或未履行 ICP 备案手续。

这里很容易被普通用户理解成：

“系统检测到这个软件有病毒。”

实际上，这是两个完全不同的概念。

没有查询到 ICP 备案信息，并不等于检测到了恶意程序。

它更多是在说明：

当前安装检查没有查询到对应的备案信息。

在已经确认安装包来源的前提下，可以继续下一步。

二十、再次出现“未经小米安全审核”

继续安装时，小米应用安装器还会再次提示：

该应用未经小米安全审核。

这里继续安装的理由仍然不是：

“这类警告都不用管。”

而是：

我们已经确认了这个 APK 的来源。

这点很重要。

不要把本文理解成：

网上随便下载一个 APK，只要一直点击“继续安装”就可以。

对于网页下载的 APK，来源确认始终应该放在第一位。

二十一、安装完成后，不需要开放全部敏感权限

安装完成以后，小米还可能提示：

已拒绝此应用获取敏感权限。

普通用户看到“权限被拒绝”，很容易误以为必须进入系统设置，把所有权限全部放开。

实际上并没有必要。

网络客户端通常并不需要访问：

通讯录、短信、电话记录、相册等与网络连接无关的信息。

更合适的原则是：

真正用到什么，再允许什么。

没有必要为了让软件“肯定能运行”，就一次性开放所有敏感权限。

二十二、Android 客户端自动同步套餐

打开 TAG Android 客户端以后，账号套餐已经自动同步。

当天页面可以看到：

250 GB 套餐、剩余约 249 GB、剩余 91 天、211 个国家或地区、307 个节点。

这里基本不需要额外配置。

直接点击：

快速连接

即可。

二十三、Android 第一次连接需要允许系统网络连接

第一次点击快速连接以后，Android 会弹出系统级网络连接提示。

这里点击：

确定

即可。

这是 Android 系统提供的网络连接机制。客户端需要取得这个权限以后，才能接管需要通过 TAG 传输的网络流量。

连接成功以后，手机顶部可能会出现小钥匙或者网络连接状态图标。

这是正常现象。

二十四、手机端不再测速，直接打开 YouTube

Android 连接成功以后，这一次没有再运行 Fast.com。

因为 Windows 那边已经体验过：

带宽测速本身可能消耗不少流量。

所以手机端直接打开：

YouTube

实际播放视频。

视频可以正常加载和播放。

到这里，Android 端就算真正配置完成。

二十五、Android 反而比 Windows 更简单

把两边的实际过程放在一起比较以后，这次 Android 端反而明显更加简单。

Windows 需要考虑：

客户端 → 防火墙 → TUN → 系统代理 → 不同应用的联网方式。

Android 基本就是：

下载 APK → 安装 → 登录 → 快速连接 → 允许系统网络连接。

然后即可使用。

所以对于不熟悉网络技术的普通用户来说：

手机端未必比电脑端更复杂。

二十六、WhatsApp、Telegram、Instagram 不需要一天全部配置完

当天对方还希望使用：

WhatsApp、Telegram、Instagram、YouTube。

其中 Windows 上的 WhatsApp 客户端已经能够进入设备关联登录页面。

最开始二维码区域加载比较慢，后来又尝试切换到：

使用电话号码关联。

随后才进一步确认：

当前 WhatsApp 主账号实际上已经登录在 iPhone 上。

新的小米手机主要是作为工作机使用。

所以这里就没有继续为了“今天一定要把所有软件全部配置完成”而往下折腾。

这种处理反而更合理。

因为：

现在真正关键的网络环境已经解决。

至于以后小米手机到底使用现有 WhatsApp 账号、作为关联设备、使用新的工作号码，还是安装 WhatsApp Business，都可以等真正有需求以后再决定。

二十七、普通用户真正需要记住的东西其实很少

经过前面这么多排查以后，实际日常操作非常简单。

Windows 这台电脑目前保持：

TUN：关闭
系统代理：开启

TUN：关闭
系统代理：开启

需要使用时：

打开 TAG → 连接。

不用时：

断开。

如果 Microsoft Store 或某个 Windows 系统应用出现异常，可以先断开 TAG，再重新测试。

小米 Android 则更加简单：

打开 TAG → 快速连接。

不用时：

断开。

顶部出现系统网络连接图标属于正常现象。

二十八、不要同时运行多个同类网络客户端

如果以后电脑或者手机中又安装了：

Clash Verge Rev、FlClash、v2rayN、Shadowsocks 或其他同类网络客户端，

最好不要几个一起运行。

因为它们可能同时修改：

系统代理、TUN、DNS、路由。

最后很容易出现一种很典型的情况：

每一个客户端都显示自己正常运行，但实际网络反而完全不正常。

日常一次只使用一个即可。

二十九、如果还是打不开，不要只说“不能用”

这次人工协助过程中，一个比较明显的问题就是：

“好像不行。”

这句话实际上提供不了多少排障信息。

“不能用”可能分别代表：

客户端打不开、客户端能打开但不能连接、显示连接成功但浏览器打不开、浏览器正常但某个应用打不开，或者某一个应用正常而另一个应用异常。

所以如果按照本文操作以后仍然遇到问题，最好把关键信息一次提供完整。

Windows 端建议说明：

Windows 版本、TAG 客户端版本、TUN 是否开启、系统代理是否开启、当前节点、哪个具体应用无法访问，以及错误页面截图。

Android 端建议说明：

手机型号、Android / HyperOS 版本、TAG 客户端版本、是否已经允许系统网络连接、TAG 是否显示已连接、哪个应用打不开，以及对应错误截图。

这样通常比一句：

“为什么还是打不开？”

效率高得多。

三十、如果你也准备使用 TAG

如果自己的设备和系统版本满足要求，可以通过 TAG Internet 注册入口 创建账号，再根据自己的实际流量需求选择套餐。

第一次使用，我仍然更建议：

先短期测试，不要因为年付平均价格低，就第一次直接购买很长时间。

至少先确认：

电脑客户端能够运行、手机客户端能够安装、自己所在地区的线路质量可以接受、主要网站和软件都能够正常使用。

确认这些以后，再考虑是否长期续费。

如果使用的是老 Mac，尤其建议先阅读这个系列的上一篇。

因为上一篇真正卡住的甚至还不是线路问题，而是：

操作系统与客户端兼容性。

三十一、和上一篇相比，这一次终于解决了

上一篇旧 Mac 的最终结果是：

没有真正解决成功。

最后只能在：

升级 macOS，或者购买新电脑

之间选择。

最终这位读者选择了新电脑。

而这一次：

Windows 端成功。

虽然 TUN 模式出现了兼容问题，但是切换成系统代理以后，YouTube 能够正常使用。

新的小米 Android 手机：

也成功。

安装、系统网络连接授权、YouTube 实际播放全部完成。

所以这两篇文章放在一起，其实能够很好地说明一件事：

同一个网络服务，在不同操作系统、系统版本和客户端环境中的体验可能完全不同。

上一篇的问题主要发生在：

客户端兼容性。

这一篇 Windows 遇到的问题主要发生在：

网络接管方式。

Android 最后反而最顺利。

这也是为什么我并不太喜欢单纯用一句：

“这个节点好不好用？”

来评价整个网络服务。

真实体验远比一个测速数字复杂。

最后

这一次从购买套餐到 Windows、Android 最终全部配置完成，实际花了不少时间。

不过整个过程也基本把普通用户比较容易遇到的问题走了一遍：

注册入口、套餐选择、支付、Windows 客户端、Edge 下载警告、SmartScreen、Windows 防火墙、TUN、系统代理、YouTube、Microsoft Store、Android APK、小米安全提示、ICP 提示、Android 系统网络连接授权，以及 YouTube 实际播放。

所以我决定把整个过程尽可能完整地记录下来。

以后如果还有读者因为 TAG 找到我，可以先按照本文从头操作。

如果真正卡住，再把：

卡在哪一步 + 当时的截图

发给我即可。

这样比从第一步开始，在微信里一张截图、一句话地远程指导，要高效得多。