网络连接诊断
显示正在获取 IP，并不代表 VPN 已经真正能够正常上网。
不少人在连接 VPN 时，会一直看到「正在获取 IP」、「Getting IP」或类似提示。有时候甚至显示 Connected，却依然打不开网页、无法连接应用或一直等待。实际上，建立连接只是开始，真正能够正常通信，还需要多个环节共同完成。
VPN 停留在「正在获取 IP」，通常表示连接流程尚未完全完成。
问题可能来自网络限制、DNS、路由、认证页面、VPN 协议或本地网络环境，而不一定是 VPN 服务器故障。
因此，即使看到 Connected，也不代表已经能够正常访问互联网。
不同 VPN 软件显示方式略有不同。
一般来说，它表示客户端仍在完成连接建立过程，包括网络协商、连接验证、网络参数配置等阶段。
如果其中任何一步无法顺利完成，连接便可能一直停留在这个状态。
VPN 已建立连接，并不代表数据已经能够正常传输。
如果 DNS 无法解析、默认路由没有切换成功，或网络出口无法访问目标网站，网页仍然可能无法打开。
因此，「已连接」与「能够正常使用」并不是同一件事。
DNS 负责把网址转换成 IP 地址。
路由负责决定数据应该经过哪些网络到达目标。
即使 VPN 已经建立连接，如果 DNS 无法正常工作，浏览器仍可能显示无法访问网站。
反过来，即使 DNS 正常，错误的路由也可能导致数据无法真正送达目的地。
VPN 建立了一条加密连接，只代表双方已经建立通信关系。
之后的数据是否能够顺利经过这条连接，还会受到网络限制、防火墙、路由或运营商环境影响。
因此，连接成功只是第一步。
酒店、机场、商场或咖啡厅等公共网络，通常都会采用额外的网络管理机制。
部分网络会限制某些连接方式，也可能要求先完成网页认证。
如果认证尚未完成，VPN 就可能一直无法正常建立完整连接。
Captive Portal 就是很多公共 Wi-Fi 第一次连接时出现的登录或同意页面。
只有完成认证之后，设备才能真正获得互联网访问权限。
如果 VPN 比认证页面更早启动，就可能导致双方互相影响，使连接一直停留在等待状态。
不同 VPN 协议可能使用不同的传输方式。
某些网络可能限制 UDP，而允许 TCP；也可能刚好相反。
因此，在同一网络环境下，更换协议后连接表现有时会明显不同。
这并不代表某一种协议一定更好，而是网络环境不同。
手机热点是非常简单且有效的 A/B 测试方式。
如果家庭 Wi-Fi 一直无法连接，而手机热点却立即成功，那么问题很可能来自原本使用的网络，而不是 VPN 软件本身。
这个测试能够帮助快速缩小排查范围。
VPN 显示「正在获取 IP」，并不代表只有一种原因。
真正的问题可能发生在 DNS、路由、网络限制、公共 Wi-Fi、运营商或 VPN 协议等不同环节。
与其不断更换服务器，不如先确认连接究竟停留在哪一个阶段，再逐步缩小问题范围。
了解连接建立的过程，通常比反复尝试不同节点，更容易找到真正原因。