FAQs

目前，PandaVPN 支援 Windows、macOS、Android、iOS、Linux、Android TV、Apple TV 以及命令列版 CLI。

您可以在 Windows 電腦、Mac、Android 手機、Android 平板、Android TV、iPhone、iPad、Linux 裝置和 Apple TV 上使用 PandaVPN 服務。

如果您需要在伺服器、路由器環境或其他支援命令列的裝置上使用，也可以選擇 PandaVPN CLI 版本。建議您前往官網下載對應平台的最新版用戶端：
https://pandavpnpro.com/download

PandaVPN，目前只有一個官方網站：

https://pandavpnpro.com/

請透過以下官方管道下載或購買 PandaVPN：

1. 官方網站：
   https://pandavpnpro.com/
2. Google Play 官方頁面：
   https://play.google.com/store/apps/details?id=com.pandavpn.androidproxy
3. Apple App Store 官方頁面：
   https://apps.apple.com/app/id1450910298

請不要透過其他網站下載或購買 PandaVPN。非官方管道可能提供仿冒軟體，可能導致無法使用、隱私外洩或資金損失。

如果您發現疑似仿冒網站或應用程式，或者不確定某個管道是否官方，請透過客服信箱聯絡我們確認：

[email protected]

PandaVPN 不同用戶端支援的模式略有不同，具體以用戶端顯示為準。

1. Smart Mode 智慧模式
   用戶端會自動選擇合適的連線方式，適合大多數使用者日常使用。
2. 全域模式
   所有流量都透過 VPN，隱私保護更強，但存取本地網站、App 或區域網路裝置時可能變慢。
   行動端名稱通常為：Tunnel All for Privacy
   PC / Mac 端名稱通常為：Encrypted Proxy: Global (Exclude LAN)
3. 繞過指定地區
   預設走 VPN，但指定地區流量直連。例如選擇 United States / US 後，美國相關網站和 App 會直連，其他流量走 VPN。
4. 僅代理指定地區
   預設直連，只有存取指定地區時才會走 VPN。適合存取特定國家或地區的網站、串流媒體服務。
5. 僅代理社群媒體
   僅讓 YouTube、Facebook、X 等社群媒體或串流媒體流量走 VPN，其他流量直連。
6. 按 App 分流
   行動端可透過 Per-App VPN 設定指定 App 是否走 VPN。
7. 自訂分流
   進階使用者可透過 Custom Split Settings 自訂 IP、網域或規則，決定哪些流量走 VPN、直連或阻斷。
8. 協定模式
   PandaVPN、OpenVPN、WireGuard 屬於不同連線協定。如果連線不穩定或速度不理想，可以切換協定後重試。

建議：
如果不確定怎麼選，優先使用 Smart Mode。存取本地網站或 App 變慢時，建議使用「繞過指定地區」或分流模式。

不同地區、不同電信業者的網路情況不一樣，實際速度可能會有所差異。

一般來說，距離您地理位置較近、延遲較低的節點，連線速度會更快、更穩定。您也可以根據存取需求選擇對應地區的線路，例如存取某個國家或地區的網站、應用程式或遊戲時，優先選擇該地區的節點。

建議優先選擇用戶端中延遲較低的線路進行連線。如果速度不理想，可以切換其他相近地區的節點或更換協定後再試。

PandaVPN 不限制使用流量，也不會主動限制連線速度，您可以依需求正常使用。

但需要注意：PandaVPN 不能代替您的網路，也不是「免流量」工具。使用 PandaVPN 上網時，裝置仍然需要先連接 Wi-Fi 或行動數據網路，並且會正常消耗對應的 Wi-Fi 或手機方案流量。

簡單來說：

1. PandaVPN 本身不限制流量。
2. PandaVPN 不會讓手機流量或 Wi-Fi 流量變成免費。
3. 如果裝置沒有連接網路，PandaVPN 也無法連線和使用。
4. 實際速度可能會受本地網路、電信業者、所在地區和所選線路影響。

如果連線後無法上網，建議先確認裝置本身的 Wi-Fi 或行動數據是否正常，再嘗試更換 PandaVPN 線路或協定。

如果連接 PandaVPN 後，存取本地網站、App 或區域網路裝置變慢，通常是因為目前流量全部經過 VPN 通道轉發。

您可以在用戶端切換協定或進入 PandaVPN Mode，選擇更適合的分流模式：

1. 如果主要存取本地網站或 App，建議選擇「繞過指定地區」，並將本地所在地區加入繞過清單。這樣本地流量會直連，其他流量仍可透過 VPN。
2. 如果只想存取特定國家或地區的網站，建議選擇「僅代理指定地區」。這樣只有存取指定地區時才會走 VPN，其他流量保持直連。
3. 如果只需要加速或存取社群媒體，可以選擇「僅代理社群媒體」。
4. 如果需要保護全部網路流量，可以選擇「全域隱私模式」，但存取本地網站或 App 可能會變慢。

如果需要存取路由器、印表機、NAS 等區域網路裝置，也可以在用戶端中開啟排除區域網路或本地網路直連相關設定。

是的，PandaVPN，也叫熊貓VPN，是安全的。

PandaVPN 支援 OpenVPN、WireGuard 以及自研 PandaVPN Mode 等連線方式，並透過加密傳輸保護您的網路連線，降低資料被監聽或外洩的風險。

在隱私保護方面，PandaVPN 採用隨機數字帳號，註冊時無需提供過多個人資訊，並支援零日誌政策，盡量減少使用者隱私資料留存。

同時，PandaVPN 還支援比特幣等付款方式，並內建 AdBlocker 廣告過濾功能，可幫助減少部分廣告、彈出式視窗和惡意內容干擾。

線路名稱中的簡寫通常表示網路服務商、地區或適用服務。

例如：HKT、HKBN、APNIC、HKCM、PCCW、HiNet、SoftBank 等，一般代表線路相關的網路服務商。

如果線路名稱包含平台名稱，如 Netflix、BBC iPlayer、AbemaTV、Viaplay、VIU，通常表示該線路更適合存取對應平台。

如遇存取異常，建議更換同地區其他線路後再試。

部分使用者會將 VPN 稱為「加速器」。如果您只是開啟了 PandaVPN 用戶端，但還沒有連線 VPN 線路，IP 位址不會發生變化。

請在 PandaVPN 用戶端中選擇一條線路或伺服器，並點擊連線。連線成功後，您的網路 IP 位址才會切換為所選伺服器的 IP 位址。

如果連線成功後 IP 位址仍未變化，可以嘗試以下方法：

1. 斷開後重新連線 PandaVPN。
2. 更換其他線路或伺服器。
3. 切換連線協定後重試。
4. 關閉瀏覽器後重新開啟，再查看 IP 位址。

如果仍然無法切換 IP，請確認用戶端是否顯示「已連線」，並更新到最新版 PandaVPN 後再試。

線路列表會根據線路等級、伺服器所在國家或地區，以及部分使用情境進行分組，方便您快速選擇合適的線路。

常見分組說明如下：

1. Free / Premium / Premium+
   表示不同等級的線路標籤頁。Free 線路可免費使用，Premium 和 Premium+ 線路需要根據帳號權限或方案狀態使用。
2. Smart-Select Server
   智慧選擇線路。點擊後，系統會根據目前網路狀況自動推薦合適的線路。
3. Recommend
   推薦線路。系統會根據您的網路狀況推薦可用線路。
4. 國家或地區分組
   例如 America、Asia、Europe、USA、Oceania、Middle East 等，表示伺服器所在地區。您可以根據訪問目標選擇對應地區的線路。
5. BitTorrent
   該分組線路允許 BT 下載。
6. 串流媒體線路
   目前沒有單獨的 Streaming 分組。如果需要觀看 Netflix、Disney+、HBO 等串流媒體服務，可以在線路列表中搜尋對應平台名稱，或選擇線路名稱中帶有相關平台標籤的線路。

除以上分組外，其他線路通常會按國家、地區或線路等級分類。您可以根據訪問需求選擇對應線路。

PandaVPN 的 Android 和 iOS 用戶端支援 AdBlocker 廣告過濾功能。

您可以在用戶端設定中開啟 AdBlocker。開啟後，在支援的模式下連接任意線路，即可過濾部分廣告內容。

AdBlocker 主要用於過濾部分網站廣告、彈出式廣告、Banner 廣告，以及部分應用程式內廣告。

請注意：

廣告過濾效果會因網站、App、地區和廣告載入方式不同而有所差異，無法保證過濾所有廣告。

目前，我們支援信用卡、PayPal、Google Play、Payssion 和 Line Pay 等。

PandaVPN 提供 7 天退款保證。如果您對服務不滿意，請在購買後 7 天內聯絡客服申請退款。

申請退款前，請先取消 PayPal 或信用卡訂閱，避免後續自動續費。

退款申請方式：

1. 透過 App 內的「線上回饋」聯絡客服。
2. 發送電子郵件至 [email protected] 申請退款。

退款到帳時間：

1. UnionPay 銀聯和 PayPal 訂單，通常會在 1-3 天內退回帳戶。
2. 信用卡訂單，可能需要 5-10 個工作日才會顯示在帳單中。

注意：

1. 7 天方案不支援 7 天退款保證。
2. App Store 和 Google Play 購買的訂單，由對應平台處理退款。請前往 App Store 或 Google Play 依平台規則自行申請退款。

Premium+ 是 PandaVPN 提供的更高等級線路，主要面向對速度、穩定性或特定地區存取有更高要求的使用者。

Premium+ 線路通常採用更優質的伺服器資源，適合高畫質影片、串流媒體、遊戲或對連線品質要求較高的情境。

目前 Premium+ 線路仍處於測試或限時開放階段，具體可用狀態以用戶端顯示為準。測試或免費開放結束後，可能需要升級方案後才能繼續使用 Premium+ 線路。

如果連線效果不理想，建議更換其他 Premium+ 線路或切換協議後再試。

如果您需要取消 PandaVPN 自動續費，請根據購買管道操作：

1. PayPal 訂閱
   登入 PayPal 帳號，進入「設定」 > 「付款」 > 「管理自動付款」，找到 PandaVPN 後取消訂閱。
2. 信用卡訂閱
   如果您透過信用卡訂閱，可在 PandaVPN 續費頁面重新選擇方案並嘗試支付，系統通常會提示您取消目前訂閱，按提示取消即可。
   如果沒有取消提示，可能表示訂閱已取消。您也可以登入 Stripe 帳戶，在 Billing / Subscription 中找到 PandaVPN 訂閱並取消。
3. App Store 訂閱
   如果您是在 iPhone 或 iPad 上透過 App Store 購買，請前往 Apple ID 的「訂閱」頁面，找到 PandaVPN 後取消訂閱。
4. Google Play 訂閱
   如果您是在 Android 裝置上透過 Google Play 購買，請前往 Google Play 的「付款和訂閱」頁面，找到 PandaVPN 後取消訂閱。

取消訂閱後，系統將不會再自動扣費。已購買的 Premium 時長仍可使用至目前有效期結束。

如有疑問，請透過用戶端線上回饋或客服信箱聯絡：

[email protected]

為了保障您的帳號安全，非客製帳號僅限本人使用，不建議將帳號分享給他人。

如果帳號被他人使用，可能會導致裝置數量被佔用、帳號異常、連線受限或個人資訊外洩等問題。因帳號共享造成的損失或風險，需要由帳號本人承擔。

如果您需要多人或多裝置共同使用，建議購買疊加裝置數量，或聯絡客服諮詢客製裝置數量方案。

如果您需要同一帳號支援更多裝置同時在線，可以在帳戶中心疊加購買裝置數。

請登入“我的帳戶”頁面，點擊“疊加裝置”或“增加 3 台裝置數”。每購買一次，即可額外增加 3 台可用裝置數量。

如果您需要客製更多裝置數量方案，可以透過 App 內線上回饋，或寄送電子郵件至客服信箱聯絡我們：

[email protected]

請在回饋中說明您需要購買的裝置數量，客服人員會為您提供報價和購買方式。

如果帳號已綁定電子郵件，請在登入頁面點擊「忘記密碼」，透過綁定電子郵件重設密碼。

如果帳號未綁定電子郵件，請將 PandaVPN 數字 ID、訂單截圖或付款成功截圖發送至客服信箱：

[email protected]

客服核實後會協助您重設密碼。

如果您已成功付款，但 Premium 還沒有生效，請根據付款方式處理：

1. PayPal 付款
   部分 PayPal 訂單可能會因平台審核導致延遲入帳，最長可能需要 3 個工作日。請稍後再查看帳號狀態。
2. App Store 或 Google Play 訂閱
   請在對應用戶端登入帳號，進入“我的帳戶”或“管理訂閱”，點擊“恢復訂閱”或“恢復購買”。
3. 其他付款方式
   請透過 App 內線上回饋，或寄送電子郵件至客服信箱聯絡我們：
   [email protected]

請提供您的 PandaVPN 數字 ID、訂單截圖或付款成功截圖，客服會幫您查詢處理。

如果您忘記了 PandaVPN 數字 ID，可以依照以下方式找回：

1. PayPal 付款訂單
   請開啟 PayPal 訂單詳情，在商品說明中查看。您購買的方案後面通常會顯示對應的 PandaVPN 數字 ID。
2. 其他付款方式訂單
   如果您是透過其他方式付款，請將訂單截圖或付款成功簡訊截圖發送至客服信箱：
   [email protected]
   客服會根據訂單時間、付款資訊等內容，幫您查詢對應的數字 ID。
3. App Store 或 Google Play 訂單
   如果您是在 App Store 或 Google Play 用戶端內購買的訂閱，可以先在用戶端內嘗試點擊「恢復訂閱」或「恢復購買」。
   如果仍無法找回，請聯絡客服並提供平台訂單截圖，以便進一步查詢。

可以。Premium 訂閱未過期前也可以提前續費。

續費成功後，新的方案時長會自動疊加到目前帳號剩餘時長中，不會影響您已有的 Premium 使用天數。

例如：目前帳號還剩 10 天 Premium 時長，再購買 30 天方案後，帳號總時長將變為 40 天。

目前 PandaVPN 處於推廣期，邀請好友首次付款後，您和好友都可以獲得免費 Premium 時長獎勵。

獎勵規則如下：

1. 好友獎勵
   好友透過您的分享連結註冊，或填寫您的邀請碼並完成付款後，可獲得 30 天 Premium 時長獎勵。
2. 邀請人獎勵
   根據好友首次購買的方案時長，您可獲得不同獎勵：
   如果好友購買的方案低於 1 年，您可獲得 30 天 Premium 時長獎勵。
   如果好友購買的方案大於或等於 1 年，您可獲得 90 天 Premium 時長獎勵。

注意：
如果好友首次購買的方案低於 1 個月，邀請人和好友均無法獲得獎勵時長。

可以。註冊後 7 天內仍可以填寫邀請碼。

官網：請登入您的帳號並訪問 https://pandavpnpro.com/my-account，然後在“填寫邀請碼”輸入框中填寫對應的邀請碼。

請注意：邀請碼需要在帳號註冊後的 7 天內填寫，超過時間後可能無法再填寫。

PandaVPN 支援使用者申請註銷帳戶並刪除相關資料。

註銷前，請先確認已取消目前訂閱或自動續費。

註銷方式如下：

1. 開啟 PandaVPN 用戶端。
2. 進入“選單” > “我的帳戶” > “設定” > “註銷帳戶”。
3. 點擊“申請註銷”。

提交申請後，系統會自動處理帳戶註銷。註銷完成後，帳號將無法繼續登入或使用，相關資料也將被刪除。

如果觀看 YouTube 影片載入慢或卡頓，可以嘗試以下方法：

1. 更換 YouTube 或串流媒體相關線路後重新連線。
2. 在用戶端中切換其他連線協定後再試。
3. 如果使用 Chrome 瀏覽器，可以關閉 QUIC 功能。操作方式：
   在 Chrome 位址列輸入：
   chrome://flags/#enable-quic
   找到 Experimental QUIC protocol，將其設定為 Disabled，然後重新啟動瀏覽器。

不同用戶端的設定入口可能略有不同。如果仍然較慢，建議更新到最新版 PandaVPN，並嘗試更換其他地區或延遲較低的線路。

如果連接 PandaVPN 後無法觀看 Netflix，可能是目前線路或代理模式不適合串流媒體播放。請嘗試以下方法：

1. 優先選擇名稱中帶有 Netflix 的線路，或更換同地區其他串流媒體線路。
2. 行動端使用者：進入協定或模式設定，不要選擇 Tunnel All for Privacy（全域隱私模式），可切換為 PandaVPN Mode 下的分流模式後重新連線。
3. PC 端使用者：如果目前為 Encrypted Proxy: Global (Exclude LAN) 模式，可切換為智慧模式或其他分流模式後重新連線。
4. 重新開啟 Netflix App 或瀏覽器後再試。

如果仍無法播放，請更換其他 Netflix 線路，或切換協定後重新連線。

支援。請在線路列表中搜尋 Disney+，選擇帶有 Disney+ 標籤的線路後重新連線，再開啟 Disney+ 觀看。

如果仍無法播放，可以嘗試以下方法：

1. 開啟全域代理模式後重新連線。
2. 更換其他帶 Disney+ 標籤的線路。
3. 關閉並重新開啟 Disney+ App 或瀏覽器。
4. 如仍有報錯，可根據 Disney+ 官方提示檢查裝置、帳號地區和播放環境。

注意：

Disney+ 對裝置、地區和網路環境要求較高，不同裝置上的播放效果可能會有所差異。

主要支援：

常用設定：

panda mode auto
panda mode pandavpn global
panda mode proxy global
panda mode wireguard

openvpn 目前不建議作為使用者文件中的主線模式展示。

建議：

注意：mode proxy 與 Kill-switch 互斥。

一樣。差異主要是下載的 .pkg 架構不同。

安裝步驟一致。使用 .pkg 安裝後通常會自動安裝並啟動 LaunchDaemon / helper。

面向全球使用者，建議預設使用 mode auto：

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

如果新安裝預設已經是 mode auto，也可以更簡潔：

panda login
panda node refresh
panda connect
panda doctor

對應短寫版本：

panda login
panda no re
panda conn
panda do

官網下載頁和新手引導建議優先展示完整指令；進階文件或互動模式說明中再展示短寫。

gfwlist 是特定分流規則來源，不適合作為面向全球使用者的預設模式。

全球使用者預設建議：

panda mode auto

或固定使用 PandaVPN 全域模式：

panda mode pandavpn global

gfwlist 可以保留在進階分流文件中，但不建議出現在官網首屏、下載頁 Hero 或新手快速開始中。

核心差異是：Windows 和 macOS 通常會透過安裝包自動安裝服務，Linux 通常需要使用者手動執行 sudo panda service install。

Windows 只有在不使用安裝包、手動放置二進位檔案時，才需要以系統管理員 PowerShell 執行：

panda service install windows

macOS 只有在開發除錯、未使用 .pkg 安裝包，或 daemon 未自動啟動時，才需要：

sudo panda start

Linux 建議：

sudo panda service install
panda service status

一樣。差別主要是下載的安裝套件架構不同。

安裝步驟、指令和服務管理方式一致。安裝套件會自動提升權限並註冊 Windows Service。

Panda CLI 透過命令列操作，更適合：

• 自動化測試
• 遠端排查
• 腳本化連線
• 查看詳細診斷資訊
• 驗證 Kill-switch、DNS、路由、系統代理等底層行為

桌面用戶端更適合一般使用者日常圖形化操作。

注意：不建議舊 Qt 桌面用戶端和 CLI 同時管理 VPN / 系統代理，以避免彼此覆蓋設定。

部分功能需要系統層級權限，例如：

• 建立 TUN / WireGuard 網路介面
• 修改 DNS
• 設定系統代理
• 套用 Kill-switch
• 修復路由
• 管理 packet VPN runtime

因此 CLI 會透過平台對應的 daemon / service 執行這些操作。

不同平台的 daemon 形式：

Panda CLI 是 Panda 的命令列用戶端，支援透過終端機完成：

• 登入與帳號管理
• 節點重新整理與節點連線
• PandaVPN / Proxy / WireGuard / Auto 模式切換
• 系統代理設定
• Split rules 分流規則
• Split DNS 設定
• Kill-switch 防護
• Auto-connect
• 日誌與診斷

它適合內測使用者、開發者、進階使用者，以及需要腳本化操作的測試情境。

建議先中斷連線，並關閉 Kill-switch：

panda disconnect
panda kill-switch off

如果是手動升級或 Linux service 升級，建議再停止 daemon：

sudo panda stop

macOS 和 Windows 使用安裝包升級時，安裝包通常會自動處理服務安裝和重新啟動。升級完成後建議執行：

panda version
panda doctor
panda connect

Linux 手動升級後建議：

sudo panda service install
sudo panda service restart
panda version
panda doctor

panda log
panda log --lines 200
panda log --all

清理日誌：

panda log clear

暫時開啟 debug：

panda log level debug dns,tcp --ttl 10m

恢復預設：

panda log level reset

支援版本可以設定：

panda config tcp-fast-open auto
panda config tcp-fast-open on
panda config tcp-fast-open off

說明：

• 預設建議 auto；
• 修改後不會熱重連；
• 需要 reconnect 後對新的 TCP socket 生效；
• 不支援 TFO 的節點不應出現明顯連線延遲回歸。

如果目前版本沒有該設定項目，以 panda config --help 或實際 CLI help 為準。

新版本 Windows Kill-switch 已從 daemon-held dynamic session 升級為 persistent WFP filters。
這表示 daemon 異常退出後 guard 可以保留。

但 persistent WFP 不等同於 boot-time filter，極早期啟動視窗仍屬於後續 hardening 範圍。

可以。

mode auto + kill-switch on 是允許的，但最終路徑必須解析成 PandaVPN / WireGuard，不能落到 standalone proxy。連線過程中如果從 WireGuard 回退到 PandaVPN，也必須保持 guard active，不能出現 fail-open 視窗。

推薦：

panda mode auto
panda kill-switch on
panda connect
panda doctor

不建議。

Kill-switch 是增強隱私保護選項，不適合放進最短可用路徑。原因是：

• disconnect 不會關閉 Kill-switch；
• 開啟後一般網路可能會被阻擋；
• 還涉及 LAN 存取、DNS lockdown、防火牆和平台權限差異；
• 新使用者可能誤以為網路壞了。

建議新使用者先完成：

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

確認連線正常後，再依需要開啟：

panda kill-switch on
panda doctor

不會。

這是預期行為。Kill-switch 是持久安全開關，disconnect 只會斷開目前 runtime，不會自動關閉 Kill-switch。

如果要恢復一般網路存取，需要執行：

panda kill-switch off

在嚴格模式下，Kill-switch 會阻擋一般 LAN / WAN 流量。
支援 allow-lan 的版本可以開啟有限 LAN 存取：

panda kill-switch allow-lan on

關閉 LAN 放行：

panda kill-switch allow-lan off

注意：allow-lan 允許私網 / link-local / ULA 單播和 v1 discovery，但 LAN DNS 仍應被阻擋，避免繞過 Panda DNS lockdown。

Privacy 模式可以理解為更嚴格的安全模式，建議等價於：

panda mode pandavpn global
panda kill-switch on

或在預設自動選擇協定下：

panda mode auto
panda kill-switch on

Privacy 模式下建議限制：

• 不支援 proxy mode；
• 不支援 split mode；
• 只允許 VPN global 語義；
• 必須啟用 Kill-switch；
• 一般 egress 被阻斷。

查看全部節點：

panda node list

重新整理後再查看：

panda node refresh
panda node list

短寫：

panda no re
panda no list

查看某個地區或分組：

panda node list us
panda node list jp
panda node list de

查看節點分組：

panda node group

查看某個分組詳細資訊：

panda node group show us

mode auto 是新版預設模式。

它的行為是：

• API node / smart connect 會依 meta.protocol 優先選擇 runtime；
• 如果推薦 WireGuard，會優先嘗試 WireGuard；
• 如果 WireGuard metadata、位址分配、runtime 啟動、handshake 或連通性偵測失敗，會回退到由 SS payload 編譯的 PandaVPN global；
• SS、OPENVPN、未知或缺失協定會使用 PandaVPN global 兜底；
• mode auto 不接受 policy 參數，解析出的 runtime 恆為 global。

推薦新使用者使用：

panda mode auto
panda connect

direct-region 是建議寫法；bypass-region / bypass 是相容別名。

例如：

panda mode pandavpn direct-region in

等同於相容別名：

panda mode pandavpn bypass-region in

先搜尋節點：

panda node list us

再連接：

panda connect --node 1822

也可以按名稱連接：

panda connect --node "US Node"

短寫：

panda no list us
panda conn --node 1822

panda connect 會使用上次目標。
如果沒有歷史目標，則嘗試 global smart connect。

Smart connect 需要：

• 已登入；
• 已快取節點目錄；
• 必要時先執行 panda node refresh。

短寫：

panda conn

panda connect us

表示裸 group selector，不固定 VIP / SVIP / FREE tab，由 API 選擇合適 tab。

panda connect svip us

表示固定使用 SVIP tab 下的 us。

冒號形式等價，適合腳本：

panda connect svip:us

收藏 tab 目前是 flat favorite channel list，不支援 connect fav us 這類收藏 group smart connect；收藏請用：

panda connect fav

或：

panda connect --node <NODE_ID>

新版支援更完整的 split profile 寫法：

panda mode pandavpn split default direct proxy-region <cc>
panda mode pandavpn split default proxy direct-region <cc>

常見 token：

範例：

panda mode pandavpn split default direct proxy-region us custom-rules
panda mode pandavpn split default proxy direct-region in direct-lan custom-rules

新手文件不建議展示長指令，適合放在進階分流文件中。

Kill-switch 的語義是只允許流量經過 TUN，其他一般流量會被阻擋。

proxy mode 是 standalone 本地代理模式，沒有 packet VPN / TUN，也沒有同等 DNS 和路由保護。因此 Kill-switch 不支援 standalone proxy mode。

需要 Kill-switch 時，請使用：

panda mode auto
panda kill-switch on

或：

panda mode pandavpn global
panda kill-switch on

或：

panda mode wireguard
panda kill-switch on

trace 用於查看某個目標會走哪條規則、DNS action 和 route。

panda trace example.com:443
panda trace 8.8.8.8:53 --json

注意：完整 trace 能力需要 active PandaVPN packet runtime。沒有相容 runtime 時，只能做有限校驗或回退 legacy trace。

通常不需要。Split DNS 設定變更會熱載入。

常用指令：

panda split dns status
panda split dns local set 223.5.5.5 114.114.114.114
panda split dns policy tunnel-only
panda split dns fake-ip on

如果平台不支援某些 local DNS 來源，doctor 會給出 warning。

Fresh install 預設 proxy system-proxy on。
如果使用者曾明確儲存 off，會保留該設定。

查看或設定：

panda proxy system-proxy on
panda proxy system-proxy off
panda proxy system-proxy lock-on

注意：在 mode auto、pandavpn、wireguard 下，VPN runtime 會忽略持久化的 system proxy 偏好；VPN companion proxy 仍可用並走 scoped egress。

Windows 系統代理是目前使用者的 HKCU WinINET 設定，需要 per-user user-agent。
如果是在 SSH 或非互動式工作階段中，proxy repair 不一定能自動啟動 user-agent。

建議：

panda proxy status
panda proxy repair
panda doctor

如果仍然無效，請在桌面登入工作階段中重試。

不是。

Auto-connect 主要涵蓋 daemon / service 啟動時的 best-effort connect，以及啟動時暫時無網路時的 pending retry。

開啟：

panda config auto-connect on

關閉：

panda config auto-connect off

它不是通用的 runtime 自動重連機制。

Split rules 用於指定某些網域、關鍵字、正則或 IP 走 proxy、direct 或 block。

規則檔案：

split/rules/proxy.txt
split/rules/direct.txt
split/rules/block.txt

常用指令：

panda split rules list
panda split rules add proxy suffix:github.com
panda split rules add direct ip-cidr:10.0.0.0/8
panda split rules add block keyword:adservice

目前已知限制：login 後不會自動 wake 待重試的 pending auto-connect。

建議登入後手動執行：

panda connect

| Pattern | 範例 | 含義 | |---|---|---| | 裸網域 | example.com | 後綴匹配 | | domain: | domain:api.example.com | 精確主機 | | suffix: | suffix:google.com | 後綴匹配 | | || | ||google.com | 後綴匹配 | | keyword: | keyword:netflix | 子字串匹配 | | regexp: | regexp:.*\.cdn\.example\.com | Go 正則 | | ip-cidr: | ip-cidr:10.0.0.0/8 | IP 規則 |

常見原因：

• 尚未登入；
• 節點目錄未重新整理；
• 目前帳號沒有可用節點；
• 網路不可用；
• daemon 未執行；
• 目前 mode 與目標節點不相容；
• mode auto 下建議協定啟動失敗，fallback 也失敗。

建議排查：

panda account
panda node refresh
panda node list
panda mode
panda doctor
panda log --lines 200

panda status

結構化輸出：

panda status --json

短寫：

panda stat

doctor 是唯讀診斷命令，用於查看目前 Panda CLI 關鍵狀態。

panda doctor
panda doctor --json

短寫：

panda do

重點關注：

runtime
kill_switch
selected_node
vpn_dns
dns_lockdown
split_policy
system_proxy_state
vpn_routes
last_error

panda repair 更綜合，可能修復：

• VPN route
• DNS 快照
• Kill-switch guard
• 系統代理相關狀態

panda proxy repair 主要修復目前使用者的系統代理漂移。

panda repair
panda proxy repair

Linux Phase 1 主要支援 GNOME gsettings。
KDE / XFCE 等環境可能顯示 unsupported。

這不一定影響 PandaVPN packet runtime，但可能影響系統代理模式體驗。

在 no-tunnel IPv6 情境下，可能 block awdl0 / llw0，導致 AirDrop / Continuity 暫時無法使用。
通常 disconnect 後會恢復。

如果仍然異常，建議：

panda disconnect
panda kill-switch off
panda repair
panda doctor

通常是因為既安裝了正式 service / LaunchDaemon，又手動執行過：

sudo panda start

sudo panda start 會啟動一個 unmanaged / 脫管 daemon，可能與正式 daemon 同時管理：

• VPN 路由
• DNS
• TUN
• 系統代理
• Kill-switch

處理原則是：只保留一個 daemon。

macOS / Linux 常用處理：

panda disconnect
panda kill-switch off
sudo panda stop
panda repair
panda doctor

Linux 如果使用 systemd service，隨後重新啟動正式服務：

sudo panda service restart
panda doctor

macOS 如果使用 .pkg 安裝，通常讓 LaunchDaemon / helper 管理 daemon，不要長期使用 sudo panda start 作為日常啟動方式。

如果只是斷開 VPN，不需要退出 daemon：

panda disconnect
panda kill-switch off

如果確實要停止 daemon：

sudo panda stop

確認：

panda status

如果顯示 panda daemon unavailable，表示主 daemon 已停止。

注意：macOS .pkg 安裝的 LaunchDaemon / helper 可能會由系統管理，不建議一般使用者頻繁手動停止服務。