新用户首年 80% OFF 下载后即可激活 · 优惠码 EXPRESS80 倒计时 23:59:12
立即下载并领取 →
免费下载

选择你的平台，90 秒完成安装。

所有客户端都内置 Lightway 开源协议，并默认连接 TrustedServer 纯内存服务器。 下载包提供 SHA-256 校验值与 GPG 签名，安装前可自行核对完整性。

当前版本 v12.84.0 更新于 2026 年 11 月 12 日 支持 12 个平台
下载 Windows 版 查看全部平台

下载即表示你同意服务条款与隐私政策。30 天内不满意可申请全额退款。

全部平台下载

桌面端、移动端、浏览器扩展与路由器固件均可在此下载。同一订阅账号可覆盖你的全部设备。

Lightway 开源协议 TrustedServer 纯内存节点 SHA-256 校验值公示 代码签名证书有效 无捆绑软件

三步完成安装

从点击下载到连上服务器，官方标称 90 秒内即可完成。全程无需注册邮箱即可安装，激活时才需要账号。

运行安装包

双击下载的安装文件，按提示点击「下一步」即可。Windows 与 macOS 安装包均已通过代码签名，系统不会弹出安全警告。

登录并连接

输入你的账号邮箱与密码，点击「智能连接」。客户端会自动挑选当前延迟最低的节点，也可以手动选择国家/地区。

开启自动保护

建议打开「开机自启」与「Kill Switch」。网络异常时客户端会自动阻断流量，避免真实 IP 在无保护状态下泄漏。

立即下载客户端

系统要求

安装前请确认你的设备满足以下最低配置要求。

说明：下表列出的是最低运行要求。低于该版本的系统仍可能安装成功，但无法获得官方技术支持与自动更新。

各平台客户端的最低系统要求
平台 最低系统版本 处理器架构 磁盘占用 内存
Windows Windows 10（1809 及以上） x64 / ARM64 约 120 MB 2 GB 及以上
macOS macOS 12 Monterey Apple 芯片 / Intel x64 约 140 MB 2 GB 及以上
Linux Ubuntu 20.04 / Fedora 36 x64 约 90 MB 1 GB 及以上
Android Android 9.0 ARM64 / ARMv7 约 85 MB 2 GB 及以上
iOS / iPadOS iOS 15.0 ARM64 约 95 MB —
浏览器扩展 Chrome 105 / Firefox 102 / Edge 105 — 约 12 MB —
路由器 支持 OpenWrt 18.06 及以上 MIPS / ARM 约 30 MB 128 MB 及以上
智能电视 Android TV 9.0 / tvOS 15 ARM64 约 70 MB 1.5 GB 及以上

数据来源：ExpressVPN 官方帮助中心，采集日期 2026 年 11 月 12 日。具体兼容性可能因设备厂商定制系统而存在差异。

下载后，请自行验证文件完整性

我们不要求你「相信」下载包没被动过手脚。每个安装包都公示 SHA-256 校验值与 GPG 签名， 你可以用系统自带工具逐字节核对。

SHA-256 校验值

在终端或 PowerShell 中计算下载文件的哈希值，与下方公示值逐位比对，一致即说明文件在传输过程中未被篡改。

# Windows PowerShell
Get-FileHash .\ExpressVPN_v12.84.0.exe -Algorithm SHA256

# macOS / Linux
shasum -a 256 ExpressVPN_v12.84.0.dmg

# 公示值（示例）
3f9a1c7e...d84b2e6f
查看完整 SHA-256 清单 →

GPG 签名与代码签名

安装包同时提供 GPG 分离签名与平台代码签名证书。前者验证发布者身份，后者确保系统加载的确实是我们签发的二进制文件。

# 导入官方公钥
gpg --import expressvpn-pubkey.asc

# 验证分离签名
gpg --verify ExpressVPN_v12.84.0.exe.asc \
    ExpressVPN_v12.84.0.exe
下载公钥与签名文件 →

提示：如果你无法在官网核对到公示值，请不要安装该文件，并通过页面右下角在线客服联系我们。

特殊设备的额外设置

部分平台出于系统安全策略，安装后需要额外一步手动授权。以下是最常见的三种情况。

macOS

允许系统扩展

首次连接时，macOS 可能提示「系统扩展已被阻止」。请前往「系统设置 → 隐私与安全性」，在底部点击「允许」， 然后重启客户端即可正常建立隧道。

查看 macOS 权限设置图解 →
Android

允许安装未知来源应用

直接下载 .apk 时，系统会阻止安装。请在浏览器设置中开启「允许来自此来源的应用」， 安装完成后建议立即关闭该权限，降低安全风险。

查看 APK 安装步骤 →
路由器

刷入固件前先备份

路由器固件刷写会覆盖原有配置。请先在管理后台导出当前设置并备份，再上传固件包。 刷写过程中务必保持供电稳定，避免中途断电。

查看路由器刷机指南 →

下载与安装常见问题

我们把用户在下载环节最常卡住的六类问题集中在这里，每个回答都拆成可执行的步骤，方便你按顺序排查。

安装与权限 安装时被系统提示「无法验证开发者」，该怎么处理？
  1. 先确认来源：请务必从本页或官网下载安装包，第三方站点分发的安装包可能被重新打包，既无法验证签名，也可能携带额外程序。
  2. 然后核对文件：用 SHA-256 校验值比对下载到的文件，确认哈希一致后再继续，避免在文件已损坏的情况下反复排查系统设置。
  3. 接着在 macOS 上打开「系统设置 → 隐私与安全性」，滚动到底部，找到被拦截的开发者提示，点击旁边的「仍要打开」按钮。
  4. 如果在 Windows 上看到 SmartScreen 蓝色提示，点击「更多信息」，确认发布者名称无误后再点击「仍要运行」。
  5. 随后安装并首次启动客户端，macOS 会再次询问是否允许系统扩展，此时必须点击「允许」，否则隧道无法建立。
  6. 然后重启客户端，观察状态栏图标是否变为已连接状态；如果仍失败，进入设置手动开启「Kill Switch」以外的全部权限。
  7. 最后如果问题依旧，请携带系统版本号与截图联系在线客服，不要自行关闭系统完整性保护或降低系统安全等级。
系统兼容性 我的设备比较旧，还能安装 ExpressVPN 吗？
  1. 先查最低要求：Windows 需 10（1809 及以上），macOS 需 12 Monterey，Android 需 9.0，iOS 需 15.0，请对照页面中的系统要求表逐项核对。
  2. 然后看处理器架构：Windows 与 Linux 客户端目前提供 x64 版本，32 位系统已不再获得官方支持，安装会直接失败。
  3. 再看磁盘空间：桌面端安装包解压后通常需要 100 至 150 MB 可用空间，请提前清理临时文件与回收站。
  4. 接着考虑替代方案：如果系统版本过低，可以把 VPN 配置在路由器上，让旧设备通过路由器统一接入，绕开系统限制。
  5. 然后检查浏览器扩展：Chrome 105 以上、Firefox 102 以上均支持扩展版，老旧系统可以先用扩展满足浏览器层面的加密需求。
  6. 再看自动更新：低于最低要求的系统即使能安装成功，也无法获得后续的安全更新，长期使用存在风险。
  7. 最后建议：若设备确实过于老旧，优先考虑升级系统或使用路由器方案，而不是强行安装不兼容的客户端版本。
下载与校验 下载速度很慢或中途失败，如何确认文件没有损坏？
  1. 先排除网络问题：下载中断通常与本地网络波动或代理有关，建议暂时关闭其他占带宽的应用，或切换到其他网络重试。
  2. 然后清理残留文件：删除浏览器下载目录中未完成的临时文件，避免续传时把损坏的片段拼接到一起。
  3. 接着重新下载：使用本页提供的下载入口，不要在第三方镜像站下载，镜像站的文件通常无法与官方公示值匹配。
  4. 再看文件大小：下载完成后先核对文件大小是否与页面标注一致，例如 Windows 版应为 28.4 MB 左右。
  5. 然后计算哈希：Windows 使用 PowerShell 的 Get-FileHash，macOS 与 Linux 使用 shasum -a 256，得到完整的 SHA-256 值。
  6. 接着比对公示值：将计算结果与本页公示的完整哈希值逐位比对，只要有一位不同就说明文件已损坏或被篡改。
  7. 最后处理：若哈希不匹配，请删除文件后重新下载；连续三次不匹配请联系客服，不要尝试强行安装。
版本与更新 客户端会如何更新？需要每次手动重新下载吗？
  1. 先了解机制：客户端内置自动更新模块，会在后台检查新版本并在空闲时下载安装包，绝大多数情况下无需手动干预。
  2. 然后确认开关：请在设置中确认「自动更新」处于开启状态，部分用户为了节省流量手动关闭了该选项。
  3. 再看更新频率：安全与协议相关的更新通常每月发布一次，功能性大版本更新频率更低，页面会同步公示版本号与日期。
  4. 接着检查当前版本：在客户端「关于」页面可以看到已安装版本，与本页公示的 v12.84.0 对比即可判断是否需要更新。
  5. 然后手动更新：如果自动更新失败，直接在本页重新下载最新安装包覆盖安装即可，账号与设置会自动保留。
  6. 再看浏览器扩展：扩展通常由浏览器商店自动更新，若长时间未更新，可尝试在扩展管理页手动点击「更新」。
  7. 最后提醒：不建议长期停留在旧版本，旧版本可能不再支持最新的 Lightway 协议特性与安全补丁。
连接与故障排查 安装完成后一直连不上，应该按什么顺序排查？
  1. 先确认账号状态：登录官网后台查看订阅是否处于有效期内，同时确认当前在线设备数没有超过套餐上限。
  2. 然后切换协议：在设置中把协议从 Lightway 切换为 OpenVPN 或自动模式，排除本地网络对特定协议的干扰。
  3. 接着更换节点：不要只连一个固定的国家/地区，尝试连接延迟较低的邻近节点，判断是否为单个节点负载过高。
  4. 再看本地网络：关闭系统自带的防火墙或第三方安全软件测试一次，若此时能连上，说明是规则拦截了隧道端口。
  5. 然后检查 DNS：把客户端 DNS 设置改为「使用 ExpressVPN DNS」，避免本地运营商 DNS 污染导致解析失败。
  6. 接着尝试重启：完全退出客户端（不是最小化），重启电脑或手机后重新打开，清除可能残留的虚拟网卡状态。
  7. 最后收集信息：若仍然失败，记录错误码、系统版本、协议类型与尝试过的节点，一并提交给在线客服以加快处理。
账号与设备管理 换了新设备，旧设备上的授权怎么释放？
  1. 先明确规则：同时连接数按套餐区分，Basic 为 10 台，Advanced 为 12 台，Express Pro 为 14 台，超出后新设备将无法连接。
  2. 然后查看在线设备：登录官网账号后台，在设备管理页面可以看到当前正在连接的设备列表及其平台类型。
  3. 接着释放名额：在列表中找到已不再使用的旧设备，点击「移除」或「登出」，该名额会立即释放给新设备使用。
  4. 再看本地登出：如果旧设备还能操作，直接在客户端内点击「退出登录」同样可以释放名额，比后台移除更即时。
  5. 然后注意异常设备：如果发现列表中出现了自己不认识的设备，请立即移除并修改账号密码，必要时联系客服冻结账号。
  6. 接着规划设备：建议把路由器计入一个名额，它可以让家中所有设备共享一条加密隧道，性价比最高。
  7. 最后升级选项：如果设备数量长期不够用，可在账号后台随时升级到更高档套餐，升级后名额立即生效。

装好了，就只差一次点击。

下载、安装、连接，全程 90 秒。如果实际体验不满意，30 天内可以申请全额退款，风险由我们承担。

30 天无风险退款保证 SHA-256 校验值公示 内置 Lightway 开源协议
下载 ExpressVPN 客户端

首次订阅用户适用 · 结账时可能根据所在地区适用税费

在线客服 · 7×24