Le VPN 登陆 Linux：面向 Ubuntu、Debian、Mint 和 Fedora 的原生应用

Linux 用户为这一天向我们呼吁了很多年，现在它来了：首款 Le VPN Linux 应用正式发布。它不是一个命令行工具，也不是一堆配置文件，而是完整的桌面应用，有窗口、托盘图标、服务器搜索和收藏夹，并搭载与我们 Windows 和 Mac 应用相同的两种协议。它可以安装在 Ubuntu、Debian、Linux Mint 和 Fedora 上，Arch 紧随其后，而且以 Linux 软件应有的方式到来：来自签名软件源，通过您的包管理器安装。

最后这一点正是我们最自豪的地方，也是本文着墨最多的部分。但先来看应用本身。

Le VPN Linux 应用里有什么？

打开应用菜单，启动 Le VPN，用您已有的账户登录，映入眼帘的就是 Windows 用户熟悉的那款应用：一个屏幕、一台服务器、一个「连接」按钮，其余一切都在一次点击之内。

• 服务器遍布 100 多个地点。服务器列表从盾牌下方的那一行打开，带有搜索和收藏区。选一个，按下「连接」，就这么简单。
• WireGuard 和 WireGuard Stealth。两种协议，别无其他。WireGuard Stealth 默认开启：同一条隧道，经过伪装，让那些检测并屏蔽 VPN 流量的网络将其放行。更喜欢纯 WireGuard？一个开关即可关闭 Stealth。
• 内置于连接之中的防泄漏保护。连接期间，防火墙会把每一个数据包和每一次 DNS 查询都留在隧道之内，包括您从一台服务器切换到另一台的那一刻。流量要么走隧道，要么根本不走。有一点需要坦诚说明，因为 Linux 用户会读细则：这项保护位于 Le VPN 服务之中，如果该服务本身被停止或崩溃，隧道和防火墙会随之一起失效。
• 拦截在线威胁与广告拦截器。在 DNS 层面过滤恶意域名、广告网络及其跟踪器，同时作用于这台机器上的所有应用，无需任何浏览器扩展。
• 允许本地连接。您的打印机、文件共享和家庭网络的其余部分保持可达，而所有发往互联网的流量都走隧道。
• 桌面端的细节。一个可以连接、断开并重新打开窗口的托盘图标。随计算机启动、启动时最小化、自动连接。跟随桌面的浅色和深色主题，在 GNOME、KDE Plasma 和 Cinnamon 上，在 Wayland 与 X11 下都是如此。

在底层，它的行为像一款尊重宿主系统的软件。隧道只是一个网络接口 levpn0，防火墙只是一张表 inet levpn，DNS 在连接期间使用隧道的解析器。三者在您连接时出现，在断开时消失，一条 udev 规则确保 NetworkManager 不会与应用争夺这个接口。后台工作由一个 systemd 服务完成，因为 Linux 上的守护进程本就该如此。

它能在哪些 Linux 发行版上运行？

应用支持 Ubuntu 22.04 及更高版本、Debian 12 和 13、Linux Mint 22 以及 Fedora，运行于 64 位 PC（x86_64）；Arch Linux 软件包即将上架 AUR。基于它们构建的发行版，如 Kubuntu、Pop!_OS、Zorin 和 elementary，使用同样的软件包。目前还没有 ARM 版本，因此 Raspberry Pi 仍需使用本文结尾介绍的手动方案。

协议这一侧则是主场作战。WireGuard 是应用两种连接模式共同的底层协议，自 5.6 版本起就内置于 Linux 内核本身，该版本于 2020 年 3 月 30 日发布，其作者当时指出，从那以后的内核「将默认内置 WireGuard」。它的设计目标，是一个小到「可以由单个人完整审查」的协议，而这正是 Linux 用户希望承载自己全部流量的代码所具备的特性。

如何安装？

在 Ubuntu、Debian 和 Mint 上，只需在终端中输入三条命令：

sudo wget -O /etc/apt/sources.list.d/levpn.sources https://www.le-vpn.com/app/linux/levpn.sources
sudo apt update
sudo apt install levpn

第一条添加 Le VPN 软件源及其签名密钥，第二条读取软件源，第三条安装应用并启动其服务。Fedora 用 dnf 两条命令即可完成，而我们面向 Arch 的 levpn-bin 软件包即将上架 AUR；Linux 下载页面列出了每个发行版的确切命令，以及为偏好单个软件包而非软件源的用户准备的一次性 .deb 和 .rpm 下载。

然后从菜单打开应用，登录，选择服务器并按下「连接」。Stealth 已经默认开启，因此在纯 VPN 协议会被屏蔽的网络上也能正常工作。

为什么没有更新按钮？

这是我们预计 Linux 用户最会欣赏的设计决定：应用内部没有更新器，这是有意为之。

在 Windows 和 Mac 上，我们的应用会自我更新，在那些平台上这是正确答案。在 Linux 上它却是错误答案。您的发行版已经拥有比任何应用厂商自带方案都更好的更新机制：包管理器，每个软件包、每一次都经过签名校验。所以我们就用它。在 Linux 上，包管理器就是这款 VPN 的更新器：Le VPN 从签名软件源安装，并与系统的其余部分一同更新。

如果您是从软件源安装的，就没有任何需要记住的事。最新版的 Le VPN 会随您的常规系统更新一起到来，与其他软件并列，并对照我们公开的签名密钥进行校验，密钥指纹为 F8BA 9591 81E4 0362 EB1B DA0F 622E C242 4E9F 3877。如果您安装的是一次性软件包，文件旁边发布有签名的 SHA256 校验和，应用则会静静等待，直到您在其上安装更新的软件包。

同样的思路贯穿整个安装过程。软件包会设置一个 systemd 服务、一条让键盘前的使用者无需输入密码即可连接的 polkit 规则，以及一个菜单项。卸载软件包时，这一切都会干净地离开，如果当时处于连接状态，还会先断开连接。没有 curl 管道到 shell 的安装脚本，没有驻留在主目录里的自修改安装器，没有来历不明的守护进程。您的包管理器可以告诉您我们放在您磁盘上的每一个文件。

为什么现在推出 Linux 桌面应用？

因为 Linux 桌面正迎来属于它的时刻，而这个时刻有多真实，我们做足了功课。在我们对「Linux 正在欧洲爆发」这一说法的事实核查中，我们把机器人推高的峰值与底下更扎实的趋势区分开来：StatCounter 的数据显示，2026 年 9 月 Linux 占全球桌面系统的 4.54%，这是一个稳固的平台期，即便夏季被机器人抬高的峰值回落之后依然成立。

更强的推动力就坐在千家万户：运行 Windows 10 却无法升级 Windows 11 的 PC。微软面向消费者的 Windows 10 安全更新目前延续到 2027 年 10 月 12 日，而正如我们在Windows 10 终局指南中所分析的，对一台不符合升级条件的 PC 来说，Linux 发行版是既保安全又保自由的出路。人们正在走上这条路：Zorin OS 18 在不到三个月内录得 200 万次下载，其中超过四分之三来自 Windows 机器。

我们曾告诉那些读者，无论他们选择哪个操作系统，Le VPN 都会跟过去。这款应用就是那个承诺的兑现。一个用 Mint U 盘开启自己第一个 Linux 之周的人，不应该为了找回在 Windows 上用过的 VPN 而去学习隧道配置语法；他们应该找到同一款应用，还有同一个按钮。

如果我的系统不在列表上怎么办？

应用覆盖了 Linux 桌面的主流，但 Linux 比任何列表都大，因此原有的方案仍然受支持，文档也依然齐全。

如果原生应用能在您的系统上运行，就用它：它是唯一带有 Stealth、内置防泄漏保护和 DNS 过滤的途径。手动方案留给其余的一切，从无头服务器到抽屉里的 Raspberry Pi。

一个账户，覆盖每个平台

Linux 应用使用您已有的 Le VPN 账户登录，并计入每份套餐都包含的 10 台设备同时连接之一，与您的手机、电视和其他计算机并列。与 Le VPN 的每个平台一样，本服务保留连接日志，而非活动日志。刚接触 Le VPN？30 天退款保证覆盖第一个月，足够您在自己选择的发行版上把这款应用彻底试个遍。

这次发布为过去一年画上句号：Le VPN 应用在这一年里登陆了彻底重写的 Mac、Apple TV、Vision Pro 以及 Amazon 最新的 Fire TV Stick。Linux 桌面是仍在等待的最后一个主要平台，我们不希望它的第一款 Le VPN 应用像是事后补上的。它用三条命令安装，随系统更新，然后不碍您的事。这是我们所知最有 Linux 味道的赞美。