設定 Windows VPN,並非安裝好軟體就大功告成,還要確認訂閱、節點、代理模式與實際瀏覽結果相符。本文依序說明安裝用戶端、匯入訂閱、選擇節點、確認連線及設定開機自動啟動。各用戶端的按鈕名稱可能不同,若有差異,請以下載頁面的說明為準。
安裝前:確認用戶端與設定來源
先前往 用戶端下載頁面,選擇 Windows 版本並詳閱版本與安裝說明。VPNUI 支援 Windows;建立帳戶不需要電子郵件地址,只需使用者名稱與密碼。帳戶登入資訊與訂閱連結用途不同:前者用於控制面板,後者供用戶端取得線路設定,請勿混用。
下載前,請在 Windows「設定 → 系統 → 關於」查看系統類型,再依下載說明選擇相符版本。安裝程式與免安裝版的操作方式不同:安裝程式通常依照精靈完成安裝;免安裝版則須先解壓縮至固定資料夾,再執行主程式。請勿直接從壓縮檔預覽視窗啟動,也不要在設定自動啟動後任意移動程式資料夾。
- ✅ 從控制面板的下載入口取得用戶端,並核對檔名與發布說明。
- ✅ 確認帳戶中有可用訂閱或流量,並備份目前的本機設定。
- ✅ 暫時關閉其他代理用戶端,避免同時接管系統代理或路由。
- ❌ 請勿將訂閱連結貼到公開討論區,也不要交給來源不明的線上轉換工具。
啟動時若出現 Windows 安全性提示,請先核對來源與發布者資訊,不要為了繼續安裝而關閉整套安全防護。一般系統代理模式不一定需要系統管理員權限;虛擬網卡、安裝服務或接管路由可能需要授權,僅在確認來源可信且確有需要時允許。
匯入訂閱:讓節點顯示在清單中
登入控制面板後,依頁面提供的方式取得訂閱設定。有些用戶端支援登入帳戶後自動取得設定,有些則須手動匯入連結或檔案。以下說明手動匯入連結的方式:請勿把瀏覽器網址列中的控制面板網址當成訂閱連結,也不要將使用者名稱與密碼拼成設定網址。
- 在控制面板找到訂閱或設定入口,複製適用於目前用戶端的連結。若頁面提供「一鍵匯入」,請確認開啟的是剛安裝的程式。
- 開啟用戶端的「訂閱」、「設定」或「Profiles」頁面,找到新增、從連結匯入或類似選項。
- 貼上完整連結,為設定取一個容易辨識的本機名稱,儲存後執行更新或下載設定。
- 選取匯入的設定,確認已啟用,再前往節點或代理頁面檢查線路是否顯示。
即使看到「匯入成功」,仍須檢查內容。若清單空白,可能是設定尚未啟用、訂閱請求失敗、帳戶狀態異常,或連結格式與用戶端不相容。請先查看更新提示,再核對下載頁面建議的匯入方式;不要重複新增相同連結,以免產生多個副本。
Shadowsocks、VMess、Trojan、VLESS 是不同協定,Hysteria2 與 TUIC 也需要相應的實作支援。用戶端支援訂閱連結,不代表能解析所有協定或訂閱格式。若出現「不支援的類型」,請改用相容的用戶端或控制面板提供的相容格式,不要任意修改協定名稱。
訂閱連結可能包含存取憑證。提供截圖回報問題時,請遮住完整連結、帳戶資訊與權杖;若連結已公開外洩,請確認控制面板是否提供重設功能,然後更新用戶端設定。
選擇線路與代理模式
前往線路清單,先選擇符合目標網站地區需求的出口,再測試連線。VPNUI 提供 100+ 個國家、190+ 條線路,但涵蓋的地區不代表每條線路都能存取特定網站。若沒有特定地區需求,可先依用戶端的測試結果選擇,再實際開啟網頁確認。
清單中的延遲測試反映特定探測目標的回應時間,不能直接代表下載速度或影片播放體驗。節點名稱中的專線、中轉或直連也不能取代實際測試:專線通常描述某段傳輸路徑,中轉表示經由中間節點轉送,直連則表示用戶端直接連接入口。是否使用 IEPL、哪一段採用,以及出口如何連上網際網路,須查看線路說明,不能只憑名稱判斷。
| 模式或設定 | 主要用途 | 新手須確認 |
|---|---|---|
| 系統代理 | 提供本機代理入口,供遵循 Windows 代理設定的應用程式使用 | 瀏覽器可用,不代表所有應用程式都已由代理接管 |
| 規則分流 | 依網域、位址或其他規則選擇直連、代理等對外連線方式 | 目標網站符合哪條規則,以及使用哪個出口 |
| 全域代理 | 將用戶端接管範圍內的流量導向指定代理出口 | 不會自動擴大系統代理涵蓋的應用程式範圍 |
| TUN 模式 | 透過虛擬網路介面接管更多應用程式的 IP 流量 | 確認權限、路由與 DNS 設定正確,且未與其他網路軟體衝突 |
初次使用時,可先啟用系統代理與用戶端提供的預設規則,方便排查問題,也避免一開始就同時修改路由、DNS 與規則。若需要使用不遵循系統代理的應用程式,再依說明嘗試 TUN 模式;支援與否及是否需要服務元件,請以所用用戶端為準。
選擇建議:先確認預設規則下能否以瀏覽器瀏覽,再處理特定應用程式。全域代理適合短暫用於比對與排查,不能保證「所有程式都會經過代理」。
確認連線正常:檢查出口、規則與 DNS
用戶端顯示執行中,只代表程式或連線已啟動。實際檢查應以使用情境為準:開啟平時需要瀏覽的國際網站,確認頁面是否完整載入;再開啟出口位址查詢頁面,核對所選地區。查詢頁面本身可能被規則設為直連,因此結果不一致時,請先檢查規則,不要立刻判定線路失效。
- 保持所選線路不變,瀏覽目標網站,記錄是否無法開啟、載入不完整或登入失敗。
- 開啟用戶端的連線記錄;若軟體提供此功能,請查找目標網域所套用的規則與對外連線線路。
- 暫時切換至全域代理進行比對,再切回原模式。若全域模式可用、規則模式無法使用,請優先檢查分流設定。
- 使用實際需要的軟體進行測試,不要只檢查瀏覽器。應用程式可能有獨立的代理設定,或完全不理會系統代理。
DNS 洩漏通常是指原本希望透過指定路徑解析的網域請求,仍交由非預期的解析器處理。啟用系統代理不一定會接管所有 DNS 請求;瀏覽器的加密 DNS、用戶端解析策略與系統設定也可能互相影響。檢測頁面顯示的解析器位置只能作為線索,位置與出口不同本身並不能證明有洩漏。
排查時,先記錄瀏覽器的「安全 DNS」與用戶端 DNS 設定,依用戶端文件統一解析策略,再比較調整前後的結果。不要為了讓檢測結果看起來一致,就隨意填入陌生的 DNS 位址。若目標網站仍提示地區不符,也應檢查帳戶所屬地區、既有工作階段與快取;代理出口無法保證改變網站帳戶的地區資格。
設定開機自動啟動:區分程式啟動與自動連線
先手動連線並確認成功,再設定自動啟動。請分別確認程式是否隨登入啟動、是否自動載入上次使用的設定,以及是否自動恢復代理接管。這些是不同功能:用戶端自動開啟,不代表系統代理已啟用;保留節點選擇,也不代表已建立連線。
- 進入用戶端設定,尋找「開機啟動」、「登入時啟動」或類似選項,依說明啟用。若另有自動連線或恢復代理的設定,也請分別確認。
- 開啟 Windows「設定 → 應用程式 → 啟動」,或工作管理員中的啟動應用程式頁面,確認對應程式未遭停用。不同版本的選項名稱可能略有差異。
- 儲存設定後重新啟動電腦,登入桌面並等待網路就緒,再檢查系統匣圖示、目前使用的設定與代理狀態。
- 重新開啟目標網站確認連線;若只看到視窗自動出現,卻仍無法瀏覽,請回到用戶端檢查連線與代理接管狀態。
此處的自動啟動通常是在使用者登入後執行,不代表登入桌面前就已提供連線。若免安裝版沒有內建自動啟動功能,可依 Windows 的啟動資料夾方式放入程式捷徑;只使用適合一般使用者啟動的程式,不要額外複製驅動程式或服務元件。若已使用內建自動啟動,請勿再疊加其他啟動方式。
電腦從睡眠喚醒或切換網路後,舊連線可能需要重新建立。請先等待網路恢復,再查看用戶端是否重新連線;不要以為設定了「開機自動啟動」,就能在任何網路變動後都無須檢查。
常見問題與結束使用後的檢查
連線成功,但網頁無法開啟
先關閉代理,測試本機網路是否正常,再檢查訂閱更新、所選節點、規則與系統代理。每次只調整一項設定,較容易找出原因。若切換線路後恢復,請保留故障時的提示;若所有線路的狀況都相同,應優先檢查用戶端設定與本機網路,而不是反覆更換地區。
瀏覽器能用,其他應用程式不能用
檢查該應用程式是否有獨立的代理設定,或是否支援系統代理。若有支援,請依用戶端提供的本機監聽位址與連接埠進行設定,不要直接套用網路上隨手找到的連接埠。若不支援,再依文件考慮使用 TUN;同時留意公司網路政策及其他虛擬網卡軟體的影響。
關閉用戶端後,本機網路也無法使用
優先使用用戶端的停止連線、關閉系統代理或正常結束功能。若程式異常結束,Windows 可能仍指向已停止的本機代理。請前往「設定 → 網路和網際網路 → Proxy」檢查手動代理狀態;確認是由此用戶端設定後,再將其關閉。受組織管理的裝置,請勿擅自變更既有代理設定。
何時更新訂閱,何時尋求協助
線路清單有變動、設定過期或控制面板提示更新時,請先更新訂閱,再確認仍選取有效節點。尋求協助時,請提供用戶端名稱、版本、錯誤訊息、發生情境及已進行的比對測試,並隱藏敏感設定。也可參閱 疑難排解手冊,或透過 控制面板工單提交問題。
完成標準:訂閱可更新、目標網站可正常瀏覽、應用程式的連線方式符合規則、重新啟動後能還原設定,且正常結束用戶端後本機網路仍可使用。完成這些檢查後,再讓用戶端維持日常自動啟動。