Windows VPN 設定教學:從安裝客戶端到匯入訂閱

在 Windows 上把訂閱跑通,本質上是三件事同時成立:客戶端認得出你的訂閱連結、系統允許它建立虛擬網卡、你選到的線路在目標網站上確實可用。任何一環沒對上,表現都是同一句話——「連上了,但用不了」。這份 Windows VPN 設定教學把流程拆成五步,每步給出可以自己檢查的驗收點,做完一步再進下一步,卡住時能立刻定位在哪一環。

開始之前:先確認三件事

設定本身不複雜,麻煩多半出在準備階段。動手前把下面三件事確認一遍,能省下後面大半的排查時間。

系統版本。使用仍在支援期內的 Windows 10 或 Windows 11,並把系統更新裝完。客戶端需要寫入虛擬網卡驅動程式和背景服務,舊版系統上的驅動程式簽章原則會直接攔掉這一步,表現是安裝過程「跑完了」但主介面起不來。

帳號與訂閱。VPNAF 註冊只需使用者名稱加密碼,無需電子郵件地址。登入面板後能看到訂閱連結、流量用量和到期時間;訂閱連結是後面匯入要用的唯一憑據,先完整複製到記事本備用。

目前網路狀態。安裝和首次連線都需要能正常上網。如果電腦上還有別的網路工具在跑,先結束,兩個工具同時接管虛擬網卡時,誰都不一定能連上。

• ✅ 系統已更新到目前版本,登入帳戶有管理員權限
• ✅ 已登入面板,訂閱連結完整複製到本機記事本
• ✅ 其他網路工具、舊版客戶端已全部結束
• ✅ 記下目前出口地區,方便稍後驗證是否真的切換了

安裝客戶端:取包、放行、看驗收點

客戶端從面板的下載入口取得,對應 Windows 的安裝包只有一個。不建議用第三方網站轉存的安裝包:客戶端要寫入系統服務並接管網路堆疊,來源不明的包風險最高,出了問題也很難判斷是線路還是安裝包。

安裝過程中的兩個系統提示

第一個是 SmartScreen 攔截。新發布或未廣泛下載的安裝包會觸發「Windows 已保護你的電腦」,點「更多資訊」再點「仍要執行」即可;如果安裝包來自面板下載,這一步屬於正常現象。

第二個是防火牆詢問。首次建立連線時 Windows 會彈窗詢問是否允許該應用程式通訊,勾選「私人網路」並允許。誤點取消也不要緊,到 Windows 安全性中心的「防火牆與網路保護」裡找到「允許應用程式通過防火牆」,把客戶端重新勾上,再重連一次。

這一步的驗收點

系統匣出現客戶端圖示;主介面能正常開啟並顯示未連線狀態;設定裡能看到訂閱、線路、開機啟動這些入口。三樣都在,說明安裝這一環已經乾淨了,可以進入下一步。

匯入訂閱:連結、協定與解析失敗的處理

訂閱連結是一條帶憑據的位址。伺服器把該帳號可用的線路打包成節點清單,客戶端拉取後解析成可點選的線路列表。連結裡含有帳號識別碼,作用等同於密碼,不要貼到公開群組裡,也不要提交到程式碼儲存庫。

三種匯入方式

1. 貼上訂閱連結。開啟客戶端的訂閱或設定頁,新增一條,把連結貼進輸入框,儲存後點更新。這是最常用的方式,後續節點調整也靠它同步。
2. 從剪貼簿匯入。先複製連結,再點客戶端裡的「從剪貼簿匯入」,省掉手動貼上,也能避免複製時多帶空格。
3. 手動新增單筆設定。只有在拿到單節點參數時才用得上,常見協定有 WireGuard、IKEv2、Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC。手動設定不會跟著訂閱更新,節點換了要自己改,日常使用不建議走這條路。

匯入後的驗收點

• ✅ 線路列表已出現,並依地區分組顯示,不再是空列表
• ✅ 更新時間顯示為剛剛,說明拉取成功而不是讀的舊快取
• ✅ 面板上的流量用量與客戶端顯示一致
• ❌ 若提示連結無效:先檢查是否被換行截斷、末尾參數是否遺失,仍失敗則在面板重設訂閱後重新匯入

選線路:直連、中轉與專線的差別

線路列表裡的地區決定出口位置,線路類型決定資料怎麼走出去。同一個地區下面往往掛著幾種類型,搞清差別再選,比一條條試要快得多。

選擇順序建議固定下來,避免每次都在列表裡亂點:

1. 先依目標網站所在地位選出口,地區不對,後面怎麼調都白費。
2. 同地區裡優先專線,其次中轉,最後直連。
3. 晚高峰再複測一次,把穩定的兩三條留下當備用,別只留一條。

分流規則與 DNS 設定

分流規則決定哪些流量進線路、哪些走本機。全域模式最省事,但連台灣本地網站也繞一圈,速度會變慢;規則分流依網域名稱和 IP 清單判斷,日常推薦這一檔;直連模式只適合臨時關掉線路時用。

DNS 是另一處容易忽略的開關。讓 DNS 查詢跟著線路走,否則解析結果仍可能來自本地電信業者,典型表現是「顯示已連線,網頁卻打不開」,或者開啟的是本地快取頁。客戶端裡開啟遠端 DNS 一類選項,把解析交給線路出口即可。

驗證生效:四個必查項目

「已連線」只是一個狀態提示,不等於流量真的從線路出去了。下面四項逐條確認,確認完再開始正常使用。

• ✅ 出口歸屬地與所選線路一致:用任意 IP 歸屬地查詢頁面確認,重新整理兩次看是否穩定
• ✅ DNS 解析走線路:在 DNS 外洩測試頁面確認解析伺服器不是本地電信業者
• ✅ 瀏覽器未暴露本機位址:WebRTC 外洩測試顯示的公網位址應與線路出口一致
• ✅ 目標網站能正常開啟並完成登入,不是快取頁或地區提示頁
• ✅ 中斷重連一次,以上結果仍然成立——這一步最容易被跳過

開機自啟與日常設定

驗證通過之後,把這幾個開關一次設好,後面基本不用再開啟客戶端介面:

• 開機自啟 + 自動連線。在客戶端一般設定裡勾選,開機後不必手動點連線。
• 斷線保護。通道意外中斷時阻斷流量,避免出現一段沒有任何保護的空窗;代價是斷線後要等重連完成才能繼續上網。
• 訂閱自動更新。線路調整後客戶端需要重新拉取清單,建議開啟自動更新,或每週手動更新一次。
• 多裝置登入。帳號不限台數,桌機和筆電可以同時在線,每台裝置各自匯入一次訂閱即可。
• 結束方式。先中斷再結束客戶端,避免下次開機殘留虛擬網卡狀態,導致重連失敗。

關於流量:月訂閱依開通日每月重設,中途升級依差價折算剩餘天數;流量包用完為止,永久不過期。月訂閱 ¥9.9 起含 60GB,輕度使用一個月通常夠;長期看直播或頻繁傳檔案,再考慮更高檔位或疊加流量包。

常見卡點對照

下面這張表涵蓋了設定階段九成以上的問題,依「現象 → 原因 → 處理順序」對照著查,比反覆重裝快。

小結:驗收點比「已連線」更重要