Windows VPN 使用教學：從零安裝用戶端、匯入訂閱到開機自動啟動

安裝前：分清系統 VPN 與訂閱用戶端

Windows 設定中的「網路和網際網路 → VPN」用來設定系統支援的 VPN 連線。若服務提供的是代理訂閱連結，請使用相容的代理用戶端，不要把連結填入系統的伺服器位址欄位。兩者日常都可能被稱為 VPN，但設定格式與流量接管方式並不相同。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定，不是用來下載的軟體名稱。用戶端能否使用某個節點，取決於核心版本、協定實作與設定支援。成功匯入訂閱，不代表其中每個節點都能正常運作；建議優先使用控制台提供的用戶端與對應的訂閱入口。

安裝用戶端：確認下載來源與所需權限

請從使用者控制台的下載入口取得用戶端，並閱讀對應平台的說明。若控制台連結至專案發布頁，請沿著該入口下載，不要使用搜尋廣告中的同名安裝程式。可在 Windows「設定 → 系統 → 系統資訊」查看系統類型，再選擇相符的安裝檔。

1. 安裝版請依照安裝精靈完成安裝。保留容易辨識的安裝位置；若使用免安裝版，請先解壓縮至固定資料夾，不要直接從壓縮檔執行。之後設定開機自動啟動時，程式路徑必須維持有效。
2. 首次啟動時，請確認程式來源。若出現發布者或安全性警告，請先核對來源、檔名及官方提供的驗證說明。來源不明時請停止操作，不要為了安裝而關閉系統安全防護。
3. 先確認主畫面是否完整。通常應能找到設定檔或訂閱清單、節點選擇區與連線開關。不同軟體的名稱可能不同，以下使用功能名稱說明，不要求介面上的文字完全一致。
4. 依照功能需求授予權限。一般系統代理模式未必需要管理員權限；安裝網路服務或啟用 TUN 時則可能需要。請只在確認來源可靠且確有需要時授權。

初次使用時，請勿同時執行多個代理用戶端。它們可能反覆修改系統代理設定，或爭用虛擬網卡與路由。若是公司電腦且裝有受管理的網路軟體，請遵守組織規範，不要自行移除安全元件來取得連線。

匯入訂閱：看到節點才算完成

在使用者控制台找到訂閱入口，選擇符合目前用戶端的格式。訂閱網址通常用來取得一組節點與相關設定，不是供瀏覽器閱讀的一般網頁，也不同於單一節點的分享連結。不要只憑網址外觀判斷它適用於所有軟體。

1. 複製符合格式的訂閱網址。返回用戶端，開啟「設定檔」、「訂閱」或類似頁面，尋找「從 URL 匯入」功能。也可以使用控制台提供的一鍵匯入；若瀏覽器詢問是否開啟用戶端，請先確認目標程式。
2. 替設定取一個容易辨識的名稱並儲存。接著更新或下載設定。正常情況下，畫面會顯示節點名稱與可選擇的策略組，而不只是清單中多出一筆空白設定。
3. 選取剛匯入的設定。部分用戶端儲存設定後不會自動啟用，需點選使用、啟用或選取該設定，再前往節點頁面。
4. 查看錯誤提示。若顯示「不支援此格式」，優先確認訂閱格式與核心版本；若顯示「下載失敗」，請檢查本機網路、系統時間，以及連結是否完整有效。

若控制台中的訂閱網址已重設，舊網址可能失效，需要重新匯入。不要反覆貼上同一個失效網址，也不要任意修改網址中的參數。訂閱自動更新是否經過代理，取決於用戶端設定；若更新需要尚未建立的代理連線，請依用戶端文件檢查更新路徑。

VPNLF 無需電子郵件地址，使用者名稱與密碼即可建立帳戶。帳戶登入資訊與訂閱網址用途不同；向支援人員說明問題時，提供錯誤訊息與用戶端版本即可，請勿傳送帳戶密碼。

節點與分流：先讓目標應用程式走對路徑

進入節點或代理頁面後，先依照目標服務允許使用的地區選擇節點，再確認實際連線情況。距離近不代表使用體驗一定較好；用戶端的測試結果也只反映其測試目標，不能視為下載速度、會議品質或目標網站可用性的保證。

直連、中轉、IEPL 專線描述的是鏈路組織方式，不是用戶端匯入的協定。直連通常指用戶端直接連至境外入口；中轉則是在連線路徑中加入轉送節點；IEPL 指專用乙太網路線路。實際服務如何接入、哪些區段採用專線，請以節點說明為準。不能只憑名稱推斷整條鏈路都有頻寬保障。

新手可先使用服務提供的規則模式，由規則決定哪些請求透過代理、哪些直接連線。「全域」通常表示由用戶端接管的請求統一交給所選策略處理，不代表電腦上的所有應用程式都已納入接管。「直連」則適合用來檢查本機網路，或暫時不經代理連線。

系統代理只會影響遵循該設定的應用程式。若瀏覽器正常但其他軟體無法連線，請先檢查該軟體自己的代理設定；若確實需要接管不遵循系統代理的應用程式，再考慮使用 TUN。啟用 TUN 後也要檢查繞過規則、DNS 與本機網路存取，不要把它當成能自動解決所有網路問題的開關。

確認連線：出口 IP、DNS 與應用程式存取

點選連線後，畫面顯示執行中，只代表用戶端已開始運作。完整確認還需要檢查目標請求是否經過預期節點。尚未連線時，先開啟我的 IP 頁面記下瀏覽器的出口 IP；連線後重新整理，比較出口是否符合所選策略。若規則設定為該頁面直連，IP 未改變也可能是正常情況。

• ✅ 開啟實際要使用的網站或應用程式，檢查頁面載入、登入與必要功能，不要只確認首頁有沒有顯示。
• ✅ 查看用戶端連線記錄，確認目標網域符合預期規則、策略組與節點。記錄選單的位置請參考用戶端說明。
• ✅ 檢查 DNS 解析路徑。使用可信任的 DNS 檢測工具時，請一併考量瀏覽器的加密 DNS、系統設定與用戶端 DNS 模式來解讀結果。
• ✅ 若本機網路支援 IPv6，請確認用戶端是否接管相關流量，或設定是否明確採用其他處理方式，避免只檢查 IPv4 出口。
• ❌ 不要把「出口 IP 改變」當成所有應用程式、DNS 請求與背景連線都經過同一節點的證明。

DNS 洩漏通常是指解析請求未經過預期的保護路徑，不能只因檢測頁顯示陌生的解析器名稱就下結論。瀏覽器的安全 DNS 可能獨立於系統解析，代理也可能使用遠端解析。請先確認預期策略，再比對請求路徑；不要隨意填入網路流傳的 DNS 位址，以免造成新的設定不一致。

開機自動啟動：啟動程式不等於自動連線

手動連線確認完成後，進入用戶端設定，尋找「開機啟動」或「登入時啟動」。常見用戶端是在使用者登入 Windows 後才啟動，並非登入前就建立連線。若軟體另有「啟動後連線」、「還原系統代理」等選項，請分別確認其作用。

1. 啟用用戶端的自動啟動選項。若使用免安裝版，請確認程式仍位於固定資料夾。接著前往 Windows 設定中的「應用程式 → 啟動」，或工作管理員的啟動應用程式頁面，確認對應項目存在且已啟用。
2. 確認連線設定能否保留。結束並重新開啟用戶端，檢查目前使用的設定、所選策略，以及系統代理或 TUN 狀態是否符合預期。若軟體沒有獨立的自動連線選項，請以實際恢復狀況為準。
3. 重新啟動後再次確認。登入系統並等待本機網路就緒，再檢查系統匣圖示、用戶端狀態與目標應用程式。登入後若暫時無法連線，用戶端可能需要重試。
4. 另外測試睡眠喚醒與網路切換。這些情況可能改變網路介面與路由。若只有喚醒後連線失敗，先嘗試中斷後重新連線，不必立刻重新匯入訂閱。

使用系統代理模式時，若關閉用戶端後網頁也無法開啟，請檢查 Windows「網路和網際網路 → 代理」是否仍指向已停止的本機代理。優先透過用戶端正常結束，或關閉系統代理功能來恢復；請勿擅自修改公司管理的代理設定。若 TUN 自動啟動涉及服務權限，請遵循用戶端文件，不建議貿然建立高權限的排程工作。

常見問題：依照現象逐步排查

節點清單空白，或訂閱無法更新

先確認目前使用的設定是否已啟用，再檢查訂閱格式、連結有效性與下載錯誤。若所有設定都無法下載，先確認一般網路是否正常；若只有目前的訂閱失敗，再查看控制台狀態並聯絡支援。不要把空白清單誤認為目標網站故障。

瀏覽器能用，辦公軟體或遊戲卻無法連線

先確認應用程式是否遵循系統代理、是否需要 UDP，以及目前用戶端和節點是否支援相關流量。Hysteria2、TUIC 等協定依賴 UDP 傳輸，若所在網路限制 UDP，可能無法建立連線；其他協定也各有設定要求，不能只改協定名稱就完成相容性轉換。

只有某個網站無法存取

檢查網域規則、所選地區、網站帳戶狀態與服務政策，再比較其他節點。網路連線不能取代目標平台的帳戶資格，也無法保證特定內容始終可用。若其他網站都正常，不要一開始就重新安裝用戶端。

聯絡支援時請提供哪些資訊

記錄用戶端名稱與版本、Windows 系統類型、連線模式、出錯階段，以及已遮蔽敏感資訊的錯誤截圖。提交前先檢查記錄中是否包含訂閱權杖、網域或其他敏感內容，再透過支援入口聯絡。VPNLF 的隱私政策是不記錄日誌，但這不代表本機用戶端不會產生診斷記錄，分享排障資訊時仍請謹慎。