Windows 11 VPN 初學者可以依序完成三件事:安裝相容的用戶端、匯入服務提供的訂閱連結,再確認流量是否依照預期經過代理。本文以 Clash Verge Rev 為例,說明下載安裝、匯入與更新設定檔、選擇節點,以及檢查系統代理和網頁連線的方法。不同版本的介面名稱可能略有差異,請以目前安裝版本顯示的選項為準。
先釐清一個常見疑問:Windows 內建的 VPN 設定通常用來新增特定 VPN 連線資料,並不等同於把代理服務的訂閱連結匯入 Clash Verge Rev。訂閱通常包含節點與連線設定,必須交由支援相應格式的用戶端讀取。匯入後也不代表所有程式都會自動使用代理;還要確認用戶端的執行狀態、代理模式,以及實際流量路徑。
安裝前先確認用戶端與訂閱來源
請先從可信任的服務管道取得訂閱連結,並確認目前取得的版本或設定適用於 Clash Verge Rev。用戶端能否載入訂閱,取決於訂閱內容格式及核心支援情況;若匯入後沒有節點、更新報錯,或設定檔無法使用,應先向服務提供者確認連結有效性與相容性,而不是把訂閱貼到不明的線上轉換工具。
下載程式時,優先使用軟體官方發布管道或服務提供者明確指向的下載頁。核對軟體名稱、發布者及安裝檔資訊;如果 Windows 顯示安全性提示,先確認檔案來源,不要為了完成安裝而直接停用 Microsoft Defender 或略過所有警告。版本更新可能調整按鈕位置或選單名稱,因此可依照介面中「設定檔」「訂閱」「代理」等相近項目尋找功能。
安裝完成後,首次啟動時可留意 Windows 防火牆或權限提示。僅在確認程式來源可信、且提示內容與預期功能相符時,才授權所需的網路存取。若只打算使用系統代理,通常不必一開始就啟用 TUN;TUN 會建立虛擬網路介面,可能需要額外權限或服務支援,適合在瞭解路由影響後再設定。
Windows
本文示範平台
100+
國家覆蓋
230+
服務線路
不限
同時在線設備台數
節點數量與地區資訊是服務層面的資料,並不代表每條線路在每個網路環境中的表現相同。開始設定時,先以一條可用節點完成匯入及連線驗證,確認基本流程正常後,再比較其他節點。
在 Clash Verge Rev 匯入訂閱連結
訂閱連結具有帳戶存取性質,應視同密碼保管。不要將連結貼到公開聊天室、截圖或論壇,也不要透過無法確認用途的網站轉換格式。若曾公開分享,請依服務提供者提供的方式更新或重設訂閱,並在用戶端中移除舊設定。
- 登入服務面板取得訂閱。找到適用於 Clash Verge Rev 或相容用戶端的訂閱地址;如果服務提供多種格式,按其說明選擇,不要把一般登入網址誤當成訂閱連結。
- 開啟設定檔或訂閱頁面。在 Clash Verge Rev 中尋找新增設定檔、匯入訂閱或類似操作,將訂閱連結貼入指定欄位。若介面要求設定檔名稱,可使用容易辨認的名稱,但不要在名稱中放入密碼或完整連結。
- 儲存並更新設定檔。完成新增後,使用更新或重新載入功能取得節點資料。更新過程需要目前網路能連上訂閱來源;若提示網路錯誤,可先確認一般網頁是否可開啟,再檢查連結有沒有漏字、空格或被截斷。
- 選取剛匯入的設定檔。確認目前啟用的是新加入的設定檔,而不是先前測試或已失效的項目。設定檔內看不到節點時,先重新更新一次並確認服務端訂閱狀態。
訂閱更新通常會刷新節點或設定資料,與「連線」是不同操作:更新成功不代表代理已啟動;代理已啟動也不一定表示設定檔是最新的。建議在新增、服務設定變更或節點清單異常時更新設定檔,平常則按服務端說明維護。
選擇節點與代理模式
設定檔載入後,進入代理頁面,從節點清單選擇一條要測試的線路。不同服務可能將節點按地區、線路或用途分組;節點名稱是辨識資訊,不是對實際速度、出口 IP 地理資料或特定網站可用性的保證。初次測試時選擇一條名稱清楚、狀態正常的節點即可,避免同時變更多項設定,讓結果難以判讀。
Clash Verge Rev 常見的系統代理模式,是把 Windows 的系統代理設定提供給支援系統代理的應用程式使用。規則模式會根據設定檔中的規則決定流量直連或經代理;全域模式則會將已進入代理核心的請求統一交由所選代理處理,但不必然接管整台電腦的所有流量。模式名稱相似,作用範圍卻不完全相同。
初學者可先使用設定檔預設模式,並啟用用戶端的系統代理,再以瀏覽器測試。若有應用程式不支援系統代理,或需要處理更多系統網路流量,可先查閱用戶端與服務提供者的說明,再考慮 TUN 模式。啟用 TUN 可能涉及虛擬網卡、系統權限、路由和 DNS 設定;它不是修復所有連線問題的通用開關,也不應與其他代理軟體同時啟用而不檢查路由衝突。
| 模式或功能 | 大致作用 | 需要留意 |
|---|---|---|
| 系統代理 | 向支援系統代理的應用程式提供代理設定 | 不使用系統代理的程式可能不受影響 |
| 規則模式 | 依設定檔規則選擇直連或代理路徑 | 部分網站直連可能是規則預期結果 |
| 全域模式 | 讓進入代理核心的請求使用目前選定的代理 | 不等於自動接管所有裝置流量 |
| TUN 模式 | 透過虛擬網路介面處理更多系統流量 | 須檢查權限、路由、DNS 與其他網路工具衝突 |
代理協定與代理模式也不是同一概念。Shadowsocks、VMess、Trojan、Hysteria2 等名稱描述不同協定或傳輸方式;系統代理、規則模式與 TUN 則關係到流量如何交給用戶端處理。用戶端需要支援訂閱中的協定和參數,不能只切換一個模式就讓不相容的設定正常運作。
啟用系統代理並確認連線
選好節點後,先在用戶端啟動代理核心,再查看系統代理開關是否已啟用。不同版本的開關文字可能是「系統代理」「設為系統代理」或近似名稱。若用戶端狀態顯示已啟動,但瀏覽器仍走直連,請確認系統代理開關、目前節點、代理模式和設定檔都處於預期狀態。
- 記下目前使用的節點與模式,暫時不要同時啟用另一個代理用戶端。
- 確認 Clash Verge Rev 的代理核心正在執行,且沒有顯示設定檔解析或啟動錯誤。
- 啟用系統代理,使用同一個瀏覽器開啟一般網頁,並重新載入頁面。
- 若要檢查出口,可使用可信任的公用 IP 查詢頁面,比對連線前後的結果,並查看用戶端連線記錄中的請求是否符合預期規則。
- 完成測試後,再確認其他常用應用程式是否支援系統代理;不要因為一個瀏覽器的結果就推斷所有程式均使用相同路徑。
出口 IP 查詢頁面只能說明該次網頁請求所使用的出口資訊,不能單獨證明每個應用程式或每種 DNS 查詢都走同一路徑。若查詢結果與節點地區不一致,也可能與 IP 地理資料庫、分流規則或服務端出口配置有關。應同時檢查實際 IP 變化、用戶端記錄及測試網域的規則結果。
- ✅ 先確認設定檔已載入、代理核心已啟動,再開始測試網頁。
- ✅ 使用同一瀏覽器比對連線前後結果,並查看該要求符合的規則。
- ✅ 一次只調整一個設定,方便辨認是哪項變更影響連線。
- ❌ 不要把「用戶端已啟動」直接當成所有應用程式都已經過代理。
- ❌ 不要把訂閱連結貼到公共檢測網站或公開求助內容中。
常見連線問題的排查順序
訂閱匯入失敗或沒有節點:檢查連結是否完整、是否貼在訂閱欄位,以及網路能否連上訂閱來源。確認服務端訂閱仍有效後,再按用戶端操作更新設定檔。如果更新回應格式錯誤或用戶端無法解析,可能是格式不相容或設定資料有誤,應向服務提供者確認適用的用戶端格式,不要自行複製網路上的節點設定覆蓋。
用戶端顯示已啟動,但網站打不開:先確認選定節點仍在目前設定檔中,再嘗試另一條可用節點;接著檢查規則模式是否把目標網站設為直連。若所有節點都無法連線,查看用戶端的錯誤或連線記錄,確認是訂閱更新、DNS 解析、遠端連線還是本機路由環節出錯。不要一開始就清除所有設定,否則會失去有用的排查線索。
瀏覽器可以使用,其他程式不行:這通常需要先確認該程式是否讀取 Windows 系統代理。有些桌面程式、命令列工具、遊戲或虛擬機器使用自己的網路設定,不一定跟隨系統代理。請查閱該程式文件,確認是否需要單獨設定代理;只有在瞭解影響範圍後,才考慮以 TUN 處理更多流量。
關閉用戶端後網路仍異常:檢查系統代理是否仍被設定為手動代理,並使用用戶端提供的關閉或還原系統代理功能。若曾啟用 TUN,也確認虛擬介面或相關服務已正常停用。Windows 的網路設定可能受到其他代理程式、企業管理政策或安全軟體影響;不要在不清楚原因時隨意重設網路或移除系統元件。
更新節點後仍使用舊設定:確認更新的是目前選用的設定檔,而不是另一個名稱相近的設定檔;完成更新後重新載入或重新選取相應設定。若用戶端連線記錄仍顯示舊節點或舊規則,先查看目前活動設定檔,再逐步排查快取與既有連線。
排錯時建議保留錯誤訊息、發生時間、使用的模式與節點名稱,必要時遮住敏感資訊後再尋求協助。不要分享完整訂閱網址、帳戶密碼或含有憑證的設定檔。若希望按順序完成其他裝置的安裝與訂閱匯入,可參考快速入門教程;Windows 客戶端的可用平台與訂閱取得方式,也應以服務頁面及登入後顯示的說明為準。
完成初次設定後,日常使用只需確認用戶端執行狀態、目前設定檔與預期模式。遇到問題時先判斷影響範圍,再查看記錄並一次調整一項設定,比反覆更換節點、模式和 DNS 更容易找出原因。