從零開始設定 Windows VPN,關鍵在於先匯入訂閱,再選擇線路、確認連線,最後設定開機啟動。剛安裝好時,不要一次開啟所有代理選項:用戶端顯示已連線,不代表瀏覽器、桌面應用程式和 DNS 要求都會依預期轉送。
本文依實際操作順序說明。各用戶端的選單名稱可能不同,請以控制面板提供的 Windows 教學和目前用戶端介面為準;公司管理的電腦,請先確認設備政策是否允許安裝代理軟體或虛擬網卡。
安裝前:確認用戶端與訂閱格式
先登入 VPNHorse 使用者控制面板,從下載頁面取得適用於 Windows 的用戶端和相關教學。VPNHorse 不需要電子郵件地址,使用者名稱和密碼即可註冊。用戶端是處理連線的軟體;訂閱則提供線路、驗證參數,有時也包含分流規則,兩者並不相同。
下載前,請在 Windows「設定 → 系統 → 關於」查看系統類型,再選擇相符的安裝檔。建議使用控制面板提供的下載入口,或用戶端專案的官方發布管道。若官方公布檢查碼或簽章資訊,可先核對再執行;不要為了完成安裝而直接關閉系統安全防護。
Windows 設定中的「新增 VPN」不是通用的訂閱匯入入口。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 等協定通常需要相容的用戶端處理,不能直接把訂閱網址填入 Windows 內建 VPN 設定。即使用戶端支援某種協定,也不代表它能接受所有訂閱格式。
- ✅ 已從控制面板確認 Windows 用戶端、系統架構與匯入教學。
- ✅ 已取得與該用戶端相符的訂閱入口,而非方案頁或控制面板登入頁網址。
- ✅ 已關閉可能搶用系統代理或虛擬網卡的其他代理軟體。
- ❌ 不要將訂閱連結貼到公開聊天室、線上轉換工具或問題截圖中。
訂閱連結通常包含存取憑證,應像密碼一樣妥善保管。若連結已經外洩,請到控制面板確認是否能重設訂閱,再重新匯入;只刪除聊天記錄,無法收回已被複製的連結。
匯入訂閱:先更新設定,再查看線路
開啟用戶端後,找到「設定」、「訂閱」或「Profiles」等入口。若控制面板支援一鍵匯入,瀏覽器可能會詢問是否開啟外部應用程式;確認目標用戶端正確後再允許。若沒有一鍵匯入功能,直接複製連結即可,不必逐一手動填寫節點參數。
- 在使用者控制面板複製適用於該用戶端格式的訂閱連結,並保留完整內容。
- 在用戶端選擇「從 URL 匯入」或「新增遠端設定」,貼上連結並儲存。
- 執行更新,確認更新成功,而不只是看到新增的設定名稱。
- 選取剛匯入的設定,將它設為目前使用的設定,再開啟線路或代理群組頁面。
- 確認畫面上顯示線路名稱和群組,先選擇一條符合用途的線路進行連線測試。
若出現解析失敗訊息,先檢查連結是否遭截斷、前後是否混入空格,以及訂閱格式是否與用戶端相符。網頁可以開啟但匯入失敗,也可能是伺服器回傳登入頁面或錯誤頁面,並非線路本身無法使用。不要把反覆更換國家當成解決解析錯誤的方法。
訂閱更新和軟體更新也要分開看:前者取得新的線路與設定,後者更新用戶端程式。更新訂閱後,部分設定可能會覆蓋本機修改。若需要自訂規則,建議使用用戶端的覆寫、合併或擴充設定功能,並參考該軟體的文件。
代理模式:如何選擇瀏覽器與桌面應用程式的設定
匯入成功後,需要決定哪些流量交由用戶端處理。以瀏覽網頁為主的新手,通常可以先使用系統代理搭配規則模式;若發現目標桌面應用程式不遵循系統代理,再評估 TUN 模式。兩者不是速度等級,也不是開啟越多就越穩定。
| 方式 | 主要用途 | 適用情況 | 注意事項 |
|---|---|---|---|
| 系統代理 | 讓遵循 Windows 代理設定的應用程式使用本機代理入口。 | 瀏覽器及支援系統代理的應用程式。 | 部分應用程式有自己的網路設定,可能不會遵循系統代理。 |
| TUN 模式 | 透過虛擬網路介面接管流量,再交由用戶端路由規則處理。 | 不遵循系統代理的應用程式,或需要統一接管流量的情況。 | 通常需要驅動程式或服務權限,可能與其他網路軟體衝突。 |
| 規則模式 | 依據網域、位址或其他條件,決定直連、代理或拒絕連線。 | 同時存取本機資源和國際網站。 | 實際連線路徑取決於規則順序、符合條件及代理群組選擇。 |
| 全域模式 | 通常會將進入用戶端的流量交由選定的代理出口處理。 | 暫時判斷故障是否與分流規則有關。 | 不代表會自動接管整台電腦所有程式的流量。 |
系統代理與 TUN 描述的是流量接管方式;規則與全域描述的則是路由策略,不應混為同一組開關。啟用 TUN 後,本機列印、區域網路共用或企業內網存取可能需要保留直連規則。出現權限提示時,請確認軟體來源和功能說明,不要長期以系統管理員身分執行無關程式。
先確認瀏覽器能正常使用,再個別測試需要使用的桌面應用程式。只有在明確需要接管流量時,才依照用戶端教學設定 TUN,方便判斷每次變更造成的影響。
依用途選擇線路,別只看地區名稱
選擇線路時,先確認目標服務是否有地區限制,再參考用戶端中的用途標籤和實際使用體驗。瀏覽網頁、播放影片和遠端辦公所關注的指標不同:瀏覽網頁要看操作是否流暢,影片要看緩衝和播放是否持續,遠端會議則更重視延遲和連線中斷情況。單次延遲測試無法取代這些檢查。
直連通常表示用戶端直接連線至境外伺服器;中轉會先經過入口節點再轉送;IEPL 專線則涉及以專用乙太網路線路承載的鏈路區段。這些名稱描述的是不同的網路拓撲或承載方式,並非統一的效能等級。標示專線也不代表從電腦到目標網站的整段路徑都由專線組成。
VPNHorse 提供 90+ 個國家、210+ 條線路;實際地區、類型和用途標籤請以使用者控制面板為準。不要只憑數量推斷一定有某個城市的線路,也不要把地區名稱視為特定串流影音或 AI 工具一定能使用的保證。目標平台也可能檢查帳號地區、付款資料或出口位址的信譽。
對需要穩定連線的應用程式,建議固定使用已確認可用的線路,避免頻繁切換出口。比較候選線路時,請保持設備、本機網路和目標工作一致;先排除無線訊號弱、背景下載占用頻寬等本機因素,再判斷是否為線路問題。
確認連線生效:分開檢查出口、分流與 DNS
用戶端顯示「已連線」,通常只表示某個連線環節已建立。完整檢查應從實際使用情況著手:目標網頁能否開啟、帳號能否正常使用、桌面應用程式是否也能連網。不要只依賴系統匣圖示顏色或線路測試結果。
- 確認出口:使用可信任的出口位址查詢頁面,查看瀏覽器目前的出口,並確認是否符合所選線路的預期。出口查詢只反映該次要求,不能證明所有應用程式都走相同路徑。
- 確認分流:分別造訪需要代理的網站和應直連的本機服務,查看用戶端連線記錄中的符合規則、代理群組與出口。
- 確認應用程式:實際開啟目標桌面軟體。若瀏覽器正常但軟體無法使用,先確認該軟體是否遵循系統代理,或是否需要依照教學啟用 TUN。
- 確認 DNS 解析:搭配用戶端設定,使用可信任的 DNS 檢測工具進行排查。結果中出現本機解析器時,先確認是否符合預期的直連規則,再判斷是否有非預期的洩漏。
DNS 洩漏是指原本應受既定代理或解析策略保護的網域查詢,卻經由非預期路徑傳送。瀏覽器的加密 DNS、用戶端 DNS 設定和系統解析可能互相影響;出現陌生解析器,也不能只憑名稱就斷定發生洩漏。關鍵在於確認由哪個元件解析要求、透過哪條路徑傳送,以及是否符合自己的分流目標。
匿名且不記錄活動是 VPNHorse 的隱私立場,但不代表網站無法辨識已登入的帳號、Cookie 或瀏覽器特徵。代理連線處理的是網路路徑問題,無法取代帳號隱私設定和設備安全維護。
開機啟動:分清啟動用戶端與自動連線
手動連線並確認正常後,再設定開機啟動。「登入後啟動用戶端」、「啟動後連線」和「自動啟用系統代理」通常是不同的選項,開啟其中一項不代表其他功能也已啟用。一般桌面用戶端通常會在使用者登入後啟動,而不是在 Windows 登入畫面出現前啟動。
先在用戶端設定中啟用隨系統啟動,再確認是否需要自動還原上次使用的設定、線路和代理模式。接著前往 Windows「設定 → 應用程式 → 啟動」或工作管理員的「啟動應用程式」查看是否遭停用;不同系統版本的選單名稱可能略有不同。
重新啟動並登入後,別只確認用戶端是否出現。也要檢查設定是否載入、目標線路是否已選取、系統代理或 TUN 是否恢復,以及實際使用的應用程式能否連網。從睡眠喚醒或切換網路後也應再次檢查,因為網路介面、路由或解析狀態可能有所變化。
需要系統管理員權限的功能,請依照用戶端官方文件安裝服務或輔助元件。不要為了排除啟動失敗而隨意建立高權限的排程工作。若關機前未正常結束用戶端,下次啟動又未能順利執行,本機代理設定可能仍指向無法運作的入口,導致網路連線正常卻無法開啟網頁。
常見故障:依設定、流量接管與應用程式順序排查
訂閱更新成功,但網頁無法開啟
先確認目前設定已啟用、線路已選取,再檢查系統代理是否生效。若只有部分網站無法使用,請查看規則符合情況;可暫時切換至全域策略進行比對,測試完成後再恢復原本策略。不要同時更換用戶端、線路和 DNS,否則很難判斷是哪項變更起了作用。
瀏覽器可用,桌面應用程式無法使用
檢查應用程式內是否另有代理設定,以及是否快取了舊連線。完全結束應用程式後重新開啟,再查看用戶端是否出現對應要求。若沒有要求記錄,先排查流量接管方式;若有記錄但連線失敗,再檢查規則、出口和目標服務的限制。
結束用戶端後,一般網頁也無法開啟
前往 Windows「網路和網際網路 → Proxy」檢查手動代理是否仍啟用。若確認該設定是剛結束的用戶端所建立,可關閉殘留設定,或重新啟動用戶端後正常結束。企業管理的代理設定請勿擅自刪除。
休眠後斷線,或 TUN 無法啟用
先等本機網路恢復,再重新連線至目前的線路。TUN 故障還要檢查服務狀態、虛擬網卡及與其他網路軟體的衝突。保留錯誤訊息,透過客服入口提供用戶端名稱、系統類型和故障發生步驟;截圖前請遮住訂閱連結與驗證資訊。
只有在用戶端啟動、訂閱載入、流量接管、規則符合和目標應用程式都確認正常後,才算完成設定。方案流量和連線故障應分開檢查;月訂閱依開通日每月重設,流量包永久有效,具體額度可在控制面板查看。