第一次在 Windows 上設定 VPN，真正卡住人的通常不是技術，而是沒人告訴你下一步該點哪裡。這篇 Windows VPN 教學照真實操作順序走一遍：取得用戶端、匯入訂閱連結、選擇線路、確認連線生效、設為開機自動啟動。每一步都寫清楚點哪裡、看到什麼，照著做就能連上。
- 120+涵蓋國家與地區
- 240+全球線路
- 不限同時在線裝置
- 7 天無理由退款
以下用 VPNDQ 的 Windows 用戶端示範完整流程。其他平台的用戶端選單名稱略有不同，操作順序是一致的，照著同一套邏輯做就行。
開始之前：帳號與系統準備
整個流程只需要兩樣東西：一個可用的帳號，和一台能正常連網的 Windows 電腦。註冊時不需要電子郵件地址，使用者名稱加密碼就能建好帳號；付款支援支付寶、微信與 USDT。計費方式有月訂閱和流量包兩種，依自己的用量選一種即可：月訂閱 ¥9.9 起含 60GB 流量，流量包 ¥158 起、永久不過期。
- 帳號：使用者名稱 + 密碼，不需要電子郵件地址。密碼請單獨設定，不要與其他網站重複使用。
- 用戶端：只從官方下載頁取得，Windows 版可在 Windows 10 與 Windows 11 桌面系統上執行。
- 網路：安裝與首次登入需要本機能正常上網；公司或校園網路若另有代理設定，請先在瀏覽器確認能正常開啟網頁。
- 訂閱連結：登入使用者面板後複製，第三步會用到，先確認能順利登入面板。
第一步：取得並安裝 Windows 用戶端
開啟網站的下載頁，在平台清單中選擇 Windows，把安裝檔下載到本機。下載完成後直接雙擊執行，依精靈指示完成安裝即可，整個過程不需要命令列。
- 進入下載頁，選擇 Windows 版本，等待安裝檔下載完成。
- 雙擊安裝檔，選擇安裝目錄，一路按「下一步」直到完成。如果 Windows 跳出藍色的 SmartScreen 提示，點「更多資訊」→「仍要執行」。
- 安裝完成後啟動用戶端。系統匣（右下角時間旁邊的小箭頭裡）會出現用戶端圖示，雙擊圖示可隨時叫出主視窗。
- 第一次啟動時，用戶端會提示尚未訂閱，節點清單是空的——這是正常的，下一步匯入訂閱即可。
安裝檔只從官方下載頁取得
第三方網站重新打包的安裝檔可能改過參數或夾帶額外元件，出問題時很難找出原因。
第二步：匯入訂閱連結
訂閱連結是面板依你的帳號產生的一串網址，裡面包含節點清單、協定參數與連接埠。匯入之後，用戶端會自動取得全部節點；節點有調整時，重新更新一次訂閱即可，不需要手動修改任何參數。
- 登入使用者面板，找到訂閱資訊，複製那條 https 開頭的網址，注意不要漏掉結尾的字元。
- 開啟用戶端，切到「訂閱」或「伺服器」頁籤，點「新增訂閱」。
- 把連結貼進輸入框，訂閱名稱保持預設即可，儲存。
- 點「更新訂閱」，等幾秒到十幾秒，節點清單會依地區分組出現。
- 核對節點數量與地區是否和面板顯示一致。清單若為空，多半是連結沒複製完整，重新複製一次再試。
| 比較項目 | 匯入訂閱連結 | 手動新增單一節點 |
|---|---|---|
| 需要填寫的內容 | 一條連結 | 伺服器位址、連接埠、協定參數、密碼或 UUID |
| 節點更新 | 重新更新訂閱後自動刷新 | 每次換節點都要手動改一次 |
| 出錯機率 | 低，參數由面板下發 | 容易抄錯連接埠或金鑰，連不上還不好排查 |
| 適用情境 | 日常使用、多裝置同步 | 臨時測試單台伺服器 |
訂閱連結等同於帳號憑證
不要轉發給他人，也不要貼在公開頁面或程式碼儲存庫裡。如果懷疑連結外洩，先修改帳號密碼，再回到面板重新複製一次訂閱網址匯入用戶端。
第三步：選擇線路與分流規則
節點清單裡同一個地區往往有多條線路，名稱後面可能帶「直連」「中轉」「IEPL」這類標註。它們存取的是同一片網際網路，差別在於流量從本機出去之後怎麼走，以及晚間高峰時穩不穩。
| 線路類型 | 流量路徑 | 特點 | 適用情境 |
|---|---|---|---|
| 直連 | 本機直接連線海外節點 | 設定最簡單，速度受國際出口波動影響 | 臨時查資料、瀏覽網頁 |
| 中轉 | 先連本地中轉入口，再連往海外 | 走最佳化路由，晚間高峰比直連穩定 | 日常看影片、長時間掛網 |
| IEPL 專線 | 走國際乙太網路專線 | 不經過公共國際出口，延遲與封包遺失更穩定 | 視訊會議、線上課程、跨境辦公 |
線路不是越貴越好，而是看用途：偶爾查資料，直連就夠；每天掛著看影片，選中轉；對穩定性與延遲敏感的場景，再切到 IEPL 專線。同一個地區有多條線路時，先各連一次，看哪個載入更快，再把它設為預設。
分流規則：哪些流量走線路，哪些不走
用戶端的路由模式一般有三種：規則模式、全域模式、直連模式。規則模式依內建規則表判斷——本地網站與本地 App 直連，境外網域走線路；全域模式把所有流量都送進線路，適合規則沒涵蓋到的冷門網站；直連模式等於關閉代理，用來比較「連上前後」的差別。日常使用建議常駐規則模式：
- 本地網路銀行、影音 App 走本地出口，不繞遠路，載入更快。
- 境外網站與工具走線路，出口 IP 穩定在同一地區。
- 少數需要個別處理的程式，可以在「分應用程式代理」裡指定：把某個本地用戶端設為直連，其餘走線路。
協定交由用戶端自動選擇
訂閱裡已經寫好協定參數，匯入後用戶端會依節點自動選擇，不需要手動挑選。常見的幾種是 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC：Shadowsocks 輕量、額外開銷小；VMess 與 VLESS 參數更細，搭配 TLS 時流量特徵接近一般 HTTPS；Trojan 直接走標準 TLS 連接埠；Hysteria2 與 TUIC 基於 QUIC，在封包遺失嚴重的網路裡吞吐表現更好，但對 UDP 限速嚴格的網路不一定合適。這些都由訂閱決定，你在用戶端裡只需要選地區和線路。
第四步：確認連線真的生效
用戶端顯示「已連線」，只代表本機代理程式已經啟動，不代表所有流量都走了線路。花一分鐘做三步核對，比反覆斷線重連有用得多。
幾個訊號代表連線已經生效
- ✅ 開啟站內的「我的 IP」頁面，出口 IP 與所選線路的地區一致。
- ✅ 重新整理兩次，出口 IP 仍保持在同一地區，沒有跳回本地電信業者。
- ✅ DNS 解析結果歸屬於線路端，而不是本地寬頻業者。
- ✅ 用戶端介面裡的即時流量持續跳動，開啟網頁時數字有明顯變化。
這幾種情況代表流量沒走線路
- ❌ 出口 IP 仍是本地電信業者的位址，代表流量根本沒有進入線路。
- ❌ 只有瀏覽器能開啟境外網站，桌面用戶端（雲端硬碟、遊戲、開發工具）仍走本地網路——多半是系統代理模式沒有接管全域流量，切換到虛擬網卡模式再試。
- ❌ 中斷連線後仍解析到線路端位址，通常是本機 DNS 快取沒有更新。
- ❌ 顯示已連線但所有網站都打不開，先換一條線路，再檢查安全軟體是否攔截了虛擬網卡。
DNS 相關的異常，先更新一次本機快取再測：
ipconfig /flushdns
ipconfig /displaydns需要更細的控制時，用「分應用程式代理」把程式分成兩類：必須走線路的（瀏覽器、境外工具）和必須直連的（本地網路銀行用戶端、區域網路裝置管理頁面）。分應用程式規則依處理程序生效，比全域模式更省流量，排查問題時也更容易定位是哪一類程式出了狀況。
第五步：設定開機自動啟動與日常維護
常用電腦最省事的方式，是讓用戶端跟著系統啟動：開機後自動連上預設線路，不用每次手動點。不同版本的選單名稱略有不同，按關鍵字找就行。
- 開啟用戶端設定，找到「一般」或「系統」分類。
- 開啟「開機時自動啟動」。
- 開啟「啟動後自動連線」，並指定預設節點或策略群組。
- 如果用戶端提供「斷線自動重連」，一併開啟：從 Wi-Fi 切到有線、休眠喚醒之後會自動恢復。
- 重新啟動一次電腦驗證：進入系統後系統匣圖示出現，幾秒內變成已連線狀態。
如果開機後沒有自動啟動，開啟 Windows 的「設定 → 應用程式 → 啟動」，確認用戶端處於啟用狀態；部分安全軟體也會攔截啟動項目，需要手動放行。
日常維護的三件小事
- 訂閱更新：在設定裡開啟訂閱自動更新，用戶端會定期取得最新節點；換地區之前手動更新一次，避免用到已經下線的入口。
- 流量與方案：月訂閱每月重置流量，流量包永久不過期，剩餘流量在面板首頁就能看到。日常瀏覽網頁、看看影片，¥9.9 的 60GB 月訂閱通常夠用；經常下載或看 4K，直接選流量包更省心。
- 多裝置與退款：同一帳號不限台數同時在線，Windows、macOS、iOS、Android、Linux 都能安裝；換新電腦時，裝好用戶端再匯入一次訂閱連結即可。試用後不合適，7 天無理由退款。
常見問題排查
用戶端一直顯示「未連線」，節點清單還是空的？
先回到訂閱頁手動點一次「更新訂閱」，看節點是否出現。仍然是空的，重新複製一次訂閱連結，注意不要漏字元。連結沒錯但更新失敗，換一個網路環境再試——部分公司或校園網路會攔截訂閱請求。
連上了，但某些網站打不開？
先把路由模式暫時切到「全域」。如果全域下能開啟，代表是分流規則把該網域判定為直連，切回規則模式後在分應用程式或自訂規則裡把它改成走線路即可。如果全域也打不開，換一條線路，再執行一次 DNS 快取更新。
開機自動啟動設好了，但重新啟動後沒有自動連上？
開啟 Windows 的「設定 → 應用程式 → 啟動」，確認用戶端處於啟用狀態；再檢查安全軟體的啟動項目管理，把用戶端放行。設定完成後重新啟動一次驗證，正常表現是系統匣圖示出現後幾秒內進入已連線狀態。
換了新電腦，要重新買方案嗎？
不需要。在新電腦上裝好用戶端，登入面板複製訂閱連結匯入一次即可，帳號不限台數同時在線，舊電腦不用登出。
小結
整個流程拆開只有五步：取得用戶端、匯入訂閱連結、選一條線路、核對出口 IP 與 DNS、設定開機自動啟動。第一次設定走完這五步，之後日常使用幾乎不用再打開用戶端——它跟著系統啟動，自動連上預設線路。
中途卡在某一步，先回到對應章節核對操作，再去 支援中心 搜尋具體錯誤訊息；需要比較方案時，方案頁裡寫清楚了每一檔的流量與價格，也可以先到 快速上手 看各平台的用戶端入口。