Windows 客户端从零开始:安装、导入订阅到开机自启完整步骤

在 Windows 上把国际线路跑通,顺序其实是固定的五步:安装客户端、导入订阅、选线路、验证生效、设置开机自启。跳过任何一步,问题都会在后面的环节以「连不上」「能连但很慢」「只有浏览器能用」的形式出现。这篇把五步拆开写,每一步都标出常见的卡点,照着做一遍大约十分钟。

先说清楚要准备什么。Windows 客户端本身只是一个外壳,真正决定能不能连上的是订阅里的配置,所以动手安装之前,先确认三样东西都在手上。

开始之前:账号、订阅链接与管理员权限

• 账号:用户名加密码。注册不需要邮箱地址,也没有验证邮件要等,填两个字段就能进面板。
• 订阅链接:一串带令牌的 HTTPS 地址,里面是线路清单与连接参数。它不是账号密码,但权限等同于密码。
• 一次管理员授权:安装过程需要;后续如果要用 TUN 模式接管全部流量,每次启动也需要。

订阅到手之后,先看一眼它包含的规模,能省掉后面很多猜测。

同一个账号不限台数同时在线,不需要为第二台设备再开一份订阅,这一点在给家里多台机器配置时很实用:订阅链接复制过去,配置流程完全一样。如果只是先验证效果,60 天无理由退款这条也留了退路——先把线路跑通,再决定要不要长期使用。

下载与安装:把客户端装到正确的位置

1. 从面板的下载入口取 Windows 安装包。安装包和账号在同一个入口,不要用来源不明的改包——改包最常见的问题是内置了别人的订阅,或者把默认端口改掉了。
2. 双击安装,安装路径保持默认即可。如果装在非系统盘,后续自动更新可能需要额外的写权限。
3. 首次启动时 Windows 会弹出防火墙提示,勾选专用网络并允许。这一步点了拒绝,表现就是「显示已连接,但没有任何流量」。
4. 如果计划使用 TUN 模式(用虚拟网卡接管全部流量),把快捷方式设为以管理员身份运行,或者在客户端设置里勾选对应选项。
5. 升级之前先退出旧版本。两个版本同时运行会争抢本地监听端口,表现为新装的客户端一直停在未连接状态。

安装这一步真正容易出问题的只有两处:防火墙放行和端口占用。前者在第一次启动时就会问,后者只在覆盖安装或同时装了两个客户端时出现。装完先别急着点连接,把订阅导入做完再一起验证,顺序会顺很多。

导入订阅:链接、更新与协议差异

订阅链接是一个 HTTPS 地址,查询参数里带着令牌,服务端根据令牌返回线路列表和连接参数。客户端只认这一串字符,所以复制时要完整,粘贴时不要带多余空格。

1. 复制完整链接。经过聊天软件转发的链接经常被换行截断,末尾少几个字符就会导入失败。
2. 打开客户端的订阅页或配置页,新建一条订阅,把链接粘进去,保存。
3. 手动点一次「更新」,等线路列表刷新出来。首次导入不会自动拉取,这一步漏掉,界面里会一直是空的。
4. 在设置里打开订阅自动更新,每天一次足够。线路有调整时,本地列表要靠这一步才会同步。

协议与传输的差异

客户端会按订阅自动选择协议,日常使用不需要手动指定。但排障时知道差别很有用:同样是「连不上」,不同协议的原因并不相同。

选线路:直连、中转与专线的取舍

线路列表里通常分三类:直连、中转、IEPL 专线。名字看着像营销词,实际描述的是数据从本地到落地机房怎么走。搞清这一点,选线就不再靠猜。

挑选时按这个顺序判断,基本不会走偏:

• 先定地区:要看某个地区的内容,就选该地区落地。地区不对,后面怎么调都没用。
• 再定类型:日常浏览和视频用中转;对稳定性要求高的会议、上传,换专线。
• 别只盯延迟:延迟低只说明往返快,不代表带宽够,也不代表晚高峰不抖。影响观感的通常是丢包与抖动。
• 固定两三条:线路多不等于每条都适合你,记住两三条在自己网络下表现稳定的,比每次随机挑更省事。

完整的地区与线路清单可以在全球节点页按国家筛选,不用在客户端里一条条翻。

验证生效:代理模式、DNS 与出口 IP

客户端显示「已连接」不等于流量真的走了线路。Windows 上有两种接管方式,行为差别很大,验证方法也不一样。

• 系统代理模式:客户端改写系统的代理设置,遵循该设置的软件(浏览器、部分桌面应用)走线路;不读系统代理的程序,例如部分游戏、命令行工具和某些商店应用,仍然直连。
• TUN 模式:客户端创建一块虚拟网卡,接管全部 IP 流量,包括不读系统代理的程序。需要管理员权限,并且可能和其它虚拟网卡(虚拟机、容器工具、其它网络软件)冲突,症状是连上了但没有流量。

按下面这份清单逐条对照,能定位到绝大多数问题:

• ✅ 打开 IP 查询页,显示的出口地区与所选线路一致。
• ✅ 常用站点首屏加载正常,没有长时间白屏或反复重连。
• ✅ 命令行工具(包管理器、git 等)也走了线路,说明 TUN 模式已生效或已单独配置。
• ❌ 出口 IP 仍是本地运营商,说明代理没有接管流量。
• ❌ 只有浏览器生效、其它程序直连,说明还停在系统代理模式。
• ❌ IP 显示正确但内容平台仍判定为本地地区,大概率是 DNS 泄漏。

命令行里可以用两条命令快速确认系统代理是否被改写、旧的 DNS 缓存是否还在干扰:

:: 刷新 DNS 缓存,排除旧解析结果干扰
ipconfig /flushdns

:: 查看系统代理开关,ProxyEnable 为 1 表示已被客户端接管
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable

DNS 泄漏是容易被忽略的一环。系统代理模式下,域名解析往往仍由本地递归解析器完成,结果就是出口 IP 换成了线路的,但内容平台拿到的解析来源依旧指向本地,于是地区判断错乱、部分内容仍然打不开。处理方式有两种:开启客户端的 DNS 接管(或 TUN 模式,由客户端统一处理解析),或者手动把网卡 DNS 指向客户端提供的本地解析地址。改完记得刷新一次缓存再测。

开机自启与常驻设置

验证通过之后,最后一步是让它在你开机时就位,不必每次手动点。这一步有两个开关,漏掉任何一个都会出现「开机了但没连上」。

1. 开机自动启动:让客户端进程随系统启动。
2. 启动后自动连接:让进程启动后立刻连接上次使用的线路。只开第一个,进程在托盘里挂着,但网络没接管。
3. 以管理员身份启动:使用 TUN 模式时必须开,否则开机后进程在、虚拟网卡没建起来,症状和没启动一样。
4. 关闭窗口时最小化到托盘:避免误点关闭把连接断掉。

订阅自动更新和客户端自启是两件事:前者管线路列表是否最新,后者管进程是否在跑。两个都打开,线路调整后本地列表会自动同步,不需要你记着手动更新。如果你不希望它常驻,至少在每次使用前留出十几秒的连接与规则加载时间,别在打开网页的同一秒开始判断「是不是坏了」。

常见卡点速查表

下面这张表覆盖了从安装到自启过程中最常遇到的六种情况,按现象对照即可。

收尾:五步顺序不要跳

回到开头那五步:安装客户端、导入订阅、选线路、验证生效、设置开机自启。绝大多数「连不上」并不是线路的问题,而是订阅没更新、系统代理没接管,或者开机自启只开了一半。先把验证那一步完整做完,拿到确定的出口 IP 和程序覆盖范围,再判断要不要换线路,排查效率会高很多。