Windows 用戶端從零開始:安裝、匯入訂閱到開機自動啟動完整步驟

在 Windows 上把國際線路設定到可用,順序其實是固定的五步:安裝用戶端、匯入訂閱、挑選線路、驗證生效、設定開機自動啟動。跳過任何一步,問題都會在後面的環節以「連不上」「連得上但很慢」「只有瀏覽器能用」的形式出現。這篇把五步拆開來寫,每一步都標出常見的卡關處,照著做一遍大約十分鐘。

先說清楚要準備什麼。Windows 用戶端本身只是一個外殼,真正決定能不能連上的是訂閱裡的設定,所以動手安裝之前,先確認三樣東西都在手邊。

開始之前:帳號、訂閱連結與系統管理員權限

• 帳號:使用者名稱加密碼。註冊不需要電子郵件地址,也沒有驗證信要等,填兩個欄位就能進入面板。
• 訂閱連結:一串帶權杖的 HTTPS 網址,裡面是線路清單與連線參數。它不是帳號密碼,但權限等同於密碼。
• 一次系統管理員授權:安裝過程需要;後續如果要用 TUN 模式接管全部流量,每次啟動也需要。

訂閱到手之後,先看一眼它涵蓋的規模,能省掉後面很多猜測。

同一個帳號不限台數同時連線,不需要為第二台裝置再開一份訂閱,這一點在替家裡多台機器設定時很實用:訂閱連結複製過去,設定流程完全一樣。如果只是想先驗證效果,60 天無條件退款這條也留了退路——先把線路設定到可用,再決定要不要長期使用。

下載與安裝:把用戶端裝到正確的位置

1. 從面板的下載入口取得 Windows 安裝檔。安裝檔和帳號在同一個入口,不要用來路不明的修改版——修改版最常見的問題是內建了別人的訂閱,或者把預設連接埠改掉。
2. 雙擊安裝,安裝路徑保持預設即可。如果裝在非系統碟,後續自動更新可能需要額外的寫入權限。
3. 首次啟動時 Windows 會跳出防火牆提示,勾選私人網路並允許。這一步按了拒絕,表現就是「顯示已連線,但完全沒有流量」。
4. 如果打算使用 TUN 模式(用虛擬網路卡接管全部流量),把捷徑設為以系統管理員身分執行,或者在用戶端設定裡勾選對應選項。
5. 升級之前先結束舊版本。兩個版本同時執行會互搶本機監聽連接埠,表現為新裝的用戶端一直停在未連線狀態。

安裝這一步真正容易出問題的只有兩處:防火牆放行和連接埠占用。前者在第一次啟動時就會詢問,後者只在覆蓋安裝或同時裝了兩個用戶端時出現。裝完先別急著按連線,把訂閱匯入做完再一起驗證,順序會順很多。

匯入訂閱:連結、更新與協定差異

訂閱連結是一個 HTTPS 網址,查詢參數裡帶著權杖,伺服器端依權杖回傳線路清單與連線參數。用戶端只認這一串字元,所以複製時要完整,貼上時不要夾帶多餘空格。

1. 複製完整連結。經過通訊軟體轉傳的連結經常被換行截斷,結尾少幾個字元就會匯入失敗。
2. 開啟用戶端的訂閱頁或設定頁,新增一筆訂閱,把連結貼進去,儲存。
3. 手動按一次「更新」,等線路清單重新整理出來。首次匯入不會自動拉取,這一步漏掉,介面裡會一直是空的。
4. 在設定裡開啟訂閱自動更新,每天一次就夠。線路有調整時,本機清單要靠這一步才會同步。

協定與傳輸的差異

用戶端會依訂閱自動選擇協定,日常使用不需要手動指定。但疑難排解時知道差別很有用:同樣是「連不上」,不同協定的原因並不一樣。

選線路:直連、中轉與專線的取捨

線路清單裡通常分三類:直連、中轉、IEPL 專線。名字看起來像行銷詞,實際上描述的是資料從本機到落地機房怎麼走。搞清這一點,選線就不再靠猜。

挑選時照這個順序判斷,基本上不會走偏:

• 先定地區:要看某個地區的內容,就選該地區落地。地區不對,後面怎麼調都沒用。
• 再定類型:日常瀏覽和影片用中轉;對穩定性要求高的會議、上傳,換專線。
• 別只盯延遲:延遲低只代表往返快,不代表頻寬夠,也不代表尖峰時段不抖動。影響觀感的通常是封包遺失與抖動。
• 固定兩三條:線路多不等於每條都適合你,記住兩三條在自己網路上表現穩定的,比每次隨機挑更省事。

完整的地區與線路清單可以在全球節點頁依國家篩選,不用在用戶端裡一條一條翻。

驗證生效:代理模式、DNS 與出口 IP

用戶端顯示「已連線」不等於流量真的走了線路。Windows 上有兩種接管方式,行為差別很大,驗證方法也不一樣。

• 系統代理模式:用戶端改寫系統的代理設定,遵循該設定的軟體(瀏覽器、部分桌面應用程式)走線路;不讀取系統代理的程式,例如部分遊戲、命令列工具和某些商店應用程式,仍然直連。
• TUN 模式:用戶端建立一塊虛擬網路卡,接管全部 IP 流量,包括不讀取系統代理的程式。需要系統管理員權限,並且可能與其他虛擬網路卡(虛擬機、容器工具、其他網路軟體)衝突,症狀是連上了卻沒有流量。

照下面這份清單逐條核對,能定位出絕大多數問題:

• ✅ 開啟 IP 查詢頁,顯示的出口地區與所選線路一致。
• ✅ 常用網站首頁載入正常,沒有長時間白畫面或反覆重新連線。
• ✅ 命令列工具(套件管理器、git 等)也走了線路,表示 TUN 模式已生效或已個別設定。
• ❌ 出口 IP 仍是本地電信業者,表示代理沒有接管流量。
• ❌ 只有瀏覽器生效、其他程式直連,表示還停在系統代理模式。
• ❌ IP 顯示正確但內容平台仍判定為本地地區,大概率是 DNS 外洩。

在命令列裡可以用兩道指令快速確認系統代理是否被改寫、舊的 DNS 快取是否還在干擾:

:: 清除 DNS 快取,排除舊解析結果干擾
ipconfig /flushdns

:: 檢視系統代理開關,ProxyEnable 為 1 表示已被用戶端接管
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable

DNS 外洩是容易被忽略的一環。系統代理模式下,網域名稱解析往往仍由本機遞迴解析器完成,結果就是出口 IP 換成了線路的,但內容平台取得的解析來源依舊指向本地,於是地區判斷錯亂、部分內容仍然打不開。處理方式有兩種:開啟用戶端的 DNS 接管(或 TUN 模式,由用戶端統一處理解析),或者手動把網路卡的 DNS 指向用戶端提供的本機解析位址。改完記得清除一次快取再測。

開機啟動與常駐設定

驗證通過之後,最後一步是讓它在開機時就準備好,不必每次手動按。這一步有兩個開關,漏掉任何一個都會出現「開機了但沒連上」。

1. 開機自動啟動:讓用戶端程序隨系統啟動。
2. 啟動後自動連線:讓程序啟動後立刻連上上次使用的線路。只開第一個,程序在系統匣裡掛著,但網路沒接管。
3. 以系統管理員身分啟動:使用 TUN 模式時必須開啟,否則開機後程序在、虛擬網路卡沒建立起來,症狀和沒啟動一樣。
4. 關閉視窗時最小化到系統匣:避免誤按關閉把連線中斷。

訂閱自動更新和用戶端自啟是兩件事:前者管線路清單是否最新,後者管程序是否在執行。兩個都開啟,線路調整後本機清單會自動同步,不需要你記著手動更新。如果你不希望它常駐,至少在每次使用前留出十幾秒的連線與規則載入時間,別在開啟網頁的同一秒就開始判斷「是不是壞了」。

常見卡關處速查表

下面這張表涵蓋了從安裝到自啟過程中六種最常遇到的情況,依症狀對照即可。

收尾:五步順序不要跳

回到開頭那五步:安裝用戶端、匯入訂閱、挑選線路、驗證生效、設定開機自動啟動。絕大多數「連不上」並不是線路的問題,而是訂閱沒更新、系統代理沒接管,或者開機自啟只開了一半。先把驗證那一步完整做完,取得確定的出口 IP 和程式涵蓋範圍,再判斷要不要換線路,排查效率會高很多。