Guide
Sådan opsætter du en VPN på Windows
Installationsprogrammet, de tre indstillinger, der er værd at kontrollere, før du bruger det, og hvordan du bekræfter, at tunnelen faktisk transporterer din trafik i stedet for bare at se forbundet ud. Skrevet til Windows 11, version 26H2.
Før du går i gang
Denne vejledning vælger ikke en for dig
Alle trinene nedenfor er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. Valget er en separat opgave, som foretages i registeret, hvor valget træffes ud fra en offentliggjort score i stedet for en downloadside.
Installer klienten fra udbyderens eget websted eller fra Microsoft Store, aldrig fra et søgeresultat eller en downloadportal. En VPN-klient kører en netværksdriver med systemrettigheder; et ompakket installationsprogram er det værst tænkelige, du kan give disse rettigheder til.
Installer klienten
- Log først ind på udbyderens websted, og download Windows-klienten fra konto-sektionen. På den måde kom den fil, du kører, fra den samme session, som bekræftede, at du har et abonnement, og du behøver ikke lede efter noget.
- Kør installationsprogrammet, og accepter driverprompten. Windows spørger én gang, om en netværksadapter må installeres — det er tunnelinterfacet, og hvis du afviser, står du tilbage med en app, der ikke kan oprette forbindelse. Den vises bagefter i
Network Connectionsunder udbyderens navn. - Log ind på klienten med den samme konto. De fleste klienter tilbyder et enhedsnavn på dette tidspunkt; det gemmes af udbyderen, så giv det et navn, der ikke identificerer dig personligt.
- Opret ikke forbindelse endnu. Åbn indstillingerne først. To af de tre indstillinger nedenfor er som regel slået fra som standard i de fleste klienter, og hvis du opretter forbindelse, før du har indstillet dem, er det sådan, den første session lækker.
De tre indstillinger, der er værd at kontrollere
Klienternes menuer er forskellige, men indstillingerne er de samme. Alle tre har en post i ordlisten, hvis navnet er ukendt.
Kill switch
Blokerer al trafik, hvis tunnelen falder, i stedet for stiltiende at lade forbindelsen falde tilbage til det almindelige netværk. Den er som regel slået fra som standard, fordi produktet føles mindre pålideligt — en tunnel, der falder, bliver til en død forbindelse i stedet for en ubemærket forbindelse, og det er hele pointen med den.
Slå den til. Hvis klienten skelner mellem en kontakt, der kun gælder, mens du er forbundet, og en, der gælder ved opstart, skal du vælge den anden: Mellemrummet mellem Windows' opstart og klientens forbindelse er et reelt tidsrum, og på en bærbar, der vågner fra slumretilstand på mærkelige netværk, er det dét, der betyder noget.
DNS i tunnelen
Navneopslag kan forlade maskinen uden for tunnelen, selv når alt andet er inde i den, hvilket fortæller dit netværk præcis, hvilke websteder du besøgte, og kun skjuler, hvad du foretog dig der. Se efter DNS leak protection, use provider DNS eller et brugerdefineret DNS-felt.
Indstil den til udbyderens egen resolver i stedet for en tredjepart. Du stoler allerede på udbyderen med trafikken; hvis du tilføjer en anden part, der kun ser opslagene, øger du antallet af parter uden at reducere, hvad nogen af dem ved.
Protokollen
Lad den stå på den moderne standard, medmindre noget er gået i stykker — protokolsiden viser, hvilke der er aktuelle, og hvilke der er ældre. Hvis klienten tilbyder en ældre indstilling for at løse et forbindelsesproblem, er det en afvejning, du bør foretage bevidst og derefter fortryde: Registeret markerer den svageste protokol, en udbyder stadig tilbyder, og hvis du vælger den manuelt, vælger du selv denne markering.
Bekræft, at den faktisk fungerer
Opret forbindelse, og kontrollér derefter i stedet for at antage. Tre kontroller i denne rækkefølge, alle gratis, og ingen af dem kræver software:
- Din adresse er ændret. Åbn en vilkårlig side med teksten “what is my IP”, og bekræft, at landet svarer til den exit, du valgte. Hvis den viser dit eget land, mens klienten siger, at du er forbundet, kører klienten, men trafikken går ikke gennem den.
- Opslagene er inde i tunnelen. Kør en DNS-lækagetest, og læs de resolvere, den rapporterer. Alt, der tilhører din internetudbyder, betyder, at DNS-indstillingen ovenfor ikke slog igennem.
- Kill switch gør det, den siger. Mens en download kører, skal du afslutte klientens baggrundstjeneste i Jobliste, så tunnelen falder, uden at klienten bliver bedt om det. Overførslen bør stoppe øjeblikkeligt. Hvis den fortsætter, er kontakten kun til pynt.
Det viser disse kontroller
+Din trafik forlader netværket via exit-serveren i det land, du valgte
+Det netværk, du sidder på, kan ikke længere læse, hvilke websteder du tilgår
+En tunnel, der falder, fejler lukket i stedet for stiltiende at falde tilbage
Det viser de ikke
−De siger intet om, hvad udbyderen opbevarer — det er et spørgsmål om dokumenter, som besvares på siderne om opbevaring
−De gør dig ikke anonym: Din browser og dine loginoplysninger er uændrede, se hvad en VPN ikke gør
−En lækagetest, der består i dag, er ikke et løfte om morgendagens klientopdatering
Når selve appen er problemet
En klient, der ikke vil installere, får adapteren til at gå ned eller nægter at oprette forbindelse på ét netværk, mens den fungerer på et andet, kan som regel omgås: De fleste udbydere offentliggør konfigurationsfiler, som du kan indlæse i den officielle WireGuard- eller OpenVPN-klient i stedet for deres egen. Du mister kill switch og servervælgeren, men beholder tunnelen.
Når det ikke fungerer
Alt er langsomt efter oprettelse af forbindelse
Forventeligt til en vis grad: Din trafik tager en længere vej. Vælg en exit tættere på dig, og prøv en anden server i det samme land, før du giver udbyderen skylden — en enkelt overbelastet exit er den hyppigste årsag og det billigste at udelukke.
Hvis alle exits er langsomme på ét netværk og fungerer fint på et andet, former netværket VPN-trafikken, i stedet for at udbyderen er langsom.
Forbindelsen falder hvert par minutter
Som regel er det netværket og ikke klienten: Wi-Fi på hoteller og netværk med captive portal afbryder ofte langvarige forbindelser. At skifte protokol i klienten er den første test, eftersom den moderne bruger en anden transport og ofte overlever det, som den ældre ikke gør.
Når kill switch er slået til, ses disse afbrydelser som døde forbindelser i stedet for stiltiende tilbagefald — det betyder, at kontakten fungerer, ikke at den fejler.
Et websted siger, at det kan se, at jeg bruger en VPN
Det kan det. Exit-serveres adresser er offentliggjort og bredt opført, så ethvert websted, der vil vide det, kan slå din op. En VPN skjuler din trafik for det netværk, der transporterer den; den skjuler ikke sig selv for det websted, du ankommer til.
Intet i klienten løser det, og en udbyder, der lover det, sælger noget, mekanismen ikke kan levere.
Windows siger, at netværket er uidentificeret
Det er normalt for en tunneladapter. Det påvirker den netværksprofil, Windows anvender på interfacet, ikke om trafikken er krypteret.
Hvis fildeling eller en printer holder op med at fungere, mens du er forbundet, skyldes det profilændringen, og split tunnelling — at sende lokale adresser uden om tunnelen — er den indstilling, der gendanner det.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.