Poradnik
Jak skonfigurować VPN w systemie Windows
Instalator, trzy ustawienia, które warto sprawdzić przed użyciem, oraz sposób potwierdzenia, że tunel rzeczywiście przenosi ruch, zamiast tylko wyglądać na połączony. Tekst opracowany dla systemu Windows 11 w wersji 26H2.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy opisany krok wygląda tak samo niezależnie od wybranego dostawcy, dlatego żaden nie jest tu wymieniony. Wybór to osobne zadanie, które wykonuje się w rejestrze, gdzie decyzję podejmuje się na podstawie opublikowanego wyniku, a nie strony pobierania.
Pobierz klienta z własnej strony dostawcy lub ze sklepu Microsoft Store, nigdy z wyników wyszukiwania ani portalu z plikami do pobrania. Klient VPN uruchamia sterownik sieciowy z uprawnieniami systemowymi; przepakowany instalator to najgorsza rzecz, której można przyznać takie uprawnienia.
Zainstaluj klienta
- Najpierw zaloguj się na stronie dostawcy i pobierz klienta dla systemu Windows z obszaru konta. Dzięki temu uruchamiany plik pochodzi z tej samej sesji, która potwierdziła posiadanie subskrypcji, więc nie trzeba niczego wyszukiwać.
- Uruchom instalator i zaakceptuj monit dotyczący sterownika. System Windows poprosi raz o zainstalowanie karty sieciowej — to interfejs tunelu, a odmowa pozostawi Ci aplikację, która nie może się połączyć. Później pojawi się ona w
Network Connectionspod nazwą dostawcy. - Zaloguj się do klienta za pomocą tego samego konta. Większość klientów oferuje w tym momencie nazwę urządzenia; jest ona przechowywana przez dostawcę, więc wybierz nazwę, która nie identyfikuje Cię osobiście.
- Na razie się nie łącz. Najpierw otwórz ustawienia. W większości klientów dwa z trzech opisanych niżej ustawień są domyślnie wyłączone, a połączenie przed ich skonfigurowaniem to sposób na wyciek podczas pierwszej sesji.
Trzy ustawienia, które warto sprawdzić
Menu klientów się różnią, ale ustawienia nie. Każde z tych trzech ustawień ma swoje hasło w słowniczku, jeśli jego nazwa jest niejasna.
Wyłącznik awaryjny
Blokuje cały ruch po zerwaniu tunelu, zamiast po cichu pozwolić połączeniu wrócić do zwykłej sieci. Zwykle jest domyślnie wyłączony, ponieważ produkt wydaje się wtedy mniej niezawodny — zerwany tunel staje się nieaktywnym połączeniem, a nie niezauważonym problemem, i właśnie o to w nim chodzi.
Włącz go. Jeśli klient rozróżnia przełącznik działający tylko podczas połączenia od tego, który działa już przy uruchamianiu systemu, wybierz ten drugi: przerwa między uruchomieniem Windows a połączeniem klienta to rzeczywiste okno, a na laptopie wybudzanym ze stanu uśpienia w nietypowych sieciach ma ono znaczenie.
DNS wewnątrz tunelu
Zapytania o nazwy mogą opuszczać komputer poza tunelem, nawet gdy cała reszta ruchu pozostaje w jego środku. Sieć dowiaduje się wtedy dokładnie, jakie strony odwiedzasz, a ukryte zostaje tylko to, co na nich robisz. Poszukaj opcji ochrona przed wyciekiem DNS, używaj DNS dostawcy albo pola własnego DNS.
Ustaw resolver dostawcy zamiast resolvera zewnętrznego. Dostawca i tak otrzymuje już zaufanie do obsługi ruchu; dodanie drugiej strony, która widzi tylko zapytania, zwiększa liczbę stron bez ograniczania tego, co wie którakolwiek z nich.
Protokół
Pozostaw nowoczesne ustawienie domyślne, chyba że coś nie działa — strona protokołów wymienia te aktualne i starsze. Jeśli klient oferuje starszą opcję rozwiązania problemu z połączeniem, jest to kompromis, na który należy zdecydować się świadomie, a następnie go cofnąć: rejestr oznacza najsłabszy protokół, który dostawca wciąż oferuje, a ręczny wybór tego protokołu oznacza wybranie takiego oznaczenia dla siebie.
Potwierdź, że wszystko rzeczywiście działa
Połącz się, a następnie sprawdź działanie zamiast zakładać, że jest prawidłowe. Wykonaj te trzy kontrole, w tej kolejności; wszystkie są bezpłatne i żadna nie wymaga oprogramowania:
- Twój adres się zmienił. Otwórz dowolną stronę typu „jaki jest mój adres IP” i sprawdź, czy kraj odpowiada wybranemu węzłowi wyjściowemu. Jeśli widoczny jest Twój własny kraj, choć klient informuje o połączeniu, klient działa, ale ruch przez niego nie przechodzi.
- Zapytania są wewnątrz tunelu. Uruchom test wycieku DNS i odczytaj zgłoszone resolvery. Jeśli którykolwiek należy do Twojego dostawcy internetu, ustawienie DNS opisane wyżej nie zadziałało.
- Wyłącznik awaryjny działa zgodnie z opisem. Przy trwającym pobieraniu zakończ usługę działającą w tle klienta w Menedżerze zadań, aby tunel został zerwany bez żądania ze strony klienta. Transfer powinien natychmiast się zatrzymać. Jeśli trwa dalej, przełącznik jest tylko ozdobą.
Co potwierdzają te kontrole
+Twój ruch wychodzi przez serwer wyjściowy w wybranym kraju
+Sieć, z której korzystasz, nie może już odczytać, do jakich stron docierasz
+Po zerwaniu tunelu połączenie zostaje zamknięte, zamiast po cichu wrócić do zwykłej sieci
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony dotyczące retencji
−Nie zapewniają anonimowości: przeglądarka i dane logowania pozostają bez zmian; zobacz czego VPN nie robi
−Pomyślny test wycieku dzisiaj nie jest obietnicą dotyczącą jutrzejszej aktualizacji klienta
Gdy problemem jest sama aplikacja
Klienta, którego nie można zainstalować, który powoduje awarię karty sieciowej albo odmawia połączenia w jednej sieci, choć działa w innej, można zwykle ominąć: większość dostawców publikuje pliki konfiguracyjne, które można załadować do oficjalnego klienta WireGuard lub OpenVPN zamiast do ich własnego klienta. Tracisz wyłącznik awaryjny i wybór serwera, ale zachowujesz tunel.
Gdy połączenie nie działa
Po połączeniu wszystko działa wolno
Do pewnego stopnia to normalne: Twój ruch pokonuje dłuższą trasę. Wybierz węzeł wyjściowy bliżej siebie i wypróbuj drugi serwer w tym samym kraju, zanim obwinisz dostawcę — najczęstszą przyczyną jest pojedynczy przeciążony węzeł wyjściowy i to właśnie najłatwiej wykluczyć.
Jeśli każdy węzeł wyjściowy działa wolno w jednej sieci, a poprawnie w innej, to sieć ogranicza ruch VPN, a nie dostawca działa wolno.
Połączenie zrywa się co kilka minut
Zwykle winna jest sieć, a nie klient: Wi-Fi w hotelach i sieci z portalem przechwytującym często przerywają długotrwałe połączenia. Pierwszym testem jest zmiana protokołu w kliencie, ponieważ nowoczesny protokół korzysta z innego transportu i często utrzymuje połączenie tam, gdzie starszy sobie nie radzi.
Przy włączonym wyłączniku awaryjnym te zerwania są widoczne jako nieaktywne połączenia, a nie ciche powroty do zwykłej sieci — oznacza to, że przełącznik działa, a nie że uległ awarii.
Strona twierdzi, że widzi, iż korzystam z VPN
Może to zrobić. Adresy serwerów wyjściowych są opublikowane i szeroko katalogowane, więc każda strona, która chce to sprawdzić, może wyszukać Twój adres. VPN ukrywa ruch przed siecią, która go przenosi; nie ukrywa swojej obecności przed stroną, na którą wchodzisz.
Nic w kliencie tego nie naprawi, a dostawca, który obiecuje inaczej, sprzedaje coś, czego ten mechanizm nie może zapewnić.
System Windows informuje, że sieć jest niezidentyfikowana
To normalne w przypadku karty tunelu. Wpływa to na profil sieci, który Windows stosuje do tego interfejsu, a nie na to, czy ruch jest szyfrowany.
Jeśli podczas połączenia przestaje działać udostępnianie plików lub drukarka, przyczyną jest zmiana profilu, a ustawieniem, które ją cofa, jest tunelowanie dzielone — wysyłanie lokalnych adresów poza tunel.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.