Ghid
Cum configurezi un VPN în Windows
Programul de instalare, cele trei setări care merită verificate înainte de utilizare și cum confirmi că tunelul îți transportă efectiv traficul, în loc să pară doar conectat. Redactat pentru Windows 11, versiunea 26H2.
Înainte să începi
Acest ghid nu alege unul pentru tine
Toți pașii de mai jos sunt aceiași, indiferent de furnizorul pe care îl folosești, motiv pentru care niciunul nu este numit aici. Alegerea este o sarcină separată și se face în registru, unde decizia se bazează pe un scor publicat, nu pe o pagină de descărcare.
Instalează clientul de pe site-ul furnizorului sau din Microsoft Store, niciodată dintr-un rezultat de căutare sau de pe un portal de descărcări. Un client VPN rulează un driver de rețea cu privilegii de sistem; un program de instalare reambalat este cel mai rău lucru căruia îi poți acorda aceste privilegii.
Instalează clientul
- Autentifică-te mai întâi pe site-ul furnizorului și descarcă clientul pentru Windows din zona contului. Astfel, fișierul pe care îl rulezi provine din aceeași sesiune care a confirmat că ai un abonament și nu ai nimic de căutat.
- Rulează programul de instalare și acceptă solicitarea pentru driver. Windows îți va cere o singură dată să instalezi un adaptor de rețea — acesta este interfața tunelului, iar refuzul te lasă cu o aplicație care nu se poate conecta. Ulterior, apare în
Network Connectionssub numele furnizorului. - Autentifică-te în client folosind același cont. Majoritatea clienților oferă în acest moment posibilitatea de a atribui un nume dispozitivului; acesta este stocat de furnizor, așa că alege un nume care nu te identifică personal.
- Nu te conecta încă. Deschide mai întâi setările. Două dintre cele trei setări de mai jos sunt dezactivate implicit în majoritatea clienților, iar conectarea înainte de configurarea lor este modul în care prima sesiune ajunge să aibă scurgeri.
Cele trei setări care merită verificate
Meniurile clienților diferă, dar setările nu. Fiecare dintre cele trei are o intrare în glosar dacă denumirea nu îți este familiară.
Întrerupătorul de urgență
Blochează tot traficul dacă tunelul cade, în loc să lase discret conexiunea să revină la rețeaua obișnuită. De obicei este dezactivat implicit deoarece produsul pare mai puțin fiabil — un tunel căzut devine o conexiune întreruptă, nu una a cărei întrerupere trece neobservată, iar acesta este întregul său scop.
Activează-l. Dacă clientul face diferența între un întrerupător care se aplică doar cât timp ești conectat și unul care se aplică la pornire, alege-l pe al doilea: intervalul dintre pornirea Windows și conectarea clientului este unul real, iar pe un laptop care revine din modul repaus în rețele neobișnuite acesta este intervalul important.
DNS în tunel
Solicitările de rezolvare a numelor pot părăsi mașina în afara tunelului chiar și atunci când orice altceva se află în interiorul lui, ceea ce îi spune rețelei exact ce site-uri ai vizitat și ascunde doar ce ai făcut acolo. Caută protecție împotriva scurgerilor DNS, folosește DNS-ul furnizorului sau un câmp DNS personalizat.
Configurează-l să folosească propriul resolver al furnizorului, nu unul terț. Ai încredințat deja furnizorului traficul; adăugarea unei a doua părți care vede doar solicitările de rezolvare crește numărul părților fără să reducă ceea ce știe vreuna dintre ele.
Protocolul
Lasă-l pe opțiunea implicită modernă, cu excepția cazului în care ceva nu funcționează — pagina despre protocoale arată care sunt actuale și care sunt vechi. Dacă clientul oferă o opțiune mai veche pentru remedierea unei probleme de conectare, aceasta este o concesie pe care trebuie să o faci în cunoștință de cauză și apoi să o anulezi: registrul marchează cel mai slab protocol oferit încă de un furnizor, iar selectarea lui manuală înseamnă să alegi pentru tine acel nivel.
Confirmă că funcționează efectiv
Conectează-te, apoi verifică, nu presupune. Trei verificări, în această ordine, toate gratuite și fără a necesita software:
- Adresa ta s-a schimbat. Deschide orice pagină de tipul „care este IP-ul meu” și confirmă că țara corespunde ieșirii alese. Dacă afișează țara ta, în timp ce clientul spune că este conectat, clientul rulează, dar traficul nu trece prin el.
- Solicitările de rezolvare sunt în tunel. Rulează un test pentru scurgeri DNS și citește resolverele raportate. Orice resolver care aparține furnizorului tău de internet înseamnă că setarea DNS de mai sus nu a avut efect.
- Întrerupătorul de urgență face ceea ce promite. Cu o descărcare în desfășurare, încheie serviciul clientului din fundal în Task Manager, astfel încât tunelul să cadă fără ca aplicației să i se ceară acest lucru. Transferul ar trebui să se oprească imediat. Dacă continuă, întrerupătorul este doar decorativ.
Ce dovedesc aceste verificări
+Traficul tău iese prin serverul de ieșire din țara selectată
+Rețeaua la care ești conectat nu mai poate citi ce site-uri accesezi
+Un tunel căzut eșuează în mod sigur, în loc să revină discret la conexiunea obișnuită
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o chestiune legată de documente, la care se răspunde în paginile despre reținere
−Nu te fac anonim: browserul și autentificările tale rămân neschimbate; consultă ce nu face un VPN
−Un test de scurgeri trecut astăzi nu este o promisiune pentru actualizarea clientului de mâine
Când aplicația însăși este problema
Un client care nu se instalează, blochează adaptorul sau refuză să se conecteze într-o rețea, deși funcționează în alta, poate fi de obicei ocolit: majoritatea furnizorilor publică fișiere de configurare pe care le poți încărca în clientul oficial WireGuard sau OpenVPN, în locul celui furnizat de ei. Pierzi întrerupătorul de urgență și selectorul de servere, dar păstrezi tunelul.
Când nu funcționează
Totul este lent după conectare
Este de așteptat, până la un punct: traficul tău parcurge un traseu mai lung. Alege o ieșire mai apropiată și încearcă un al doilea server din aceeași țară înainte să dai vina pe furnizor — o singură ieșire supraîncărcată este cauza obișnuită și cea mai ușor de eliminat.
Dacă fiecare ieșire este lentă într-o rețea și funcționează bine în alta, rețeaua modelează traficul VPN, nu furnizorul este lent.
Conexiunea cade la fiecare câteva minute
De obicei rețeaua este problema, nu clientul: rețelele Wi-Fi din hoteluri și cele cu portal captiv întrerup frecvent conexiunile de lungă durată. Schimbarea protocolului în client este primul test, deoarece cel modern folosește un transport diferit și supraviețuiește adesea situațiilor în care cel vechi nu reușește.
Cu întrerupătorul de urgență activat, aceste căderi apar ca întreruperi complete, nu ca reveniri silențioase la conexiunea obișnuită — acesta este întrerupătorul în funcțiune, nu un defect.
Un site spune că poate vedea că folosesc un VPN
Poate. Adresele serverelor de ieșire sunt publicate și listate pe scară largă, așa că orice site care dorește să afle acest lucru poate căuta adresa ta. Un VPN îți ascunde traficul de rețeaua care îl transportă; nu se ascunde de site-ul pe care îl accesezi.
Nimic din client nu rezolvă această problemă, iar un furnizor care promite contrariul vinde ceva ce mecanismul nu poate oferi.
Windows spune că rețeaua nu este identificată
Este normal pentru un adaptor de tunel. Acest lucru afectează profilul de rețea pe care Windows îl aplică interfeței respective, nu faptul că traficul este criptat.
Dacă partajarea fișierelor sau o imprimantă încetează să funcționeze cât timp ești conectat, aceasta este consecința schimbării profilului, iar tunelul divizat — trimiterea adreselor locale în afara tunelului — este setarea care o restabilește.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.