如何在 Windows 上設定 VPN

開始前

安裝用戶端

1. 先在業者的網站上登入，再從帳戶區域下載 Windows 用戶端。如此一來，你執行的檔案就來自同一個已證明你擁有訂閱的工作階段，也不必再搜尋下載檔案。
2. 執行安裝程式並接受驅動程式提示。Windows 會詢問一次是否要安裝網路介面卡 — 那就是通道介面；拒絕後，你只會得到一個無法連線的應用程式。安裝後，它會以業者名稱出現在 Network Connections 中。
3. 登入用戶端，使用相同的帳戶。大多數用戶端此時會提供裝置名稱；該名稱會由業者儲存，因此請使用不會直接識別你個人身分的名稱。
4. 先不要連線。先開啟設定。以下三項設定中，有兩項在大多數用戶端中預設為關閉；未先設定就連線，正是第一次工作階段發生洩漏的原因。

值得檢查的三項設定

用戶端選單各有不同，但設定本身不會變。如果不熟悉名稱，三項設定都能在術語表中找到說明。

終止開關

當通道中斷時封鎖所有流量，而不是讓連線悄悄退回一般網路。它通常預設為關閉，因為這會讓產品感覺沒那麼可靠 — 通道中斷後會變成完全無法連線，而不是使用者未察覺的連線；這正是它存在的目的。

請將它開啟。如果用戶端區分了只在連線期間套用的開關，以及開機時就套用的開關，請選擇後者：Windows 啟動到用戶端連線之間的空白是真實存在的，而在連接奇怪網路並從睡眠狀態恢復的筆電上，這段空白尤其重要。

通道內的 DNS

即使其他所有流量都在通道內，名稱查詢仍可能離開裝置、繞過通道；如此一來，你的網路就能確切知道你造訪了哪些網站，而只能隱藏你在網站上做了什麼。請尋找 DNS leak protection、use provider DNS 或自訂 DNS 欄位。

請將它設為業者自己的解析器，而不是第三方解析器。你本來就已經將流量交給業者；再增加一個只能看見查詢內容的第三方，只會增加相關方的數量，卻不會減少任何一方知道的資訊。

通訊協定

除非發生問題，否則請維持現代預設值 — 通訊協定頁面列出了哪些仍在使用、哪些已屬舊版。如果用戶端提供舊版選項來排除連線問題，你應該在了解代價的情況下進行選擇，之後再恢復原設定：名錄會標示業者仍提供的最弱通訊協定，而手動選取它，就等於自行選擇該標記。

確認確實正常運作

連線後進行檢查，不要只是假設正常。依照以下順序完成三項檢查；全部免費，也都不需要安裝軟體：

1. 你的位址已變更。開啟任何「我的 IP 是什麼」頁面，確認國家／地區與你選擇的出口位置相符。如果用戶端顯示已連線，但頁面顯示的是你自己的國家／地區，代表用戶端正在執行，而流量沒有經過它。
2. 查詢位於通道內。執行 DNS 洩漏測試，查看測試回報的解析器。只要其中有屬於網際網路業者的解析器，就表示上面的 DNS 設定沒有生效。
3. 終止開關確實如其所述運作。在下載進行時，於工作管理員中結束用戶端的背景服務，讓通道在未要求用戶端主動中斷的情況下掉線。傳輸應立即停止。如果仍繼續，這個開關就只是裝飾。

當問題出在應用程式本身

如果用戶端無法安裝、導致介面卡當機，或在某個網路上拒絕連線、在另一個網路上卻能正常運作，通常可以繞過它：大多數業者都會公開設定檔，讓你載入官方的 WireGuard 或 OpenVPN 用戶端，而不是使用業者自己的用戶端。你會失去終止開關與伺服器選擇器，但仍保有通道。