如何在 Windows 上设置 VPN

开始前

安装客户端

1. 先登录服务商的网站，再从账户区域下载 Windows 客户端。这样，你运行的文件来自同一个已证明你拥有订阅的会话，也就不需要再寻找下载地址。
2. 运行安装程序并接受驱动程序提示。Windows 会要求安装一次网络适配器 — 这就是隧道接口；拒绝安装后，应用就无法连接。安装完成后，它会以服务商的名称出现在网络连接中。
3. 登录客户端，使用同一个账户。大多数客户端此时会让你设置设备名称；该名称会由服务商保存，因此请使用不会暴露个人身份的信息。
4. 暂时不要连接。先打开设置。下面三个设置中，有两个在大多数客户端里默认关闭；还没设置就连接，正是第一次会话发生泄漏的原因。

值得检查的三个设置

客户端菜单各不相同，但设置本身没有区别。如果某个名称不熟悉，术语表中都能找到这三个设置的条目。

终止开关

如果隧道断开，它会阻止所有流量，而不是悄悄让连接退回普通网络。它通常默认关闭，因为这会让产品显得不那么可靠 — 隧道断开后会变成无法连接，而不是在你未察觉的情况下继续连接，这正是它的作用。

请将其打开。如果客户端区分了仅在连接期间生效的开关和启动时也生效的开关，请选择后者：Windows 启动到客户端完成连接之间确实存在一段空白，而对于从睡眠状态恢复、接入陌生网络的笔记本电脑来说，这段空白尤其重要。

隧道内的 DNS

即使其他所有流量都在隧道内，名称查询也可能离开隧道，在机器外部完成。这样，你的网络可以准确知道你访问了哪些网站，却只能隐藏你在网站上做了什么。请查找DNS 泄漏防护、使用服务商 DNS或自定义 DNS 字段。

将其设置为服务商自己的解析器，而不是第三方解析器。你已经在把流量交给服务商处理；再加入一个只能看到查询内容的第二方，只会增加知情方的数量，却不会减少任何一方掌握的信息。

协议

除非出现问题，否则保持现代默认协议 — 协议页面列出了当前协议和旧协议。如果客户端提供旧选项来解决连接问题，你应当明确了解这项取舍，然后再恢复原设置：名录会标出服务商仍提供的最弱协议，手动选择它，就等于为自己选择了这个标记。

确认它确实在工作

连接后不要直接假定一切正常，而要进行检查。按以下顺序完成三项检查，全部免费，也都不需要安装软件：

1. 你的地址发生了变化。打开任意“我的 IP 是什么”页面，确认所在国家与所选出口位置一致。如果客户端显示已连接，但页面显示的是你所在的国家，说明客户端正在运行，而流量并未经过它。
2. 查询在隧道内完成。运行 DNS 泄漏测试，查看它报告的解析器。只要其中有属于你的互联网服务商的解析器，就说明上面的 DNS 设置没有生效。
3. 终止开关确实按说明工作。在进行下载时，通过任务管理器结束客户端的后台服务，让隧道在未要求客户端断开的情况下掉线。传输应立即停止。如果仍在继续，说明这个开关只是摆设。

应用本身出现问题时

如果客户端无法安装、导致适配器崩溃，或者在一个网络上拒绝连接但在另一个网络上正常，通常可以绕过它：大多数服务商都会公开配置文件，你可以将其载入官方的 WireGuard 或 OpenVPN 客户端，而不是使用服务商自己的客户端。你会失去终止开关和服务器选择器，但仍能保留隧道。