如何在 Windows 上設定 VPN

開始前

安裝用戶端

1. 先登入業者的網站，再從帳戶區域下載 Windows 用戶端。這樣你執行的檔案就來自同一個已證明你擁有訂閱的工作階段，也不必另外搜尋下載檔案。
2. 執行安裝程式並接受驅動程式提示。Windows 會要求安裝網絡介面卡一次 — 那就是隧道介面；拒絕安裝便只能得到一個無法連線的應用程式。之後，它會以業者名稱出現在 Network Connections 中。
3. 登入用戶端，使用相同的帳戶。大多數用戶端此時會提供裝置名稱；這個名稱會由業者儲存，因此請使用不會直接識別你個人身分的名稱。
4. 先不要連線。先開啟設定。以下三項設定中的兩項，在大多數用戶端中預設為關閉；未先設定便連線，正是第一次工作階段出現洩漏的原因。

值得檢查的三項設定

用戶端選單各有不同，但設定本身沒有分別。以下三項設定在術語表中都有條目，名稱不熟悉時可以查閱。

終止開關

隧道斷線時封鎖所有流量，而不是悄悄讓連線退回普通網絡。它通常預設為關閉，因為這會令產品感覺不那麼可靠 — 隧道斷線後會變成完全無法連線，而不是使用者毫不察覺；這正是它存在的全部目的。

請將它開啟。如果用戶端區分只在連線期間生效的開關，以及開機時便生效的開關，請選擇後者：Windows 啟動與用戶端連線之間存在一段實際的空白時間，而對於在陌生網絡上從睡眠狀態恢復的手提電腦，這段時間尤其重要。

隧道內的 DNS

即使其他所有流量都在隧道內，名稱查詢仍可能在隧道外離開電腦；這會將你造訪過哪些網站直接告訴網絡，而只隱藏你在那些網站上做了甚麼。請尋找 DNS leak protection、use provider DNS 或自訂 DNS 欄位。

請設定為業者自己的解析器，而不是第三方解析器。你已經信任業者處理流量；再加入一個只看得到查詢的第二方，只會增加能取得資料的一方數目，卻不會減少任何一方知道的內容。

協定

除非出現問題，否則維持現代預設值 — 協定頁面列出哪些協定是目前使用的，哪些已屬舊版。如果用戶端提供舊版選項來修復連線問題，你應該先清楚作出這項取捨，之後再還原設定：名錄會標示業者仍提供的最弱協定，手動選用它就等於自行選擇該標記。

確認是否真的正常運作

連線後不要直接假設一切正常，先檢查。依照以下次序進行三項檢查；全部免費，也不需要安裝軟件：

1. 你的地址已變更。開啟任何「我的 IP 是甚麼」頁面，確認國家／地區與你選擇的出口位置相符。如果用戶端顯示已連線，但頁面顯示的是你自己的國家／地區，代表用戶端正在運作，但流量並沒有經過它。
2. 查詢位於隧道內。執行 DNS 洩漏測試，查看它報告的解析器。任何屬於你的互聯網服務供應商的解析器，都表示上述 DNS 設定沒有生效。
3. 終止開關確實按所述運作。在下載進行期間，於工作管理員中結束用戶端的背景服務，讓隧道在未要求用戶端操作的情況下斷線。傳輸應立即停止。如果仍然繼續，這個開關就只是裝飾。

應用程式本身出現問題時

如果用戶端無法安裝、令介面卡崩潰，或只在某個網絡上拒絕連線而在另一個網絡上正常運作，通常可以繞過它：大多數業者都會公開設定檔，讓你載入官方的 WireGuard 或 OpenVPN 用戶端，而不是使用業者自己的用戶端。你會失去終止開關和伺服器選擇器，但仍可保留隧道。