按机型接入 · 10 月 16 日写 · 10 月 16 日更新
Windows VPN 设置和机场客户端是两回事
结论在前Windows 这条线接线员先把设置页排除掉:自带的 VPN 设置页只能填 IKEv2、L2TP、SSTP、PPTP 这类协议的服务器地址和账号,机场给的是一条订阅链接,里面是 Shadowsocks、Vless、Trojan 节点,那一页读不了。Windows 10 和 Windows 11 都要另装 Clash Verge、Mihomo Party 或 v2rayN 这类客户端,把订阅贴进去用。
Windows 设置里的 VPN 页,为什么机场用不上
搜「Windows VPN」进来的人,有一部分已经点开了 Windows 设置里的 VPN 页,看到要填服务器名称、VPN 类型、用户名和密码,再拿着机场发来的订阅链接,不知道往哪一格填。答案是哪一格都填不了。那一页支持的协议是 IKEv2、L2TP/IPsec、SSTP 和 PPTP,都是面向公司内网接入设计的老协议,要连的是一台跑着这些协议的 VPN 服务器。机场卖的不是这种服务器,而是一条订阅链接,链接背后是几十个 Shadowsocks、Vless 或 Trojan 节点,Windows 自带的那一页既不认这些协议,也不会去读订阅链接。所以 Windows 10 和 Windows 11 上用机场,要绕开系统设置页,另装一个客户端。
Windows 上的客户端分三类
能读机场订阅的 Windows 客户端分三类,和 Mac、安卓上的分法一样,只是 Windows 上第三类格外常见。
Clash 系:Clash Verge、Mihomo Party。内核是 Mihomo,认 Clash 格式订阅,节点分组、规则分流、按程序分流都有图形界面,第一次接触从这一类入手省事。
sing-box 系:sing-box 本体和 Hiddify。配置用 JSON 写,支持的协议更新一些,机场给的订阅是 sing-box 格式或通用格式时选它。
单协议客户端:v2rayN 是 Windows 上的代表,一次导一个节点或一条订阅都行,界面朴素,想挂一个节点、不碰分流规则的人用它够了。
三类都有 x64 的 Windows 安装包,装在 Windows 10 和 Windows 11 上没有区别。各家的更新频率和界面细节这篇不展开,挑一类装上即可。
怎么做:从订阅链接到浏览器能上
流程这一段接线员只讲一遍:三类客户端里是一样的,菜单名和按钮名各家略有差别。先向机场拿订阅链接,有的注册后面板里就有,有的要问客服,一翻云属于后者。打开客户端,找到「订阅」或「配置」那一栏,把链接粘进去,点更新,节点列表就出来了。挑一个延迟低的节点,或者让客户端自动选。然后打开系统代理,浏览器就能走节点了。隔几天回到同一个地方更新一次订阅,机场换节点时列表才跟得上。
Windows 上还有一件事:客户端多是开源项目,安装包没有购买商业签名,第一次运行时系统可能弹出来源不明的提示,这是签名的问题,不是包有问题,按提示继续即可。核对来源时看的是安装包是否来自项目自己的发布页。
系统代理和 TUN 在 Windows 上各管什么
打开系统代理后,客户端会把 Windows 的代理设置指向自己的本机端口,浏览器、多数聊天软件和办公软件会跟着走。但 Windows 上有几类程序不读系统代理:从商店装的应用被一层网络隔离挡着,默认不能访问本机回环地址;游戏和不少下载工具直接走 TCP/UDP,根本不看代理设置;命令行工具要另设环境变量。遇到这几类,切到 TUN 模式,客户端会在 Windows 上虚拟出一张网卡,所有流量都经过它。TUN 要管理员权限,第一次开时 Windows 会弹出用户账户控制的确认窗口,同意一次即可;部分安全软件会对新装的虚拟网卡驱动弹窗,放行就行。日常只用浏览器的人,系统代理够用,TUN 留给出问题的时候。
还有一个 Windows 上常见的坑:客户端崩溃或被强制结束后,系统代理还停留在打开状态,整台电脑就上不了网了。把客户端再启动一次、正常退出,代理设置会被还原;或者在 Windows 的网络设置里手动关掉代理。
哪几家机场对 Windows 写得清楚
下面几家的价格在 10 月 9 日到 12 日之间核过:
- 大佬云:面板里有 Windows 客户端(10 月 10 日登录后台看到),不想在三类里挑的人用它自带的。初云·入门版月付 ¥23 给 130GB,年付 ¥228;套餐页要登录才显示价格。
- 一翻云:官网说明设备台数不限,协议是 Vless,Windows 上用 Clash Verge、Mihomo Party 或 sing-box 系接,老的 Clash 内核不认 Vless。订阅地址要向客服要。轻享版月付 ¥20 给 150GB,年付 ¥168,收微信、支付宝和加密货币。
- Firefly:下载页上有 Windows 安装包,能不能接 Clash 系订阅公开页没写。Firefly Lite 月付 ¥25 给 150GB,用码 firefly 打 8 折后 ¥20;套餐和付款方式要登录面板才看得到。
- 跨界云:官网说明订阅链接是标准格式,v2rayN 和 Clash 都能导入,协议 Vless。轻云 Lite 月付 ¥20 给 120GB,年付 ¥192,用码 kuajie 打 8 折,老账号也能用,跨界年付版除外。
- 暮光加速:协议 Shadowsocks,三类客户端都认,但不给通用订阅链接,Windows 上怎么导入官网没写,买前先问清。基础版月付 ¥20 给 120GB。
Mac 和 Windows 两台电脑换着用的人,客户端选法接线员另接一篇给你:电脑 VPN 用什么软件。价格会变,下单前进官网再看一眼当天标价;各家的月付和流量在机场总表里一页看完,能用的码在优惠码页。
步骤
- 跳过 Windows 设置里的 VPN 页,直接装一个客户端:Clash Verge、Mihomo Party、v2rayN 或 sing-box 系任选一个。
- 向机场拿订阅链接,注册后面板里没有的就问客服。
- 打开客户端,在「订阅」或「配置」那一栏粘贴链接并更新,节点列表随即出现。
- 挑一个延迟低的节点,打开系统代理,浏览器先通。
- 商店应用、游戏或命令行不走节点时,以管理员身份运行客户端再切到 TUN。