跳到正文
34 家 · 比对日 10 月 12 日

按机型接入 · 10 月 16 日写 · 10 月 16 日更新

Windows VPN 设置和机场客户端是两回事

结论在前Windows 这条线接线员先把设置页排除掉:自带的 VPN 设置页只能填 IKEv2、L2TP、SSTP、PPTP 这类协议的服务器地址和账号,机场给的是一条订阅链接,里面是 Shadowsocks、Vless、Trojan 节点,那一页读不了。Windows 10 和 Windows 11 都要另装 Clash Verge、Mihomo Party 或 v2rayN 这类客户端,把订阅贴进去用。

Windows 设置里的 VPN 页,为什么机场用不上

搜「Windows VPN」进来的人,有一部分已经点开了 Windows 设置里的 VPN 页,看到要填服务器名称、VPN 类型、用户名和密码,再拿着机场发来的订阅链接,不知道往哪一格填。答案是哪一格都填不了。那一页支持的协议是 IKEv2、L2TP/IPsec、SSTP 和 PPTP,都是面向公司内网接入设计的老协议,要连的是一台跑着这些协议的 VPN 服务器。机场卖的不是这种服务器,而是一条订阅链接,链接背后是几十个 Shadowsocks、Vless 或 Trojan 节点,Windows 自带的那一页既不认这些协议,也不会去读订阅链接。所以 Windows 10 和 Windows 11 上用机场,要绕开系统设置页,另装一个客户端。

Windows 上的客户端分三类

能读机场订阅的 Windows 客户端分三类,和 Mac、安卓上的分法一样,只是 Windows 上第三类格外常见。

Clash 系:Clash Verge、Mihomo Party。内核是 Mihomo,认 Clash 格式订阅,节点分组、规则分流、按程序分流都有图形界面,第一次接触从这一类入手省事。

sing-box 系:sing-box 本体和 Hiddify。配置用 JSON 写,支持的协议更新一些,机场给的订阅是 sing-box 格式或通用格式时选它。

单协议客户端:v2rayN 是 Windows 上的代表,一次导一个节点或一条订阅都行,界面朴素,想挂一个节点、不碰分流规则的人用它够了。

三类都有 x64 的 Windows 安装包,装在 Windows 10 和 Windows 11 上没有区别。各家的更新频率和界面细节这篇不展开,挑一类装上即可。

怎么做:从订阅链接到浏览器能上

流程这一段接线员只讲一遍:三类客户端里是一样的,菜单名和按钮名各家略有差别。先向机场拿订阅链接,有的注册后面板里就有,有的要问客服,一翻云属于后者。打开客户端,找到「订阅」或「配置」那一栏,把链接粘进去,点更新,节点列表就出来了。挑一个延迟低的节点,或者让客户端自动选。然后打开系统代理,浏览器就能走节点了。隔几天回到同一个地方更新一次订阅,机场换节点时列表才跟得上。

Windows 上还有一件事:客户端多是开源项目,安装包没有购买商业签名,第一次运行时系统可能弹出来源不明的提示,这是签名的问题,不是包有问题,按提示继续即可。核对来源时看的是安装包是否来自项目自己的发布页。

系统代理和 TUN 在 Windows 上各管什么

打开系统代理后,客户端会把 Windows 的代理设置指向自己的本机端口,浏览器、多数聊天软件和办公软件会跟着走。但 Windows 上有几类程序不读系统代理:从商店装的应用被一层网络隔离挡着,默认不能访问本机回环地址;游戏和不少下载工具直接走 TCP/UDP,根本不看代理设置;命令行工具要另设环境变量。遇到这几类,切到 TUN 模式,客户端会在 Windows 上虚拟出一张网卡,所有流量都经过它。TUN 要管理员权限,第一次开时 Windows 会弹出用户账户控制的确认窗口,同意一次即可;部分安全软件会对新装的虚拟网卡驱动弹窗,放行就行。日常只用浏览器的人,系统代理够用,TUN 留给出问题的时候。

还有一个 Windows 上常见的坑:客户端崩溃或被强制结束后,系统代理还停留在打开状态,整台电脑就上不了网了。把客户端再启动一次、正常退出,代理设置会被还原;或者在 Windows 的网络设置里手动关掉代理。

哪几家机场对 Windows 写得清楚

下面几家的价格在 10 月 9 日到 12 日之间核过:

  • 大佬云:面板里有 Windows 客户端(10 月 10 日登录后台看到),不想在三类里挑的人用它自带的。初云·入门版月付 ¥23 给 130GB,年付 ¥228;套餐页要登录才显示价格。
  • 一翻云:官网说明设备台数不限,协议是 Vless,Windows 上用 Clash Verge、Mihomo Party 或 sing-box 系接,老的 Clash 内核不认 Vless。订阅地址要向客服要。轻享版月付 ¥20 给 150GB,年付 ¥168,收微信、支付宝和加密货币。
  • Firefly:下载页上有 Windows 安装包,能不能接 Clash 系订阅公开页没写。Firefly Lite 月付 ¥25 给 150GB,用码 firefly 打 8 折后 ¥20;套餐和付款方式要登录面板才看得到。
  • 跨界云:官网说明订阅链接是标准格式,v2rayN 和 Clash 都能导入,协议 Vless。轻云 Lite 月付 ¥20 给 120GB,年付 ¥192,用码 kuajie 打 8 折,老账号也能用,跨界年付版除外。
  • 暮光加速:协议 Shadowsocks,三类客户端都认,但不给通用订阅链接,Windows 上怎么导入官网没写,买前先问清。基础版月付 ¥20 给 120GB。

Mac 和 Windows 两台电脑换着用的人,客户端选法接线员另接一篇给你:电脑 VPN 用什么软件。价格会变,下单前进官网再看一眼当天标价;各家的月付和流量在机场总表里一页看完,能用的码在优惠码页。

步骤

  1. 跳过 Windows 设置里的 VPN 页,直接装一个客户端:Clash Verge、Mihomo Party、v2rayN 或 sing-box 系任选一个。
  2. 向机场拿订阅链接,注册后面板里没有的就问客服。
  3. 打开客户端,在「订阅」或「配置」那一栏粘贴链接并更新,节点列表随即出现。
  4. 挑一个延迟低的节点,打开系统代理,浏览器先通。
  5. 商店应用、游戏或命令行不走节点时,以管理员身份运行客户端再切到 TUN。

文中提到的机场

1 号线

一翻云

领衔

150GB 月付 ¥20,IEPL 入口,速度自己测过

起手档
¥20/月每月 150GB
优惠码
1FLYYUN
32 号线

Firefly

150GB 月付 ¥25,月付四档都收 8 折码

起手档
¥25/月每月 150GB
优惠码
firefly

问得多的几件事

Windows 设置里添加 VPN 的那一页,能填机场的订阅链接吗?
不能。那一页要的是服务器地址、协议类型和账号密码,协议只有 IKEv2、L2TP、SSTP、PPTP 几种。订阅链接是一个网址,要由客户端去访问才能换回节点列表,Windows 设置页不会去读它,粘进去也连不上。
退出客户端以后 Windows 整个上不了网了,怎么恢复?
多半是客户端异常退出时没来得及把系统代理关掉,Windows 仍把流量送向一个已经没有程序在接的本机端口。把客户端再启动一次、正常退出,代理会被还原;或者在 Windows 的网络设置里手动关掉代理,也能恢复。
Windows 11 和 Windows 10 要装不同版本的客户端吗?
不用。Clash Verge、Mihomo Party、v2rayN 的 Windows 安装包两个系统通用,差别只在 Windows 11 第一次开 TUN 时权限提示的位置略有不同。下载时按 CPU 架构选 x64 即可,ARM 架构的 Windows 笔记本要另看发布页有没有 arm64 包。
从商店装的应用在 Windows 上为什么不走系统代理?
Windows 对商店应用有一层网络隔离,默认不让它们访问本机的回环地址,客户端开在本机端口上的系统代理对它们不生效。要让这类应用也走节点,切到 TUN 模式接管整张网卡,不用再逐个放行。