Windows VPN 設定完整教學：安裝用戶端、匯入訂閱到開機啟動

Windows VPN 設定先分清入口

從零開始設定 Windows VPN，先確認要使用的是 Windows 內建 VPN，還是支援訂閱的代理用戶端。CPUVPN 使用者的操作順序為：前往面板取得用戶端、登入後取得訂閱、匯入設定、選擇地區與線路，最後檢查實際流量。不要先在系統設定中隨意填入伺服器位址。

Windows「設定」中的「網路和網際網路 → VPN」可用來設定系統支援的 VPN 連線。訂閱連結通常包含特定用戶端讀取的節點或規則設定，並非系統 VPN 視窗所需的伺服器位址。將訂閱網址貼入該欄位，無法取代匯入設定的步驟。

本文使用通用介面名稱說明操作。不同用戶端版本的「設定」、「訂閱」或「Profiles」等標籤可能有所不同；實際按鈕名稱請以面板教學及目前使用的用戶端為準。需要確認操作入口時，請先參閱使用教學，不要照著不相符的軟體截圖操作。

安裝用戶端：來源與權限

1. 前往下載入口。開啟 CPUVPN 用戶端下載面板，登入後選擇 Windows 對應的下載入口。請勿從搜尋結果中的鏡像網站或聊天附件下載安裝程式。
2. 確認系統架構。在 Windows「設定 → 系統 → 關於」中查看「系統類型」。如果面板提供不同架構的版本，請選擇相符項目；若不確定，請依下載頁面的說明判斷，不要只憑電腦品牌選擇。
3. 執行安裝程式。依照安裝精靈選擇資料夾並完成安裝。如果出現使用者帳戶控制提示，請先確認程式來源與名稱，再決定是否允許。若下載的是壓縮檔形式的免安裝用戶端，請先解壓縮至固定資料夾，不要直接在壓縮檔中執行。
4. 確認介面可正常使用。開啟用戶端後，應能找到設定或訂閱管理入口。此時尚未匯入可用設定，或尚未顯示地區清單，通常不代表安裝失敗。

系統代理模式與虛擬網卡模式所需的權限不同。後者可能會安裝網路服務或虛擬網卡，並要求管理員授權；不要因此認定所有用戶端都必須「一律以系統管理員身分執行」。請依官方說明，只授予目前功能所需的權限。

如果 Windows 安全性中心阻止檔案執行，請先停止安裝，確認下載來源、檔案資訊及面板說明。不要為了繼續操作而關閉整體安全防護，也不要將來源不明的程式加入排除清單。

匯入訂閱：看到線路才算完成

訂閱連結是用戶端取得設定的憑證，不是一般的分享網址。登入面板後，請在訂閱或連線設定區取得適用於目前用戶端的內容。如果面板提供「匯入至用戶端」功能，可依提示開啟已安裝的軟體；若沒有自動開啟的入口，請使用複製連結的方式。

1. 在面板複製訂閱連結，切回用戶端，開啟「訂閱」或「設定」管理頁面。
2. 選擇新增遠端設定或從連結匯入，貼上完整網址，並為設定取一個容易辨識的本機名稱。
3. 執行下載或更新。成功後應顯示設定項目、線路清單或策略群組，而不是只有一個空白名稱。
4. 將該設定設為目前使用項目。有些用戶端會將「匯入」與「啟用」分開處理；儲存成功不代表已切換至該設定。

匯入時若出現格式錯誤，請先檢查網址前後是否有空格、連結是否遭截斷，以及訂閱格式是否選錯。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的協定名稱，用戶端支援的範圍也不相同；這些名稱不代表 CPUVPN 一定全數提供，也不能只靠修改檔案副檔名讓用戶端支援該協定。

若畫面顯示取得失敗，請分別檢查本機網路、面板訂閱狀態及用戶端錯誤訊息。不要反覆建立同名設定來掩蓋問題。提交客服單時，可提供錯誤文字及用戶端版本，但請隱藏訂閱網址、權杖與帳戶憑證；截圖中展開的連結也應遮蔽。

選地區、挑線路類型，再連線

先依目標服務可使用的地區選擇出口，再從目前面板列出的線路中挑選。不要把地區名稱當成速度排名，也不要預設離本地較近就一定適合目標應用程式。服務的地區政策、帳戶條件及本地電信業者的網路路徑，都可能影響結果。

線路類型描述的是連線路徑。直連通常表示用戶端直接連線至服務節點；中轉通常會先經過接入節點，再轉送至出口；IEPL 專線則表示路徑採用國際乙太網路專線承載。實際接入與出口如何組合，請以服務說明為準，不能只憑名稱推斷完整路徑或保證一定有更好的效能。

在用戶端選取地區或節點後，找到啟動、連線或啟用代理的控制項。如果目前設定使用策略群組，還要確認目標服務對應的群組使用所選線路，而不是「直連」或其他自動選擇項目。記下目前設定名稱與地區，之後驗證時才有明確依據。

先使用同一地區的一條線路完成驗證，再比較其他線路。每次只變更一個項目，例如只切換節點並維持分流模式不變。若同時變更地區、規則與模式，即使恢復連線，也無法判斷是哪項設定發揮作用。

系統代理、分流與虛擬網卡

系統代理會提供代理入口給遵循 Windows 代理設定的應用程式，但並非所有軟體都會使用。部分遊戲、命令列工具或內建網路元件可能有自己的連線方式。因此，瀏覽器能連上目標網站，不代表整台電腦的流量都經過該線路。

TUN 等虛擬網卡模式會透過路由接管更多網路流量，涵蓋範圍通常較廣，但仍會受到路由、排除規則、協定支援及 DNS 設定影響。這不是「所有應用程式必定生效」的開關。初次設定時，請先依面板教學使用預設方式；確認基本連線正常後，再處理不遵循系統代理的應用程式。

規則模式會依網域、位址或處理程序等條件，決定流量使用代理或直連；全域代理模式通常會將用戶端接管範圍內的要求交由所選代理策略處理，並不代表所有應用程式都會被接管。如果網站首頁可以開啟，但登入或圖片載入失敗，可能是相關網域套用了不同規則，也可能是遠端服務本身有所限制。

• ✅ 保留目前可用的設定，再逐項調整規則，方便還原。
• ✅ 檢查瀏覽器是否安裝獨立的代理擴充功能，以免覆蓋系統代理設定。
• ✅ 請在獲准的網路環境中操作；若企業管理裝置遇到政策問題，請交由管理員處理。
• ❌ 不要同時啟用多個會接管系統代理或路由的用戶端來測試。

確認連線：出口、DNS 與應用程式

用戶端顯示「已連線」，只能表示某項連線狀態成立，不能單獨證明目標應用程式使用了預期路徑。驗證時應分別檢查瀏覽器出口、網域解析及實際應用程式功能，並留意每項結果的適用範圍。

1. 記錄連線前的出口資訊。在瀏覽器中開啟IP 查詢頁面，記下目前顯示的出口資訊。連線後重新整理並比較，再對照所選的出口地區。IP 位址資料庫可能更新較慢；若地區不符，不要只憑單一標籤下結論。
2. 檢查 DNS 路徑。使用可信任的 DNS 檢測頁面，查看偵測到的解析服務提供者及其所在位置。結果反映的是該瀏覽器目前要求的解析路徑，不能直接代表電腦上的所有應用程式。
3. 測試目標應用程式。重新開啟需要使用的軟體，實際測試登入、載入內容或傳輸檔案。瀏覽器與獨立應用程式應分別檢查，不能互相取代。
4. 恢復日常規則後再次檢查。若曾暫時切換至全域代理來排除問題，請切回計畫長期使用的規則模式後重新測試，避免將暫時狀態誤認為最終結果。

DNS 洩漏通常是指原本應經由預期保護路徑傳送的解析要求，卻送往路徑以外的解析服務。分流設定可能刻意讓本地域名使用本地 DNS，因此偵測到本地解析器不一定代表設定錯誤；應一併檢查查詢的網域、規則設定、瀏覽器的安全 DNS，以及用戶端接管 DNS 的方式。

切換線路後仍顯示舊狀態時，可先關閉並重新開啟目標應用程式，排除連線重用與快取的影響。若只有瀏覽器異常，再檢查擴充功能與安全 DNS 設定。不要一開始就重設整個 Windows 網路堆疊，這會增加排查變數，也可能影響既有的工作網路設定。

開機啟動：啟動不等於連線

開機啟動通常表示登入 Windows 後自動執行用戶端，不代表登入前就有可用網路，也不代表會自動選擇線路並連線。用戶端可能分別提供「開機時啟動」、「啟動後連線」、「還原系統代理」或「背景服務」等選項，請逐項閱讀說明。

1. 先在用戶端設定中找到啟動相關選項，啟用隨系統啟動；只有需要自動連線時，才啟用相應的連線選項。
2. 開啟 Windows「設定 → 應用程式 → 啟動」，或在工作管理員的啟動應用程式清單中確認狀態。不同版本的入口可能不同，而且並非所有服務型啟動方式都會顯示在此處。
3. 儲存設定並正常結束用戶端，再重新啟動程式，確認目前設定、地區與模式是否保留。
4. 重新啟動電腦並登入，等網路就緒後檢查系統匣狀態，再次確認出口及目標應用程式。不要只看桌面上是否出現視窗。

如果登入後沒有看到視窗，先查看工作列通知區域；用戶端可能依設定縮至背景執行。如果程式已啟動但尚未連線，請檢查網路是否就緒、目前設定是否有效，以及使用中的模式是否需要額外權限。免安裝用戶端移動資料夾後，原有的啟動捷徑也可能失效。

結束用戶端時，請留意系統代理是否已還原。有些異常結束情況會留下指向本機用戶端的代理設定，導致用戶端關閉後瀏覽器無法連上網路。可前往 Windows「設定 → 網路和網際網路 → Proxy」確認；只修改自行啟用的項目，不要刪除公司或學校管理的設定。

常見問題：依照現象縮小排查範圍

訂閱更新成功，但節點無法連線

更新設定與建立代理連線是兩個不同的步驟。先確認面板服務狀態、系統日期與時間，以及所選線路，再嘗試切換至同一地區的其他可用線路。如果整份清單中的線路都無法連線，請保留用戶端錯誤資訊，透過面板客服單回報，不要公開完整設定檔。

瀏覽器正常，其他軟體無法連線

先確認該軟體是否遵循系統代理、是否有內建代理設定，以及相關要求套用了哪些規則。確有需要時，再依用戶端教學設定虛擬網卡模式。不要以瀏覽器測試結果取代應用程式測試，也不要隨意填入網路上找到的本機代理連接埠。

連線後無法存取本地服務或共用裝置

檢查略過區域網路的選項、路由排除項目及相關規則。啟用虛擬網卡或調整全域策略後，存取本機裝置的路徑可能會改變。請先還原先前可用的設定以確認原因，再依用戶端文件新增所需例外；不要為了恢復存取而直接關閉防火牆。

後續維護的重點是確認設定來源、保留還原方式，並以明確條件進行驗證。更新用戶端或訂閱後，請重新檢查常用應用程式及開機行為；若要了解方案內容或服務範圍，請參閱目前的方案說明與常見問題，不要將舊截圖視為現行規則。