Windows 電腦從零開始設定：安裝用戶端到開機自動啟動完整教學

安裝前：確認帳戶與下載位置

用戶端是在電腦上執行的連線軟體；訂閱則是取得服務設定的方式。安裝用戶端不會自動取得線路，有訂閱也不代表電腦已完成設定。開始前，請準備可用帳戶、有效訂閱與穩定的本地網路，避免將帳戶狀態問題誤認為安裝故障。

VPNGF 無需電子郵件地址，使用者名稱與密碼即可建立帳戶。登入控制台用戶端下載區後，依照控制台說明取得用戶端；持有有效訂閱的使用者可在控制台取得用戶端與訂閱資訊。請勿從搜尋結果中的不明鏡像網站下載，也不要使用他人轉傳的訂閱網址。

開啟 Windows「設定」，在「系統」的「關於」頁面查看系統類型。若下載項目區分處理器架構，請選擇與電腦相符的安裝檔，不要只憑檔名中的 Windows 字樣判斷。受管理的裝置可能限制軟體安裝或網路設定變更，這類限制應交由管理員處理。

安裝用戶端：先確認程式能正常啟動

若控制台提供安裝程式，請先儲存檔案並執行，閱讀安裝提示後依照精靈完成安裝。若提供的是壓縮檔，請先完整解壓縮至固定資料夾，再啟動其中的程式；不要直接從壓縮檔預覽視窗執行，否則設定檔與更新檔可能無法正常儲存。

1. 確認檔案來源。請確認檔案來自控制台指示的下載管道。出現 Windows 安全性提示時，先檢查來源與發行者資訊，不要把關閉防護當成預設解法。
2. 完成安裝或解壓縮。可攜式用戶端應放在方便保留的資料夾，不要放在會定期清除的暫存資料夾。安裝版通常會由安裝精靈建立捷徑。
3. 啟動並查看主視窗。此時應能看到設定、訂閱或線路入口。線路清單空白不代表安裝失敗，通常表示尚未匯入服務設定。
4. 保留預設連線設定。初次設定時，先不要同時開啟多個 Proxy 用戶端，也不要急著修改連接埠、DNS 或虛擬網卡選項，以減少變數。

一般系統 Proxy 模式通常不需要一開始就以系統管理員身分執行所有程式。部分用戶端啟用虛擬網卡或安裝背景服務時確實需要較高權限，請依照該用戶端的說明操作。若程式啟動後沒有視窗，請查看工作列右側的系統匣；程式可能已在背景執行，通常可從系統匣選單重新開啟主介面。

安裝完成的判斷方式是主視窗能開啟、設定能儲存，而且關閉後可以再次啟動。此時不必測試國際網站，因為尚未匯入線路設定，瀏覽結果無法證明安裝是否正確。

匯入訂閱：確認線路顯示後再連線

前往控制台的訂閱資訊區，依照控制台針對所選用戶端提供的方式匯入。訂閱網址通常指向可更新的設定資源，並非貼到瀏覽器網址列就能建立網路連線。單一節點分享內容與整份訂閱也是不同的匯入項目。

1. 尋找訂閱或設定入口。在用戶端開啟訂閱管理、設定管理或新增設定。如果介面同時提供「檔案」與「URL」，匯入連結時請選擇 URL 對應的入口。
2. 貼上相符格式的訂閱。為設定取一個容易辨識的名稱，再儲存。如果控制台依用戶端類型提供不同內容，請複製符合目前用戶端的項目。
3. 執行更新或下載。儲存連結與取得線路可能是不同操作。按下更新後，請等候設定下載完成，並確認是否出現線路清單或策略群組。
4. 啟用剛匯入的設定。若有多份設定，請確認目前選取的是新設定。接著進入線路或 Proxy 群組頁面，才能選擇出口。

匯入後應能看到線路名稱或可選取的策略群組，而不只是訂閱名稱。更新失敗時，請先檢查連結是否完整、訂閱是否有效、系統日期是否正確，以及本地網路能否連上訂閱網址。複製時多出換行或空格，或漏掉參數，都可能造成讀取失敗。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 屬於不同的協定體系，必須分別確認用戶端核心是否支援，以及訂閱是否能轉換。能開啟用戶端不代表能辨識所有協定；請優先採用控制台推薦的匯入方式，而非通用網路教學。本文不據此推測 VPNGF 提供哪些協定。

選擇線路：先使用規則模式

首次連線時，優先選擇符合目標服務所在地區的線路，再啟用用戶端的規則模式與系統 Proxy。規則模式會依網域、位址或其他條件，決定連線要透過 Proxy 或直接連線；全域模式則會讓進入 Proxy 核心的連線統一使用指定出口。這裡的「全域」不代表電腦上的所有網路流量都會被接管。

IEPL 專線、中轉與直連描述的是路徑安排方式，不是用戶端中的協定名稱。IEPL 通常表示部分傳輸路徑由專用鏈路承載；中轉是透過入口伺服器轉送至出口；直連通常由本地網路直接連至出口。實際體驗也會受到電信業者、目的地與當下網路狀況影響，不能只憑標籤保證速度。

如果線路清單依用途分成策略群組，請選擇目前實際使用的群組，並確認該群組最後指向具體線路，而不是直連或拒絕策略。首次測試時，請避免多個自動選擇群組反覆切換出口，否則同一應用程式的連線結果不容易重現。

瀏覽器能連線、遊戲卻無法連線時，不要反覆更換地區。請先確認遊戲是否使用系統 Proxy、是否需要 UDP，以及目前用戶端和線路是否支援相應傳輸方式。虛擬網卡可以擴大接管範圍，但無法補足原本不支援的協定或出口能力。

確認連線生效：檢查應用程式與 DNS

連線狀態只是起點，還不能當作驗證結果。先開啟常用的本地網站，確認基本網路正常，再前往需要國際線路的目標服務。如果目標頁面能載入，請繼續測試登入、圖片、下載或文件同步等實際功能；頁面框架顯示出來，不代表所有請求都走了正確路徑。

• ✅ 查看用戶端連線記錄，確認出現目標網域，並符合預期規則或策略群組。
• ✅ 分別在瀏覽器與實際工作軟體中測試，不要把瀏覽器成功當成所有應用程式都能正常連線。
• ✅ 若要檢查出口地區，請使用可信任的 IP 查詢工具，並留意瀏覽器可能受到獨立 Proxy 擴充功能影響。
• ✅ 關閉獨立 Proxy 擴充功能或其他同類用戶端後再試，保留一個明確的 Proxy 入口。
• ✅ 測試結束後切回規則模式，確認中國大陸服務與區域網路資源仍能如預期連線。

若規則模式無法連線、全域模式卻可以，請優先檢查規則判斷結果與策略群組選擇。若兩種模式都無法連線，再檢查線路、應用程式的 Proxy 設定與本地網路。每次只修改一項設定，並記錄修改前後的結果，才能分辨問題出在規則或傳輸。

DNS 負責將網域名稱解析為位址，而 Proxy 連線與 DNS 查詢可能使用不同路徑。DNS 洩漏通常是指查詢沒有沿著預期的隱私路徑傳送，而是被其他解析服務看見。瀏覽器安全 DNS、用戶端內建 DNS 與 Windows 系統 DNS 可能同時參與，因此不能只看出口 IP 就判斷沒有洩漏。

使用可信任的 DNS 檢測頁面時，應搭配用戶端文件解讀結果。解析器所在的地區不一定等於實際出口地區，單次檢測也無法證明所有應用程式都使用相同的查詢路徑。初次設定時請保留建議的 DNS 設定；遇到網域解析失敗，再對照用戶端記錄排查，不要任意複製陌生的設定片段。

開機自動啟動：區分啟動程式與自動連線

「開機啟動用戶端」與「啟動後自動連線」是不同功能。前者會讓程式隨 Windows 登入時啟動；後者則決定程式是否載入設定、選擇線路並啟用 Proxy。部分用戶端還會將「自動設定系統 Proxy」列為獨立選項，請逐項確認，不要只開啟一個開關就以為設定完成。

1. 保留已驗證的設定。先確認目前訂閱與策略群組選擇正確，再進入用戶端設定，尋找啟動、一般或系統相關選項。
2. 啟用隨系統啟動。若用戶端提供這項功能，請優先使用內建選項。接著前往 Windows「設定」的「應用程式」查看「啟動」，或在工作管理員的「啟動應用程式」頁面確認是否已啟用。
3. 檢查自動連線與 Proxy 設定。如果用戶端提供啟動後連線、還原設定或自動啟用系統 Proxy 等選項，請依實際需求開啟。若沒有這項功能，就不能假設開機後網路已由用戶端接管。
4. 重新啟動後再次測試。登入 Windows，等候網路連線就緒，再從系統匣開啟主視窗，確認設定、線路與 Proxy 狀態，然後重新測試目標應用程式。

可攜式程式設定自動啟動後，不要移動或刪除所在資料夾，否則啟動項目可能會指向不存在的檔案。若確實需要搬移，請先取消原本的自動啟動設定，再從新位置重新設定。沒有內建自動啟動功能的用戶端，可依照文件將捷徑放入目前使用者的啟動資料夾；這只能啟動程式，不能取代自動連線設定。

部分虛擬網卡模式需要服務或管理員權限，一般使用者登入時未必能完成初始化。若每次登入都出現權限提示，請查閱該用戶端支援的服務模式，不要取消系統權限控制。公司 VPN、虛擬機網路與其他隧道軟體也可能改變路由，請依實際工作需求協調使用。

關閉用戶端後瀏覽器突然無法連線，請先檢查 Windows「設定」中的「網路和網際網路」→「Proxy」。如果手動 Proxy 仍指向已關閉的本機用戶端，請依用戶端說明還原設定；不要自行刪除組織要求的 Proxy 設定。正常退出時，請優先使用用戶端的退出或還原系統 Proxy 功能。

常見故障：依問題環節逐一檢查

已有訂閱名稱，線路清單卻是空的

回到訂閱管理查看更新結果，確認已選取正確設定並完成下載。如果顯示格式無法識別，請核對控制台提供的用戶端類型；如果提示授權或有效期限有問題，請回到控制台確認訂閱狀態。不要把反覆重新安裝當成訂閱讀取失敗時的首選做法。

瀏覽器正常，桌面軟體仍無法連線

查看軟體是否有獨立 Proxy 設定，以及是否遵循系統 Proxy。開發工具、命令列程式與遊戲可能使用各自的網路設定。只有在用戶端文件明確表示支援時，才進一步嘗試虛擬網卡；啟用後請重新檢查區域網路與其他網路軟體，不要只測試國際網站。

重新啟動後程式仍在執行，連線卻未生效

確認自動載入的是正確設定、系統 Proxy 是否已啟用，以及啟動時本地網路是否尚未就緒。如果必須手動連線才能恢復，請優先檢查自動連線功能，而不只是查看 Windows 啟動清單。也要分開確認訂閱更新是否失敗，以及既有設定能否正常連線。

若需要確認控制台操作，可查看快速入門；線路資訊請以線路頁面為準。提交支援請求時，請說明問題發生於下載、匯入、連線或重新啟動哪個階段，並提供已遮蔽授權資訊的錯誤訊息。請勿傳送完整訂閱連結或帳戶密碼。