Windows VPN 新手教程的重点，不是把连接按钮点亮，而是确认应用请求走对了线路。本文从安装客户端开始，依次完成订阅导入、规则分流、连接验证和开机自启。先让浏览器访问正常，再处理会议软件和后台同步，排查时更容易找到原因。
不同客户端的按钮名称可能不同。下文用“配置”“订阅”“系统代理”等功能名称说明操作；请在面板提供的客户端说明中核对对应入口，不要为了匹配教程中的字样，下载来源不明的软件。
安装前：确认客户端和订阅来源
先进入 VPNQM 用户面板。尚未建立账户时，用户名与密码即可建立账户，无需邮箱地址。登录后，在面板中获取客户端及订阅；可用内容以账户中的套餐状态为准。安装文件和订阅地址用途不同，前者是程序，后者是客户端读取配置的入口。
在 Windows“设置”中打开“系统”，找到“系统信息”或“关于”，查看系统类型。下载时选择与设备架构匹配的版本。不要仅凭文件名中带有 Windows 就判断兼容，也不要把移动平台的订阅导入说明直接套用到桌面端。
- ✅ 从面板提供的入口获取程序，并核对发布来源与安装说明。
- ✅ 保存正在编辑的文件，退出其他正在接管代理或虚拟网卡的客户端。
- ✅ 确认系统日期和时间准确，避免证书校验与连接验证受到影响。
- ❌ 不把订阅链接贴进公开群聊、截图或在线配置转换页面。
安装程序：先正常启动，再处理权限
打开下载位置，按面板说明运行安装程序，或将便携版本解压到固定文件夹。便携程序不要一直从压缩包中打开，也不要放在随后会被清理的临时目录，否则配置保存和开机启动可能失效。安装完成后，从开始菜单或程序目录启动客户端。
首次打开时，通常能看到配置列表、线路选择或连接状态区域；此时没有线路并不代表安装失败，可能只是还未导入订阅。若系统显示安全提示，应先核对来源、发布信息和面板说明。来源无法确认时停止安装，不要关闭安全防护来强行运行。
系统代理功能一般不需要持续以管理员权限运行；TUN 模式可能需要安装服务或虚拟网络适配器，并触发权限确认。只在客户端文档明确要求时授权。公司管理的设备还可能受组织策略限制，应先确认是否允许修改网络设置。
导入订阅：区分地址、配置和协议
回到面板复制适用于当前客户端的订阅地址。在客户端寻找“配置”“订阅管理”或类似入口，选择通过 URL 导入，粘贴后保存，再执行更新。导入成功后，应能看到配置名称或线路列表。部分客户端支持从浏览器唤起导入；出现确认框时，核对目标应用后再继续。
复制地址时不要带入前后说明文字、引号或空格。如果返回内容被识别为网页，先确认复制的是订阅入口而非面板页面。若提示格式不支持，检查面板是否提供了针对不同客户端的订阅选项；不要随意改写地址参数，也不要把带凭据的地址交给陌生转换服务。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议或协议方案，不是可以随意互换的文件格式。客户端内核必须支持订阅使用的协议及相关传输配置。本文解释这些名称，不代表 VPNQM 提供其中全部协议；实际以面板配置为准。
订阅更新主要用于同步线路与配置。更新成功不等于已连接成功，订阅中有线路也不等于每个应用都已经使用代理。下一步仍需选择配置、线路和接管方式。
选择线路：把分流规则和接管方式分开
先选中刚导入的配置，再查看代理组或线路列表。首次使用建议按面板说明选择规则模式，并为国际访问对应的代理组指定线路。不要同时修改规则、DNS 和协议选项；保留默认配置，更容易判断问题来自哪里。
规则模式决定请求走直连还是代理，系统代理与 TUN 则决定哪些请求进入客户端。这是两个不同层面。系统代理主要供遵循 Windows 代理设置的应用使用；TUN 通过虚拟网络接口接管匹配的 IP 流量，通常覆盖面更广，但也可能与其他 VPN、企业网络软件产生路由冲突。
| 应用场景 | 建议检查的路径 | 为什么这样分 |
|---|---|---|
| 浏览器访问国际文档 | 对应域名命中代理规则，走所选国际线路 | 让目标请求使用代理，不必让所有网页都绕行 |
| 本地网站与局域网设备 | 核对直连规则与局域网排除项 | 保留原有访问路径，避免打印机或本地服务异常 |
| 会议与实时协作 | 检查应用是否遵循系统代理，以及媒体流量是否被接管 | 登录页面可用，不代表语音和视频使用同一网络路径 |
| 企业内部系统 | 按组织要求保留企业 VPN、内部 DNS 和路由 | 公共代理不能代替企业访问权限，也不应覆盖内部配置 |
“按应用分流”需要客户端支持进程规则；只有域名规则时，同一应用内的不同网站也可能走不同路径。浏览器走国际线路、本地网盘同步走直连，是一种合理目标，但必须在连接记录中核验，不能仅凭应用名称推断。
IEPL 专线、中转与直连描述的是不同的线路组织方式。IEPL 通常指专用以太网承载，中转经过入口服务器转发，直连则从本地网络直接访问出口服务器；这里的“直连线路”不等于规则中的 DIRECT。名称不能替代实际检查，更不能单独保证速度、平台访问结果或匿名程度。
验证生效：查看出口、规则与 DNS
连接后先打开 IP 检测页面，观察当前浏览器的出口信息。规则模式下，检测页面可能被分配到直连，因此检测结果不一定代表目标网站的出口；需要同时核对客户端连接记录。只看到连接状态变色，无法证明所有应用都已接管。
- 开启客户端连接，按其说明启用系统代理，或启用需要的 TUN 模式。
- 打开一个需要国际线路的目标网站，再查看客户端的连接或日志页面。
- 找到该请求对应的域名、命中规则和出站线路，确认不是意外直连。
- 打开常用本地网站及局域网服务，检查原有访问是否受到影响。
- 测试实际工作应用的登录、文件加载和通话，而不是只测浏览器首页。
DNS 检查关注的是域名解析是否按预期完成。代理连接正常时，解析请求仍可能经由本地网络发送；浏览器安全 DNS、系统 DNS 和客户端 DNS 设置也可能同时影响结果。应结合客户端的 DNS 模式、规则与可信的检测结果判断，不能只凭解析器所在国家认定发生泄漏。
开机自启：分别设置启动、连接和代理
确认手动连接正常后，再打开客户端设置，寻找“开机启动”或“登录时启动”。Windows 桌面客户端通常是在用户登录后启动，而不是设备刚通电就建立连接。设置完成后，打开任务管理器中的“启动应用”，检查该程序是否被系统禁用；没有对应项目时，以客户端说明的启动机制为准。
接着检查“启动后自动连接”“恢复上次配置”或同类选项。自启只负责打开程序，不一定会选择线路或启用系统代理。希望登录后可用，需要确认客户端恢复了正确配置，并启用了所需接管方式。便携版本设置自启后，不要随意移动程序文件夹。
保存文件并重启设备，登录 Windows 后观察托盘状态，再重复前面的目标网站检查。如果客户端已启动但不能访问，应先确认网络已就绪、订阅配置已加载，以及代理是否开启。不要同时添加多个启动任务，以免出现重复实例或端口占用。
退出客户端前，使用软件提供的断开或退出功能。若程序异常退出后网页普遍无法打开，可先检查 Windows“设置”中的“网络和 Internet → 代理”，确认是否残留指向本地客户端的手动代理。企业管理的代理不要擅自改动；个人设备也应记录原配置后再调整。
常见故障：按现象定位，不连续换节点
订阅更新失败或列表为空
先检查面板能否访问、订阅地址是否完整、客户端是否支持当前格式，以及账户状态是否满足使用条件。查看错误信息时区分“无法获取地址内容”和“无法解析配置”：前者偏向网络或入口问题，后者更可能涉及格式或内核兼容。反馈时保留错误文字，但遮住订阅凭据。
浏览器可用，会议或其他应用不可用
检查该应用是否遵循系统代理，是否存在独立代理设置，以及是否需要 UDP 流量支持。TUN 可能帮助接管更多流量，但不能修复线路或协议本身不支持的功能。先用应用自身的网络测试确认失败环节，再按客户端文档调整，避免把问题简单归为节点距离。
更新后异常，或与企业 VPN 冲突
先记录当前配置，查看更新是否改变了代理组选择、规则或 DNS。企业 VPN 与代理客户端并行时，虚拟网卡、默认路由和内部解析可能互相影响。应遵循组织要求，在允许的情况下分别单独测试，不要通过关闭防火墙或删除企业配置来试错。
设置结论：先确认来源，再导入订阅；先手动连接，再验证目标应用；最后才启用开机自启。排查时只改一个环节，并用连接记录确认请求走向。系统代理、TUN、规则和 DNS 各自解决不同问题，不能靠一个“已连接”状态替代全部验证。
需要核对客户端入口和操作说明，可继续查看 使用指南；线路信息以 线路列表和客户端显示为准。提交支持请求时，提供系统类型、客户端名称、错误文字和复现步骤即可，不要附上完整订阅链接。