Windows VPN 从零开始，关键不是装好软件就结束，而是完成客户端安装、订阅导入、线路选择、连接验证和开机自启。先把手动连接跑通，再启用自动化，出问题时才容易定位。下面按实际操作顺序说明；不同客户端的按钮名称可能略有差别，以下载页说明和客户端界面为准。
安装前：区分客户端、订阅与系统连接
客户端是负责读取配置、建立连接的软件；订阅链接是从服务端获取线路配置的入口；线路是客户端实际连接的目标。账户能登录，不代表订阅已经导入；订阅能更新，也不代表浏览器已经通过所选线路访问。
Windows 设置中的“VPN”入口，通常用于配置系统支持的隧道协议。它不是所有订阅链接的通用导入位置。面板提供的订阅应交给兼容客户端处理，不要把链接粘进系统 VPN 的“服务器名称或地址”栏。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理协议，不是可以随意替换的线路名称。客户端及其核心必须支持订阅中实际使用的协议。本文不预设 VPNHaoHao 提供其中哪种协议，选择软件时以面板下载说明为准。
- ✅ 通过账户面板进入下载页，确认 Windows 客户端与订阅格式相匹配。
- ✅ 在 Windows“设置”的“系统”与“系统信息”中查看系统类型，选择适配的安装文件。
- ✅ 保存已有代理软件的配置，并退出暂时不用的客户端，避免同时接管网络。
- ✅ 确认账户中有可用套餐，妥善保存账户凭据，不把订阅链接贴进公开聊天或在线转换网站。
VPNHaoHao 无需邮箱地址。进入账户后，可从面板下载页获取客户端。工作电脑如果受组织策略管理，应先确认允许安装此类软件，不要为了安装而修改单位的安全策略。
安装客户端：先确认来源，再完成首次启动
- 找到下载文件。在浏览器下载记录中选择“在文件夹中显示”，确认文件来自面板指引的下载入口，而不是搜索广告里的同名软件。
- 运行安装程序。按向导选择安装位置。若提供的是压缩包，先完整解压到固定目录，再运行其中的程序；不要长期从压缩包预览窗口启动。
- 核对权限提示。系统代理模式和虚拟网卡模式需要的权限可能不同。出现管理员授权时，先确认程序名称和来源；不要把关闭安全软件当成常规安装步骤。
- 打开主窗口。首次启动通常能看到配置、订阅、代理或连接等入口。线路列表为空很常见，表示尚未导入配置，不等于安装失败。
如果 Windows 显示安全警告，应先核对下载来源、发布信息以及下载页是否提供校验方式。确认不了就停止运行并从帮助入口核实。安装之后保留程序目录；尤其是便携版，移动目录可能使快捷方式与开机启动项失效。
首次配置时先保持默认设置，不急着开启虚拟网卡、修改 DNS 或叠加自定义规则。把安装、导入和代理接管拆开验证，比一次改动所有选项更容易排错。
导入订阅：确认配置已下载并设为当前配置
登录面板，在订阅或使用说明区域找到与当前客户端对应的订阅入口。如果面板提供“导入到客户端”，浏览器可能会询问是否打开本地应用；确认目标应用正确后再允许。没有快捷导入入口时，可以使用链接导入。
- 复制订阅链接。使用面板提供的复制功能，避免手动选取时漏掉链接末尾内容。
- 新建远程订阅。在客户端的“配置”“订阅管理”或类似页面，寻找“从链接导入”“添加远程配置”等选项，粘贴链接并保存。
- 执行更新。点击“更新”或“下载配置”。成功后应出现线路名称、代理组或规则等内容，而不是只有刚填写的订阅备注。
- 启用配置。部分客户端允许保存多份配置，需要再点击“使用”“激活”或选中当前配置，线路页才会切换到新内容。
看到“格式错误”时，先核对订阅格式与客户端是否兼容，不要只反复点击更新。看到下载超时，则先确认本机能正常访问面板、系统时间正确，并检查是否残留失效代理。不要为了修复一次导入问题，把凭据交给不明在线转换服务。
订阅更新是刷新线路配置，并不等于流量重置或套餐续期。如果线路列表存在但全部无法连接，还应到面板查看套餐状态，而不是删除账户重新开始。
选择线路：先用规则模式，再判断是否需要虚拟网卡
进入客户端“代理”或“线路”页面，选择面板列出的可用线路。深港方向使用时，可以先把香港出口作为候选，再对照实际应用检查；地理距离近不等于任何时段都更快。线路名称中的地区也不能代替出口验证。
IEPL 专线、中转和直连描述的是不同的传输路径组织方式，不是客户端协议。通常，直连由本地网络直接访问入口，中转通过中间节点转发，IEPL 则涉及运营商提供的专线承载。具体覆盖哪一段、如何接入，应以服务说明为准，不能仅凭名称推断全程路径或性能。
| 设置 | 实际作用 | 初次使用建议 |
|---|---|---|
| 系统代理 | 通知遵循 Windows 代理设置的应用使用本地代理。 | 先用于浏览器验证；不是所有应用都会遵循此设置。 |
| 规则模式 | 按照配置中的域名、地址等规则决定代理、直连或其他处理。 | 先采用订阅附带规则，确认目标网站命中预期策略。 |
| 全局模式 | 将进入代理核心的请求统一交给所选代理策略处理。 | 可用于短暂对照排错，不代表接管了电脑全部流量。 |
| TUN 模式 | 通过虚拟网络接口接管更广泛的流量，受路由、排除项和客户端实现影响。 | 应用不遵循系统代理时再评估；可能需要管理员权限或服务组件。 |
先选线路，再启用系统代理，并保留规则模式。通常可以在托盘图标菜单找到系统代理开关。切换后重新打开测试网页，避免把旧页面缓存当成连接结果。
如果浏览器正常、某个桌面应用仍然失败，应先查该应用是否支持独立代理设置，再考虑 TUN。公司内网、远程桌面和其他 VPN 可能与虚拟网卡路由冲突；需要同时使用时，按组织要求设置排除项，不能盲目让所有流量走同一路径。
验证连接：出口、规则与 DNS 分别检查
客户端显示“已连接”或出现延迟测试结果，只说明部分连接环节有响应。完整验证还要看浏览器出口、目标网站和应用行为。检查前记下未启用代理时的出口地区，随后打开IP 检测页重新查询，比较切换前后的结果。
- 检查出口。查看查询结果是否符合所选地区。IP 地理数据库可能存在更新滞后，单次地区显示不一致还需结合其他查询结果判断。
- 检查目标应用。打开实际要使用的网站，完成正常页面加载或工作操作。IP 已变更不代表所有平台的账户权限、内容地区与访问策略都会改变。
- 检查规则命中。如客户端支持实时连接视图，观察目标域名使用的是代理还是直连。规则模式下，本地网站仍走本地出口可能正是预期行为。
- 检查 DNS 路径。使用可信的 DNS 检测工具观察解析器。若预期由代理侧解析，却仍出现本地网络解析器，应进一步核对客户端 DNS、浏览器安全 DNS 和分流设置。
DNS 泄漏指的是解析请求经由非预期路径发送，不能简单按“解析器是否与出口处于同一地区”判断。公共解析服务可能使用分布式节点，浏览器也可能自行发送加密 DNS。先弄清预期策略，再分析检测结果，不要看到陌生地区就认定配置失效。
系统代理通常不接管所有 DNS 请求，TUN 的具体行为也取决于实现。不要从网上复制一整段来历不明的 DNS 配置；优先采用面板推荐方案，修改时保留原配置，并在修改后复测。连接视图可能包含访问域名，排错截图同样需要脱敏。
开机自启：区分启动程序与恢复连接
Windows 客户端的“开机启动”通常指用户登录系统后自动运行程序，不一定是在登录前建立网络连接。“启动时最小化”“自动连接”“恢复系统代理”也可能是独立选项。只打开开机启动，未必会自动启用代理。
- 保存可用状态。确认当前订阅、线路和分流模式正确，先手动断开再连接，检查能否恢复。
- 打开客户端自启。在设置或偏好设置中启用“开机启动”，需要减少窗口干扰时再启用“启动时最小化”。
- 核对连接恢复选项。如果客户端提供启动时连接或恢复代理，按实际需要启用；没有相关选项时不要假设它会自动完成。
- 检查 Windows 启动应用。在“设置”的“应用”中查找“启动”，或在任务管理器的启动应用页确认该程序未被禁用。
- 重启后复验。登录系统，等待本地网络就绪，检查托盘图标、当前配置和系统代理状态，再用目标网页验证。
不要同时使用客户端自带启动项、启动文件夹快捷方式和自行创建的计划任务。重复启动可能造成端口占用或多个窗口争抢系统代理。便携版程序若移动目录，应重新设置自启路径；卸载前也应关闭自启和代理接管。
需要管理员权限的模式可能不会随普通登录启动项正常恢复。优先使用客户端文档说明的服务模式，不建议为了省去授权提示而降低系统安全设置。重启时网络尚未就绪也可能导致首次订阅更新失败，可在网络恢复后手动重试，不必立刻重装。
常见故障：按配置、线路、接管方式排查
订阅有内容，但网页打不开
先确认配置已激活、代理组已选线路，再确认系统代理开关已启用。检查其他客户端是否仍在后台运行。如果只有特定网站失败，查看规则命中和该网站自身状态；如果所有网站都失败，暂时关闭代理接管，确认基础网络是否正常。
浏览器能用，桌面应用不能用
这常见于应用不读取系统代理，或连接使用的传输方式未被当前模式接管。先查应用内的网络设置与客户端兼容说明，再评估 TUN。不要直接把现象归因于线路地区，也不要承诺切换地区就能解决平台访问限制。
退出客户端后反而断网
可能是系统仍指向已经停止运行的本地代理。重新打开客户端，关闭系统代理后再正常退出；若程序无法启动，到 Windows“设置”的“网络和 Internet”中检查“代理”，清除由该客户端留下的手动代理或脚本设置。工作网络中原有的组织代理配置不要随意删除。
更新之后配置失效
先核对客户端核心与订阅格式是否仍然匹配，查看更新说明，再检查账户套餐状态。需要协助时，通过面板工单提供客户端名称、错误提示、故障发生阶段及已做过的检查，不提交完整订阅或密码。更详细的配置边界可查阅完整手册。
长期使用：保留配置，按实际流量选择套餐
连接稳定后，保留一份不含公开凭据的设置记录，记下所用客户端、模式和自启方式。后续每次只改动一类设置，复测后再继续，避免问题发生时无法判断是规则、DNS 还是软件更新造成的。
VPNHaoHao 不限台数，但各设备仍需分别安装客户端并导入兼容订阅。Windows 的系统代理设置不会自动复制到其他平台，移动端的系统授权与后台运行机制也不同，不能照搬 Windows 操作。
套餐方面，月订阅有 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置；永久不过期流量包有 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB。选择时先看流量消耗是否持续，再看是否需要不过期的流量包，具体信息可在套餐页核对。
VPNHaoHao 的隐私立场是不记录日志，这不替代终端安全、凭据保管和应用自身的隐私设置。退款规则为：首次付费后 60 天内可申请无理由全额退款。遇到连接问题时先保留必要的错误信息；是否继续使用，应根据自己的实际网络验证结果决定。