從零開始設定 Windows VPN，安裝軟體只是第一步，還要完成用戶端安裝、匯入訂閱、選擇線路、確認連線和設定開機自動啟動。先手動連線成功，再啟用自動化，遇到問題也比較容易找出原因。以下依實際操作順序說明；不同用戶端的按鈕名稱可能略有不同，請以下載頁說明和用戶端畫面為準。
安裝前：認識用戶端、訂閱與系統連線
用戶端負責讀取設定並建立連線；訂閱連結是從服務端取得線路設定的入口；線路則是用戶端實際連線的目標。帳戶可以登入，不代表訂閱已匯入；訂閱可以更新，也不代表瀏覽器已透過所選線路連線。
Windows 設定中的「VPN」入口，通常用來設定系統支援的通道協定，並非所有訂閱連結都能通用的匯入位置。控制台提供的訂閱應交由相容的用戶端處理，不要把連結貼進系統 VPN 的「伺服器名稱或位址」欄位。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定，並非可以任意替換的線路名稱。用戶端及其核心必須支援訂閱實際使用的協定。本文不預設 VPNHaoHao 提供其中哪一種協定，選擇軟體時請以控制台的下載說明為準。
- ✅ 從帳戶控制台前往下載頁，確認 Windows 用戶端與訂閱格式相容。
- ✅ 在 Windows「設定」的「系統」與「系統資訊」中查看系統類型，選擇相符的安裝檔。
- ✅ 備份現有代理軟體的設定，並退出暫時不使用的用戶端，避免同時接管網路。
- ✅ 確認帳戶有可用方案，妥善保管帳戶憑證，不要將訂閱連結貼到公開聊天室或線上轉換網站。
VPNHaoHao 不需要電子郵件地址。登入帳戶後，可從控制台下載頁取得用戶端。若工作電腦受組織政策管理，請先確認是否允許安裝這類軟體，不要為了安裝而修改單位的安全政策。
安裝用戶端：先確認來源，再完成首次啟動
- 找到下載檔案。在瀏覽器的下載記錄中選擇「在資料夾中顯示」，確認檔案來自控制台指引的下載入口，而不是搜尋廣告中的同名軟體。
- 執行安裝程式。依照安裝精靈選擇安裝位置。如果提供的是壓縮檔，請先完整解壓縮至固定資料夾，再執行其中的程式；不要長期從壓縮檔預覽視窗啟動。
- 確認權限提示。系統代理模式和虛擬網卡模式所需的權限可能不同。出現系統管理員授權提示時，先確認程式名稱與來源；不要把關閉安全軟體當成一般安裝步驟。
- 開啟主視窗。首次啟動時通常會看到設定、訂閱、代理或連線等入口。線路清單空白很常見，代表尚未匯入設定，不表示安裝失敗。
如果 Windows 顯示安全性警告，請先確認下載來源、發行者資訊，以及下載頁是否提供驗證方式。若無法確認，請停止執行並透過說明入口查證。安裝後請保留程式資料夾；尤其是免安裝版，移動資料夾可能使捷徑和開機啟動項目失效。
首次設定時先保留預設值，不要急著啟用虛擬網卡、修改 DNS 或加入自訂規則。將安裝、匯入和代理接管分開確認，比一次修改所有選項更容易排除問題。
匯入訂閱：確認設定已下載並設為目前使用
登入控制台，在訂閱或使用說明區找到對應目前用戶端的訂閱入口。如果控制台提供「匯入至用戶端」，瀏覽器可能會詢問是否開啟本機應用程式；確認目標應用程式正確後再允許。若沒有快速匯入入口，可使用連結匯入。
- 複製訂閱連結。使用控制台提供的複製功能，避免手動選取時漏掉連結尾端的內容。
- 新增遠端訂閱。在用戶端的「設定」、「訂閱管理」或類似頁面，尋找「從連結匯入」、「新增遠端設定」等選項，貼上連結並儲存。
- 更新設定。點選「更新」或「下載設定」。成功後應出現線路名稱、代理群組或規則等內容，而不只是剛填入的訂閱備註。
- 啟用設定。部分用戶端允許儲存多份設定，還需要點選「使用」、「啟用」或選取目前設定，線路頁面才會切換至新內容。
看到「格式錯誤」時，先確認訂閱格式是否與用戶端相容，不要只是不斷點選更新。若看到下載逾時，請先確認本機能正常連線至控制台、系統時間正確，並檢查是否有失效的代理設定。不要為了解決一次匯入問題，就把憑證交給來路不明的線上轉換服務。
更新訂閱是重新取得線路設定，不代表流量重設或方案續約。如果線路清單有內容，但全部無法連線，也應到控制台查看方案狀態，而不是刪除帳戶重新開始。
選擇線路：先使用規則模式，再判斷是否需要虛擬網卡
進入用戶端的「代理」或「線路」頁面，選擇控制台列出的可用線路。從香港連線時，可先將香港出口列為候選，再以實際使用的應用程式測試；地理距離較近，不代表任何時段都會更快。線路名稱所標示的地區也不能取代出口驗證。
IEPL 專線、中轉和直連，描述的是不同的傳輸路徑安排方式，並非用戶端協定。一般而言，直連是由本地網路直接連至入口；中轉是透過中間節點轉送；IEPL 則涉及電信業者提供的專線承載。實際涵蓋哪一段、如何接入，應以服務說明為準，不能只憑名稱推斷完整路徑或效能。
| 設定 | 實際用途 | 初次使用建議 |
|---|---|---|
| 系統代理 | 通知遵循 Windows 代理設定的應用程式使用本機代理。 | 先用於瀏覽器測試；並非所有應用程式都會遵循這項設定。 |
| 規則模式 | 依照設定中的網域、位址等規則，決定代理、直連或其他處理方式。 | 先使用訂閱附帶的規則，確認目標網站符合預期的處理方式。 |
| 全域模式 | 將傳入代理核心的請求統一交由所選代理策略處理。 | 可短暫用來對照並排除問題，但不代表電腦的所有流量都已接管。 |
| TUN 模式 | 透過虛擬網路介面接管範圍更廣的流量，實際效果會受路由、排除項目及用戶端實作方式影響。 | 應用程式不遵循系統代理時再評估；可能需要系統管理員權限或服務元件。 |
先選擇線路，再啟用系統代理並保留規則模式。系統代理開關通常可在系統匣圖示選單中找到。切換後請重新開啟測試網頁，避免將舊頁面的快取當成連線結果。
如果瀏覽器正常，但某個桌面應用程式仍無法使用，請先確認該應用程式是否支援獨立代理設定，再考慮使用 TUN。公司內網、遠端桌面和其他 VPN 可能與虛擬網卡路由衝突；若需要同時使用，請依組織要求設定排除項目，不要不加判斷地讓所有流量走同一路徑。
確認連線：分別檢查出口、規則與 DNS
用戶端顯示「已連線」或出現延遲測試結果，只表示部分連線環節有回應。完整驗證還要檢查瀏覽器出口、目標網站和應用程式的運作情形。檢查前先記下未啟用代理時的出口地區，接著開啟IP 檢測頁重新查詢，比較切換前後的結果。
- 檢查出口。確認查詢結果是否符合所選地區。IP 地理位置資料庫可能更新較慢，若單次顯示的地區不一致，還應搭配其他查詢結果判斷。
- 檢查目標應用程式。開啟實際要使用的網站，確認頁面正常載入或完成工作操作。IP 已變更不代表所有平台的帳戶權限、內容地區和存取政策都會跟著改變。
- 檢查規則是否生效。如果用戶端支援即時連線檢視，請確認目標網域使用代理還是直連。在規則模式下，本地網站仍使用本地出口可能正是預期行為。
- 檢查 DNS 路徑。使用可信任的 DNS 檢測工具查看解析器。如果預期由代理端解析，卻仍顯示本地網路解析器，請進一步確認用戶端 DNS、瀏覽器安全 DNS 和分流設定。
DNS 洩漏指的是解析請求經由非預期路徑傳送，不能只用「解析器是否與出口位於同一地區」來判斷。公共解析服務可能使用分散式節點，瀏覽器也可能自行傳送加密 DNS。先確認預期的處理方式，再分析檢測結果；不要一看到陌生地區就認定設定失效。
系統代理通常不會接管所有 DNS 請求，TUN 的實際行為也取決於具體實作。不要直接複製網路上來源不明的整段 DNS 設定；請優先採用控制台建議的方案，修改前保留原設定，修改後再重新測試。連線檢視可能包含瀏覽過的網域，排錯截圖也需要先遮蔽敏感資訊。
開機自動啟動：分清啟動程式與恢復連線
Windows 用戶端的「開機啟動」通常是指使用者登入系統後自動執行程式，不一定會在登入前建立網路連線。「啟動時最小化」、「自動連線」、「恢復系統代理」也可能是各自獨立的選項。只開啟開機啟動，不一定會自動啟用代理。
- 儲存可用狀態。確認目前訂閱、線路和分流模式正確，先手動中斷再重新連線，確認能否恢復。
- 啟用用戶端自動啟動。在設定或偏好設定中啟用「開機啟動」；若要減少視窗干擾，再啟用「啟動時最小化」。
- 確認連線恢復選項。如果用戶端提供啟動時連線或恢復代理的選項，請依實際需求啟用；若沒有相關選項，就不要假設它會自動完成。
- 檢查 Windows 啟動應用程式。在「設定」的「應用程式」中尋找「啟動」，或到工作管理員的啟動應用程式頁面確認程式未被停用。
- 重新啟動後再次確認。登入系統，等本機網路就緒後，檢查系統匣圖示、目前設定和系統代理狀態，再用目標網頁測試。
不要同時使用用戶端內建的啟動項目、啟動資料夾捷徑和自行建立的排程工作。重複啟動可能造成連接埠占用，或多個視窗互相爭用系統代理。若移動免安裝版程式的資料夾，請重新設定自動啟動路徑；解除安裝前也應關閉自動啟動和代理接管。
需要系統管理員權限的模式，可能無法透過一般登入啟動項目正常恢復。請優先依照用戶端文件使用服務模式，不建議為了省去授權提示而降低系統安全設定。重新啟動時網路尚未就緒，也可能導致首次更新訂閱失敗；網路恢復後手動重試即可，不必立刻重新安裝。
常見問題：依序檢查設定、線路與接管方式
訂閱有內容，但網頁無法開啟
先確認設定已啟用、代理群組已選擇線路，再確認系統代理開關已開啟。檢查其他用戶端是否仍在背景執行。如果只有特定網站無法使用，請查看規則是否符合預期及網站本身的狀態；如果所有網站都無法使用，請暫時關閉代理接管，確認基本網路是否正常。
瀏覽器可以使用，桌面應用程式卻不行
這通常是因為應用程式不讀取系統代理，或其連線所使用的傳輸方式未由目前模式接管。先查看應用程式內的網路設定與用戶端相容性說明，再評估 TUN。不要直接將問題歸因於線路地區，也不要承諾切換地區就能解除平台存取限制。
退出用戶端後反而無法上網
可能是系統仍指向已停止運作的本機代理。重新開啟用戶端，關閉系統代理後再正常退出；如果程式無法啟動，請到 Windows「設定」的「網路和網際網路」中檢查「代理伺服器」，清除該用戶端留下的手動代理或指令碼設定。工作網路原有的組織代理設定不要任意刪除。
更新後設定失效
先確認用戶端核心仍與訂閱格式相容，查看更新說明，再檢查帳戶方案狀態。如需協助，請透過控制台客服工單提供用戶端名稱、錯誤訊息、問題發生階段和已完成的檢查，不要提交完整訂閱連結或密碼。更多設定原則請參閱完整手冊。
長期使用：保留設定，依實際流量選擇方案
連線穩定後，保留一份不含公開憑證的設定紀錄，記下使用的用戶端、模式和自動啟動方式。之後每次只修改一類設定，重新測試後再繼續，避免發生問題時無法判斷原因是規則、DNS 還是軟體更新。
VPNHaoHao 不限裝置數量，但每台裝置仍需分別安裝用戶端並匯入相容的訂閱。Windows 的系統代理設定不會自動同步到其他平台，行動裝置的系統授權與背景執行機制也不同，不能直接照搬 Windows 的操作方式。
方案方面，月訂閱有 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量自開通日起每月重設；永久有效流量包有 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB。選擇時先考量流量是否持續消耗，再確認是否需要永久有效的流量包，詳細資訊請至方案頁查看。
VPNHaoHao 的隱私政策是不記錄日誌，但這不能取代終端安全、憑證保管和應用程式本身的隱私設定。退款規則為：首次付款後 60 天內可申請無條件全額退款。遇到連線問題時，請先保留必要的錯誤資訊；是否繼續使用，應依自己的實際網路測試結果決定。