挑選 Windows VPN,不能只看用戶端是否顯示「已連線」。電腦版是否合適,取決於瀏覽器、遊戲及辦公軟體能否依預期使用線路,以及重新開機後能否恢復設定。本文提供可重現的實測比較方法,不會把未實際蒐集的速度或連線表現拿來排名。
電腦版選擇:先分清用戶端與服務
用戶端負責匯入設定、套用規則並建立連線;訂閱服務則提供線路、流量與帳戶權益。更換用戶端或許能改善規則管理或系統相容性,卻無法憑空解決服務出口壅塞。同樣地,購買涵蓋較多地區的服務,也不代表電腦上的所有程式都會自動使用代理。
平常主要使用瀏覽器的人,適合先選操作清楚、退出方式明確的用戶端;同時使用中國大陸辦公工具與國際網站的人,應優先檢查規則分流;需要接管未讀取系統代理設定的程式時,再確認虛擬網卡模式。功能名稱相似,不代表實作方式相同,應以目前用戶端的說明與連線紀錄為準。
還要確認軟體來源、更新管道、訂閱格式與協定支援。Shadowsocks、VMess、Trojan、VLESS 等協定名稱不能取代相容性檢查:用戶端支援某個協定,也不代表支援訂閱中的所有傳輸選項。本文不據此推測 MHZVPN 目前使用哪種協定;實際設定請以控制台和用戶端提供的內容為準。
全域代理與規則分流:比較接管範圍
「全域」通常指進入代理核心後如何選擇流量路徑;「系統代理」則是應用程式如何將要求交給代理。兩者並非同一層級的設定。只開啟系統代理時,不遵循該設定的程式仍可能直接連網;將規則模式改為全域,也不會自動擴大系統代理的接管範圍。
| 設定 | 主要用途 | 適用情境 | 實測重點 |
|---|---|---|---|
| 全域代理 | 通常會將已接管的流量統一送往所選代理出口,實際情況仍受用戶端保留的規則影響 | 暫時確認問題是否出在分流規則 | 目標要求是否進入核心,出口是否符合所選設定 |
| 規則分流 | 依網域、位址或程序等規則,選擇代理、直連或拒絕 | 混合使用中國大陸與國際應用程式 | 比對命中的規則、規則順序與最終出口 |
| 系統代理 | 為遵循系統設定的應用程式提供代理入口 | 瀏覽器及支援此設定的軟體 | 應用程式是否讀取此設定,以及是否另有獨立代理 |
| 虛擬網卡模式 | 透過虛擬網路介面與路由接管更多流量 | 不遵循系統代理設定的應用程式 | 路由、DNS、UDP 支援,以及與其他網路工具的衝突 |
規則分流通常較適合長期使用:中國大陸辦公需求可直連,需要國際線路的流量再走代理。不過,預設規則無法涵蓋所有使用情境。企業內網網域、區域網路裝置與特殊登入介面都可能需要個別處理。調整前先查看命中紀錄,避免用越來越寬泛的規則掩蓋真正問題。
本機實測步驟:控制變因再比較
比較時應使用同一台電腦、同一個本地網路、同一條線路與同一個目標應用程式。先記錄未連線時的狀態,再比較全域代理與規則分流。不要同時更換線路又修改 DNS,否則即使結果改善,也很難判斷是哪項設定發揮作用。
- 建立基準。關閉待比較的代理功能,記錄瀏覽器查到的公網出口、目標網頁是否能開啟,以及辦公軟體原本是否正常。若本地網路已經異常,請先處理本地問題。
- 驗證全域代理。啟用用戶端支援的系統代理入口與全域路由,重新開啟測試頁面。在連線紀錄中確認目標網域進入核心,並核對出口查詢結果。不要只看連線按鈕的顏色。
- 切換規則分流。維持相同線路,重新瀏覽目標頁面與中國大陸辦公服務。記錄目標網域命中了哪些規則,以及代理與直連是否符合預期。
- 逐一驗證獨立應用程式。以瀏覽器結果為參照,分別開啟遊戲啟動器、聊天工具或開發工具。若瀏覽器可用、應用程式卻失敗,請檢查該應用程式的代理設定與用戶端紀錄。
- 視需要測試虛擬網卡。確認軟體確實支援且權限允許後再啟用,檢查先前未接管的應用程式是否出現連線紀錄,並再次確認區域網路、辦公資源與 DNS 是否受到影響。
- 還原並重新測試。關閉代理,確認系統網路已恢復;再依相同條件重新連線。記下設定與現象,不要把偶然一次成功當成長期穩定的結論。
紀錄可只包含「目標應用程式、入口方式、命中規則、所選出口、成功或失敗、異常提示」等欄位。比較晚間與其他時段時,應分別保存紀錄,不要混為同一個結論。本文沒有提供實際蒐集資料,因此不會宣稱任何用戶端的連線成功率或斷線率較高。
遊戲與辦公軟體:逐一確認相容性
瀏覽器能連線,遊戲卻失敗
瀏覽器通常較容易使用系統代理,遊戲則可能採用獨立網路堆疊,並依賴 UDP、地區比對或特定登入介面。啟動器下載成功,不代表遊戲連線也已被接管。應分別驗證啟動器登入、資源更新與實際連線,確認問題發生在哪個階段。
虛擬網卡模式或許有助於接管流量,但用戶端、協定設定與伺服器仍須共同支援相關傳輸方式。不要只因介面上有 UDP 開關,就認定整條連線路徑都支援 UDP。遊戲帳戶地區、平台規則或反作弊限制,也不會因更換線路而自動消失。
辦公軟體正常,內網資源卻無法開啟
全域代理可能讓原本應直連的企業網域改走外部出口,影響單一登入、內網文件或共享資源。使用規則分流時,先檢查相關網域與私有位址的處理方式,再考慮新增例外。企業 VPN 與個人代理同時執行時,也可能搶用路由與 DNS,應依組織支援流程排查。
開發工具也可能使用自己的代理設定、環境變數或憑證設定,因此修改 Windows 系統代理未必足夠。若錯誤訊息與憑證或身分驗證有關,不要透過停用憑證驗證來「修好連線」;應確認代理路徑、系統時間與組織的憑證要求。
開機自動啟動與系統匣常駐:檢查恢復流程
開機啟動用戶端、自動連線線路與恢復系統代理,是不同的動作。有些程式啟動後只會留在系統匣;有些則須先啟動背景服務,才能接管網路。設定時應逐項閱讀目前版本的選項,不能把「隨系統啟動」理解成開機後所有流量都會立即受到接管。
- ✅ 重新啟動並登入 Windows 後,確認用戶端程序已啟動,且連線紀錄看得到新的要求,而不只是系統匣中出現圖示。
- ✅ 檢查目前線路與規則模式是否已恢復,再分別開啟瀏覽器和常用辦公軟體進行驗證。
- ✅ 從睡眠狀態喚醒或切換本地網路後,確認連線能重新建立,且 DNS 解析與目標應用程式都正常。
- ✅ 分清關閉視窗、最小化至系統匣與結束程式,並確認每種操作是否會保留背景連線。
- ❌ 不要把用戶端意外結束後殘留的系統代理設定,誤認為本地網路或服務線路全面故障。
如果結束程式後大多數網頁都無法開啟,可前往 Windows「設定」的網路代理頁面,檢查是否仍留有用戶端寫入的代理位址。只有確認該設定是個人用戶端新增,且不受組織管理時,才進行調整。虛擬網卡模式也應使用用戶端提供的正常關閉流程,避免手動刪除不熟悉的路由。
出口與 DNS:驗證生效不只看地區
公網出口查詢只能指出這次查詢要求從哪裡送出,無法證明整台電腦上的應用程式都走相同路徑。在規則分流模式下,不同網站顯示不同出口可能正是預期結果。應將查詢目標與連線紀錄對照,並檢查應用程式是否使用獨立代理或瀏覽器擴充功能。
DNS 查詢也可能與網頁要求走不同路徑。瀏覽器的加密 DNS、系統解析器與用戶端 DNS 模組都可能參與解析。DNS 檢測結果若顯示本地解析服務,應先確認設定是否符合預期;解析器顯示為其他地區,也不能單憑這點就斷定有洩漏。
所謂 DNS 洩漏,重點在於原本應依預期透過受控路徑處理的查詢,實際上交給了非預期的解析器。排查時先確認由哪個元件負責解析,再檢查用戶端是否接管 DNS,以及瀏覽器是否另行覆寫設定。不要同時修改系統、瀏覽器與用戶端設定,否則難以找出差異。
線路與方案:最後確認成本與規則
選定用戶端後,再比較服務線路。IEPL 專線描述特定承載方式;中轉通常指經由中間入口轉送;直連則通常指用戶端直接連至服務入口。這些標示的定義可能各異,不能只憑名稱推斷端到端速度。出口負載、本地網路、目標服務與路由策略仍會影響使用體驗。
MHZVPN 提供 Windows 用戶端的取得入口;登入控制台後即可取得用戶端。若採用訂閱匯入流程,請依實際介面貼上訂閱網址或使用匯入功能;更新完成後確認線路清單已顯示。若匯入失敗,先檢查連結是否完整及格式是否相容,不要自行猜測伺服器參數。
可查證的服務資訊包括涵蓋 120+ 個國家、240+ 條線路,同時連線裝置數不限。月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB;月訂閱流量按啟用日每月重設,中途升級的差額會換算成剩餘天數。裝置數不限不代表流量不限,預估用量時也應計入桌面背景同步與下載。
偶爾使用可比較永久不過期的流量包:¥158/300GB、¥358/1000GB、¥658/3000GB。首次付款後 60 天內可申請無理由全額退款。選擇時應考量自己的流量紀錄與使用頻率;價格與完整說明可至方案頁確認。