Windows VPN 設定教學：從安裝到開機自動啟動

安裝前：確認帳號、下載來源與網路狀態

RFCVPN 不需要電子郵件地址，只需使用者名稱和密碼即可建立帳號。已有帳號的使用者可直接前往使用者面板。登入後即可下載 Windows 用戶端，訂閱連結也需登入後取得；能下載用戶端不代表帳號已有可用流量，使用前還要在面板確認方案狀態。

先關閉其他正在接管網路流量的代理用戶端，再開啟平常能正常瀏覽的網站，確認電腦本身已連上網路。如果本地網路尚未完成驗證，或路由器已斷線，應先處理這些問題。多個用戶端同時修改系統代理或路由，容易讓故障來源難以判斷。

• ✅ 從使用者面板下載用戶端，確認版本符合 Windows 系統與處理器架構。
• ✅ 備妥帳號登入資訊，並確認面板顯示的方案狀態與剩餘流量。
• ✅ 記下目前是否啟用系統代理，方便退出用戶端後確認設定是否還原。
• ✅ 確認一般網頁可以正常開啟，再開始匯入訂閱與測試連線。

如果還沒選擇方案，可以先查看方案價格。長期使用或偶爾使用，可分別考慮月訂閱與流量包，不必為了安裝流程先做複雜設定。流量包永久不會過期；月流量從開通日開始每月重設，並非每個月初統一重設。

安裝用戶端：先完成基本啟動

前往面板的用戶端下載頁，選擇 Windows 版本。依照安裝精靈完成安裝；如果提供的是可攜式版本，請先完整解壓縮到固定資料夾，再執行程式，避免直接從壓縮檔啟動，也不要將預計長期使用的程式放在暫存資料夾。

首次啟動時若出現 Windows 安全性提示，請核對檔案來源、發行者資訊與面板說明。若無法確認來源，請停止安裝，不要關閉系統防護來略過提示。防火牆詢問網路存取權限時，也應參考用戶端文件並考量目前的網路類型，不必開放與使用無關的連入權限。

用戶端通常需要在本機建立代理入口；虛擬網卡功能也可能需要驅動程式或系統管理員權限。一般系統代理模式不代表必須長期以系統管理員身分執行。先確認軟體能正常開啟、設定可以儲存，再考慮需要額外權限的功能。

匯入訂閱：確認線路已載入且可以更新

訂閱連結是讓用戶端取得線路設定的網址，不是網頁書籤，也不是需要手動改寫的伺服器位址。登入面板後，依照面板說明選擇符合目前用戶端的訂閱格式。即使不同軟體都支援同一種協定，接受的設定檔結構也未必相同。

1. 取得訂閱連結。在面板找到訂閱入口並複製相應連結；如果提供「匯入至用戶端」功能，請先確認開啟的是剛安裝的軟體。
2. 新增遠端設定。在用戶端尋找訂閱管理、設定管理或遠端設定入口，貼上連結，並為設定取一個容易辨識的名稱。
3. 更新設定。等待下載完成，確認設定清單中已出現線路，而不只是儲存了一個網址。
4. 啟用設定。如果軟體允許儲存多組設定，請確認目前啟用的是剛匯入的訂閱，再前往代理群組選擇線路。

如果出現格式不支援的提示，先確認是否選錯訂閱類型，不要任意刪除連結參數。如果下載失敗，先在面板確認連結有效，再檢查目前網路是否能連線至訂閱服務。之前留下的無效系統代理設定，也可能導致訂閱更新請求無法送出。

訂閱網址通常包含帳號憑證，請妥善保管。不要將完整連結貼到公開討論區，也不要分享包含未遮蔽 QR code 的截圖。需要協助時，可提供錯誤訊息、用戶端名稱與所選的訂閱類型；如果連結已外洩，請依照面板提供的方式重設，再更新本機設定。

選擇線路與模式：先了解流量如何轉送

先選擇適合目標網站所在區域的線路，再決定流量轉送方式。地區名稱主要表示出口位置，不能直接代表連線品質；IEPL 專線、中轉與直連描述的是網路路徑，不是加密協定，也不能只憑標示推斷特定平台一定可用。

直連通常表示用戶端直接連線至境外入口；中轉則透過中間節點轉送。IEPL 專線通常涉及專用跨境鏈路，但整體服務仍可能包含公共網路接取區段。實際表現會受到本地電信業者、使用時段與出口狀況影響，可搭配線路清單及目標應用程式的實際連線結果來選擇，不必只以地理距離最近為標準。

新手可以先採用用戶端文件建議的規則模式與系統代理，確認瀏覽器能正常瀏覽。只有在目標應用程式不遵循系統代理，且用戶端明確支援時，再考慮使用 TUN。啟用前請先閱讀 DNS、路由排除與區域網路存取說明，避免一次修改多項設定，導致無法判斷問題來源。

確認是否生效：檢查出口、應用程式與 DNS

線路清單中的測試結果，只表示某種探測請求收到回應；用戶端顯示已連線，也不代表目標應用程式已透過該線路傳輸。驗證時應同時檢查應用程式的實際結果與用戶端連線紀錄，並維持相同的目標與模式，避免將網站差異誤認為線路差異。

1. 檢查代理狀態。確認目前的設定、代理群組與線路都已選取，並確認系統代理開關符合預期。
2. 測試目標應用程式。開啟實際需要使用的網站或應用程式，確認頁面、登入與必要內容都能載入，不要只檢查首頁。
3. 確認出口位置。使用可信任的出口 IP 查詢工具，並參考用戶端連線紀錄判斷請求路徑。如果查詢工具本身依規則設定為直連，顯示本地出口並不能證明所有代理流量都失敗。
4. 檢查本地網路存取。測試區域網路裝置與常用本地服務，確認規則沒有將不應經由代理的請求錯誤地送往遠端。

DNS 洩漏是指原本預期應透過受控解析路徑處理的查詢，卻從其他路徑送出。這與網頁顯示的出口 IP 是不同的檢查項目。瀏覽器的安全 DNS、系統 DNS 設定與用戶端 DNS 策略可能各自生效，不能只因出口地區正確，就認定 DNS 設定完整。

使用 DNS 檢測工具時，解析器所在區域與網頁出口不同，不一定代表發生洩漏；公共 DNS 服務可能使用分散式節點。應依據查詢的實際路徑、用戶端 DNS 設定與預期策略綜合判斷。不要盲目關閉所有安全 DNS 或改用不明解析位址，請優先遵循所用用戶端的設定說明。

設定開機自動啟動：分開設定程式啟動與自動連線

確認手動連線穩定後，再設定開機自動啟動。用戶端的「隨系統啟動」通常表示使用者登入後啟動程式，不代表 Windows 登入畫面出現前就已建立連線；自動啟用代理與自動連線至線路也可能是不同選項，需要分別確認。

優先使用用戶端內建的啟動設定，再到 Windows 設定的「啟動應用程式」頁面或工作管理員的啟動應用程式清單，確認是否已啟用。介面名稱會因系統版本而異。如果用戶端透過背景服務提供 TUN 功能，請依文件確認服務狀態，不要自行建立需要最高權限的排程工作。

保持程式資料夾位置不變，儲存目前的設定與線路選擇，正常結束程式後重新開啟，先確認設定能否還原。接著重新啟動電腦並登入，檢查用戶端是否正在執行、訂閱是否載入、所選模式是否還原，再次測試目標應用程式。網路尚未就緒時，自動更新訂閱或連線可能暫時失敗，可等網路連線完成後再試。

常見問題：依故障範圍逐項排查

瀏覽器可以使用，但某個軟體仍無法連線

先確認該軟體是否有獨立的代理設定、是否會讀取系統代理，以及用戶端連線紀錄中是否有該軟體的請求。如果沒有請求，請檢查流量轉送方式；如果有請求但連線失敗，再檢查規則、出口地區與應用程式本身的限制。有些服務會依帳號地區、登入狀態等條件判斷存取資格，不一定是線路問題。

所有網頁都無法開啟，退出用戶端後仍然如此

檢查 Windows 代理設定是否還留有指向本機的手動代理，並確認對應連接埠的程式是否仍在執行。如果代理由目前的用戶端設定，而程式已退出，可還原先前記下的設定。公司或機構管理的代理、以及自動設定請勿任意刪除。若使用虛擬網卡，請優先使用用戶端提供的還原功能，不要一開始就重設所有網路設定。

訂閱匯入成功，卻沒有可用線路

先在面板確認方案狀態與剩餘流量，再確認訂閱更新成功且目前設定已啟用。如果設定發生錯誤，請核對用戶端版本與支援的協定範圍；即使協定名稱相同，傳輸方式或設定欄位不相容也可能造成失敗。升級用戶端前請先儲存必要設定，不要將訂閱連結交給來源不明的線上轉換工具。

連線正常，但播放或下載不穩定

維持目標與模式不變，切換同一地區的其他線路進行比較，再觀察不同時段的狀況。檢查本機下載、雲端同步與無線網路品質，避免將本地頻寬競爭誤判為遠端壅塞。向說明中心回報時，請提供發生時段、線路名稱、用戶端版本與錯誤訊息，並遮蔽帳號憑證及訂閱網址。

RFCVPN 的隱私政策重點是「不記錄日誌」，但這不代表可以忽略本機安全或公開訂閱憑證。完成本教學後，請保留可重現的基本設定，再逐項調整分流與 DNS；每次只修改一類設定，遇到問題時才容易回復到已驗證的狀態。