在 Windows 11 上用免费 VPN，安装前要检查什么

在搜索框里输入“Windows 11 免费 VPN”，出来的是一页又一页的清单、排行榜和下载按钮。更难找到的，是教你如何自己判断这些产品的方法。这一点很重要，因为 VPN 是一种特殊的软件：它位于你的电脑与互联网之间，处理你的全部流量，还要求对系统有较深的访问权限。选错了，可能比根本不用 VPN 危害更大。

本文有意不涉及品牌。与其给每隔几个月就会变化的产品排名，不如给你一套方法：下载前应检查什么，安装程序和 Windows 弹出的提示应该是什么样，捆绑软件会带来哪些风险，以及什么时候 Windows 自带的 VPN 功能是更好的选择。把它当作检查清单，用于你正在考虑的任何一款免费 VPN。

VPN 的“免费”通常意味着什么

运营 VPN 需要成本：服务器、带宽、客服和开发。如果不是你付钱，就一定有别的东西在买单。免费服务大致分为几种模式，每一种需要留意的地方都不同。

模式	如何获得收入	需要留意什么
付费服务的免费档	希望你升级	流量上限、较慢的速度、较少的位置，通常是最清楚的模式
免费试用	限时免费	预先收集银行卡信息，试用结束后自动扣费
广告支持	应用或浏览器内的广告	跟踪器、烦人的弹窗、额外权限
数据支持	你的使用信息可能被变现	仔细阅读隐私政策，问清收集和共享了什么
与其他软件捆绑	随另一款产品附送的 VPN	不需要的附加软件、被改动的设置
由个人开发者或不知名发布者运营	不明	出了问题没人负责

这些类别没有哪一种天然就差，付费 VPN 也不一定就好。关键是在让程序接触你的流量之前，弄清你面对的是哪种模式。这一原则与我们的文章购买 VPN 前要检查什么一致：查清谁在运营服务、如何获得收入，以及它对你的数据是怎么说的。

Windows 11 已经自带 VPN 了吗

既是，也不是。Windows 11 自带 VPN 客户端，位于“设置 > 网络和 Internet > VPN”，在这里可以通过填写服务器名称、连接类型和登录信息来添加 VPN 连接。Microsoft 关于在 Windows 中连接 VPN 的支持页面介绍了具体步骤。

Windows 没有自带 VPN 服务。内置功能只会连接到你已经拿到信息的服务器，比如来自公司、学校或 VPN 服务商的服务器，它本身不提供服务器。这个区别有三方面的意义。

• 内置连接不需要第三方安装程序，所以不必担心捆绑软件。
• 它使用操作系统自带的网络处理方式，设置简单，改动也能在“设置”中看到。
• 一些服务商（包括预付型）会公布手动设置所需的信息，或提供自己的应用。请看你的服务商支持什么。如果购买 XPASS 套餐，My Pass 页面会列出设置说明和连接方式，用户可以在 Windows 上使用免费的 VPNclient 应用。我们的指南在 Windows 上设置 VPN展示了常见流程。

如果你手里只有一款免费应用可供比较，请记住内置客户端并不能取代它。它是用来使用你已有服务的工具。

下载之前：检查来源

免费 VPN 的大多数危害来自下载环节，而不是 VPN 这个概念本身。先花几分钟做这些检查。

1. 直接去发布者自己的网站，而不是搜索广告。 仿冒页面和赞助结果是传播假安装程序的常见方式。能自己输入网址就自己输入。
2. 如果官方应用商店有该产品，优先用商店。 Microsoft Store 中的页面会显示发布者名称、更新记录和用户评价。这不是保证，但能排除一些风险。
3. 检查发布者。 真正的公司有地址、支持页面和用通俗语言写的隐私政策。匿名且没有历史记录的开发者是一种风险。
4. 安装前先读隐私政策。 看收集了什么、保存多久、与谁共享。如果含糊其辞或根本没有，那就是答案。
5. 看它会索要哪些权限。 VPN 需要网络访问权限，不需要你的通讯录、文件或摄像头。
6. 找近期的独立评测，但要谨慎。 许多“最佳榜单”是付费排位。优先选择说明测试方法、发现的问题和局限的评测。
7. 查看更新记录。 多年无人维护的 VPN 很可能存在未修复的问题。

干净的安装程序是什么样子

值得信任的安装程序是很“无聊”的：复制程序、请求一次管理员批准、安装网络组件，然后结束。下面是出问题的迹象。

• 捆绑推荐。 安装界面上预先勾选了额外程序、浏览器工具栏或“优化工具”。请选择自定义或高级选项，取消勾选，或者取消安装。
• 改动浏览器设置。 更改你的搜索引擎、主页，或安装了你没要求的扩展。
• 重复或无关的提示。 出现一次管理员提示是正常的；出现多次，或为与网络无关的程序申请权限，就不正常。
• 要求安装证书。 安装受信任的根证书，会让程序能够读取加密流量。正常的 VPN 并不需要这一步。
• 安装程序再去下载另一个安装程序。 一个很小的文件在安装过程中拉取未知组件，让你很难知道自己究竟在运行什么。
• “扫描”出几十个问题。 安装程序不是安全工具，吓人的警告是一种施压手段。

如果有什么看起来不对，就停下来，关闭安装程序，先用可信的安全软件扫描下载的文件再决定是否重试。不要为了让提示消失而一路点“下一步”。

管理员权限提示与虚拟网卡

当程序想要更改系统时，Windows 会弹出用户账户控制提示。VPN 有合理的理由请求一次，因为它通常会安装一块虚拟网卡。这块网卡就是隧道的入口：你的流量被送到这里，加密后转发给 VPN 服务器。应用还会修改路由规则，让流量走隧道。想了解这个概念，可以看 Cloudflare 对 VPN 的介绍。

具体该怎么做：

• 读一读提示。 查看显示的发布者名称。“未知发布者”意味着安装程序没有签名，这是需要迟疑的理由。
• 检查安装后出现了什么。 打开“设置 > 网络和 Internet > 高级网络设置”。你应该看到一块与所装 VPN 对应的新网卡。如果出现一串不相关的网卡，就很奇怪。
• 预期网络会短暂中断。 安装网卡可能让连接短暂重置，这是正常的。
• 留意代理和 DNS 的变化。 “设置 > 网络和 Internet > 代理”不应突然指向你不认识的地址。如果出现这种情况，请撤销更改并卸载该程序。

NIST 等标准机构发布了关于如何在机构中配置和保护 VPN 的详细指南。它的 IPsec VPN 指南偏技术，但能让你看到 VPN 能触及系统的多少部分。

可以直接照抄的检查清单

检查项	为什么重要	危险信号
安装程序来源	假安装程序可能带恶意软件	通过广告或镜像站找到
发布者身份	必须有人负责	没有公司名称、地址或支持联系方式
隐私政策	说明你的数据会怎样处理	含糊、缺失或自相矛盾
盈利模式	解释为什么免费	任何地方都没有说明
安装程序行为	暴露捆绑软件	预先勾选的附加项、浏览器改动
管理员权限提示	显示程序改了什么	多次提示，或发布者未知
证书请求	影响加密流量	你不理解的根证书
新增虚拟网卡	显示安装了什么	出现许多无关的网卡
是否写明限制	避免意外	隐藏的上限、强制升级提示
卸载体验	体现对你系统的尊重	遗留网卡和设置

安装之后：测试一下

安装并不是终点。免费 VPN 同样应该通过与其他 VPN 相同的检查。

1. 对比关闭和开启 VPN 时的公网 IP 地址。 如果没有变化，说明隧道没有承载你的流量。具体步骤见指南如何检查你的 VPN 是否在工作。
2. 进行 DNS 测试。 泄漏 DNS 查询的隧道，会让你的网络服务商看到你打开了哪些网站。请阅读什么是 DNS 泄漏。
3. 有意断开一次。 看看连接中断时你的流量会怎样。Kill Switch 很有用，但并非每个免费档都有。
4. 留意安装后的广告和弹窗。 应用或浏览器弹出新窗口，说明其盈利模式靠广告。
5. 对照宣传检查流量和速度限制。 如果有上限，确认你能看到还剩多少。

一个例子

努尔是使用 Windows 11 的学生，想在校园 Wi-Fi 上得到保护。她找到一个免费 VPN 排行页面，点了第一个下载按钮。

• 安装程序放在一个不是发布者自家域名的网站上。她就此停下，转而去了发布者的官网。
• 在官网上，她找到了公司名称、支持页面，以及带有每月流量上限的清晰免费档。
• 安装过程中，她看到一次标明发布者的管理员提示，以及自定义安装界面，她在里面取消勾选了一个浏览器扩展。
• 之后，她在网络设置中看到一块新网卡，对比了关闭和开启 VPN 时的 IP 地址，并做了 DNS 测试。

随后努尔意识到每月上限不够她用，于是把免费档与一个短期预付套餐做了比较。一次性购买、固定天数、不自动续费的套餐，适合持续一个学期的需求，她想续的话以后还可以续。对她来说，这比一个总是碰到限制的免费工具更合适。

局限与注意事项

• 检查清单能降低风险，但不能消除风险。 值得信任的安装程序也可能运行在糟糕的服务上，好的服务也可能有一周表现不佳。
• 免费档的限制是设计出来的。 如果你经常需要更多，那么这个限制本身就是产品。
• VPN 不能防范恶意软件或钓鱼。 它保护的是你的连接。请保持 Windows 更新开启，并使用可信的安全软件。
• 未经许可，不要把工作或学校的 VPN 用于个人浏览。 这些连接由别人管理。
• 对“终身”之类的宣传保持警惕。 承诺超出自身承受能力的服务，日后可能更改条款。
• 留意当地规定。 各国对 VPN 的合法性规定不同，服务本身的条款也适用于你的使用行为。

想了解更广泛的购买思路，如何选择你的第一款 VPN涵盖了无论免费还是付费都该问的问题。

总结

Windows 11 上最好的免费 VPN，是你自己审查过的那一款。下载前先查来源和发布者，把捆绑软件和证书请求视为危险信号，预期会看到一次管理员提示和一块新虚拟网卡，测试结果，并记住 Windows 自带的 VPN 客户端是用来使用你已有的服务，而不是一项免费服务。如果免费档总是触到上限，可以考虑固定天数、不自动续费的预付套餐，选项请见定价页面。