Windows 11 手动设置 VPN 的完整步骤

Windows 11 不需要安装任何额外软件，就能创建 VPN 连接。入口在"设置"里，几分钟就能完成，得到的连接和任务栏上的其他网络项目用起来差不多。但它也很容易出错，因为每个字段都必须与 VPN 服务的要求完全一致，精确到每个字符。

本文讲解如何在 Windows 11 上手动设置 VPN：每个字段的含义，正确的参数从哪里来，如何连接和断开，如何确认设置成功，以及常见错误编号想告诉你什么。我们不会列出任何服务的服务器地址或连接类型，因为这些必须来自你自己的服务商。

什么时候适合手动设置

在 Windows 11 电脑上运行 VPN 有两种方式：安装一个应用，或者向操作系统自带的 VPN 客户端添加一个连接。手动路线适合下面几种情况。

• 你的服务提供了适用于 Windows 的手动信息：服务器地址、连接类型和登录方式。
• 你不想安装任何东西，比如在被限制安装程序的笔记本上，或者只是短暂使用的设备上。
• 你希望 VPN 成为系统的一个网络项，像 Wi-Fi 一样可以从快速设置中打开。
• 你正在按 IT 部门的清单操作，清单要求配置内置客户端。

如果你不知道这些信息从哪里来，就不适合。凭猜测填服务器地址或连接类型，既浪费时间，更糟的是可能把登录信息发到错误的地方。对于 XPASS 的客户，信息来源是 My Pass 页面，上面会显示适用于你账号的设置说明和连接方式。如果没有列出适用于 Windows 的手动方式，请使用免费的 VPNclient 应用，可在下载页面获取。我们更简短的指南在 Windows 上设置 VPN介绍的是使用应用的路线。

先准备好所需信息

在打开"设置"之前先收集好以下内容。所有东西都摆在面前，就不会填到一半卡住。

1. 服务器名称或地址。 通常是以某个域名结尾的主机名，或者一串数字地址。请复制粘贴，不要手打。
2. VPN 类型。 Windows 提供一个列表，包括自动、PPTP、L2TP/IPsec（使用证书或预共享密钥）、SSTP 和 IKEv2。你的服务会告诉你该选哪一个。IKEv2 的规范是 RFC 7296，NIST SP 800-77 给出了 IPsec VPN 的一般性指南。如果你拿到的类型是 PPTP，请注意它是一种较老的设计，存在已知弱点；如果服务提供其他类型，应优先选择其他类型。
3. 登录信息的类型。 通常是用户名和密码。有些方案使用证书或一次性密码。
4. 用户名和密码。 是 VPN 凭据，而不是网站的邮箱。如果不确定在哪里，请看我的 VPN 登录信息在哪里。
5. 预共享密钥或证书，仅当你的服务说明需要时才用。
6. 稳定的网络，用于首次连接，最好是家里的 Wi-Fi。

请把凭据保存在密码管理器里，而不是桌面上的便签中。

逐步操作：添加连接

不同版本的 Windows 措辞略有差异，下面的标签是典型写法，不一定逐字相同。

1. 打开"设置"。 同时按下 Windows 键和 I。
2. 进入"网络和 Internet"，再选择"VPN"。
3. 选择"添加 VPN"。（有些版本里按钮写作"添加 VPN 连接"。）会打开一个表单。
4. VPN 提供商： 选择 Windows（内置）。
5. 连接名称： 输入一个你能认出来的名字，比如"出差用"或"My pass"。它只是你电脑上的标签。
6. 服务器名称或地址： 粘贴你的服务提供的值。
7. VPN 类型： 选择给你的那个类型。如果没有人告诉你类型，不要选"自动"碰运气，请回去阅读你的说明。
8. 登录信息的类型： 选择服务使用的方式，通常是用户名和密码。
9. 用户名和密码： 填写。这两个字段标为可选，意思是如果留空，Windows 会在连接时询问你。
10. 记住我的登录信息： 只在只有你自己使用的电脑上勾选。
11. 点击"保存"。 新条目会出现在 VPN 列表中。

每个字段到底起什么作用

字段	控制什么	常见错误
连接名称	显示在设置和快速设置中的标签	使用了已存在的名称
服务器名称或地址	Windows 把连接请求发往何处	输入有误、多了空格或少了一段
VPN 类型	Windows 用哪种方式建立隧道	选了服务并不提供的类型
登录信息的类型	如何证明你的身份	服务用密码，却选了证书
用户名	VPN 一侧的账号	误填了网站邮箱
密码	与之配对的密钥	粘贴时末尾带了空格
记住我的登录信息	Windows 是否保存凭据	在共用电脑上开着

如果之后需要修改，请在设置中打开该条目，使用"编辑"选项。你也可以删除后重新创建，这通常比找出某个错误字符快。

连接、断开与快速设置

1. 从设置中连接。 在"网络和 Internet"、"VPN"里选中你的条目，点击"连接"。如果你没有保存登录信息，Windows 会要求你输入。
2. 等待状态变化。 状态会从"正在连接"变为"已连接"。如果以错误结束，请看下一部分。
3. 使用快速设置。 点击任务栏右侧的网络、音量和电池图标。如果没有 VPN 图块，用铅笔图标编辑快速操作并添加。有了这个图块，不必打开设置也能连接和断开。
4. 断开时，再次选中该条目并点击"断开连接"。关于如何安全地停用 VPN 的更多说明，见如何在任何设备上关闭 VPN。

VPN 连接的"高级选项"下有两个设置：允许通过按流量计费的网络使用 VPN 和 漫游时允许使用 VPN，默认开还是关取决于系统版本。只有在手机热点或漫游连接上需要 VPN 时才打开，并记住按流量计费的连接可能会因使用的数据而产生费用。

确认设置成功

别只看到"已连接"就停下。

• 检查你的公网地址。 连接前，记下 IP 查询页面显示的地址；连接后再查一次，应当发生变化。更完整的流程见如何检查 VPN 是否在工作。
• 检查网页能否打开。 如果状态显示已连接却什么都打不开，说明隧道存在但流量没有通。请断开后重试，再看下面的排障清单。
• 查看适配器。 在"设置"、"网络和 Internet"、"高级网络设置"里，适配器列表在连接期间会包含你的 VPN 条目。

读懂常见的错误编号

错误	通常的含义	可以尝试
691	登录被拒绝	重新输入用户名和密码，确认套餐有效，确认用的是 VPN 凭据
809	Windows 无法通过网络到达服务器	检查服务器地址，换个网络，检查防火墙和路由器设置
789	建立时安全层失败	检查连接类型以及预共享密钥（如有）
800	Windows 无法建立连接	检查地址和网络，稍后再试
628 或 629	连接在完成前被关闭	换一个网络测试后重试

常见 Windows VPN 错误指南有更详细的说明。错误很少意味着 Windows 坏了，通常是某个值与服务器的期望不符，或者路径上的某个网络不放行这个连接。

按合理的顺序排障

1. 重新阅读你的说明，逐项对照每个值。大多数失败都是一个字符错了，或者一个选项选错了。
2. 删除条目并重新创建。 从空白表单开始，比寻找拼写错误更快。
3. 换一个网络，例如手机热点。公共网络和受管理的网络经常拦截某些连接类型。
4. 关闭其他 VPN 和安全工具再测试。同一台电脑上的两个 VPN 客户端会互相冲突。
5. 修改网络组件后重启 Windows。
6. 检查时钟。 日期或时间不对，可能导致安全连接失败。
7. 检查基础： 不开 VPN 时网络正常吗？你的套餐还有效吗？
8. 改用应用路线，如果手动方式反复失败。VPNclient 应用通常能避免导致手动错误的输入问题。

要看更宽泛的清单，我们的指南VPN 连接不上怎么办适用于任何平台。

手动路线的局限与注意事项

• 每个值都由你负责。 输错或选错类型，会悄无声息或大张旗鼓地失败，也没有应用来帮你。
• 内置客户端的便利功能较少。 没有位置列表，不会自动重连到别处，简单形式下也没有分应用隧道之类的额外工具。哪些流量走隧道，取决于适配器设置。除非服务商让你改，否则不要改动适配器高级 TCP/IP 设置里的"在远程网络上使用默认网关"选项，因为它决定全部流量还是部分流量经过 VPN。
• 凭据由 Windows 保存。 如果勾选了记住，任何使用你 Windows 账户的人都能连接。离开电脑时请锁屏。
• 有些网络拒绝某些类型。 如果连接在家里能用，在酒店不行，多半是酒店网络的原因。
• VPN 并不能解决一切。 它挡不住钓鱼和恶意软件，部分网站也不喜欢 VPN 流量。想了解不同连接类型的差别，请看什么是 VPN 协议。

总结

在 Windows 11 上手动设置 VPN，就是从服务商处拿到准确的服务器地址、连接类型、登录方式和凭据，然后依次在"设置"、"网络和 Internet"、"VPN"、"添加 VPN"里填入。每个字段都必须一致。从设置或快速设置中连接，检查公网地址是否变了，并把错误编号当作线索来读：691 指向登录，809 指向无法到达服务器。如果手动路线让人沮丧，免费的 VPNclient 应用能用更少的输入完成同样的事。

如果你想要一个用于 Windows 11 的预付套餐，可以在方便时到价格页面查看选项。