VPN 在 Wi-Fi 下用不了怎么办

你点了连接，VPN 一直转圈、失败，或者显示已连接但网页打不开。关掉 Wi-Fi 改用移动数据，一切又都正常。这个现象就是本文的关键线索：同一个应用、同一个账号，在不同网络里表现不同，那么问题出在 Wi-Fi 网络上的可能性，远大于出在应用上。

本文只针对“VPN 在 Wi-Fi 下用不了”这一种情形。先用一个简短的分诊流程判断故障落在哪一边，再逐项说明 Wi-Fi 特有的原因：登录页面、限制流量的网络、路由器设置、DNS、数据包大小和信号问题。它不重复“哪里都连不上”的通用清单，那种情况请看帮助中心的 VPN 连接不上。

两分钟分诊：问题在 Wi-Fi 吗

按顺序做四个小测试，并记下每个结果。这样可以避免去改动本来没问题的设置。

1. 试试移动数据。 关闭 Wi-Fi，不动 VPN 应用，直接连接。如果可以，说明账号、应用和设备大体正常。
2. 试试另一个 Wi-Fi。 朋友家的网络、手机热点、办公室网络都可以。如果那边正常，第一个网络就是嫌疑对象。
3. 在出问题的 Wi-Fi 上换一台设备。 如果第二台设备也失败，说明网络有问题；如果只有一台失败，则是那台设备的设置或应用有问题。
4. 确认 Wi-Fi 本身可用。 关闭 VPN，打开一个普通网站。如果普通网页也很慢或打不开，那么 VPN 并不是首先要解决的问题。

可以用下面的表格解读结果。

移动数据	其他 Wi-Fi	此 Wi-Fi 上的第二台设备	最可能的原因
正常	正常	失败	你正在使用的 Wi-Fi 网络或路由器
正常	失败	失败	多个 Wi-Fi 有共同点，例如设备上的某项设置
正常	正常	正常	只是第一台设备：应用、权限或已保存的设置
失败	失败	失败	账号、应用版本或更大范围的故障，请看通用指南

如果符合第一行，请继续往下读。其余部分讲的都是 Wi-Fi 网络可能怎样阻止隧道建立。

原因一：还没有完成网络的登录页面

酒店、机场、咖啡馆、火车和高校经常使用强制门户（captive portal）。Wi-Fi 显示已连接，但所有网页请求都被悄悄重定向到一个需要你同意条款或输入验证码的页面。在你完成之前，任何数据都出不了这个网络，包括 VPN 发起的连接请求。

麻烦之处在于，新款手机并不总会自动弹出这个页面。Wi-Fi 图标看起来一切正常，VPN 却只是一直卡住。

处理方法：

1. 先关闭 VPN。
2. 打开浏览器，随便访问一个普通网站，触发重定向。
3. 完成认证：接受条款，或输入房间号、验证码。
4. 等大约十秒钟，再连接 VPN。
5. 如果会话过一段时间就过期，要有重复操作的准备。很多门户会在设备休眠后让你登出。

更多细节可参考如何在公共 Wi-Fi 下连接 VPN和在酒店 Wi-Fi 上使用 VPN。对于要求提供超出房间号或简短验证码更多信息的登录页，要提高警惕。美国联邦贸易委员会（FTC）在其公共 Wi-Fi 指南中讲清楚了为什么开放和共享网络需要谨慎。

原因二：网络限制了允许通过的流量类型

有些网络，尤其是公司、学校、医院和合租住所的网络，只放行普通网页浏览。它们可能把外发连接限制在少数常见端口，或者对不认识的流量进行限速、丢弃。VPN 使用的连接方式与网页不同，所以这类网络会让网站正常打开，却不让隧道建立起来。

出现以下迹象，说明可能是这种情况：

• 除了某一个地方，VPN 在其他任何网络都正常。
• 应用一直停在“正在连接”，最后超时。
• 关闭 VPN 后，网站依然正常打开。

在合理范围内可以这样做：

1. 如果应用提供多种连接方式，试试换一种。 通常保持默认，但当只有一个网络失败、其他网络正常时，换一种方式是合理的测试。不要擅自断言哪种方式适合哪种网络。
2. 询问网络管理方。 在酒店或办公室，可向前台或 IT 部门确认是否允许 VPN 流量。如果单位明令禁止，请遵守规定。
3. 敏感操作改用移动数据。 如果只是在网银或工作邮件时需要保护，用手机自己的网络往往是最简单的办法。
4. 不要试图绕过限制。 屏蔽这类连接的网络通常是有意为之，绕开管理员的规定可能违反使用条款。

原因三：家里的路由器在作怪

如果 VPN 只在家里失败，路由器就是嫌疑对象。常见问题有：

• 固件过旧。 多年没升级的路由器可能无法正确处理加密连接。请查看厂商的支持页面。
• 双层路由。 运营商的光猫加上你自己的路由器，可能造成两层地址转换。多数 VPN 能应付，但个别连接类型会出问题。典型迹象是你路由器的互联网侧地址以 192.168 或 10 之类的私有网段开头，这些网段在 RFC 1918 中定义。
• 防火墙或“安全”功能。 入侵过滤、家长控制以及“智能”网络防护，有时会把 VPN 流量视为可疑。可临时关闭这类功能作测试，不要永久关闭。
• 连续运行数月的路由器。 重启可以清除卡住的连接表。拔掉电源三十秒再插上，等指示灯稳定。
• 访客网络隔离。 访客 Wi-Fi 的规则往往比主网络更严格，请在主网络上测试。

一次只改一项，每次改完都测试，这样才知道到底是哪一项起了作用。

原因四：Wi-Fi 下的 DNS 与数据包大小

有两个不太显眼的问题，能解释大量“已连接但什么都打不开”的反馈。

Wi-Fi 下发的 DNS 有问题。 设备通常从路由器获取 DNS 地址。如果路由器或公共热点下发的解析器很慢、已损坏，或拒绝来自隧道内的查询，即使隧道看起来健康，网页也打不开。测试办法：先输入网站名称，再输入纯数字地址。如果数字地址能打开而名称不行，就是 DNS 的问题。可以在设备上为该 Wi-Fi 更换 DNS，或重启路由器。背景知识见 DNS 是如何工作的。

数据包大小（MTU）。 每个网络都有数据包的最大尺寸。隧道会给每个数据包增加少量开销，所以在移动数据下合适的尺寸，在多了一层转发的 Wi-Fi 链路上可能偏大。典型症状是小的东西能用，例如搜索结果页，大页面和上传却卡住。路径 MTU 发现机制要解决的正是这个问题，详见 RFC 1191。如果应用或操作系统允许调低数据包大小，适度降低是一种安全的测试；如果不允许，请询问支持，而不要凭猜测乱改。

原因五：Wi-Fi 信号与设备本身

并不是每一次失败都是被拦截。无线链路质量差，会让隧道反复掉线重连，看起来像是 VPN 的故障。

• 检查信号强度：靠近路由器后再测试一次。
• 比较频段：5 GHz 更快但覆盖更短，2.4 GHz 传得更远但往往拥挤。如果近处稳定、远处不稳定，原因就是信号。
• 关闭 Wi-Fi 省电功能（笔记本）。有些笔记本在空闲时降低无线电功率，会使隧道暂停。
• 忘记网络后重新加入。 过期的已保存配置可能带着错误设置，比如手动代理或固定地址。
• 在网络高级设置里检查有没有代理或手动 IP。 从以前单位遗留下来的代理，可能让隧道无法建立。
• 更新操作系统和 VPN 应用。 旧版本在较新的路由器上可能出问题。
• 检查日期和时间。 时钟偏差太大，可能导致安全连接失败。

如果是反复掉线而不是一次性失败，帮助中心的提升 VPN 连接稳定性有更长的检查清单。

三个场景及解决办法

酒店房间。 小琳入住后连上酒店 Wi-Fi，点击连接，应用却卡住。移动数据正常，所以她知道应用没问题。她关闭 VPN，打开浏览器找到登录页，输入房间号和姓氏，稍等片刻再连接，成功了。后来笔记本从休眠中唤醒，门户已经让她登出，她又重复了一遍。

居家的晚上。 小汤的 VPN 在公司和移动数据下都正常，只有在家失败。家里的另一台笔记本也失败，所以路由器是嫌疑对象。他重启了路由器，没有变化。接着他发现运营商的光猫和自己的网状路由器同时在做路由。他把光猫设置为直接透传，VPN 随即连上。

学生宿舍。 小彤住的楼里，公共 Wi-Fi 可以浏览网页，但 VPN 卡住，其他住户也有同样反映。她确认 VPN 在手机热点上可用，就用热点处理网银和邮件，并向楼宇管理处询问是否允许 VPN 流量，而不是想办法绕开限制。

最后的清单（按顺序）

1. 移动数据正常吗？正常的话，重点查 Wi-Fi。
2. 完成所有登录页面，然后重新连接。
3. 重启路由器和设备。
4. 靠近路由器再测一次。
5. 忘记该 Wi-Fi 后重新加入。
6. 用数字地址测试，找出 DNS 问题。
7. 检查是否有代理、手动 IP 或双层路由。
8. 如果应用提供，试一下其他连接方式。
9. 测试另一个 Wi-Fi 和手机热点。
10. 联系支持，并说明网络类型、设备以及失败的那一步。

常见错误与局限

• 一上来就重装应用。 移动数据正常的话，应用很少是原因。
• 同时改动许多路由器设置。 你无从知道哪一项起效，还可能弄坏别的功能。
• 永久关闭路由器防火墙。 只应作为短暂测试。
• 在禁止使用的网络里使用 VPN。 请遵守单位和学校的规定。
• 指望 VPN 能在所有 Wi-Fi 上工作。 有些网络会限制流量，没有任何应用能保证例外。
• 忘记应用闲置后可能需要重新登录。 请使用 My Pass 页面上显示的用户名和密码，而不是网站的登录邮箱。

总结

当 VPN 在移动数据下正常、在 Wi-Fi 下失败时，把 Wi-Fi 网络当作嫌疑对象：先完成登录页面，检查是否存在流量限制，重启并检查家里的路由器，测试 DNS 和数据包大小，再排除信号太弱。一次只改一项，并做好记录，这样需要时支持团队也能帮上忙。

如果你想为下一次出行或在共享网络下办公准备一个简单的选择，可以随时到价格页面看看。