Windows VPN 错误 691：身份验证修复方法

在所有 Windows VPN 错误里，691 是唯一真正与“你”有关的一个。Windows 告诉你，由于用户名或密码无效，访问被拒绝。连接确实到达了服务器，这是好消息，然后服务器说了“不”。

令人意外的是，在用户看来密码明明是对的，691 却经常出现。本文要谈的正是这个落差。我们来看那些容易忽略的小细节，它们会让看似正确的登录失败；看看预付费通行证实际使用哪一个登录信息；并带你做一次干净的重新输入，一次性排除大部分原因。如果想先看把 691 与 809、789 放在一起的总览，请见常见 Windows VPN 错误；这里只谈 Windows VPN 错误 691。

691 证明了什么，又没证明什么

先简单读一下提示。Windows 报告：由于域中的用户名和/或密码无效，访问被拒绝。实际上这句话涵盖的情形比“密码错了”更广。

• 它证明服务器已经连上：网络、路由器和防火墙不是问题，这是它与错误 809 的区别。你不需要测试热点，也不必重启路由器。
• 它证明有人尝试过登录：某些内容已作为用户名和密码发送到服务器。至于发送的是不是你想发的，才是问题所在。
• 它并不证明保存的密码是错的：正确的密码如果带着隐藏的空格、形式不对，或设置不当，同样会失败。
• 它没有说明原因：服务器只回答“拒绝”。一个好的服务器不会透露是用户名还是密码出了错。

最后一点有安全方面的原因：告诉陌生人哪一半错了，会帮助他猜测。这意味着两部分都得由你自己检查。

VPN 到底用哪个登录信息？

对预付费用户来说，这是最常见的原因，所以放在最前面。一份通行证周围有三种互相独立的登录信息，很容易混淆。

登录信息	在哪里使用	是 VPN 登录吗
邮箱与一次性登录链接	XPASS 网站，用来打开你的账户	不是
银行卡与订单信息	结账时	不是
VPN 用户名和密码	VPN 连接或应用	是，显示在 My Pass 页面上

VPN 登录信息只出现在 My Pass 上，需要先登录网站才能看到。出于安全考虑，它不会通过邮件发送。如果找不到，在哪里找到登录信息说明了如何进入。如果你把邮箱地址当作 VPN 用户名，或者用了为其他服务设置的密码，服务器就无法匹配，每次都会返回 691。

还要在 My Pass 上确认通行证已开通并仍然有效。过期的通行证不再被服务器接受，而且现象与密码错误一模一样。到期时间以 UTC 显示，可能与当地时间相差几个小时。如果已经失效，续期通行证会把新增天数叠加在剩余时间之上。续期后请使用 My Pass 上显示的信息。

密码正确却仍然失败的六种情况

确认自己用的是正确的登录信息之后，再找找下面这些情况。它们能解释绝大多数“可我明明输对了”的故事。

原因	发生了什么	示例	解决办法
键盘语言	输入法被设成了另一种语言	泰文布局输入的 ฟ 代替了 a，密码在屏幕上看着对，其实不同	输入前切换为英文，或者改用粘贴
大写锁定或按键卡住	大小写变了	Pass7k 被发送成 pASS7K	看键盘指示灯；改用粘贴
隐藏的空格	复制时带上了开头或结尾的空格	从聊天软件粘贴的密码末尾有空格	从 My Pass 重新复制，只选中文字
相似字符	两个字符看起来一样	大写 O 与数字 0，小写 l 与大写 I	复制，不要重新输入
智能标点	聊天或文档工具替换了字符	直撇号变成弯撇号	直接从 My Pass 复制
过期的已保存凭据	Windows 记住了旧条目	你改过或续期过，但缓存的还是旧的	删除条目后重新添加

键盘语言这一项值得单独说明，因为太容易忽视了。在启用其他语言布局时输入的密码，会产生那种语言的字符，而在你看不到内容的遮盖字段里，这显得很难察觉。如果密码框显示为圆点，你根本看不出来。请查看任务栏上的语言指示，用电脑设置的快捷键切换为英文，然后重新输入。更好的办法是根本不重新输入，而是粘贴。

干净地重新输入：分步操作

与其一个字段一个字段地调整，不如把整个条目一次性重置。这样可以在一轮操作里清除隐藏空格、过期的值和键盘布局错误。

1. 在浏览器中打开 My Pass，显示 VPN 信息。
2. 复制用户名。如果有复制按钮就用它。如果手动选择，只选字符本身，不要带上周围的内容。
3. 在记事本里检查：粘贴到一个空白记事本窗口，看文字前后有没有空隙，按 End 键看光标停在哪里，再与网页对照。然后不保存直接关闭。
4. 打开 设置 > 网络和 Internet > VPN，选中你的连接，然后选择 高级选项 > 编辑。
5. 粘贴用户名到用户名字段，再用同样的方式粘贴密码。
6. 保存并连接。如果 Windows 再次要求登录，请再粘贴，而不是手打。
7. 如果仍然失败，用“删除”移除这个 VPN 条目，从头重新添加，并把两个值粘贴到新条目中。这样可以清除与旧条目绑定的已保存凭据。

整个过程只要几分钟，就能解决绝大多数 691 的情形。如果你还没创建过条目，Windows 设置指南展示了完整流程。

登录信息类型，以及会改变发送内容的选项

Windows 有几项设置，会悄悄改变发给服务器的内容。请在同一个 高级选项 > 编辑 界面里检查。

• 登录信息类型：普通预付费通行证应为 用户名和密码。如果设成了别的，比如证书或一次性密码，服务器就收不到它期望的内容。
• 记住我的登录信息：如果勾选，Windows 可能会重复使用保存的旧值。可以取消勾选测试一次，连接时重新输入，之后如有需要再勾回来。
• 使用 Windows 登录名和密码：有些公司配置会自动发送你的 Windows 账户名。对个人通行证来说这是错的。确保连接使用的是 VPN 信息，而不是 Windows 账户。
• 包括 Windows 登录域：该选项在用户名前加上域名，适合公司网络。对通行证的用户名，请保持关闭。
• VPN 类型：类型不对会让身份验证以奇怪的方式失败。如果你的账号页面指明了某种方式就用它，否则保持 自动。

某些 Windows 版本还提供较老的经典网络属性窗口，里面有密码协议类型之类的身份验证选项。无故改动这些可能会弄坏原本能用的连接。除非账号页面指明了特定设置，否则请保持默认值。

账号方面的原因：到期、开通与多次失败

当信息干净、设置也正确时，原因可能在账号一侧。

• 尚未开通：付款后，VPN 账号会自动创建。如果订单页面仍显示处理中，说明信息暂时还不能使用。稍等几分钟，刷新 My Pass。
• 通行证已过期：有效期从账号创建时开始，而不是你第一次连接时。天数用完后，服务器会拒绝登录。
• Windows 里保存的旧信息：如果你以前设置过一份通行证，保存的条目可能仍然带着旧信息。请使用 My Pass 现在显示的内容，并删除旧条目。
• 多次输错后的临时拒绝：有些服务器在反复失败后会短暂降速或拒绝。如果你连续试了很多次，请先停几分钟，再做一次干净的尝试，以免不断触发。

这些情形不需要做网络测试。查看 My Pass，确认状态和到期时间，并完全按显示的内容使用信息。

排查时保护好密码

排查登录问题容易养成让凭据面临风险的习惯。几条规则可以让你更稳妥。

1. 粘贴，不要拍照：密码截图会留在你的相册里，还可能同步到你意想不到的地方。
2. 清理草稿区：如果粘贴到记事本检查，关闭时不要保存。
3. 绝不要把密码发给任何人：包括客服。他们不需要密码也能看到你的订单。
4. 不要在别处重复使用该密码：NIST SP 800-63B 之类的指南提倡使用唯一的密钥并允许粘贴，所以这里粘贴是正确的习惯。
5. 保护存放它的账号：你的网站登录是进入 My Pass 的门，请参阅 CISA 关于多因素验证的建议来保护你的邮箱账号。

如果你使用的是免费的 VPNclient 应用，而不是 Windows 自带客户端，同样的规则适用：用 My Pass 上的用户名和密码登录，而不是网站邮箱。下载页面列出了官方链接。

何时联系客服，该发些什么

当通行证显示有效、你已通过粘贴重新输入了两个值、删除并重建了条目，691 仍然出现时，就可以联系客服了。请发邮件到 xpassvpn@gmail.com，写明错误编号、Windows 版本、连接类型、最近一次尝试的时间，以及结账时使用的邮箱。同时说明你已从 My Pass 粘贴信息并重建过条目，客服就可以跳过基础步骤。邮件里切勿包含密码。

总结

错误 691 表示服务器听到了你的请求，并拒绝了登录，所以网络没有问题，需要检查的是登录信息。请确保使用的是 My Pass 上的 VPN 登录，确认通行证已开通且仍然有效，然后删除 Windows 里的条目，并通过粘贴两个值来重建。检查键盘语言、隐藏空格、相似字符和登录类型设置，并全程把密码留在自己手里。如果通行证已用完，可以在价格页面续期。