如何修复常见的 Windows VPN 错误（809、789、691）

Windows 上的 VPN 连接失败时，系统往往只显示一个数字，比如 809、789 或 691。这些代码看起来晦涩，但每个代码都指向一小组原因。本指南说明它们的含义，给出最稳妥的优先尝试方法，并帮你分清这是登录信息问题还是网络问题。

当你使用 Windows 内置的 VPN 连接时，系统才会显示这些代码。如果你使用 My Pass 页面列出的应用连接，看到的是应用自己的提示。下面关于网络、登录信息和时钟的检查依然适用。如果还没有设置连接，请先阅读在 Windows 上设置 VPN。

常见代码的含义

代码	通俗含义	常见原因	首先尝试
691	访问被拒绝，用户名或密码未被接受	登录信息输错、登录类型选错或套餐已过期	从 My Pass 重新复制信息
809	服务器没有响应	防火墙、路由器或网络阻止了 VPN 流量	换一个网络
789	协商期间安全层失败	连接类型或共享密钥不对，或时钟不对	检查类型和时间
800	无法建立 VPN 连接	服务器地址错误，或无法到达服务器	重新检查服务器地址
806	连接中途被阻止	旧式连接类型所需的流量被阻止	换一个网络

请把这张表当作地图，而不是诊断结论。同一个代码可能有不止一种原因，所以请按顺序逐项检查。

动手改动之前的五分钟检查

这些检查能解决出人意料多的问题，而且没有副作用。

1. 检查套餐。 打开 My Pass，确认套餐已交付且未过期。到期时间以 UTC 显示。
2. 检查上网。 关闭 VPN，打开一个网站。如果正常浏览也失败，请先解决这个问题。
3. 检查日期和时间。 进入 Settings > Time & language > Date & time，确认时间和时区为自动设置，然后点击 Sync now。
4. 重启 Windows。 更新、网络驱动和卡住的连接，重启后往往就恢复了。
5. 使用通用检查清单。 VPN 无法连接按同样的顺序，对任何设备逐项检查。

修复错误 691：访问被拒绝

三个错误中，691 最直观。服务器已经联系上，但没有接受你的登录。

1. 打开 My Pass，显示登录信息。登录信息只在你登录后显示在 My Pass 内，不会通过电子邮件发送。如果找不到，请阅读我的登录信息在哪里。
2. 用复制按钮复制用户名，粘贴到 Windows 的 VPN 条目中。密码也同样处理。不要手动输入。
3. 检查两个字段的开头或结尾是否有空格。
4. 打开 Settings > Network & internet > VPN，选择你的连接，然后选择 Advanced options > Edit。确认 Type of sign-in info 设置为 User name and password。
5. 确认套餐没有结束。如果已结束，请在 My Pass 中续费，并继续使用相同的登录信息。

如果你在 Windows 中保存过旧的凭据，请先删除这个 VPN 条目，重新添加，然后填入 My Pass 中的信息。

修复错误 809：服务器没有响应

错误 809 表示 Windows 发出了请求，却没有收到任何回应。最常见的原因是路径上有东西阻止了流量。

1. 测试另一个网络。 把电脑连到手机热点再试一次。如果在那里可以连接，说明第一个网络，比如酒店、办公室、学校网络或你的路由器，阻止了 VPN 流量。
2. 重启路由器。 断电三十秒。家用路由器有时会保留过期的连接记录。
3. 检查服务器地址。 把 Windows 条目中的地址与 My Pass 逐个字符对照。
4. 检查防火墙和安全软件。 见下面的章节。
5. 尝试其他连接类型，如果 My Pass 列出了不止一种。

关于端口的说明：不同的连接类型使用不同的网络流量，例如基于 IKE 的类型（见 RFC 7296）使用 UDP 500 和 4500 端口，较旧的 PPTP 使用 TCP 1723 和 GRE，SSTP 使用 TCP 443。有些网络只允许普通网页流量。你无法改变公共网络，所以换一个网络是切实可行的办法。

网上有些指南让你为 809 修改注册表值。该设置针对位于 NAT 之后的服务器，并可能改变 Windows 处理所有 VPN 连接的方式。除非针对你具体情况的官方指南要求，否则不要为此编辑注册表，并且要先创建还原点。

修复错误 789：安全层失败

错误 789 出现在双方协商安全设置的过程中，主要见于 L2TP 连接。

1. 检查 VPN 类型。 在 Settings > Network & internet > VPN > Advanced options > Edit 中，把 VPN 类型与 My Pass 列出的对照。如果 My Pass 没有指明，保持 Automatic。
2. 检查共享密钥。 如果 My Pass 提供了预共享密钥，确认输入完全一致，包括大小写。
3. 检查时钟。 日期或时间错误会破坏证书和密钥校验。按上文所述同步时间。
4. 尝试另一个网络。 某些位于地址转换之后的网络会干扰这种协商。
5. 重新创建连接。 删除条目，用 My Pass 中的信息重新添加，这样可以消除隐藏的输入错误。

检查 Windows 防火墙和安全软件

防火墙和杀毒软件是在保护你，所以改动要小心。

1. 暂时关闭任何第三方防火墙或杀毒软件的网页防护，测试一次连接。
2. 如果此时 VPN 可以工作，立即重新开启防护，不要一直关着。
3. 在该软件的设置中为 VPN 应用或连接添加允许规则，然后再次测试。
4. 对于 Windows 防火墙，打开 Windows Security > Firewall & network protection > Allow an app through firewall，确认 VPN 应用在你使用的网络类型下被允许。
5. 如果电脑由雇主或学校管理，请不要更改这些设置，询问管理员。

还要确认没有其他 VPN 或代理工具在运行，因为两条隧道可能互相冲突。

重置网络适配器和网络堆栈

如果上面的检查都没有用，原因可能是电脑上某个网络组件卡住了。

1. 禁用再启用适配器。 在 Settings > Network & internet > Advanced network settings 中找到 Wi-Fi 或以太网适配器，先禁用再启用。VPN 使用的虚拟 WAN Miniport 适配器由 Windows 管理，通常不需要改动。
2. 刷新 DNS 并重置堆栈。 以管理员身份打开命令提示符，运行 ipconfig /flushdns，再运行 netsh winsock reset，然后重启电脑。
3. 最后手段：网络重置。 在 Windows 11 中，进入 Settings > Network & internet > Advanced network settings > Network reset。这会删除已保存的 Wi-Fi 网络和 VPN 连接，并重新安装网络适配器，所以请准备好 Wi-Fi 密码，并重新添加 VPN。

局限与何时联系支持

VPN 取决于你的设备、网络和服务器。有些网络会完全阻止 VPN 流量，没有任何指南能保证在所有网络上都能连接。连接之后，请确认 VPN 确实在工作；如果连接总是中断，请参阅如何提高连接稳定性。

如果套餐有效、登录信息正确，而且换网络和重启都没用，请写信到 xpassvpn@gmail.com。请附上错误代码、Windows 版本、你使用的连接类型和结账时使用的邮箱。切勿发送你的密码。

总结

错误 691 与登录信息有关，809 通常是网络被阻止或无法到达，789 是安全协商问题，常见原因是类型、密钥或时钟不对。先检查套餐和登录，再测试另一个网络，然后查看防火墙，最后才重置适配器。可以浏览帮助中心，查看其他设备的指南。