Windows VPN 从零开始，关键不只是装好软件，而是让订阅、线路和应用的流量路径衔接起来。先完成手动连接并验证，再设置开机自启；遇到问题时，才能分清是账户配置、线路连接，还是应用没有使用代理。
下面按实际操作顺序说明。不同客户端的按钮名称可能不同，本文用“订阅管理”“系统代理”“启动设置”等功能名称指路，不假定所有软件都有相同界面。涉及虚拟网卡、自动连接和配置恢复时，先确认当前客户端是否支持。
安装前：确认账户、订阅与客户端
客户端是本机运行的软件，订阅链接是获取线路配置的入口，套餐则决定账户可用的服务与流量。只安装客户端，不代表已经导入配置；看到线路名称，也不代表账户当前仍有可用流量。
2BVPN 无需邮箱地址，用户名与密码即可创建账户。获取订阅需登录；Windows 客户端也从登录后的面板获取。先进入客户端下载入口，核对面板说明和系统架构，再选择对应文件。不要从搜索结果中的不明镜像下载，也不要套用来源不明的整套配置。
- ✅ 能登录用户面板，并确认套餐状态与剩余流量。
- ✅ 已按下载说明选择适合本机的 Windows 客户端。
- ✅ 暂时退出其他代理或网络接管工具，避免同时修改系统设置。
- ✅ 保留原有网络配置；公司管理的电脑先确认使用权限。
安装版按引导完成安装；便携版解压到固定目录后再运行，不要一直从压缩包内启动。后续开机启动通常依赖程序路径，把目录移动或删除后，启动入口也可能失效。
如果系统提示文件来源或权限风险，先核对下载来源与发布说明，不要为了继续安装而关闭安全防护。管理员权限只在软件明确需要安装网络组件等场景下授予，不必把所有客户端都设为始终提权运行。
导入订阅：先让配置完整出现
登录面板后找到订阅获取入口，复制供所选客户端使用的链接。订阅通常用于远程获取配置，而不是可直接浏览的网页；打开链接后出现文本或下载提示，不等于导入成功。
- 在客户端寻找订阅、配置或配置文件管理入口，选择从链接添加。
- 粘贴完整链接，检查是否混入空格或换行。名称可用便于识别的本地备注。
- 执行更新或下载配置，确认没有格式解析错误。
- 选中刚导入的配置，检查线路列表与策略组是否出现。
订阅格式必须与客户端内核兼容。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同协议或协议体系，并不是每个客户端都支持全部协议。本文列出这些名称用于解释兼容性，不代表 2BVPN 提供其中所有协议；实际支持情况以面板和客户端说明为准。
订阅链接通常带有账户访问凭据。不要把它贴到公开论坛、在线转换网站或截图里。需要求助时，遮住完整链接、令牌和账户信息，只保留错误类型与客户端名称。
更新失败时先看错误：连接超时可能是当前网络无法访问订阅地址；解析失败更可能与格式、客户端版本或复制内容有关。不要在没读提示前反复换线路，因为此时线路配置可能根本没有下载到本机。也不要默认存在固定更新周期，自动更新是否启用、如何设置，以当前客户端为准。
选择线路：先区分代理与网络接管
新手可以先选符合目标地区需求的线路，保持其他设置不变。地理距离近不一定意味着实际路径更好；运营商互联、出口和目标服务都会影响体验。线路类型也不等于服务兼容性，不能仅凭“专线”或地区名称判断目标网站一定可用。
| 功能 | 作用范围 | 适合怎样排查 |
|---|---|---|
| 系统代理 | 为遵循 Windows 代理设置的应用提供代理入口。 | 先用浏览器验证；不能据此认定所有应用都走代理。 |
| 规则模式 | 对已进入客户端的流量，按规则选择直连或代理等策略。 | 检查目标域名命中了什么规则、策略组选择了哪条线路。 |
| 全局代理策略 | 通常把已进入客户端的流量交给指定代理策略。 | 临时排除分流规则影响，不等于接管全机所有流量。 |
| TUN／虚拟网卡模式 | 通过虚拟网络接口接管更广的流量，范围取决于路由与配置。 | 用于处理不遵循系统代理的应用，可能需要额外权限。 |
系统代理与规则模式不互斥：前者解决流量怎样进入客户端，后者解决进入之后怎样转发。建议先用订阅提供的配置和规则模式，选定线路后开启系统代理，再进行浏览器验证。不要一开始就同时改 DNS、规则、路由和虚拟网卡设置，否则出错后难以定位。
若确实需要使用 TUN，先阅读客户端说明，确认是否与其他虚拟网卡或工作网络冲突。Windows 设置中的 VPN 入口也不是通用订阅导入器；普通代理订阅链接不能直接填入该入口使用。
验证连接：网页、应用与 DNS 分开看
客户端显示运行中，只能说明进程或内核已启动。更可靠的验证是先打开平常可访问的网站，确认基础网络正常，再访问目标国际网站，并在客户端连接列表或日志中观察是否出现对应请求。
接着查看目标请求的策略与出口。若浏览器能访问，但办公或聊天应用仍无法连接，先检查该应用是否遵循系统代理、是否有独立代理设置。不要立刻把问题归为线路故障；必要时再评估客户端支持的虚拟网卡模式。
IP 查询只能反映该次查询的出口。规则模式下，其他域名可能直连；浏览器查到代理出口，也不能证明所有应用都经过代理。流媒体和 AI 服务还可能受账户地区、服务政策或出口识别影响，网络可达与服务资格应分别判断。
DNS 排查关注域名查询走向。某些应用使用自己的加密 DNS，可能不遵循系统 DNS 设置；客户端也可能按规则使用不同解析器。检测页出现本地解析器时，应结合规则、浏览器设置与客户端日志判断是否偏离预期，不能只凭页面上的地区标签下结论。
验证结论：基础网络正常、目标请求确实进入客户端、策略命中符合预期、实际应用能完成操作，才算这次配置验证完成。延迟测试有结果只是辅助信号，不能替代真实访问。
设置开机自启：程序启动不等于自动连接
手动使用稳定后，再进入客户端设置，寻找随系统启动或登录后启动选项。桌面客户端通常是在用户登录 Windows 后运行，不一定在登录前就建立网络连接。还要分别确认“启动后最小化”“恢复系统代理”“恢复上次配置”等选项，具体名称和支持情况以软件为准。
- 保持已验证的订阅配置和线路选择，保存当前设置。
- 启用客户端提供的自动启动选项；在 Windows“设置”的“应用—启动”中检查该启动项是否被禁用。
- 如果客户端提供恢复代理或自动连接功能，按需启用；不要把最小化到托盘当成已连接。
- 重启并登录 Windows，检查托盘状态、配置是否加载以及系统代理状态。
- 重新执行目标网站与常用应用验证，确认不是只有客户端窗口自动打开。
需要管理员权限的网络模式可能无法像普通桌面程序那样自动启动。优先采用客户端文档支持的服务模式或启动方式，不建议为了绕过提示而降低系统权限控制。电脑从休眠恢复后，也应观察网络恢复情况，不能把开机测试结果直接当作所有场景的保证。
退出客户端前，使用软件提供的关闭代理或正常退出功能。如果程序异常结束后网页普遍打不开，到 Windows“网络和 Internet—代理”检查是否残留手动代理设置；修改前先确认它不是工作网络要求保留的配置。
常见故障：按发生位置排查
导入后没有线路
确认选中了正确配置，而不是只添加了订阅地址；手动更新后查看解析提示。若客户端不支持订阅格式，按面板说明更换兼容客户端，不要随意手改协议字段。
所有网站都无法打开
先关闭代理，验证原始网络。原始网络也不通时，先处理本地网络；关闭代理即可恢复时，再检查内核是否运行、所选线路是否可用，以及代理端口是否被其他程序占用。
只有部分网站或应用异常
查看规则命中与应用自身代理设置，记录具体报错。临时改变策略时只改一个变量，测试结束恢复原配置，避免长期全局代理造成不必要的流量消耗。
重启后程序在运行，却没有连接
检查配置是否恢复、代理是否启用，以及虚拟网卡所需权限是否具备。便携版移动目录后，旧启动项可能仍指向原位置，应通过客户端支持的方式重新设置。
最后核对套餐与流量。2BVPN 月订阅流量按开通日每月重置，流量包则用完为止、永久不过期。需要比较用量时可查看套餐说明；设置细节可查阅使用手册。排查记录只保留必要的错误信息，尤其不要附上订阅凭据。