电脑怎么挂梯子（VPN/代理）？Windows 与 Mac 教程
简答：电脑上所谓“挂梯子”，通常是安装可信的 VPN 客户端或代理客户端，再导入合法来源的账号、配置或订阅，选择连接方式并验证出口 IP、DNS 和实际应用。最短路径是：确认系统版本→从可核验来源下载→安装并授予必要权限→导入配置→连接→检查系统代理与 IP/DNS；如果退出后断网，先关闭客户端的系统代理、虚拟网卡或 TUN，再检查 Windows 或 macOS 的代理设置。本文只讲 Windows 10/11 与 macOS，不绑定某个服务商，也不提供绕过组织管理或当地法律限制的操作。
定义：VPN 是在设备与 VPN 服务端之间建立网络连接的技术；代理客户端则通常通过系统代理、浏览器代理、虚拟网卡或 TUN 等方式转发部分或全部流量，具体覆盖范围取决于客户端和配置。
先做选择：你需要的是 VPN 客户端、订阅型代理客户端，还是单位 VPN
“电脑挂梯子”不是一个严格的技术名称。对新手来说，先分清工具类型，比直接搜索安装包更重要。
| 类型 | 适合场景 | 你通常需要准备什么 | 注意点 |
|---|---|---|---|
| 商业 VPN 客户端 | 希望由一个应用完成登录、选服务器和连接 | 账号、密码或一次性验证码 | 以服务商当前客户端支持的平台和权限说明为准 |
| 订阅型代理客户端 | 已经有配置文件、节点信息或订阅地址 | 客户端、配置文件或订阅链接 | 订阅链接相当于账号凭证，不能公开粘贴；不同客户端支持的格式不一定相同 |
| 企业、学校或组织 VPN | 访问单位内部系统、文件或办公网络 | 组织提供的服务器地址、协议、账号或证书 | 应先看组织 IT 文档，不要自行更改安全策略 |
| 浏览器代理 | 只希望浏览器使用代理 | 代理地址、端口、账号或扩展程序 | 通常不会覆盖其他桌面应用，也不等同于全设备 VPN |
如果你只想连接单位网络，优先使用单位提供的配置。Windows 官方支持通过“设置 > 网络和 Internet > VPN”创建 VPN 配置，所需的服务器地址、VPN 类型和登录信息必须由 VPN 服务或组织提供；macOS 则可在“系统设置 > VPN”管理系统 VPN 服务。微软 Windows VPN 配置说明、Apple macOS VPN 连接说明
安全边界：VPN 不等于匿名，也不代表所有应用都会自动走同一条线路。服务端、客户端权限、系统代理、DNS、IPv6、分流规则和应用自身的网络策略，都可能影响结果。使用前请遵守当地法律，以及学校、公司或网络管理员的使用规定。
Windows 10/11：从下载核验到连接
1. 先确认系统和权限
- 打开“设置 > 系统 > 系统信息”或“关于”，确认 Windows 版本和系统类型。
- 安装桌面客户端通常需要管理员权限；如果电脑由公司或学校管理，安装驱动、虚拟网卡或修改代理可能被策略禁止。
- 如果使用 Windows 内置 VPN，需要提前拿到服务器地址、VPN 类型和登录方式；这些字段不能凭空填写。
2. 从可核验来源下载
- 优先使用软件或服务提供方明确公布的下载页、应用商店页面或代码托管平台的正式发布页。
- 不要只看文件名。右键安装包，选择“属性 > 数字签名”，检查签名者和签名状态；如果没有数字签名，不要把它自动当成恶意文件，但应进一步核对发布页、文件哈希和版本说明。
- 如果发布页提供 SHA-256 校验值，可在 PowerShell 中运行下面的命令，将路径替换为实际文件路径：
Get-FileHash "C:\Users\你的用户名\Downloads\安装包.exe" -Algorithm SHA256 - 下载前后都不要把账号密码、订阅地址或访问令牌发到公开群组。订阅地址应视为凭证，发现泄露时应按服务方说明重新生成或撤销。
3. 安装、导入和连接
- 安装客户端后，按界面提示允许必要的网络扩展、虚拟网卡或系统代理权限。不同版本的中文名称可能不同，常见入口包括“系统服务”“虚拟网卡模式”“TUN 模式”“系统代理”和“开机启动”。
- 如果是账号型 VPN，登录后选择服务器或线路，再点击“连接”。Windows 内置 VPN 的官方入口是“设置 > 网络和 Internet > VPN”。连接成功后，设置页面会显示“已连接”，任务栏也可能显示 VPN 标识。微软 Windows 官方连接与状态说明
- 如果是订阅型客户端，打开“订阅”“配置”或“Profiles”等页面，粘贴订阅地址后保存并更新。若导入失败，先确认地址没有多余空格、链接仍有效、客户端支持该格式，再查看日志中的关键词：
timeout、403、404、certificate、parse、proxy、DNS。 - 首次排查时不要同时开启多个 VPN、代理扩展和 TUN/虚拟网卡。一次只改一个设置，便于判断到底是配置、端口、DNS 还是系统代理冲突。
4. Windows 的模式怎么选
| 模式 | 特点 | 适合先怎么试 |
|---|---|---|
| 直连 | 不经过代理 | 用于确认本地网络是否正常 |
| 规则 | 按配置决定哪些域名或应用走代理 | 日常使用先选它，但要留意规则是否完整 |
| 全局 | 尽量让更多流量经过代理 | 用于判断“规则没有命中”还是线路本身不可用 |
| 系统代理 | 让支持系统代理的应用使用客户端端口 | 浏览器可用、其他应用不可用时，检查应用是否读取系统代理 |
| TUN 或虚拟网卡 | 通过虚拟网络接口接管更广范围的流量 | 只有在客户端和配置明确支持时开启，并准备管理员权限 |
系统代理与 VPN 连接不是同一项设置。Windows 的代理入口是“设置 > 网络和 Internet > 代理”；微软也说明，VPN 连接如果使用代理，需要在 VPN 连接的高级选项中单独设置。微软 Windows 代理设置说明
macOS：Intel 与 Apple 芯片选择、权限和代理残留
1. 判断 Mac 芯片类型
- 点击左上角 Apple 菜单，选择“关于本机”。
- 如果“芯片”显示 Apple M 系列，下载适用于 Apple 芯片的版本；如果显示“处理器”并出现 Intel，下载 Intel 版本。
- 如果软件只提供一个通用安装包，按发布页说明选择，不要根据文件名自行猜测。
2. 安装与授权
- 从可核验的发布页下载应用，打开安装包并拖入“应用程序”。
- 首次启动时，如果 macOS 请求允许网络扩展、VPN 配置或系统扩展，先确认应用来源和开发者，再决定是否允许。
- 如果系统阻止打开，进入“系统设置 > 隐私与安全性”，查看是否出现允许已识别开发者应用或网络扩展的提示。不同 macOS 版本的文案可能不同。
- 客户端内部常见入口包括“系统代理”“增强模式”“虚拟网卡”“TUN”“VPN”或“网络扩展”。只开启你确实需要的功能，并记录原来的状态，方便退出时恢复。
3. 连接、验证和退出
- 导入账号、配置或订阅后，选择一条线路并连接。若使用 macOS 系统 VPN，官方入口是“系统设置 > VPN”；Apple 说明可以在该页面打开或关闭 VPN 服务。Apple macOS VPN 连接说明
- 若浏览器能用但其他应用不能用，检查客户端是否只启用了浏览器代理或系统代理，而没有启用虚拟网卡/TUN；同时检查目标应用是否有独立代理设置。
- 退出客户端前，先关闭“系统代理”“虚拟网卡”或“TUN”，再断开连接。若退出后断网，进入“系统设置 > 网络”，选择当前 Wi-Fi 或以太网服务，点击“详细信息 > 代理”，关闭遗留的 Web 代理（HTTP）、安全 Web 代理（HTTPS）、SOCKS 代理或自动代理配置，再保存。Apple 官方给出的 macOS 代理路径正是“系统设置 > 网络 > 网络服务 > 详细信息 > 代理”。Apple macOS 代理设置说明
macOS 的“VPN”页面和“网络 > 详细信息 > 代理”页面解决的是不同问题：前者管理 VPN 服务，后者管理当前网络服务的代理残留。只检查 VPN 页面，可能找不到导致退出后断网的代理开关。
连接成功后，按四步验证：出口 IP、DNS、IPv6 和实际应用
客户端显示“已连接”只能说明客户端认为连接建立，不足以证明所有应用都按预期使用了该连接。建议按下面顺序验证。
- 出口 IP：在连接前后分别打开你信任的 IP 查询页面，记录公网出口地址和所在地区显示是否发生变化。不要把账号、订阅链接或完整截图发到公开渠道。
- DNS：使用可信的 DNS 检测页面查看解析服务器；Windows 也可以在命令提示符中执行
nslookup example.com，对比连接前后的 DNS 服务器。微软文档说明，nslookup可用于诊断 DNS，若请求超时或显示“无响应”，应继续检查 DNS 服务器和网络连接。Microsoft Learn：nslookup - IPv6：如果你的网络和客户端都支持 IPv6，使用可信检测页面确认 IPv6 流量是否按预期处理。若 IPv4 已改变但 IPv6 仍走本地网络，可能出现解析异常或访问结果不一致；此时优先在客户端中查找 IPv6、IPv6 泄漏保护或禁用 IPv6 的官方选项，不要直接修改系统注册表。
- 断线保护：客户端如果提供“断线保护”“Kill Switch”或类似选项，先阅读其说明，再用非重要网页进行测试：连接后临时断开线路，观察是否阻止外连；测试结束后立即恢复网络。不同客户端的实现可能只覆盖 TUN、系统代理或特定应用，不能假设它会保护所有流量。
最后打开你真正要使用的应用进行测试。浏览器能打开，不代表游戏、同步工具、终端或办公软件一定能用；应分别检查应用是否使用系统代理、是否有自己的代理设置，以及防火墙是否拦截。
常见故障：先恢复网络，再逐项定位
订阅或配置导入失败
- 检查订阅地址是否完整、是否包含多余空格，是否需要登录或鉴权。
- 查看客户端日志，重点看
401、403、404、timeout、certificate、parse和unsupported。 - 如果日志显示非 2xx 状态码，不要反复点击更新；先确认链接来源、权限和客户端支持的配置格式。订阅令牌必须打码后再求助。
客户端显示连接，但网页打不开
- 先关闭客户端，确认普通网络可以上网。
- 重新连接后，检查“系统代理”是否开启、端口是否被其他软件占用。
- 切换一次规则与全局模式；如果全局可用而规则不可用，重点检查规则或 DNS，而不是盲目更换线路。
- Windows 可在“Windows 安全中心 > 防火墙和网络保护 > 允许应用通过防火墙”中添加已核验的客户端，优先允许应用，不要直接关闭防火墙。微软明确建议允许特定应用，而不是关闭整个防火墙；添加应用可能需要管理员确认。微软允许应用通过防火墙的风险说明
连接后速度慢或频繁断线
- 先固定一个线路，不要同时改变线路、模式和 DNS。
- 查看日志中的
timeout、reset、handshake、connection refused等关键词，并记录发生时间。 - 暂停其他 VPN、代理扩展、流量过滤器和安全软件的网络拦截功能进行短时对比；测试后立即恢复安全软件和原有防护，不要对来源未核验的程序长期放行。
- 如果只有某个应用慢，检查该应用自己的代理、IPv6 和网络权限；如果所有应用都慢，再检查线路、DNS、系统代理和本地网络。
退出后 Windows 或 Mac 不能上网
- Windows：打开“设置 > 网络和 Internet > 代理”，关闭客户端留下的手动代理、脚本或自动配置；再回到客户端关闭系统代理和 TUN/虚拟网卡，必要时重启客户端或电脑。微软官方说明 Windows 的代理设置集中在“网络和 Internet > 代理”。微软 Windows 代理设置说明
- macOS：打开“系统设置 > 网络 > Wi-Fi 或以太网 > 详细信息 > 代理”，关闭 HTTP、HTTPS、SOCKS 和自动代理配置，再保存并重新连接网络。Apple macOS 代理设置说明
- 如果仍然无法恢复，先重启网络服务或电脑，不要立即删除所有网络配置；删除配置可能导致 Wi-Fi 密码、企业证书或单位 VPN 信息丢失。
使用前后的安全清单
- 下载前：核对域名、发布者、版本和数字签名；不从弹窗、破解包或陌生网盘获取安装程序。
- 导入前：确认配置或订阅来源，订阅链接打码，不在截图中暴露令牌。
- 连接后：检查出口 IP、DNS、IPv6 和目标应用，不只看客户端的“已连接”。
- 退出前：关闭系统代理、TUN、虚拟网卡或断线保护相关开关，确认普通网络恢复。
- 权限方面：只授予安装和运行所需的权限；电脑由单位管理时，先遵守管理员规定。
- 隐私方面：VPN 和代理服务仍可能处理连接时间、设备信息、IP 或流量元数据，具体范围要看服务商当前隐私政策；不能因为使用 VPN 就把账号、支付或身份安全交给未知来源的软件。
本文是第三方使用指南，不代表任何具体客户端、配置提供方或服务商的官方公告。客户端界面、权限名称和配置格式会随版本变化，遇到不一致时应以对应软件的当前说明为准。
常见问题
电脑挂梯子后，浏览器能用但其他软件不能用，怎么办？
先确认客户端开启的是系统代理还是仅浏览器代理。检查目标软件是否读取系统代理、是否有独立代理设置；如果客户端支持并明确说明可接管更多流量，再考虑开启 TUN 或虚拟网卡。修改后重启目标应用，并用出口 IP、DNS 和实际应用分别验证。
Mac 退出 VPN 客户端后断网，应该检查哪里？
不要只看“系统设置 > VPN”。应进入“系统设置 > 网络”，选择当前 Wi-Fi 或以太网，点击“详细信息 > 代理”，关闭遗留的 HTTP、HTTPS、SOCKS 或自动代理配置；同时回到客户端关闭系统代理、虚拟网卡或 TUN，再重新连接网络。
Windows 客户端安装后无法连接，是不是要关闭防火墙？
不建议直接关闭防火墙。先确认客户端来源和日志，再进入“Windows 安全中心 > 防火墙和网络保护 > 允许应用通过防火墙”，只为已核验的客户端添加必要例外；微软建议允许应用，而不是关闭整个防火墙。
导入订阅时出现 403、404 或 timeout 怎么处理？
403 通常表示请求被拒绝，404 表示地址不存在或路径错误，timeout 表示请求未及时完成，但具体原因仍要结合服务方和客户端日志判断。先检查订阅地址、登录状态、客户端格式支持和网络连接，不要公开粘贴完整订阅链接。
连接成功后如何确认没有 DNS 或 IPv6 异常？
连接前后分别查看出口 IP，并使用可信的 DNS、IPv6 检测页面对比结果；Windows 还可以运行“nslookup example.com”查看解析服务器和响应情况。若 IPv4 已改变但 IPv6 或 DNS 仍异常，检查客户端是否有对应保护选项，并按其官方说明设置。