电脑很可能是你花最多时间做「正经」工作的设备:文档、网银、邮件往来、视频会议。笔记本或台式机上需要 VPN 的理由和手机一样,但有些细节不同——尤其是在设置方式,以及究竟哪些流量走 VPN 这两方面。
我们一步步来讲:如何在 Windows、macOS 和 Linux 上安装 VPN,选什么,以及存在哪些暗坑。
桌面版 VPN 有何不同
在电脑上,你通常有稳定的有线或 Wi-Fi 连接、不受限的流量,以及一大堆在后台运行的应用——云同步、邮件客户端、系统更新、即时通讯。只要你一开启 VPN,这些流量全都会走 VPN——而如果 VPN 服务器离得远,部分应用的表现可能会难以预料。
因此在电脑上,有两样东西格外有用:分流(split tunneling)(让一部分应用绕过 VPN——比如网银客户端、办公聊天工具)和断网保护(kill switch)(当隧道中断时,直接屏蔽网络,而不是让流量泄露到你的真实 IP)。关于分流的更多内容见单独的文章——什么是 Split Tunneling。
如何在 Windows 上安装 VPN
通过应用安装(推荐)
- 从官方网站下载 VolnaLink VPN 安装程序——就是普通的 .exe 文件。
- 运行安装程序。Windows 可能会请求管理员权限——这很正常,VPN 会向系统安装一个虚拟网络适配器。
- 启动应用,登录账户。
- 点击「连接」。
整个过程——3 到 5 分钟。应用会自动启用所需协议,并连接到最近的服务器。
通过系统设置(不用应用)
Windows 10 和 11 开箱即可使用 VPN——支持 IKEv2 和 L2TP/IPsec。可以在 设置 → 网络 → VPN → 添加 VPN 连接 中输入服务器参数。这适合企业 VPN 的情况——对普通消费者场景来说,应用在各方面都更方便。
如何在 macOS 上安装 VPN
- 从官方网站下载 .dmg 文件。
- 打开 dmg,把应用拖到 Applications 文件夹。
- 启动应用。macOS 会请求允许安装系统扩展或 VPN 配置——需要同意。
- 登录账户,点击「连接」。
在 macOS 上,Apple 加强了对 VPN 应用的要求——如今它们通过 Network Extension API 运行,这让它们更稳定,但首次启动时需要授权。这没什么可怕的——系统询问时点「允许」即可。
如何在 Linux 上安装 VPN
Linux 通常让新手望而生畏,但如今装 VPN 已经比 5 年前简单多了。有三种方式:
- CLI 客户端。在终端里执行诸如
volnalink connect、volnalink switch germany之类的命令。适合服务器和自动化。 - 图形界面应用。支持 Ubuntu、Debian、Fedora、Arch、Manjaro。通过标准包管理器安装:
apt install、dnf install或从 AUR 安装。 - 标准的 NetworkManager。可以通过系统的 NetworkManager 手动配置 VPN 连接,但对 VolnaLink 来说用应用更方便:服务器和连接方式都由它自动选择。
对于普通的桌面使用,图形界面应用就很合适——几乎和 Windows 版本没有区别。
安装后应立即开启的功能
有两项设置值得优先检查:
- 断网保护(Kill switch)。应默认开启——但请确认一下。没有它,一旦隧道中断,你的 IP 会立刻暴露给那些有活动会话的网站。
- DNS 泄露防护。通常也是默认开启,但请到 dnsleaktest.com 上验证——你应该只看到 VPN 服务商的服务器,而不是你真实的服务器。
分流:哪些应用不走 VPN
这正是值得使用一款正经桌面 VPN、而非系统自带 VPN 的原因。思路是:你告诉应用哪些程序应该走 VPN,哪些应该绕过。典型场景:
- 网银客户端——通常与你的「本地」IP 绑定。如果通过德国的 VPN 打开它,银行可能会要求额外验证,甚至直接封锁会话。
- 本地网络——打印、文件服务器、NAS。开启 VPN 后,通常会失去对局域网内设备的访问。分流可以解决:发往本地 IP 的流量绕过 VPN。
- 游戏和视频会议——对那些看重 ping 值的场景,VPN 会增加延迟。可以让它们直连。
如果你的客户端支持分流,请提前决定哪些应用应始终走 VPN,哪些直连。
设置时的常见错误
经验表明:电脑上 90% 的 VPN 问题都归结为几个典型原因:
- 杀毒软件屏蔽 TAP 适配器。某些杀毒软件(尤其是激进的付费产品)会把 VPN 的网络适配器视为可疑。解决办法:把应用的进程和文件夹加入例外。
- 与另一个 VPN 冲突。如果你已经装了企业 VPN 或另一款的旧版本,两条隧道无法同时工作。请删除旧的。
- 防火墙拦截了部分流量。在严格的企业网络中,某些端口和连接类型可能被封。请重新连接、换一台服务器,或换一个网络试试——VolnaLink 应用会自动选择连接方式。
- 关闭 VPN 后 DNS 出故障。有时断开 VPN 后,系统里残留了旧的 DNS 设置,导致网络「用不了」。解决办法:Windows 上执行
ipconfig /flushdns,macOS 上执行sudo killall -HUP mDNSResponder。
电脑上的 VPN:那些不太显而易见的地方
有几点在使用说明里很少提及,却会影响日常使用。
电池续航。在笔记本上,VPN 会给处理器增加 1% 到 5% 的负载——对现代的 Intel/AMD/Apple Silicon 而言,这意味着续航减少 5 到 15 分钟。不算致命,但如果你满负荷工作,就会有所察觉。
网站加载时间。VPN 会给每个请求增加 20 到 50 毫秒。在有数十个 HTTP 请求的现代网站上,这会让页面打开时间多出 100 到 300 毫秒。不可怕,但你运行 Speedtest 的次数会比以前多。
结语
在任何操作系统上安装 VPN 都只需 5 到 10 分钟。关键是——选择一款为你的平台提供原生应用的服务(而不是用系统「裸」VPN),开启断网保护,并根据自己的场景配置分流。
VolnaLink VPN 可在 Windows 10/11、macOS 11+ 以及所有主流 Linux 发行版上运行。一个订阅最多可同时连接 3 台设备——例如电脑、手机和智能电视或路由器。