VPN Wiki
搜索 K

Appearance

Windows 10 VPN 设置完整教程：网络与 Internet 配置保姆级指南 ​

核心结论（直接答案）
在 Windows 10 中配置系统原生 VPN 的标准步骤为：

  1. 按下快捷键 Win + I 打开“Windows 设置”，点击进入 “网络和 Internet”，在左侧菜单栏选择 “VPN”；
  2. 点击右侧的 “添加 VPN 连接”；
  3. “VPN 提供商”选择 “Windows (内置)”，准确填入连接名称、服务器 IP/域名，并将 VPN 类型推荐选定为 IKEv2 或 SSTP；
  4. 输入用户名与密码凭据后保存；
  5. 打开 ncpa.cpl 属性面板，在 IPv4 高级设置中取消勾选“在远程网络上使用默认网关”以保证国内网站不卡顿。

尽管 Windows 11 已推出多年，但由于极其扎实的系统稳定性与对老旧企业行业软件的卓越兼容性，Windows 10 依然在全球数以亿计的办公台式机、笔记本和服务器终端上稳定服役。

Win10 的网络子系统处于“经典控制面板”与“现代 UWP 设置”深度交融的过渡期。很多用户在现代设置里添加了连接，却不知道如何进入经典适配器面板关闭全局网关。本文将以保姆级教程的形式，带您在 Win10 环境下顺畅搭建并优化 VPN 通道。

一、Win10 现代设置 vs 经典控制面板分工 ​

在 Win10 中操作 VPN，必须理解两套界面的职责划分：

  • 现代 UWP 设置（设置 > 网络和 Internet > VPN）：负责基础条目的创建、删除、修改密码，以及在任务栏网络浮窗中提供直观的一键连接入口；
  • 经典控制面板（ncpa.cpl 网络连接）：负责更底层的网络适配器高级参数调优（包括指定加密位数、PAP/CHAP 认证协议，以及极其关键的 TCP/IP 默认网关与静态路由分流）。

二、保姆级步骤图解：在 Win10 中添加 VPN 连接 ​

步骤 1：打开 Win10 VPN 设置页面 ​

  1. 点击桌面左下角的“开始”菜单，点击齿轮状的 “设置” 图标（或直接按下组合快捷键 Win + I）；
  2. 在设置主菜单中，点击进入 “网络和 Internet”；
  3. 在左侧竖向导航栏中，点击第 4 项 “VPN”。

步骤 2：添加新的 VPN 连接配置 ​

在页面中央偏上位置，点击带“+”号的 “添加 VPN 连接”。系统会弹出一个深蓝色的全屏配置面板：

  1. VPN 提供商：点击下拉菜单，选择 “Windows (内置)”；
  2. 连接名称：自定义输入，例如 Win10-办公加速节点；
  3. 服务器名称或地址：输入远程 VPN 节点的 IP 地址（如 198.51.100.25）或域名；
  4. VPN 类型：点击下拉框，推荐选择 “IKEv2” 或 “安全套接字隧道协议 (SSTP)”（避免选择“自动”，手动指定可以防止降级重试耗时）；
  5. 登录信息的类型：选择 “用户名和密码”；
  6. 用户名 / 密码：输入对应的凭证，并勾选 “记住我的登录信息”；
  7. 核对全部信息无误后，点击 “保存”。

三、一手实操：经典适配器高级属性调优（告别卡顿与断流） ​

这是绝大多数小白用户容易遗漏的核心步骤：默认情况下，Win10 一旦连上 VPN，就会强制劫持你的全部流量。 这意味着哪怕你打开国内的腾讯视频、百度搜索，都会被硬塞进跨国 VPN 隧道绕一大圈，导致极其严重的网页假死与卡顿。

请务必按以下步骤完成分流配置：

步骤 1：打开网络连接经典控制面板 ​

同时按下键盘上的 Win + R 键唤起运行窗口，输入以下命令并回车：

cmd
ncpa.cpl

步骤 2：进入 VPN 适配器属性 ​

在打开的网络连接列表中，找到你刚刚创建的 VPN 虚拟网卡连接图标，鼠标右键点击它，选择菜单底部的 “属性”。

步骤 3：调整安全选项 ​

切换到 “安全” 选项卡：

  • 将“VPN 类型”再次确认为具体协议（如 IKEv2）；
  • “数据加密”建议选择 “最大强度的加密（如果服务器拒绝则断开）”，以确保隧道始终遵循 AES-256 高强度标准；
  • “身份验证”单选框选择“允许这些协议”，勾选 “Microsoft CHAP Version 2 (MS-CHAP v2)”。

步骤 4：关闭默认网关（实现国内海外自动分流） ​

切换到 “网络” 选项卡：

  1. 在项目列表中找到 “Internet 协议版本 4 (TCP/IPv4)”，双击打开；
  2. 点击弹窗右下角的 “高级” 按钮；
  3. 在“高级 TCP/IP 设置”的“常规”标签页中，务必取消勾选“在远程网络上使用默认网关”；
  4. 点击“确定”退出，再次点击“确定”保存所有面板。
+----------------------------------------------------------------+
| 高级 TCP/IP 设置                                               |
+----------------------------------------------------------------+
| [ ] 在远程网络上使用默认网关  <--- (此处千万不要勾选！)            |
| [X] 使用默认网关跃点数                                          |
+----------------------------------------------------------------+

四、Win10 任务栏系统托盘快速拨号与断开 ​

配置并优化完成后，在日常工作中无需反复打开复杂的设置面板：

  1. 鼠标左键点击任务栏右下角的网络/Wi-Fi 图标；
  2. 在弹出的网络连接列表顶部，会清晰列出你配置的所有 VPN 连接条目；
  3. 点击目标连接，点击展开的 “连接” 按钮，系统将在 1~2 秒内自动完成安全握手并上线；
  4. 工作结束需要断开时，重复上述步骤点击 “断开连接” 即可。

五、常见问题解答 (FAQ) ​

Q1：为什么取消勾选“默认网关”后，连上 VPN 却打不开内网系统？ ​

取消默认网关后，系统流量默认走本地物理网卡。如果你的目标内网服务器属于特定私有 IP（例如 10.10.x.x），操作系统不知道该 IP 应该走 VPN。此时需使用管理员身份打开 CMD，手动添加一条指向 VPN 虚拟网卡的持久静态路由：

cmd
route -p add 10.10.0.0 mask 255.255.0.0 0.0.0.0

Q2：Win10 提示“错误 800：不能建立 VPN 连接”怎么排查？ ​

错误 800 通常意味着本地电脑无法通过网络与目标服务器建立初始握手。首先检查服务器 IP 是否输入错误；其次检查家庭路由器设置中是否开启了“PPTP/L2TP/IPsec Passthrough（穿透支持）”；最后确认服务商节点是否遭到网络阻断。

Q3：Win10 系统自带 VPN 会泄露 DNS 吗？ ​

Windows 系统存在一项名为 “智能多宿主名称解析（Smart Multi-Homed Name Resolution）” 的底层机制，会同时向所有网卡发送 DNS 解析。为了杜绝 DNS 泄漏，建议在组策略中禁用该功能，或查阅 免费 VPN 隐私风险分析与防范。

六、延伸阅读与相关链接 ​

🛡️ 独立声明独立第三方声明与商业合规披露
展开查阅▾