VPN設定教學：手機、電腦逐步做

重點摘要

• 大部分人用供應商 App 就夠。 登入、允許系統加入 VPN 設定、按連線，三步完成；換伺服器、協議和 kill switch 都在 App 內。
• 系統內建的手動設定要有伺服器位址和登入資料。 它適合公司 VPN 或自建伺服器，不是付費 VPN 用戶的首選。
• WireGuard 要靠 App。 手機和電腦都要用 WireGuard 官方 App 或供應商 App；Linux 內核 5.6 起已內建。
• 路由器、Linux、瀏覽器擴充功能、Edge 內建功能和 FortiClient 各有限制，下面逐項說明，並連到專頁。
• 設好後花兩分鐘查 IP、查 DNS、確認 kill switch，否則你只是「以為」在用 VPN。

設定 VPN 之前，要準備什麼

先有帳戶，再談設定。付費 VPN 的帳戶通常是電郵加密碼，登入後 App 才會取得伺服器清單。準備好下面三樣，後面的步驟才不會卡住。

一、確認帳戶可以接幾多部裝置。 上限因供應商而異：NordVPN 官方說明同一帳戶最多同時連接 10 部裝置（NordVPN 支援，2026），Surfshark 的 Starter、One 和 One+ 方案則不設同時連接上限（Surfshark 支援，2026）。全家人共用一個帳戶前，先看 多設備VPN推薦。

二、確認裝置的系統版本夠新。 本站的步驟按 iOS 18 和 iOS 26、Android 15 和 Android 16、Windows 11、macOS 15 和 macOS 26 的現行介面寫成。舊版系統的選單名稱可能不同，但大方向一樣。

三、只從官方渠道下載。 用供應商官網列出的連結，或 App Store、Google Play、Microsoft Store 內的官方帳戶。山寨 App 是常見的中招來源，見 VPN下載：點分辨官方同假App。

App 路線與系統內建路線：點揀

兩條路都通往同一個結果：裝置的網絡流量經過 VPN 伺服器。分別在於誰替你管理細節。

Apple 說明 iPhone 和 iPad 內建支援 L2TP、IKEv2 和 IPsec 三種 VPN 連線（Apple 平台支援，2025）。這三種都要你先有一部支援它們的 VPN 伺服器，一般付費 VPN 不會把整份伺服器清單公開讓你手動輸入，所以用戶自然走 App 路線。

「不適合」的情況要講清楚：如果你的 VPN 供應商只提供 WireGuard 或 OpenVPN 設定檔，而你又不想裝它的 App，就不能靠 iPhone 的系統內建設定，因為 Apple 內建的清單裏沒有這兩種協議。

App 路線的通用流程

無論 iPhone、Android、Windows 還是 Mac，用 App 設定的流程都差不多，分六步。

1. 到官網或官方 App 商店下載。 官網的下載頁會按你的裝置顯示正確連結，比在商店搜尋更不易中招。
2. 安裝並開啟。 Windows 安裝時會要求新增虛擬網絡卡，Mac 和手機則會在首次連線時彈出系統提示。
3. 登入帳戶。 有些供應商用電郵連結或一次性代碼登入，不一定要輸入密碼。
4. 允許系統加入 VPN 設定。 這一步是作業系統的保護機制：任何 App 要攔截全機網絡流量，都必須先經你同意。手機要你用指紋、面容或密碼確認。
5. 揀伺服器地點，按連線。 想保持最快速度，就揀距離近的地點；想取得某地 IP，才揀該國家。
6. 打開 kill switch 和自動連線。 這兩項通常在設定頁的「安全」或「連線」分頁，建議開啟。

如果第 4 步的提示被你按了「不允許」，App 會顯示連線失敗。這時不需要重裝，在 App 內再按一次連線，或到系統的 VPN 設定頁刪除舊設定後重試即可。

手動設定要填什麼

系統內建路線的欄位大同小異，供應商或公司 IT 部門應該一次過給齊。

最後一項值得留意：有些供應商為手動設定另設「服務憑證」，與網站登入的電郵密碼是兩組資料，要到帳戶頁面的手動設定區查看。

設定好之後的日常用法

自動連線。 日常最麻煩的不是設定，而是忘記開。多數 App 可以設定「連上不信任的 Wi-Fi 時自動連線」，出街用公共 WiFi 時特別有用。

分割通道。 不是每個 App 都要走 VPN。網上銀行、本地支付和部分串流 App 在 VPN 下可能要求額外驗證，這時可以用分割通道讓它們繞過 VPN，見 分割通道是什麼？VPN分流教學。

專用 IP。 若常登入要求固定 IP 的服務，可以考慮 專用IP VPN，但它的私隱特性與共用 IP 不同。

定期檢查更新。 VPN App 的協議和伺服器名單會更新，過舊的版本常見連不上的問題。手機開啟自動更新，電腦每月看一次即可。

各裝置的設定入口

下面列出手動設定的選單路徑，並連到逐步教學。介面用字以繁體中文系統為準，括號內是英文介面的寫法。

入口的依據是各平台官方說明：Google 說明 Android 的 VPN 在「網絡和互聯網」之下（Google Android 說明，2026），Microsoft 列出 Windows 的路徑為「網絡和 Internet > VPN > 新增 VPN」（Microsoft 支援，2026），Apple 則在 Mac 手冊中列出「網絡 > 動作選單 > 新增 VPN 設定」（Apple Mac 使用手冊，2026）。

想先知道哪個平台有哪些 VPN 合適，可看 iPhone/iPad VPN推薦、Android VPN推薦、Windows電腦VPN推薦 和 Mac VPN推薦。

協議點揀：IKEv2、WireGuard 還是 OpenVPN

大部分 App 預設會自動選協議，你不用改。只有連線失敗、速度異常或要配合路由器時才需要手動揀。

• IKEv2：Apple 內建支援，切換 Wi-Fi 與流動數據時重連較快，手機上常見。
• WireGuard：設計較新、程式碼精簡，供應商普遍推介。手機和電腦要用 WireGuard 官方 App 或供應商 App，官方安裝頁列出 Windows、macOS、iOS、Android 各平台的下載方式（WireGuard 官方，2026）。
• OpenVPN：歷史較長、相容性最廣，路由器匯入 .ovpn 檔時最常用。

三者的詳細分別見 VPN協議比較，單獨講解則有 WireGuard是什麼 和 OpenVPN是什麼。

特殊情況：路由器、Linux、瀏覽器、Edge 和公司 VPN

路由器

在路由器上設定一次，全屋裝置都走 VPN，連智能電視和遊戲機也包括在內。但不是每部路由器都支援：Proton VPN 的說明提醒，大部分由寬頻供應商派發的路由器不支援 VPN 設定（Proton VPN 支援，2026）。ASUS 的 WireGuard 客戶端要求韌體 3.0.0.4.388 或更新（ASUS 支援，2026）。詳細步驟見 VPN Router推薦與設定。

Linux

Linux 內核 5.6 起已內建 WireGuard，不少供應商亦有官方 Linux App。見 Linux VPN推薦與設定。

瀏覽器擴充功能與 Edge

擴充功能只保護瀏覽器的流量，其他 App 不受影響。Chrome 見 Chrome VPN擴充功能推薦，Firefox 見 Firefox VPN擴充功能推薦。Microsoft Edge 另有內建的 Secure Network，個人 Microsoft 帳戶每月有 5 GB（Microsoft 支援，2026），詳情見 Edge內建VPN是什麼？夠用嗎。

公司或學校的 VPN

公司派發的 FortiClient 之類 VPN 用途不同：它連接的是公司內部網絡，而不是讓你改變上網地點。設定資料由資訊科技部提供，見 FortiClient VPN下載與設定。公司與個人 VPN 的分別，另見 公司VPN同個人VPN有咩分別。

連線後的三項檢查

VPN 顯示「已連線」不等於保護生效。下面三項各花不到一分鐘。

1. 查公共 IP。 連線前後各查一次，IP 應該由你的寬頻供應商變成 VPN 伺服器所在地。查法見 IP地址是什麼？點查我的IP。
2. 查 DNS。 DNS 請求若仍送往你的寬頻供應商，網站名稱等於外洩。做法見 DNS洩漏是什麼？點樣測試。
3. 確認 kill switch 已開。 VPN 中途斷線時，它會切斷網絡而不是悄悄改走普通連線。原理見 VPN Kill Switch是什麼。

連不上或速度異常時，先看 VPN連唔到？逐步排查 和 VPN好慢點算？提速方法。

香港用戶的額外提醒

去大陸前先設定好。 入境後，供應商網站和 App 商店未必打得開，臨時才裝容易失敗。要在大陸使用的話，先看 去大陸用什麼VPN 和 去大陸點用Google、WhatsApp、IG。

公共 WiFi 才是最常用的情境。 在商場、咖啡店和機場用 VPN 是最實際的日常用途，見 公共WiFi安全嗎。

法律與平台條款。 在香港使用 VPN 的法律狀況見 在香港用VPN違法嗎。個別平台的條款可能禁止用戶以 VPN 存取，本站只說明原理，不提供規避平台付款或防欺詐檢查的方法。

選擇供應商之前

設定教學的前提是你已經有一個帳戶。如果還在比較，建議先看 VPN評價總覽 和 免費VPN與付費VPN：哪一個適合你。免費 VPN 通常有流量上限或私隱代價，不適合長期日常使用。如果只想先試用，挑選附退款保證的付費方案，比安裝來歷不明的免費 App 安全得多。

下面的卡片是本站目前排名靠前的供應商。各平台的支援情況，請看各自的評價頁。