VPN与代理连接教程：准备资料、配置和逐项排障

网上常把VPN和代理统称为“科学上网工具”，但两者的配置入口与覆盖范围不同。首次设置前，先取得可用服务的资料：客户端名称、服务器地址、协议、端口及认证方式。软件安装包本身不附带这些条件，不能从一篇教程里随意复制别人的服务器或账号。

第一步：确认要配置的连接类型

服务方要求专用客户端时，先按照它的官方安装说明操作；不要把代理订阅地址直接粘贴进系统VPN服务器栏。服务方提供系统VPN配置时，确认支持的VPN类型和登录方式。提供HTTP或SOCKS代理时，则检查目标程序或系统的代理入口，两个入口不会自动互相替代。

开始前保存现有设置，确认没有连接时普通网络可用。工作设备先核对组织的网络政策和管理员提供的参数。新配置使用容易辨认的名称，避免与已有连接混淆；不在公开截图中显示密码、证书、完整订阅链接或账户标识。

第二步：在Windows建立VPN

按微软官方连接文档，在Windows设置中进入“网络和Internet”下的“VPN”，选择添加。使用内置提供商时，填入连接名称、服务地址、VPN类型与登录信息类型，保存后再连接。这里的协议与认证值要来自服务方，不能为了减少报错就换成任意选项。

出现“已连接”后，先打开所需的单位入口或普通测试网页，确认实际任务能完成，再断开检查原网络是否恢复。系统状态只证明连接建立，不证明特定站点、账号和地区授权可用。遇到服务方要求证书的连接，应按其正式分发流程安装，不能用陌生下载站的证书替代。

第三步：代理按实际入口设置

Windows代理说明列有自动检测、设置脚本和手动服务器三种方式。手动方式需要真实地址与端口；脚本方式需要服务方或组织提供的脚本地址。VPN连接如需额外代理，应在对应连接的高级选项里配置。

若使用代理客户端，Clash Verge Rev快速入门区分系统代理与TUN模式：前者修改系统代理设置，后者通过虚拟网卡处理不同范围的连接。先验证简单模式，再按明确需求阅读TUN说明；不要同时开启多个客户端反复切换。具体导入过程另见Clash使用教程。

第四步：按发生阶段排查

现象	先检查什么
配置无法保存或导入	格式、协议支持、地址是否完整
登录或认证失败	账户状态、凭据与认证方式
已连接但网页打不开	普通网络、目标站点、代理规则和DNS错误
只有某个应用失败	应用是否使用系统代理、账号与服务范围

每次只改一项，并记录修改前后结果。需要联系支持时，提供系统版本、客户端版本、错误发生时间和脱敏后的日志；不要发送完整账户配置。对中国大陆网络的可用性，需要结合实际运营商、地区与服务条件判断，不能用“切换节点必定解决”或固定测速数字替代排查。