Windows 免费VPN推荐：客户端怎么选，以及 TUN 模式那些坑
Windows 上免费方案的三条路线：国际品牌免费档、开源客户端配免费订阅、以及自建。附 Clash Verge Rev 与 v2rayN 的选择建议和常见故障排查。
Windows 上的选择比手机多，因为没有应用商店审核这道门。这篇按三条路线讲。
路线一：国际品牌的免费档
Proton VPN、Windscribe、hide.me 都有 Windows 客户端，装上就能用，不需要任何配置。
适合：人在国外，只想图省事。
不适合：人在国内。官网打不开、服务器连不上，具体原因在免费VPN在中国能用吗。
路线二：开源客户端 + 节点订阅（国内主流）
这是国内 Windows 用户实际在走的路。客户端免费开源，你只需要找到节点。
客户端怎么选
| 客户端 | 适合谁 | 说明 |
|---|---|---|
| Clash Verge Rev | 大多数人 | 界面完整，订阅/规则/日志/测速都有，问题好查 |
| v2rayN | 老用户 | 轻，功能全，界面偏工程化 |
| sing-box | 想用新协议的 | 命令行为主，Hysteria2、TUIC 支持最好 |
我给身边人推荐都是 Clash Verge Rev，理由很实在：出问题的时候，日志窗口就在那儿，你能看见它到底在干什么。v2rayN 也好用，但新手第一次遇到问题会一头雾水。
安装和配置步骤：Clash Verge Rev 从下载到连上。
拿节点
免费的看这两篇：
路线三：自建
有免费额度的云服务器（学生机、活动机、某些厂商的一年免费小机），拿来搭一条自己独享的。
好处：没人跟你抢带宽，没人看你的流量。 坏处：需要一点技术，IP 被封了得自己换，线路质量看运气。
协议选择看SS / VMess / Trojan / Hysteria2 该选哪个。
TUN 模式：最多人卡住的地方
这个必须单独讲，因为它是 Windows 上排名第一的困惑来源。
现象
你连上了，浏览器能正常上外网。但是：
- Steam 下载还是龟速
- 游戏连不上服务器
- 命令行
curl直接超时 - 某个桌面软件死活登录不上
原因
Windows 有一个「系统代理」设置。有些程序会读它，有些不会。
- 会读的：Chrome、Edge、Firefox（部分）、大多数普通桌面应用
- 不读的：游戏、Steam、Docker、Git、很多命令行工具、部分 Electron 应用
不读的那些，就直接从你的物理网卡出去了，等于没走代理。
解法：开 TUN 模式
TUN 模式会创建一个虚拟网卡，把系统的全部流量接管过来。这样不管程序读不读系统代理，流量都得从这儿过。
Clash Verge Rev 里叫「TUN 模式」，在设置里有开关。
开了 TUN 反而整个断网怎么办
按这个顺序试：
- 关掉杀毒软件的网络防护，再试一次（确认是不是它）
- 客户端设置里换 TUN 的实现方式（有的客户端提供
system/gvisor/mixed几种） - 以管理员身份重新运行客户端
- 检查有没有残留的旧虚拟网卡：设备管理器 → 网络适配器，删掉不认识的 TAP/TUN 设备
- 重启
装了之后网变慢，八成是这个
模式选错了。
Clash 系客户端一般有三种模式：
| 模式 | 行为 | 什么时候用 |
|---|---|---|
| 规则（Rule） | 按规则分流，国内直连、国外走代理 | 日常就用这个 |
| 全局（Global） | 所有流量走代理 | 排查问题时临时用 |
| 直连（Direct） | 全部直连 | 相当于关闭 |
很多人不知不觉切到了「全局」，然后访问百度都要先出国再回来，能不慢吗。
日常保持「规则」模式。
其它几个常见问题
开机不自动连？ 客户端设置里有「开机自启」和「自动系统代理」，两个都要开。
订阅不自动更新？ 设置里有更新间隔，一般设 12 或 24 小时。免费订阅建议设短一点。
改了配置不生效？ Clash 系需要重新加载配置文件，界面上一般有个刷新按钮。
卸载之后上不了网？ 系统代理设置没清干净。去「设置 → 网络和 Internet → 代理」，把手动代理关掉。
接着看
几个常被问到的问题
Windows 上用哪个客户端最省心？
新手推荐 Clash Verge Rev，图形界面完整，订阅管理、规则、日志都在一个窗口里，出问题好排查。v2rayN 更轻但界面偏工程化。两个都是开源免费的，本身不要钱，你只需要有节点。
什么是 TUN 模式，要不要开？
TUN 模式（有些客户端叫虚拟网卡模式）会接管系统全部流量，包括那些不遵守系统代理设置的程序。开了它，游戏、Steam、命令行工具才能走代理。代价是需要管理员权限，且和某些安全软件、虚拟机网卡会冲突。
为什么浏览器能上网，但游戏和某些软件不行？
因为这些程序不读系统代理设置。浏览器会读，所以浏览器正常；游戏、Steam、Docker、部分命令行工具不读，它们直连出去了。解法就是开 TUN 模式。
装了客户端之后网速变慢了？
先看是不是所有流量都被塞进了代理。默认配置应该是国内直连、国外走代理。如果规则丢了变成全局代理，访问国内网站要先绕出去再绕回来，当然慢。检查客户端的模式，切到「规则」而不是「全局」。