Windows 翻墙教程:电脑从选客户端到导入订阅

Windows 电脑翻墙只需要两样东西:一个机场订阅,加一个 Windows 梯子客户端。新手直接用 Clash Verge Rev,十分钟能配好。这篇按顺序讲清楚客户端怎么选、怎么装、系统代理和 TUN 怎么开,以及遇到问题怎么查。

先说结论

直接答案:Windows 翻墙四步走:从 GitHub 官方仓库下载 Clash Verge Rev 的 x64-setup.exe 并安装 → 在「订阅」页粘贴机场 Clash 订阅并导入 → 在「代理」页选节点、保持规则模式 → 在「设置」里打开系统代理。浏览器之外的软件也要走代理时再开 TUN 模式。机场只给通用订阅就换用 v2rayN。

很多人以为电脑翻墙要装「VPN 软件」,其实用机场的话,电脑上装的是一个免费的代理客户端,它读取机场订阅里的节点,再按规则决定哪些网站走代理。Windows 翻墙在 Windows 10 和 Windows 11 上操作完全一样。如果你还不清楚机场和 VPN 的区别,可以先看机场和 VPN 的区别。

整个流程的分工是这样的:机场负责提供海外服务器(节点),按月或按年收费;客户端负责连接节点,并且按规则分流,国内网站照常直连,只有国外网站才绕道节点。所以开着梯子,国内网站速度基本不受影响,机场流量也只消耗在国外访问上。

Windows 翻墙客户端怎么选

客户端订阅格式内核适合谁
Clash Verge RevClashMihomo大多数新手,资料最多
FlClashClashMihomo手机也用 FlClash、想要同款界面
v2rayN通用订阅Xray / sing-box / mihomo机场只给通用订阅、需要新协议
Clash Party / SparkleClashMihomo想要更多可调选项
Hiddify / Karing通用 / Clashsing-box订阅格式杂,或想全平台同一个客户端
Throne通用sing-box原 NekoRay 用户

选法:先去机场后台看有哪些订阅按钮。有 Clash 订阅就用 Clash Verge Rev;只有通用订阅就用 v2rayN,详见 v2rayN 教程。官方下载入口见 Clash Verge Rev 下载、v2rayN 下载、FlClash 下载,全部客户端汇总在梯子下载。

Clash for Windows(CFW)和原版 Clash 内核都已停止更新,不支持新协议。还在用的话,建议迁移到 Clash Verge Rev,订阅重新导入一次即可。

第一步:确认电脑架构

打开「设置 → 系统 → 系统信息」,看「系统类型」一栏:

  • 基于 x64 的处理器:绝大多数 Intel、AMD 电脑,下载 x64 版本。
  • 基于 ARM 的处理器:骁龙等 ARM 芯片的轻薄本,下载 arm64 版本。

32 位 Windows 已经很少见,主流客户端基本不再提供 32 位版本。

第二步:下载安装 Clash Verge Rev

  1. 打开官方 Releases 页面。从本站下载页进入 Clash Verge Rev 的 GitHub 仓库,找到最新版本的 Assets 列表。
  2. 下载安装包。x64 电脑下载文件名带 x64-setup.exe 的文件,ARM 电脑下载带 arm64 的版本。
  3. 运行安装。双击安装包。如果 SmartScreen 弹出「Windows 已保护你的电脑」,点「更多信息」→「仍要运行」。这是开源软件没有商业签名的正常提示,前提是文件来自官方仓库。
  4. 完成安装。安装时可能提示安装 WebView2 等系统组件,按提示安装即可。Windows 11 通常已自带。

不要从网盘、论坛、群文件下载所谓的「汉化版」「绿色版」,Clash Verge Rev 本身就是中文界面,第三方修改版有被植入恶意代码的风险。

第三步:导入机场订阅

  1. 复制 Clash 订阅。登录机场后台,点「复制 Clash 订阅」。部分机场有「一键导入 Clash」按钮,点了会直接唤起客户端。
  2. 粘贴导入。打开 Clash Verge Rev,点左侧「订阅」,把链接粘贴到顶部输入框,点「导入」。
  3. 选中订阅。导入成功后会出现一张订阅卡片,点击它使其处于选中状态。
  4. 设置自动更新。在卡片的编辑选项里设置更新间隔,比如每天一次。

导入报错时,按订阅导入失败排查,最常见的原因是复制成了通用订阅。

第四步:选节点和代理模式

  1. 进入「代理」页。可以看到机场预设的策略组,例如「节点选择」「自动选择」以及按用途划分的分组。
  2. 测速。点分组右上角的测速图标,节点后面显示延迟数值。
  3. 选节点。在「节点选择」里点一个延迟正常的节点。用 AI 服务时,在对应分组里选美国、日本、新加坡、台湾等支持地区的节点,香港节点不在 ChatGPT、Claude、Gemini 的支持地区。
  4. 选规则模式。页面顶部模式保持「规则」,国内网站直连、国外网站走代理。

第五步:打开系统代理

在「设置」里打开「系统代理」。Clash Verge Rev 会把 Windows 的系统代理指向本机端口,Edge、Chrome 等浏览器以及大多数读取系统代理的软件马上就能翻墙。打开浏览器访问 Google,能打开就说明 Windows 翻墙已经配好了。

顺手在设置里打开「开机自启」和「静默启动」,以后开机自动连接,任务栏右下角托盘里会有图标,右键可以快速切换系统代理和节点。

Firefox 有自己的代理设置,需要在 Firefox 的「设置 → 网络设置」里选「使用系统代理设置」。装过 SwitchyOmega 等代理插件的浏览器,把插件切到系统代理模式,避免两层代理冲突。

第六步:需要时开启 TUN 模式

Windows 翻墙时,系统代理只对主动读取它的软件有效。以下情况需要 TUN(虚拟网卡)模式:

  • 命令行工具,比如 git、npm、pip、curl;
  • 游戏客户端和部分桌面软件;
  • Microsoft Store(UWP)应用;
  • WSL、Docker 等虚拟环境。
  1. 安装服务模式。在 Clash Verge Rev「设置」里找到服务模式,点安装,按提示授予管理员权限。
  2. 打开虚拟网卡模式。服务模式安装成功后,打开 TUN 开关。
  3. 验证。打开 PowerShell,执行 curl -I https://www.google.com,有返回说明命令行也走了代理。

不想开 TUN,也可以只给当前终端设置代理:PowerShell 里执行 $env:HTTPS_PROXY="http://127.0.0.1:端口号",端口号在 Clash Verge Rev 设置里查看。关闭窗口后失效。

Microsoft Store 应用不走代理怎么办

Windows 的 UWP 应用(比如商店版的部分 App)默认被禁止访问本机回环地址 127.0.0.1,所以即使开了系统代理,它们也连不上代理。两种办法:一是直接打开 TUN 模式,最省事;二是用客户端提供的 UWP 回环解除工具(部分客户端在设置里有入口),勾选需要放行的应用。没有找到这个工具,就用 TUN 模式。

从 Clash for Windows 或其他客户端迁移

  1. 先关掉旧客户端的代理。在 Clash for Windows 里关闭系统代理和 TUN,然后退出程序,最好在任务管理器里确认进程已经结束。
  2. 卸载或保留都可以。旧客户端不再使用的话,可以从「设置 → 应用」里卸载,避免开机自启和新客户端抢占端口。
  3. 重新导入订阅。在新客户端里粘贴同一条 Clash 订阅即可,不需要迁移旧的配置文件。自己写过的自定义规则,用新客户端的覆写或扩展配置功能重新添加。
  4. 检查端口。以前给其他软件手动填过代理端口的,新客户端的默认端口可能不同,在设置里查看后同步修改。

WSL 和开发环境

写代码的用户经常需要让 WSL、Docker、包管理器走代理。最简单的是打开 TUN 模式;不开 TUN 的话,WSL 里需要把代理地址指向 Windows 主机,而不是 WSL 自己的 127.0.0.1,同时在 Clash 里打开局域网连接。新版 WSL 支持镜像网络模式,可以直接共用 Windows 的网络和代理,具体以微软文档为准。git 可以单独设置:git config --global http.proxy http://127.0.0.1:端口号,不用时用 --unset 去掉。

Windows 翻墙常见问题排查

现象原因解决
安装时被 SmartScreen 拦截开源软件无商业签名确认来源后点「仍要运行」
杀毒软件报毒、删除文件代理软件被误报确认官方来源后加入信任;不确定就不要放行
导入订阅失败格式不对、链接不完整复制 Clash 订阅,见订阅导入失败
节点全部超时订阅过期、套餐到期、网络限制更新订阅,见节点超时排查
浏览器能用、命令行不行命令行不读系统代理开 TUN,或设置环境变量
TUN 开不了未装服务模式、被安全软件拦截安装服务模式;放行客户端
关掉后上不了网系统代理残留「设置 → 网络和 Internet → 代理」关闭代理服务器
国内网站变慢开成全局模式切回规则模式
界面空白打不开WebView2 组件缺失安装或修复 WebView2 运行时

让手机、电视共用电脑的代理

在 Clash Verge Rev 设置里打开局域网连接相关选项,然后在同一 Wi-Fi 下的设备上手动设置 HTTP 代理,地址填电脑的局域网 IP(在命令行里用 ipconfig 查看),端口填 Clash 的混合端口。Windows 防火墙首次会询问是否允许访问网络,选允许专用网络。这个功能只在自己家里用,公共网络下保持关闭。更推荐的做法仍然是在每台设备上装各自的客户端,见 安卓翻墙教程和 电视翻墙教程。

Windows 翻墙注意事项与误区

  • 只开一个代理客户端。Clash Verge Rev、v2rayN、其他 VPN、游戏加速器同时开,会抢系统代理和虚拟网卡,表现为时好时坏。
  • 不要关闭 Windows 安全中心。正常使用梯子不需要关闭防护,只需为确认安全的程序放行。
  • 规则模式比全局省流量。长时间全局模式会让国内流量也绕道海外,浪费机场流量,国内网站也变慢。区别见规则模式与全局模式。
  • 订阅链接不要外传。泄露后到机场后台重置,见订阅链接安全。
  • 遵守所在地法律法规和平台规则。

怎么确认 Windows 已经翻墙成功

客户端装好、订阅导好,不代表电脑已经在走代理。按下面几步自查,一两分钟就能确认:

  1. 看客户端状态。Clash Verge Rev 首页的系统代理(或 TUN 模式)开关是打开的,当前节点后面有延迟数值,而不是超时。
  2. 打开海外网站。浏览器访问谷歌或 YouTube,能正常加载就说明浏览器已经在走代理。
  3. 查出口 IP。用浏览器打开一个 IP 查询网站,显示的地区应该和你选的节点地区一致。规则模式下,国内的 IP 查询网站显示的是你本地的 IP,这是分流在正常工作,不是失败。
  4. 检查 DNS。确认 DNS 查询没有泄露到本地运营商,方法见 DNS 泄露检测。
  5. 测一下速度。晚高峰看视频会不会卡,可以按 节点测速 的方法测一次。
现象说明
浏览器能上谷歌,命令行里 curl 不通正常,命令行默认不读系统代理,见上文「WSL 和开发环境」或开启 TUN 模式
两个 IP 网站显示的地区不一样规则模式下国内网站直连、国外网站走代理,结果不同是正常的
IP 地区和节点名字对不上部分机场节点的实际出口和名称不一致,以 IP 查询结果为准
浏览器还是打不开谷歌浏览器可能装了代理插件或没用系统代理,见上文「第五步:打开系统代理」

Windows 7、老电脑能翻墙吗:系统版本对照

主流 Windows 梯子客户端的新版本主要面向 Windows 10 和 Windows 11。系统太旧时,常见表现是安装包打不开、界面一片空白或者启动就闪退。先确认自己的系统版本,再对照下表:

系统情况建议
Windows 11 / 10(64 位)主流客户端都支持按上文用 Clash Verge Rev 或 v2rayN
Windows on ARM部分客户端提供 arm64 版本下载文件名带 arm64 的安装包
Windows 7 / 8.1多数客户端新版本已不再支持,能否运行以各客户端 Release 说明为准能升级系统最好;不能升级,只在官方仓库里找仍支持该系统的版本
32 位 Windows主流客户端基本不再提供 32 位版本换 64 位系统,或让电脑共用其他设备的代理

老系统用旧版客户端,常见的问题是不支持机场新换的协议,部分节点导入后无法使用。网上流传的「Win7 专版」「精简版」来源无法核实,不建议安装。确实只能用老电脑的话,可以在家里另一台电脑上开局域网共享,老电脑手动填代理地址,做法见上文「让手机、电视共用电脑的代理」。

Windows 梯子不用了怎么卸载干净

直接删除程序,常会留下系统代理、服务或虚拟网卡,导致卸载后电脑上不了网。按顺序处理:

  1. 先关代理。在客户端里关闭系统代理和 TUN 模式,然后从任务栏托盘右键退出,不要只关窗口。
  2. 卸载服务模式。Clash Verge Rev 安装过服务模式的,在设置里找到服务模式相关选项先卸载,再卸载程序。
  3. 卸载程序。在「设置 → 应用」里找到客户端卸载。v2rayN 是解压版,退出后直接删除整个文件夹即可。
  4. 清理残留配置(可选)。用户目录的 AppData 文件夹里可能还有以客户端名字命名的配置文件夹,里面有订阅链接,不再使用可以一并删除。
  5. 检查网络设置。打开「设置 → 网络和 Internet → 代理」,确认手动代理已关闭;在网络适配器列表里如果还有客户端留下的虚拟网卡,可以禁用。

卸载后打开国内网站测试,能正常访问就说明清理干净了。换用其他客户端时,也建议先按这个顺序卸掉旧的,避免两个客户端抢占端口和系统代理。

Windows 翻墙用哪家机场

电脑上常用来工作、开会、下载和用 AI 工具,流量消耗比手机大,稳定性也更重要。可以先从综合评分靠前的机场里挑,下面是本期综合分前 8,更多对比见机场推荐、按电脑用途挑选的电脑梯子推荐、机场排行榜和梯子推荐。

#机场线路月付起流量每 GBAI流媒体评分状态
1 WgetCloud IEPL / IPLC 专线 + BGP 中转 ¥79 按套餐,入门档约 100GB 级 — ✓✓ 9.5 推荐
2 飞鸟云 内网专线 IPLC ¥25 150GB / 月 ¥0.17 ✓✓ 9.3 推荐
3 TAG IEPL 专线 ¥114 500GB / 月 ¥0.23 ✓✓ 9.3 推荐
4 泡芙云 全专线 IPLC / IEPL ¥18 120GB / 月 ¥0.15 ✓✓ 9.2 推荐
5 二猫云主推 三网优化 IEPL + 中转混合 ¥20 60GB – 130GB / 月 ¥0.15 ✓✓ 9.2 推荐
6 灵云 IEPL 纯专线 ¥22 120GB / 月 ¥0.18 ✓✓ 9.2 推荐
7 天机阁 内网专线 + 专职技术运维 ¥26 160GB / 月 ¥0.16 ✓✓ 9.2 推荐
8 闪电猫 企业级 IPLC 专线 ¥30 200GB / 月 ¥0.15 ✓✓ 9.2 推荐

点表头可排序。价格、流量和每 GB 按官网核对于 2026 年 10 月 24 日;AI / 流媒体为官网标注(✓ 标注支持,△ 部分或需自测,✗ 未标注)。

下一步阅读

Clash Verge Rev 详细说明看 Clash Verge Rev 使用教程;只有通用订阅看 v2rayN 教程;Mac 和 Linux 用户分别看 Mac 翻墙教程、Linux 翻墙教程;不知道怎么挑机场读机场怎么选。

常见问题

Windows 翻墙用什么软件?

机场提供 Clash 订阅就用 Clash Verge Rev(新手首选)或 FlClash;只提供通用订阅就用 v2rayN。三款都免费开源,从各自的 GitHub 官方仓库下载。

Windows 翻墙软件下载哪个文件?

大多数电脑是 64 位 x64 架构,Clash Verge Rev 下载文件名带 x64-setup.exe 的安装包;骁龙等 ARM 处理器的电脑选 arm64 版本。可以在「设置 → 系统 → 系统信息」查看系统类型。

Clash for Windows 还能用吗?

Clash for Windows 已经停止更新,不支持新协议,也不再修复安全问题。建议换成 Clash Verge Rev,界面和用法相近,订阅可以直接导入。

电脑开了梯子,有的软件还是不走代理?

很多软件不读取 Windows 系统代理,比如命令行工具、部分游戏。打开客户端的 TUN(虚拟网卡)模式即可接管这些流量,首次开启需要安装服务模式。

关掉梯子后电脑上不了网怎么办?

客户端异常退出时会残留系统代理。到 Windows「设置 → 网络和 Internet → 代理」,把「使用代理服务器」关掉;或者重新打开客户端再正常退出。

Windows Defender 报毒或 SmartScreen 拦截怎么办?

开源代理软件没有商业签名,常被误报。确认安装包来自官方 GitHub 仓库后,在 SmartScreen 点「更多信息 → 仍要运行」。来路不明的安装包被拦截就不要放行。

Microsoft Store 应用不走代理?

UWP 应用默认不能访问本机回环地址,所以系统代理对它们无效。可以打开 TUN 模式,或用客户端提供的 UWP 回环解除工具(如果有)为这些应用放行。

公司电脑可以装梯子吗?

先看公司规定。很多公司禁止私自安装代理软件,也可能与公司 VPN 冲突。遵守所在地法律法规和公司制度,不要在受管控的电脑上私自安装。

怎么知道 Windows 的梯子是不是在生效?

看客户端的系统代理或 TUN 开关是否打开、节点有没有延迟数值,再用浏览器打开谷歌,并用 IP 查询网站看出口地区是否和节点一致。规则模式下国内 IP 网站显示本地 IP 是正常的。

Windows 7 还能翻墙吗?

可以试,但多数主流客户端的新版本主要面向 Windows 10 和 11,Windows 7 上常见装不上或打开空白。能升级系统最好;不能升级就以各客户端官方 Release 说明的系统要求为准,不要装来路不明的「Win7 专版」。

电脑梯子怎么卸载干净?

先在客户端里关闭系统代理和 TUN 并从托盘退出;装过服务模式的先卸载服务;再到「设置 → 应用」卸载程序。最后检查 Windows 代理设置已关闭,国内网站能正常打开即可。

更多问题见机场问答库:选机场、客户端、连不上、ChatGPT 和流媒体的常见问题都在这里。