手动设置 VPN — Windows
推荐使用 VPN Pink 应用
请优先使用适合您设备的 VPN Pink 应用。如果无法使用应用或您希望使用自己的 VPN 客户端，才选择手动设置。
获取 VPN Pink 应用 →这些指南是推荐的 VPN Pink 应用之外的备选方案。请选择您的平台。
开始之前
需要有效的 VPN 使用权限。仅使用分配给您账户的服务器。登录网站本身不会激活 VPN。
在“我的控制面板”查看 VPN 用户名、VPN 密码和分配的服务器。VPN 密码可能与网站密码不同。客户编号不是 VPN 用户名。
IKEv2 / IPsec
设置步骤
- 打开 设置 → 网络和 Internet → VPN → 添加 VPN，选择 Windows（内置）。
- 选择 IKEv2，输入连接名称和分配的服务器域名。登录方式选择用户名和密码，填写 VPN 凭据。
- 保存并连接。遇到 DNS 问题时，可在同一地址字段中测试分配的 IPv4 或 IPv6，详见下表。Windows 通常没有独立的 Remote ID 字段。保持证书验证开启。
选择服务器地址：域名或 IP
在服务器地址中只填写一个值：域名，或同一分配服务器的 IPv4 或 IPv6。DNS 出现问题时，可将域名替换为固定 IP。IPv6 需要可用的 IPv6 网络。如果有单独的 Remote ID 字段，请保留 vpn-pink.com。IP 可绕过服务器地址的 DNS 查询，但不能替代证书验证。
Windows 也可用表中的 IPv4 或 IPv6 替代域名进行测试。Windows 通常没有单独的 Remote ID 字段，输入的地址必须与服务器证书匹配。如果身份验证失败，请恢复域名并联系支持，不要关闭验证。
| VPN | 域名 | 备选 IPv4 | 备选 IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
连接失败时
IKEv2 使用 UDP 500 和 4500，必须允许回复流量，家庭路由器通常无需端口转发。未捕获到数据包不能证明端口被封锁。
EAP_NAK 后出现 EAP_FAILURE 表示 EAP 协商被拒绝，并不证明密码错误。“Recovery remains armed”是应用状态，不是管理员权限请求，也不表示 VPN 已连接。联系支持时提供时间、平台、服务器和日志。
不要分享密码、私钥、令牌、二维码或完整的 WireGuard 配置。发送日志前请检查内容。
联系支持 →VPN
检查系统是否显示隧道已连接、网络是否可用以及公网 IP 是否已改变。打开应用或导入配置并不代表连接成功。
IP →