-
1下載並安裝 WireGuard
WireGuard 是免費的官方 VPN 程式,整台電腦的連線都靠它。已經裝過就跳到第 2 步。
執行下載的
wireguard-installer.exe,Windows 問「是否允許變更」時按「是」。裝好後 WireGuard 視窗會自己打開,右下角工具列也會多一個 WireGuard 圖示。手機或 Mac:iPhone/iPad、Mac、Android,裝好後同樣匯入第 2 步的連線檔。一個連線檔同時只能在一台裝置上用。
示意圖,不是實際截圖;按鈕文字與官方網頁、Windows 相同。 -
-
3匯入 WireGuard
打開 WireGuard,按「從檔案中匯入隧道…」(Import tunnel(s) from file),選剛下載的
canada-你的帳號.conf,按「開啟」。WireGuard 裡已經有別的隧道時,那顆大按鈕不會出現:改按左下角「新增隧道」旁的 ▾ →「從檔案匯入…」。
-
4按「連線」
左邊選你的隧道,右邊按「連線」(Activate)。狀態會從「已中斷連線」變成「已連線」,下面出現「最後交握時間」就通了。
之後每天只要在 WireGuard 按「連線」或「中斷連線」。它在背景以系統服務執行:關掉瀏覽器或這個網頁不會斷線;重開機時,關機前連著的隧道會自動再連上。
換伺服器:每台各下載一個連線檔、各匯入一次,WireGuard 左邊就會每台一條(名稱開頭是伺服器代號)。點另一條再按「連線」,原本那條會自動中斷。
-
5確認真的從加拿大出去
按下面的按鈕,這個瀏覽器會問公開的查詢服務 api.ipify.org:網際網路現在看到的你是哪個 IP。只有按的時候才會問。
連上時應該看到
3.97.155.154。連線期間 WireGuard 會幫你擋下的東西
- 不經 VPN 的連線一律擋下,IPv6 也包含在內,所以不會不小心用回原本的 IP。
- 區域網路裡的裝置(印表機、NAS、同網段的遊戲主機)也連不到;需要時先按「中斷連線」。
- DNS 只走連線檔裡的 1.1.1.1,而且經過 VPN。
這是 WireGuard for Windows 的防漏保護,匯入這裡的連線檔(
AllowedIPs = 0.0.0.0/0)就會自動開啟;不要在編輯畫面取消「阻斷未經過隧道的流量(kill-switch)」。
連線教學
讓整台電腦(遊戲、瀏覽器、所有程式)從加拿大上網:下載兩樣東西,按三個按鈕,只要做一次。
要下載的只有兩樣:WireGuard 官方程式(第 1 步),和你自己的連線檔(第 2 步,要先登入)。伺服器的位址已經寫在連線檔裡,不用自己填任何東西。