很多朋友在 Windows 11 的「设置」里看到「网络和 Internet > VPN」，会想：这是不是系统自带的翻墙功能？点进去填个机场的订阅链接就行？
简单讲结论：系统自带的 VPN 是给公司内网、或有明确服务器地址和账号的 VPN 服务用的，它本身不提供节点，也不能直接导入机场的订阅链接。想用机场，还是得装 Clash Verge Rev 这类客户端。下面小编对照微软官方说明，把能做什么、不能做什么讲清楚。
一、Windows 自带 VPN 到底是什么
它是系统自带的「VPN 客户端」，只负责按您填的地址去连一台 VPN 服务器，不负责提供服务器。根据微软支持页面《在 Windows 中连接到 VPN》，如果是工作用途，要去公司的 Intranet 站点找 VPN 设置，或联系公司支持人员；如果是个人订阅的 VPN 服务，则要去 Microsoft Store 看有没有对应的应用，或到服务商官网查看连接设置。
换句话说，它像一部「只会拨号的电话」：号码（服务器地址）得有人给您，它自己不带通讯录。
二、Windows 11 添加 VPN 的步骤
如果您手里确实有服务商给的服务器地址和账号，可以按微软页面的步骤来：
- 打开「设置」，进入「网络和 Internet > VPN > 添加 VPN」。
- 「VPN 提供商」选「Windows（内置）」。
- 「连接名称」随便起一个您认得出的名字。
- 「服务器名称或地址」填服务商给的服务器地址。
- 「VPN 类型」选服务商要求的类型。微软页面提示，您需要知道所用服务的 VPN 连接类型，但没有在页面里列出全部选项，以您电脑上看到的为准。
- 「登录信息的类型」按服务商要求选用户名和密码、一次性密码、证书或智能卡。
- 点「保存」，回到 VPN 页面点「连接」。连接成功后，连接名称下会显示「已连接」，任务栏出现蓝色盾牌图标。
以上信息来自微软官方页面，查询日期 2026 年 11 月 11 日。系统版本不同，界面文字可能略有差别。
三、为什么不能直接导入机场订阅
机场的订阅链接，里面装的是一批「节点配置」，常见协议有 Shadowsocks、VMess、Trojan、Hysteria2 等（协议区别可看小编之前写的机场节点协议怎么选）。系统自带 VPN 的设置页面只有「服务器地址、类型、登录信息」这几项，没有「粘贴订阅链接」的入口。小编也没有在微软官方文档里查到它支持这些协议的说法，所以请不要指望靠它直接用机场。
另外，微软在配置 VPN 协议的文档里提到，不建议使用 L2TP 或 PPTP，原因是它们缺少安全功能；可以选择 IKEv2，或改用 SSTP。这段话针对服务器端，但也提醒我们：如果有人让您在系统里填 PPTP，要多留个心眼。
四、三种常见场景怎么选
| 您的情况 | 建议 |
|---|---|
| 公司给了 VPN 地址和账号，用来访问内网 | 用系统自带 VPN，或公司指定的客户端 |
| 买了机场，手里是订阅链接 | 装 Clash Verge Rev 等客户端，导入订阅 |
| 买了 WireGuard 类 VPN，服务商给了配置文件 | 用 WireGuard 官方 Windows 客户端导入配置 |
机场和 VPN 的区别，可以看机场和 VPN 有什么区别这篇，里面有更细的对比。
五、机场用户在 Windows 上怎么办
Windows 上常见的做法是装 Clash Verge Rev，导入订阅，再选系统代理或 TUN 模式。具体步骤小编写过一篇：Windows 怎么用机场：Clash Verge Rev 安装与导入订阅。装好后如果访问国内网站变慢，可以看Clash 规则、全局、直连模式有啥区别。
顺带提醒：系统自带 VPN 和 Clash 的 TUN 模式同时开，可能互相抢网卡、抢路由，出现断网或网页打不开。要排查的话，先把其中一个关掉，只留一个。
六、选服务商前的几点提醒
- 先看服务商官网有没有写明支持哪些系统、哪些客户端，别只看广告。
- 优先按月购买，确认能用再考虑长期套餐。服务商可能随时跑路，预付太多容易吃亏。
- 订阅链接相当于您的账号钥匙，不要发到群里，泄露了要及时重置，参考机场订阅链接泄露了怎么办。
- 网上流传的免费节点来源不明，风险见免费机场节点安全吗。
- 如何挑选，可参考国内怎么买机场里的 7 个要点。
常见问题（FAQ）
Windows 自带的 VPN 是翻墙工具吗？
不是。它只是一个连接 VPN 服务器的客户端，本身没有服务器，也没有节点。
服务器地址从哪里来？
要由公司或 VPN 服务商提供。微软页面也是这么建议的：工作用途问公司，个人订阅看服务商官网或 Microsoft Store。
能用系统 VPN 配合 Clash 吗？
不建议同时开。两者都会改网络路径，容易冲突。需要两个都用时，先弄清各自用途，再分开测试。
VPN 显示已连接，但网页打不开怎么办？
先确认服务器是否正常、账号是否过期，再检查是否有别的代理软件在运行、系统时间是否准确，最后可以换个网络试试。
使用这些工具合法吗？
各地规定不同，请您遵守所在地法律法规。本文只做技术说明，不构成法律意见。
总结
Windows 11 自带 VPN 适合连公司内网或有明确服务器信息的 VPN，不适合直接导入机场订阅。手里是机场订阅，就装 Clash Verge Rev；手里是 WireGuard 配置，就用官方客户端。搞清手里拿的是什么，再选对应工具，能少走很多弯路。