Windows梯子怎么架：三类客户端，订阅链接导进去，系统代理还是 TUN

Windows 上的梯子由两样东西组成

Windows梯子不是某一个软件的名字。它指的是装在这台电脑上的客户端，加上你从机场买来的那条订阅链接，两样合在一起才叫架好了。客户端不花钱，订阅要付钱；只装客户端没有订阅，节点列表是空的；只买了订阅没装客户端，那条链接没地方放。

机场卖的是订阅，不是软件。34 家里有 8 家自己出了 App（自带客户端，7 家写在官网，一翻云由机场方确认），其余 26 家这一项梯上没写，按只给订阅来准备，客户端要你自己装。所以 Windows 上的第一步，是决定装哪一类客户端。

客户端分三类，包只从开发者的发布页拿

Windows 上能接机场订阅的客户端，按内核分三类：

三类都在各自开发者的官方发布页提供 Windows 安装包，多数只给 Win10 及以上的版本。不要在搜索结果里随便点一个下载站，也不要装群里转发的安装包：客户端本身带网卡驱动和改代理设置的权限，被人改过的包拿到的权限一样大。这篇不写任何一款的操作步骤，只说类型；同类里挑一个版本更新得勤的即可。

订阅链接怎么导进去

订阅链接由机场发出，是一条网址，里面打包了它全部节点。拿到链接的方式各家不同，这是买之前就要看清的一项：

• 面板里自取：注册付款后登录用户面板，复制就有。34 家里写明这么给的有 Firefly、跨界云、速界、微风。
• 向客服拿：面板里不放，要联系客服开通一次。一翻云、飞猫云是这种。
• 没有通用订阅链接：暮光加速不发通用格式的订阅，贴链接的第三方客户端派不上用场，怎么连要问它的客服。
• 其余 27 家：梯上没写，注册后进面板看订阅那一栏。

拿到链接后，客户端里都有「订阅 / 配置 / 从链接导入」一类的入口，贴进去，更新一次，列表里就有节点了。之后机场换节点，在客户端里把订阅刷新一遍就跟上，不用重新买。订阅链接就是你的账号本身，泄露出去等于把账号给了别人：不发群，不截图。

系统代理和 TUN：日常用前者，不认代理的程序用后者

客户端在 Windows 上有两种接管流量的方式，开关都在客户端主界面上。

系统代理：客户端把自己填进 Windows 的代理设置（设置 → 网络和 Internet → 代理 → 使用代理服务器），浏览器这类读系统代理的程序就走节点。设置简单，不要管理员权限。短板是很多程序不读这一项：游戏、部分命令行工具、一些国产软件，开了系统代理它们照样直连。

TUN 模式：客户端建一张虚拟网卡，整台电脑的流量都先进这张网卡，再按规则分流。不认代理的程序也能走节点。代价是要管理员权限（第一次开会弹 UAC），还会装一个网卡驱动，杀毒软件可能在这一步拦一下。

两种方式下都有规则 / 全局两档：规则模式按网址分流，国内直连、境外走节点，日常用这个；全局是所有流量都走节点，国内网站也会变慢，只在排查问题时临时开。

一个常见的后遗症：客户端没正常退出，Windows 的代理设置还停在它填的那一项，浏览器就会打不开任何网页。到上面那个路径把「使用代理服务器」关掉即可。

Windows梯子安全吗：拆成三件事看

这个问题拆开是三件事，各有各的答案。

安装包安不安全：只看来源。官方发布页的包，版本号和发布页写的对得上，就是它该有的样子。杀毒软件对这类工具的误报很常见，原因是它们装网卡驱动、改代理设置，行为上和某些恶意程序重合；误报不等于中毒，但也不等于这个包一定干净，判断依据还是来源。

订阅安不安全：订阅链接是凭证，泄露了别人能用你的流量。另外，走节点的流量在机场那一头是可见的，和用任何代理服务一样；网站本身用 HTTPS 的，内容仍是加密的。

电脑安不安全：客户端拿到的权限（网卡驱动、代理设置、开机自启）就是它能做的全部事。从官方发布页装、按需开 TUN、不用时退出，权限就只在这个范围里。

Win10 和 Win11：装法一样，提示不一样

win10梯子和 Win11 上没有区别，同一个安装包。两处小差异：

• SmartScreen 的提示文案不同，处理一样：对官方发布页的包，点「更多信息」再「仍要运行」。
• 代理设置的路径名字略有出入，都在「设置 → 网络和 Internet → 代理」。

微软对 Windows 10 的主流支持在 2025 年 10 月结束，客户端照样能装，发布页写的要求仍是 Win10 及以上。

34 家里谁写了 Windows

写了「Windows」这个词的只有 4 家：

• 一翻云：自家客户端 Windows、Mac、安卓、iOS 都有，登录账号就有节点；要用 Clash 系、sing-box 系的，订阅链接向客服要一次，VLESS 协议、台数不限。
• 大佬云：自带客户端，面板的下载区分 Windows、Mac、安卓三项（10 月 10 日登录时看到的）。
• Firefly：自带客户端，下载栏分 Windows、Mac、安卓、iOS 四栏，订阅在面板里自取。
• U1S1：官网写「全端支持」，说明里列了 Windows、Mac、安卓、iOS；协议 Shadowsocks，台数不限。自带客户端梯上没写，用认 SS 的第三方客户端接。

另外两家没写系统名，但写了能导入什么：

• 跨界云：订阅是标准格式，官网写了 v2rayN、Clash 系、Shadowrocket 都能导入，前两类都有 Windows 包。
• 闪跃：自带客户端，也写了能用通用客户端。

其余 30 家（含只写了客户端类型的跨界云、闪跃）的 Windows 一项都是「梯上没写」。没写不等于不能用：它们的订阅多数是通用格式，三类客户端照样能接，只是官网没有把系统名写出来。每家的情况在它单家页的机器对照一栏，比如飞猫云的机器对照。

买哪家的订阅：按订阅给法挑

Windows 上挑机场，先看订阅给法，再看协议，再看价钱。

一翻云在梯顶，2026 年 4 月新开的。它的订阅要向客服拿一次，协议 VLESS，台数不限，三类客户端的新版本都认 VLESS；收支付宝、微信和加密货币，新账号写码 1FLYYUN 按 9 折。34 家里速度读数标着「爬过一遍」的有 1 家，是它，三轮读数在单家页。

想省掉配置的，大佬云、Firefly 的 Windows 客户端装上登录就能用。想自己挑客户端的，跨界云、U1S1 把订阅格式和协议写清楚了。

付款前把梯码里那家的码记下来，结账时填；第一次买按月付，用顺了再换季付或年付。订阅到手，回到上面「订阅链接怎么导进去」那一节，Windows 上的梯子就架好了。

Mac 和 Linux 的差别在电脑梯子这一栏另有两篇：Mac、Linux。