安装前先确认电脑环境

在 Windows 设置中确认系统版本、剩余空间和更新状态。产品支持与微软系统维护范围是两件事：能够安装应用，不代表旧系统仍具有完整安全保障。办公电脑可能由组织管理，应先了解是否允许安装和添加 VPN 网络服务。

保持现有网络可用，再阅读TunnelBear下载与安装说明。安装来源、发布者和实际权限提示应一致。保存正在编辑的文档，记录已有 VPN 或代理配置，避免安装后无法区分原有问题与新出现的问题。

区分 Wi-Fi、有线网络与门户认证

先断开尚未成功的 VPN 连接，检查 Wi-Fi 图标、网线和路由器状态，打开一个熟悉的网页。公共网络可能需要先登录认证门户；只有连接到热点名称，并不等于已经能访问互联网。认证完成后再尝试建立 VPN 连接。

若有条件，可在同一电脑上比较 Wi-Fi 和有线网络，或用另一台设备检查同一热点。比较时保持其他条件一致。如果只有一个热点异常，优先观察当地网络策略、信号和拥堵；若所有网络均异常，再集中检查电脑配置。

理解客户端与系统网络权限

客户端运行可能触发 Windows 的授权或防火墙提示。先核实程序身份，再根据应用用途允许必要操作。不要因连接超时就关闭整个防火墙，更不要执行来源不明的修复脚本。安全软件拦截记录可作为排查线索，而非直接删除防护的依据。

查看系统设置中的 VPN、代理与网络适配器状态，识别仍在运行的旧网络工具。多种代理或过滤软件叠加时，可能改变流量路径。对不熟悉的适配器先记录名称和用途，受管理设备由管理员处理，不要批量禁用全部适配器。

用三项检查确认连接

第一项看客户端是否明确显示已连接，第二项看 Windows 网络是否正常，第三项访问熟悉的 HTTPS 页面并确认其他所需应用能工作。单个网页打不开，也可能是网站自身故障；单个状态图标正常，也不能排除 DNS 或认证问题。

如果域名打不开，先测试多个已知网站，并检查是否使用过自定义 DNS 或代理。不要立即把 DNS 改成陌生地址。可以对照连接状态检查，记录连接前后的差异，再一次只修改一个条件。

恢复网络与保留排查信息

发生异常时先断开连接，确认本地网络是否恢复，再尝试重新连接。睡眠唤醒、换网或系统更新之后，应重新完成检查。若问题持续，保存错误文字、系统版本、网络类型和发生时间；日志中可能含有个人信息，分享前应遮盖。

只有明确了解影响并保留必要配置后，才考虑更大范围的网络重置。问题局限于一个浏览器时，先阅读浏览器网络说明；多个应用都异常时，继续检查系统网络与防火墙，避免把所有情况归因于 VPN。

检查之前保留原设置。遇到受管理的网络或设备，请先向管理员确认允许的操作范围。