VPN 術語解析：訂閱、節點、協定與分流完整說明

這份 VPN 術語解析依照實際使用流程說明：訂閱提供設定，節點是可選的連線入口，協定規範通訊方式，分流則決定哪些請求經過代理。這些概念各有不同用途，不能互相取代。若遇到「匯入成功卻無法開啟網站」，應沿著整個流程逐一排查，而不是把問題一概歸因於線路速度。

術語速查：先釐清各自用途

客戶端首頁常會同時顯示訂閱、代理、策略組和模式。名稱相近，功能不一定相同。先看下方對照，之後調整設定時就能知道自己修改的是哪個部分。

日常所說的 VPN 有時泛指網路代理服務。嚴格來說，系統層級 VPN 通道與應用程式代理的運作方式不同。判斷涵蓋範圍時，應查看客戶端採用的流量接管方式，而不只是產品名稱中有沒有 VPN。

訂閱與節點：設定從哪裡取得

訂閱方案與訂閱連結是兩回事

「訂閱」可能指付費方案，也可能指設定更新機制。月訂閱描述的是方案週期；客戶端中的訂閱連結則是取得設定的網址。購買流量包後，也可能透過訂閱連結匯入節點，兩者並不衝突。流量、有效期限和重設方式請以方案說明為準。

訂閱內容不一定只有伺服器清單。不同格式可能還包含策略組、分流規則和 DNS 設定，也可能只提供節點參數。因此，匯入成功只代表客戶端接受了某種設定，不代表路由、解析和流量接管都已正確運作。

節點通常由伺服器位址、連接埠、協定、驗證資訊及傳輸參數組成。客戶端顯示的地區名稱只是標籤。入口所在位置、流量最終出口和中間傳輸路徑可能不同，不能只憑名稱判斷造訪網站時顯示的出口地區。

訂閱連結可能包含存取憑證，請妥善保管。不要貼到公開論壇、截圖中，或不明的訂閱轉換網站。若懷疑連結外洩，請使用控制台提供的重設功能，並更新客戶端中的舊網址。

匯入後要檢查哪些項目

1. 登入控制台，前往客戶端下載入口確認支援的平台與設定格式，再依照教學取得訂閱。
2. 在客戶端的訂閱或設定頁面匯入連結。若出現格式錯誤，先確認所選客戶端與訂閱類型是否相符，不要反覆修改節點參數。
3. 執行更新，確認節點清單能否載入。若更新失敗，請檢查連結是否完整、目前網路狀況及帳戶狀態。
4. 選擇節點或策略組，再依照用途啟用系統代理或客戶端支援的流量接管功能。
5. 開啟實際需要使用的網站或應用程式，並查看客戶端連線記錄中的規則命中結果與出口選擇。

如果節點清單是空的，優先檢查訂閱取得流程；如果清單正常但連線失敗，再檢查節點和網路。如此即可分別處理「沒有取得設定」與「已取得設定但無法連線」的問題。

協定：通訊方式不是速度排名

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理客戶端中，但不能只改名稱就互相轉換。客戶端核心必須支援相應協定及其具體參數，伺服器端也必須提供相符的設定。

• Shadowsocks：加密代理協定，客戶端和伺服器端必須使用相容的加密方式、金鑰等參數；不同版本的支援情況可能有所差異。
• VMess：具備驗證機制的代理協定，可搭配不同傳輸方式；設定中的傳輸類型與安全選項必須和伺服器端一致。
• Trojan：通常搭配 TLS 建立安全傳輸，必須正確設定驗證資訊與 TLS 參數；網域名稱和憑證驗證等設定不可任意停用或替換。
• VLESS：輕量代理協定，本身不提供內容加密；需搭配 TLS、REALITY 等安全機制理解，不能將協定名稱直接視為加密通道。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，依賴 UDP 通訊；在限制 UDP 的網路環境中可能無法正常連線。

以上為概念說明，不代表 VPNFK 目前提供所有這些協定。實際可選項目請以控制台設定和客戶端支援狀況為準。瀏覽器能開啟一般網頁，也不代表目前網路允許所選協定使用必要的傳輸方式。

線路類型：專線、中轉與直連

線路類型描述流量經過的網路路徑，協定則描述通訊的組成方式，兩者屬於不同層面。同一種協定可以部署在不同路徑上，同一條路徑也可能承載不同協定。

直連通常是指使用者直接連線到境外代理伺服器，實際路徑較受本地電信業者的國際出口與路由影響。這裡所說的「直連節點」不等於規則中的 DIRECT：前者仍可能是代理連線；後者通常表示目標請求不經代理直接連出。

中轉通常是先連線至入口，再由入口轉送到出口。多一道轉送程序不一定比較慢；若入口和後續路徑更適合目前的網路環境，使用表現也可能更穩定。反之，標示為中轉也不代表尖峰時段的品質一定有保障。

IEPL 專線通常是指電信業者提供的國際乙太網路專用線路，用於特定站點之間的傳輸。使用者到入口、出口到目標網站之間仍會經過其他網路環節。看到專線名稱時，應理解為它描述路徑中的某一段，而不是保證使用者連到所有網站的全程品質。

挑選線路時，請在相同裝置和相近使用環境下觀察實際情況：網頁是否完整載入、會議是否斷續、影片是否持續緩衝。客戶端測得的回應時間只反映特定測試條件，不能取代下載吞吐量、封包遺失率和應用程式實際可用性的判斷。也可參考節點頁面核對實際線路資訊。

分流與全域模式：請求實際經過哪裡

規則模式會依照比對條件選擇出口，常見條件包括網域、目標位址和處理程序。規則通常依照設定順序比對，因此若將範圍較廣的規則放在前面，後續較精確的規則可能沒有機會生效。最後的預設規則則會處理之前未符合任何條件的請求。

全域模式通常會將已納入客戶端處理範圍的流量交由所選代理或策略組處理。這不代表裝置上的所有應用程式都會自動被接管。如果某個應用程式不遵循系統代理，單純切換至全域模式仍可能無效。

如何理解系統代理與 TUN

系統代理會為支援相關設定的應用程式提供代理入口。瀏覽器通常會遵循系統代理，但遊戲、命令列工具和辦公軟體的運作方式可能不同。TUN 則透過虛擬網路介面接管 IP 流量，涵蓋範圍通常較廣，但仍會受到路由、排除項目、系統權限和客戶端實作方式影響。

Windows 和 macOS 客戶端可能需要額外授權或安裝服務，才能啟用某些流量接管功能；行動裝置客戶端常透過系統 VPN 介面轉送流量。Linux 則需一併檢查桌面代理、環境變數和應用程式本身的設定。介面顯示「已連線」，不一定代表所有處理程序都經過相同路徑。

• ✅ 日常辦公需要同時使用本地網站與國際網站：優先採用來源明確的規則設定，再確認所需應用程式是否使用預期的出口。
• ✅ 只有特定網站異常：暫時切換模式進行比較，並查看該網域命中的規則，先別急著重新安裝客戶端。
• ✅ 瀏覽器能用，其他軟體卻無法使用：先檢查流量接管方式與軟體本身的代理設定，再考慮更換節點。
• ❌ 把全域模式當成解決地區限制的萬用方法：平台仍可能依照帳戶地區、出口位址和其他訊號進行判斷。

使用 AI 工具或串流影音平台時，代理連線成功與平台允許使用是兩回事。即使已建立連線，也無法改變平台的帳戶資格、內容授權或地區規則。

DNS 洩漏與常見故障排查

DNS 會將網域名稱解析為網路位址。DNS 請求可能由系統、客戶端或應用程式內建的加密 DNS 功能發出。如果希望解析請求也經過指定路徑，實際卻仍送往本地網路的解析器，就可能發生一般所說的 DNS 洩漏。

加密 DNS 主要保護裝置與解析器之間的查詢傳輸，不會自動讓網站流量改走代理。反過來說，啟用代理也不代表所有 DNS 查詢都已交由代理處理。應一併檢查客戶端 DNS 設定、瀏覽器安全 DNS 和實際路由。

檢測頁面顯示本地解析器，是排查問題的線索之一，但也要配合分流設計判斷：本地服務依規則使用本地解析器，可能是刻意安排；第三方檢測頁也無法涵蓋所有應用程式。不要只為了讓檢測結果「看起來一致」，就盲目覆寫整套 DNS 設定。

依照現象定位問題，別只憑術語猜測

1. 訂閱無法更新：確認網址是否完整、帳戶是否可用、訂閱格式是否相符，以及目前網路能否連上訂閱服務。
2. 多數節點都無法連線：檢查系統時間、網路限制和客戶端核心相容性，再查看錯誤記錄中的交握或驗證提示。
3. 只有部分應用程式無法使用：檢查應用程式是否納入代理處理範圍，以及命中的規則和 DNS 解析結果是否符合預期。
4. 只有特定平台顯示地區限制：確認實際出口與平台規則；不要直接將提示解讀為協定失效。
5. 連線正常但使用體驗不穩：暫停背景的大量流量工作，在相近條件下更換線路比較，避免同時修改協定、DNS 和規則，以免失去比較依據。

聯絡客服回報問題時，請註明作業系統、客戶端、網路環境、所選線路和可重現的狀況。分享記錄前，請遮蔽訂閱網址、驗證憑證和帳戶資訊，不要直接提交未經檢查的完整設定。

準備實際設定時，可接著參閱客戶端使用教學；遇到無法判斷的錯誤，可前往客服頁面，並提供已去除敏感資訊的問題描述。先確認問題發生在哪個環節，再決定是否需要修改設定或更換線路。