VPN 新手名词速查:订阅、节点、协议、分流一次讲明白

先把名词放回连接流程

日常所说的 VPN，有时指系统级虚拟专用网络，有时泛指网络加速客户端。代理客户端即使启用了 TUN，也不代表底层使用传统 VPN 协议。对新手而言，更重要的是知道应用请求有没有被客户端接管，以及接管后走向哪里。

可以把流程理解为：应用发出请求，客户端按规则选择直连或代理；需要代理的请求被送到所选节点，再由出口访问目标网站。域名解析也参与其中，可能由本地解析器、客户端或远端处理，具体取决于配置。

订阅：套餐和链接要分开看

“订阅”容易产生歧义。购买月订阅，是取得按月使用的套餐权益；复制订阅链接，是让客户端下载连接配置。账户有可用流量，不代表客户端已经导入链接；导入成功，也不代表账户权益始终有效。

配置订阅通常是带访问凭据的地址，客户端通过它获取节点列表。部分格式还包含策略组、规则和 DNS 设置，另一些只提供节点信息。因此，“更新订阅”通常是刷新配置，不是续费，也不一定会更新客户端本身。

VPNVW 的月订阅按开通日重置流量，不按自然月统一重置；中途升级时，差价折算成剩余天数。流量包用完为止、永久不过期。这些属于计费规则，与客户端的自动更新选项是不同层面的设置。

客户端提示格式不支持时，先检查是否选错导入类型。节点分享链接、完整配置文件和订阅地址可能需要不同入口。不要仅凭扩展名判断兼容性，也不要把不熟悉的第三方配置覆盖到正在使用的配置上。

节点、出口与线路类型

节点是客户端里的连接条目，通常包含服务器地址、端口、协议与认证参数。节点名称里的地区只是标注信息；入口所在地、出口所在地与中间路径可能不同。判断网站看到的地区，应核对该应用实际使用的出口 IP。

直连线路通常表示客户端直接连接境外服务端，中间仍经过运营商网络，并不是没有路由器或中间网络。路径相对直观，但国际网络拥堵、运营商互联和服务端负载都可能影响体验。

中转线路先连接中转入口，再由入口转发到出口。它可能改善某些网络下的路由，也增加了需要维护的环节。入口检测正常，不能证明中转后段正常；出口变化也未必意味着入口配置发生变化。

IEPL 专线一般指国际以太网专用线路。加速服务使用这类链路时，用户到入口的接入段、出口到网站的公网段仍可能影响体验。线路类型与协议是两条独立维度，不能把 Trojan 当作专线，也不能只凭 IEPL 标签推断平台一定可用。

选择时先确定目标地区与应用，再在当前网络下验证。客户端延迟探测通常只覆盖某种测试请求，不等同于视频播放、文件传输或会议质量。具体节点与线路配置以面板清单为准，可在节点页面查看线路说明。

协议：名称说明什么

协议约定客户端与服务端怎样传送、认证和保护数据。只有两端及相关参数匹配，连接才可能成功。下面是行业通用解释，不是 VPNVW 当前支持协议的清单；实际支持情况应以客户端与面板配置为准。

• Shadowsocks：加密代理协议，常见配置包含服务器、端口、密码和加密方法。不同实现支持的加密方法、插件与扩展可能不同。
• VMess：带认证的代理协议，常见配置使用 UUID。传输方式与安全设置需共同匹配，部分实现对系统时间偏差敏感。
• Trojan：通常使用 TLS 保护代理通信，并以密码认证。证书校验、服务器名称和认证参数都影响连接，不能为排障随意关闭证书验证。
• VLESS：轻量代理协议，本身不负责加密，通常配合 TLS 或 REALITY 等安全机制使用。不能只看到 VLESS 名称就推断数据保护方式。
• Hysteria2：基于 QUIC 的代理协议，依赖 UDP 网络可达性，其拥塞控制设计面向不稳定链路，但不保证所有网络下都更快。
• TUIC：同样基于 QUIC，支持代理 TCP 与 UDP 流量。版本、认证方式与客户端实现需要对应，名称相同也应核对兼容性。

协议并没有脱离环境的固定排名。酒店网络限制 UDP 时，基于 QUIC 的配置可能难以建立连接；客户端缺少相关内核支持时，切换地区也解决不了格式问题。优先使用面板提供的适配配置，不照抄来源不明的“优化参数”。

分流：全局模式和规则模式

规则模式根据域名、目标 IP、进程等条件选择路径。例如本地服务直连，指定国际网站走代理。常见规则引擎按顺序匹配，但具体行为要看客户端；较宽泛的规则放在前面，可能让后面的精细规则失去作用。

全局模式通常把客户端已经接管的请求统一交给某个代理策略。关键是“已经接管”：只开启系统代理时，不遵循系统代理的应用可能仍然直连。因此，全局模式不是覆盖整台设备所有网络流量的绝对承诺。

系统代理向系统或应用声明代理地址，应用是否遵循取决于实现。TUN 模式通过虚拟网络接口接管更多流量，但仍受到路由、应用排除、权限和 DNS 设置影响。接管方式与分流模式是不同开关，可以同时存在。

策略组还可能自动选择或切换节点。组名显示已选中，不代表里面一定有可用成员。排障时可以暂时固定到一个明确节点，减少自动切换带来的变量；验证完成后，再决定是否恢复自动策略。

客户端导入与平台差异

同一个订阅地址不一定适配所有客户端。图形界面负责操作，内核负责连接和规则执行；两者支持的格式与协议可能随版本变化。Windows、macOS、iOS、Android 和 Linux 都有各自的系统权限与接管机制。

桌面端常见系统代理与 TUN 选项，Linux 还需关注发行版的网络管理与权限设置。移动端常借助系统 VPN 接口接管流量；系统显示 VPN 标志，只能说明该接口已启用，不能替代出口检测。另一个 VPN 应用或系统网络扩展也可能造成冲突。

1. 从面板下载入口选择对应平台的客户端，并核对配置适配说明。
2. 在面板取得适配的订阅地址，通过客户端的订阅入口导入，不把地址当作服务器主机名填写。
3. 等待配置加载，检查节点和策略组是否出现。若导入报错，保留错误提示，先核对格式与支持情况。
4. 选择目标地区节点，开启适合当前环境的接管方式和规则模式，接受必要的系统网络权限提示。
5. 访问目标应用并检测出口；若不符合预期，先确认配置已启用，再逐项检查规则、DNS 和节点。

导入后仍有旧节点，不一定是订阅失效，也可能是当前启用的配置没有切换。区分“已保存”“已更新”和“正在使用”这几种状态，能减少重复导入造成的混乱。更详细的操作可参考快速上手。

出口 IP 与 DNS 检测

出口 IP 是目标服务看到的网络来源。先记录未连接时的结果，再连接目标节点，对同一应用进行对照。浏览器看到预期出口，只证明该浏览器当次请求的路径；办公软件、游戏和命令行工具仍需分别验证。

DNS 把域名转换成网络地址。所谓 DNS 泄漏，通常指本应按预期受保护或走指定路径的解析请求，仍通过本地网络等非预期路径发出。解析器显示在另一地区，不足以单独证明泄漏；公共解析器的地址归属与实际服务位置也可能不同。

应结合客户端 DNS 设置、接管模式、浏览器安全 DNS、IPv6 路由与测试结果判断。加密 DNS 保护的是解析链路，并不自动改变应用出口；网站仍可能依据账号地区、历史记录或定位权限展示内容，不能把片库变化完全归因于 DNS。

• ✅ 确认正在使用的配置与所选策略组，检查客户端日志中的规则命中和连接错误。
• ✅ 对照连接前后的出口结果，并在目标应用里单独验证，不只看客户端的“已连接”。
• ✅ 检查 DNS、浏览器安全 DNS 与 IPv6 的处理方式，确认是否符合自己的访问预期。
• ✅ 每次只改一个设置，记录变化；不要同时换节点、改规则并清空配置。
• ❌ 不用关闭证书验证来换取表面上的连接成功，也不公开订阅凭据协助排障。

可先用网络检测页面核对浏览器出口。仍无法定位时，通过面板工单提供平台、客户端版本、目标应用、报错和经过脱敏的日志；截图应遮住订阅地址、密码与认证参数。

从术语回到实际选择

需要哪种套餐，与偏爱哪个协议不是同一个问题。持续使用可比较月订阅，间歇使用可比较流量包；先判断用量和使用节奏，再确认客户端、目标地区和应用是否适配。VPNVW 的月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，完整价格与流量包说明见套餐页面。

VPNVW 设备不限台数，但套餐流量是账户层面的用量，需要留意不同设备的消耗。无需邮箱地址，用户名与密码即可创建账户。首次付费后 7 天内可申请无理由全额退款。