VPN 新手術語速查：訂閱、節點、協定與分流完整解析

先把術語放回連線流程

日常所說的 VPN，有時指系統層級的虛擬私人網路，有時泛指網路加速客戶端。代理客戶端即使啟用 TUN，也不代表底層使用傳統 VPN 協定。對新手來說，更重要的是確認應用程式的請求是否由客戶端接管，以及接管後會送往何處。

整個流程可以這樣理解：應用程式送出請求，客戶端依規則選擇直連或代理；需要代理的請求會送到選定的節點，再由出口連線至目標網站。網域名稱解析也包含在流程中，可能由本機解析器、客戶端或遠端處理，視設定而定。

訂閱：方案和連結要分開看

「訂閱」一詞容易造成混淆。購買月訂閱，是取得按月使用的方案權益；複製訂閱連結，則是讓客戶端下載連線設定。帳戶有可用流量，不代表客戶端已匯入連結；匯入成功，也不代表帳戶權益會一直有效。

設定訂閱通常是包含存取憑證的網址，客戶端透過它取得節點清單。部分格式還包含策略組、規則和 DNS 設定，另一些則只提供節點資訊。因此，「更新訂閱」通常是重新整理設定，不是續費，也不一定會更新客戶端本身。

VPNVW 月訂閱的流量會在開通日重置，不會依照每月一日統一重置；中途升級時，價差會按剩餘天數折算。流量包用完為止，永久不會過期。這些是計費規則，和客戶端的自動更新選項屬於不同層面的設定。

客戶端提示格式不支援時，先確認是否選錯匯入類型。節點分享連結、完整設定檔和訂閱網址可能需要從不同入口匯入。不要只憑副檔名判斷是否相容，也不要將不熟悉的第三方設定覆蓋到正在使用的設定。

節點、出口與線路類型

節點是客戶端中的連線項目，通常包含伺服器位址、連接埠、協定和驗證參數。節點名稱中的地區只是標示；入口所在地、出口所在地和中間路徑可能各不相同。若要判斷網站看到的地區，應確認該應用程式實際使用的出口 IP。

直連線路通常表示客戶端直接連接境外伺服器，中途仍會經過電信業者網路，並非沒有路由器或中間網路。路徑相對直接，但國際網路壅塞、電信業者之間的互連和伺服器負載，都可能影響使用體驗。

中轉線路會先連接中轉入口，再由入口轉送至出口。這種方式可能改善部分網路環境的路由，也增加了需要維護的環節。入口檢測正常，不代表中轉後段也正常；出口變更也不一定表示入口設定有所變動。

IEPL 專線通常指國際乙太網路專用線路。加速服務使用這類連線時，使用者連至入口的接入段，以及出口連至網站的公網段，仍可能影響體驗。線路類型與協定是兩個不同的面向；不能把 Trojan 當成專線，也不能只憑 IEPL 標示推斷平台一定可用。

選擇時先確認目標地區和應用程式，再以目前使用的網路環境進行測試。客戶端的延遲測試通常只涵蓋特定測試請求，不等同於影片播放、檔案傳輸或線上會議的品質。實際節點與線路設定請以控制台清單為準，也可前往節點頁面查看線路說明。

協定：名稱代表什麼

協定規定客戶端與伺服器如何傳輸、驗證及保護資料。只有兩端及相關參數相符，連線才可能成功。以下是業界通用說明，並非 VPNVW 目前支援的協定清單；實際支援情況請以客戶端與控制台設定為準。

• Shadowsocks：一種加密代理協定，常見設定包含伺服器、連接埠、密碼和加密方式。不同實作支援的加密方式、外掛程式及擴充功能可能有所差異。
• VMess：一種具備驗證機制的代理協定，常見設定會使用 UUID。傳輸方式與安全設定需要相互配合，部分實作也會受到系統時間偏差影響。
• Trojan：通常使用 TLS 保護代理通訊，並以密碼進行驗證。憑證驗證、伺服器名稱和驗證參數都會影響連線，排查問題時不應任意關閉憑證驗證。
• VLESS：一種輕量代理協定，本身不負責加密，通常會搭配 TLS 或 REALITY 等安全機制使用。不能只看到 VLESS 名稱，就推斷資料採用哪種保護方式。
• Hysteria2：一種以 QUIC 為基礎的代理協定，仰賴 UDP 網路可連通性。其壅塞控制設計以不穩定的線路為目標，但不保證在所有網路環境下都更快。
• TUIC：同樣以 QUIC 為基礎，支援代理 TCP 和 UDP 流量。版本、驗證方式和客戶端實作需要相互對應；即使名稱相同，也應確認相容性。

協定沒有脫離使用環境的固定排名。飯店網路若限制 UDP，以 QUIC 為基礎的設定可能難以建立連線；客戶端缺少相關核心支援時，切換地區也無法解決格式問題。請優先使用控制台提供的相容設定，不要照抄來源不明的「最佳化參數」。

分流：全域模式與規則模式

規則模式會根據網域、目標 IP、程序等條件選擇路徑。例如，本地服務直連，指定的國際網站則走代理。常見規則引擎會依序比對，但實際行為仍須視客戶端而定；較寬泛的規則若排在前面，可能會讓後續的精細規則無法生效。

全域模式通常會將客戶端已接管的請求統一交由某個代理策略處理。關鍵在於「已接管」：如果只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連線。因此，全域模式並不保證涵蓋整台裝置的所有網路流量。

系統代理會向系統或應用程式提供代理位址，應用程式是否遵循則取決於其實作。TUN 模式透過虛擬網路介面接管更多流量，但仍會受到路由、應用程式排除設定、權限和 DNS 設定影響。流量接管方式與分流模式是不同的開關，可以同時啟用。

策略組也可能自動選擇或切換節點。組名顯示已選取，不代表組內一定有可用成員。排查問題時，可以暫時固定使用一個明確的節點，減少自動切換造成的變數；確認完成後，再決定是否恢復自動策略。

客戶端匯入與平台差異

同一個訂閱網址不一定適用於所有客戶端。圖形介面負責操作，核心則負責連線和執行規則；兩者支援的格式與協定可能會隨版本改變。Windows、macOS、iOS、Android 和 Linux 各自有不同的系統權限與流量接管機制。

桌面版常見系統代理與 TUN 選項；Linux 還需留意發行版的網路管理和權限設定。行動裝置通常透過系統 VPN 介面接管流量；系統顯示 VPN 圖示，只能表示該介面已啟用，不能取代出口檢查。其他 VPN 應用程式或系統網路延伸功能也可能造成衝突。

1. 請從控制台下載入口選擇對應平台的客戶端，並確認設定相容性說明。
2. 在控制台取得相容的訂閱網址，透過客戶端的訂閱入口匯入，不要將網址當成伺服器主機名稱填入。
3. 等待設定載入，確認節點和策略組是否出現。若匯入時發生錯誤，請保留錯誤訊息，先確認格式和支援情況。
4. 選擇目標地區的節點，啟用適合目前環境的流量接管方式和規則模式，並同意必要的系統網路權限提示。
5. 開啟目標應用程式並檢查出口；若結果不符合預期，先確認設定已啟用，再逐項檢查規則、DNS 和節點。

匯入後仍看到舊節點，不一定是訂閱失效，也可能是目前使用的設定尚未切換。分清楚「已儲存」、「已更新」和「正在使用」這幾種狀態，可以減少重複匯入造成的混亂。更多操作說明請參考快速入門。

出口 IP 與 DNS 檢查

出口 IP 是目標服務看到的網路來源。先記錄未連線時的結果，再連接目標節點，並在同一個應用程式中比對。瀏覽器顯示預期的出口，只能證明該瀏覽器當次請求經過的路徑；辦公軟體、遊戲和命令列工具仍須分別測試。

DNS 會將網域名稱轉換成網路位址。所謂 DNS 洩漏，通常是指原本預期受到保護或經由指定路徑傳送的解析請求，仍透過本地網路等非預期路徑送出。解析器顯示位於其他地區，不足以單獨證明有洩漏；公共解析器的位址歸屬和實際服務位置也可能不同。

應結合客戶端 DNS 設定、流量接管模式、瀏覽器安全 DNS、IPv6 路由和測試結果一併判斷。加密 DNS 保護的是解析連線，不會自動改變應用程式的出口；網站仍可能依據帳戶地區、瀏覽紀錄或定位權限顯示內容，因此不能把片庫變化完全歸因於 DNS。

• ✅ 確認目前使用的設定和所選策略組，並查看客戶端記錄中的規則比對結果與連線錯誤。
• ✅ 比對連線前後的出口結果，並在目標應用程式中單獨測試，不要只看客戶端顯示「已連線」。
• ✅ 檢查 DNS、瀏覽器安全 DNS 和 IPv6 的處理方式，確認是否符合自己的存取需求。
• ✅ 每次只調整一項設定並記錄變化；不要同時更換節點、修改規則又清空設定。
• ❌ 不要為了表面上成功連線而關閉憑證驗證，也不要公開訂閱憑證來協助排查問題。

可先使用網路檢測頁面確認瀏覽器出口。若仍找不到問題，請透過控制台工單提供平台、客戶端版本、目標應用程式、錯誤訊息和已去除敏感資訊的記錄；截圖請遮住訂閱網址、密碼和驗證參數。

從術語回到實際選擇

需要哪種方案，和偏好哪種協定是兩個不同的問題。長期使用可比較月訂閱，間歇使用則可比較流量包；先評估用量和使用頻率，再確認客戶端、目標地區與應用程式是否相容。VPNVW 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，完整價格和流量包說明請見方案頁面。

VPNVW 不限裝置數量，但方案流量以帳戶為單位計算，請留意不同裝置的用量。無需電子郵件地址，只要使用者名稱和密碼即可建立帳戶。首次付款後 7 天內可申請無理由全額退款。