VPN 新手必懂術語：訂閱、節點、線路、協定與分流完整解析

VPN 新手術語：先看連線關係

理解 VPN 新手術語，可以先從連線流程開始：訂閱將設定提供給用戶端，用戶端依規則選擇節點，再透過相應協定與線路連上目標網站。訂閱、節點、線路、協定與分流各自處理不同問題，彼此不能取代。

日常所說的「VPN 用戶端」有時泛指網路代理工具，但系統層級的 VPN 隧道與應用程式代理並不完全相同。工具顯示已連線，只代表某個連線環節已建立，不能據此認定所有應用程式都使用相同出口。要確認設定是否生效，還得檢查流量接管範圍與規則比對結果。

訂閱連結與方案訂閱不是同一回事

方案訂閱是帳戶中的計費安排；用戶端所說的「訂閱」，通常是用來取得設定的網址。兩者有關聯，但概念不同。即使方案狀態正常，若複製的連結不完整、選錯匯入格式，或用戶端無法存取設定網址，節點清單仍可能無法更新。

訂閱連結可能提供節點集合，也可能提供包含策略群組、規則與 DNS 設定的完整設定檔，視服務提供的格式及用戶端支援情況而定。匯入前應選擇控制台中與用戶端相符的入口，不能只憑檔案副檔名判斷是否相容。匯入成功後，也要確認節點清單已顯示，且目前設定已啟用。

「更新訂閱」通常是重新取得伺服器端設定，不是續約，也不一定會更換目前使用的節點。更新完整設定檔也可能覆寫本機修改，因此自訂規則前，應先了解用戶端的合併或覆寫機制。

VPNAudio 建立帳戶不需要電子郵件地址，只要使用者名稱與密碼即可。取得訂閱前，請先登入使用者控制台；用戶端入口也請以控制台說明為準。安裝軟體與取得可用的線路設定是不同步驟，完成前者不代表後者已自動備妥。

如何區分節點、出口地區與線路類型

節點在用戶端中通常顯示為可選的連線設定，可能包含位址、連接埠、協定與驗證參數。節點不一定對應到一台獨立的實體伺服器。節點名稱中的地區通常用來提示出口位置，但也可能標示入口或線路資訊，實際意義應以服務說明為準。

出口是目標網站判斷請求來源時看到的網路位置。網站也可能依據帳戶地區、付款資料及自身規則判斷使用者所在位置，因此選擇某地區的節點，不代表平台功能一定可用。地理距離較近也不一定更快，實際路徑可能繞行，出口壅塞與本地網路也會影響使用體驗。

IEPL 專線、中轉與直連

IEPL 通常指國際乙太網路專線。若服務將它用於部分傳輸路徑，可減少相關區段對公網路由的依賴，但不代表從裝置到目標網站的全程都是專線。本地連線、入口、出口與目標服務仍可能成為瓶頸。

中轉是先連上入口，再由入口轉送至後續出口；直連通常是用戶端直接連上指定伺服器，不經服務另設的中轉入口。此處的「直連節點」與分流規則中的「直連網站」不同：前者仍可能提供代理連線，後者通常表示請求不經代理。

比較線路時，應依實際用途評估：視訊會議要看聲音是否連續，瀏覽網頁要看回應是否穩定，傳輸檔案則要看持續傳輸速度。用戶端的延遲測試只會檢查特定目標與方式，不能直接代表視訊會議品質，更不能用線路名稱取代實際測試。查看節點與線路說明時，應一併確認地區、類型與適用條件。

協定名稱說明通訊方式，不代表速度排名

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見的代理協定或協定體系。它們規範驗證、資料封裝與通訊方式，但用戶端能否支援特定節點，還取決於實作方式、傳輸選項及版本相容性。本文介紹相關術語，不代表 VPNAudio 提供此處列出的所有協定。

• Shadowsocks：一種加密代理協定體系。用戶端與伺服器必須使用相符的方式與參數，不能只看名稱就判斷能否互通。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式；匯入設定時，必須保留相關參數。
• Trojan：通常透過 TLS 傳輸代理流量，網域名稱、憑證驗證及伺服器設定都會影響連線能否建立。
• VLESS：協定本身不提供流量加密，安全性需搭配 TLS 等機制評估，不能只看名稱就認定連線已加密。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，通常仰賴 UDP 網路環境；若目前網路限制 UDP，連線可能受到影響。

協定、傳輸方式與線路屬於不同層面。即使使用相同協定，更換出口或入口路徑也可能帶來不同體驗；反過來說，更換協定無法自動排除本地無線干擾。遇到連線問題時，不應為了「連得上」就任意關閉憑證驗證，而應確認設定來源、裝置時間及用戶端相容性。

分流、全域與規則模式如何決定流量去向

分流是依據條件為請求選擇去向，條件可能包括網域名稱、目標位址、程序或其他資訊。規則模式通常依比對結果，決定流量走代理、直連或拒絕；許多用戶端會依序比對規則，但實際優先順序與預設處理方式，仍須參考所用用戶端的說明。

全域模式通常會將已進入代理核心的流量統一交由選定策略處理，並不代表裝置上的所有請求都已被接管。若只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連網。TUN 或系統 VPN 接管的流量範圍較廣，但仍會受到路由、應用程式排除設定及用戶端實作方式影響。

因此，「規則模式無法開啟，全域模式卻可以」通常表示規則比對或策略選擇可能不同，不能直接判定是節點有問題。可先查看該網域比對到哪條規則、使用哪個策略群組，再確認群組內是否選用了可用節點。請勿同時更改 DNS、協定與模式，否則難以判斷是哪項設定造成影響。

• ✅ 日常使用前，先確認規則來源與更新方式，再檢查需要代理的應用程式是否在接管範圍內。
• ✅ 排查單一網站時，記下比對到的規則與實際出口，並短暫切換模式進行比對。
• ❌ 別把全域模式當成匿名保證，也別把直連規則誤認為另一種代理協定。
• ❌ 請勿同時啟用多個會接管網路的用戶端，以免發生路由衝突或 DNS 設定彼此覆蓋。

DNS 洩漏與出口檢查應分開判讀

DNS 負責將網域名稱轉換為可連線的位址。瀏覽器發出網頁請求前，網域解析可能由系統、瀏覽器或代理用戶端處理。如果原本預期解析也會經過受控路徑，卻由本地網路的解析服務處理，就可能構成 DNS 洩漏。是否偏離預期，應依自己的分流目標判斷。

出口位址檢查只能顯示測試請求從哪裡送出，無法證明 DNS 解析也走相同路徑；DNS 檢測顯示的解析服務地區，也不一定等同實際出口地區。公共解析服務可能使用分散式節點，因此應搭配用戶端的 DNS 記錄、規則與測試結果判斷，不要只看地區標籤就下結論。

排查時，先確認用戶端的 DNS 接管設定，再檢查瀏覽器是否另外啟用了加密 DNS。加密 DNS 可保護相應的解析連線，但不會自動確保流量經過代理。若只有特定瀏覽器發生異常，應優先比對瀏覽器設定，而不是立刻更換所有節點。

從匯入到驗證：逐步檢查

了解術語後，可以將操作拆成可驗證的步驟。Windows、macOS、Linux 的桌面用戶端常見系統代理或 TUN 入口；iOS 與 Android 則常見系統 VPN 授權。各軟體的功能名稱不盡相同，不能直接將某平台的按鈕位置套用到另一平台。

1. 確認用戶端來源與相容性。登入使用者控制台，取得適用於相應平台的入口，並確認支援的訂閱格式；iOS 的取得條件請依控制台提示為準。
2. 匯入並更新訂閱。使用格式相符的入口，確認是否取得有效設定。如果清單是空的，先排查取得或解析失敗，不必急著切換節點。
3. 啟用設定並選擇策略。確認目前使用的設定、節點及規則模式，並依用戶端提示授予必要的系統網路權限。
4. 驗證目標用途。檢查目標網站、出口與規則比對結果，再開啟實際使用的會議或協作工具。網頁能開啟，不代表其他應用程式也已被接管。
5. 依異常現象回頭檢查。訂閱失敗就檢查設定取得流程；連線失敗就檢查相容性與網路路徑；只有特定應用程式異常，則檢查接管範圍、規則與 DNS。

方案流量與這些技術設定也應分開理解。VPNAudio 月訂閱的流量會依開通日每月重設；流量包用完為止，且永久不會過期。更新訂閱連結不會重設方案流量。需要比較費用時，可查看方案價格與使用規則，不必從協定名稱推測計費方式。

VPNAudio 的隱私政策是不記錄日誌，但這不代表網站無法辨識帳戶，也不能取代裝置權限管理與訂閱憑證保管。繼續操作前，可先閱讀新手指南；若遇到無法判斷的錯誤，再透過客服頁面尋求協助。