VPN 術語解析：訂閱、節點、協定、分流與規則模式新手速查

這篇 VPN 術語解析，先將訂閱、節點、協定、分流與規則模式放回實際使用流程：訂閱提供設定，節點是連線入口，協定決定通訊方式，分流則決定請求要走哪條路。這些並非同一項設定，也不能互相取代。

還要留意一個常見用詞差異：大家說的「VPN 用戶端」，可能是系統層級的隧道工具，也可能是代理用戶端。後者能處理多少應用程式流量，取決於系統代理、虛擬網卡與應用程式本身的設定，不能只看畫面上顯示「已連線」。

訂閱與節點：設定來源和連線入口

訂閱連結是取得設定的網址，不是某個節點本身。用戶端存取該網址後，會讀取服務端提供的節點資訊；某些訂閱格式也包含策略群組、分流規則或 DNS 設定。連結通常帶有身分憑證，應比照帳號密鑰妥善保管。

節點則是一組具體的連線參數，可能包含伺服器位址、連接埠、協定、驗證資訊與傳輸設定。用戶端顯示的地區名稱只是標籤；出口 IP 所屬地區、實際路徑是否與標籤相符，仍須參考服務說明並透過網路檢測確認。

更新訂閱是重新取得設定，不是續費，也不一定會切換目前使用的節點。訂閱格式同樣重要：有些連結只會回傳節點清單，有些則會提供完整設定。格式不相容時，換個匯入入口未必能解決問題，應先確認用戶端支援的格式。

協定、傳輸與線路：不同層級的名稱

協定規定用戶端與伺服器如何驗證身分及交換資料。傳輸方式則說明資料如何承載，例如某些設定會使用 WebSocket；TLS 用於保護相應連線的安全。這些名稱可能同時出現在節點詳細資訊中，但不代表它們是同一層級、可互相取代的選項。

協定名稱不代表速度排名。同一協定走不同路徑，使用體驗可能差異明顯；不同版本的用戶端對協定與欄位的支援也可能不同。匯入失敗時，不要任意更改協定或關閉憑證驗證，應先查看設定來源與用戶端文件。

線路類型指的是網路路徑。直連通常表示用戶端直接連至境外入口；中轉則是在路徑中加入轉送入口。IEPL 是國際乙太網路專線，屬於網路承載資源，而非代理協定。這也不代表從家中裝置到最終網站的全程都使用專線。

一條線路可能同時涉及入口、中轉、專線承載與出口。是否壅塞、路由是否繞道，以及出口連至目標網站的品質，都可能影響使用體驗。因此，「專線」和「中轉」等標籤應配合具體說明理解，不能據此推論固定速度或保證能存取特定平台。

規則模式與全域模式：請求會走哪條路

分流就是依條件為請求選擇路徑。常見條件包括網域、目標 IP、應用程式程序與地理位置資料庫。符合條件後，採取的動作可能是直連、代理、拒絕，或交由某個策略群組繼續選擇。

規則模式會依序逐條判斷規則。許多用戶端採用由上而下、先符合者先套用的邏輯，但具體行為仍以設定格式為準。策略群組也不是另一條線路，而是用來選擇節點或連線策略的容器；依用戶端支援情況，可能允許手動選擇或自動切換。

全域模式通常會將已進入代理核心的請求統一交由全域策略處理。這不等於接管整部裝置：未進入代理核心的應用程式連線，不會因為切換至全域模式就自動受到處理。直連模式通常會讓進入代理核心的請求直接連線，也不代表已退出用戶端。

全域模式適合協助定位問題，不宜當成所有故障的通用解法。它可能改變本地服務與中國大陸網站的連線路徑，也可能增加方案流量用量。測試完成後，記得恢復原本的模式。

系統代理與 TUN：流量是否進入用戶端

系統代理會向作業系統設定代理位址。遵循這項設定的應用程式會將請求交給代理，但有些遊戲、命令列工具或應用程式內的元件並不使用系統代理。瀏覽器能開啟網站，只能表示該瀏覽器的相關請求可用，不能代表所有應用程式都已接入。

TUN 模式透過虛擬網路介面接收 IP 流量，通常涵蓋範圍較廣，也可能需要額外權限。它仍會受到路由、排除規則、DNS 設定與系統限制影響。啟用後，若公司內網、區域網路裝置或其他隧道連線異常，應檢查路由衝突，而非盲目疊加更多設定。

Windows、macOS 與 Linux 用戶端可能分別提供系統代理、背景服務或 TUN 設定，介面名稱也不盡相同。Android 常透過系統 VPN 介面接管流量；iOS 用戶端則常使用系統提供的網路延伸功能建立隧道。看到系統 VPN 標示，不代表它們使用相同的代理協定。

同時執行多個網路接管工具，容易造成連接埠、路由或 DNS 衝突。遇到問題時，先保留目前需要的連線工具，再逐項排查。iOS 用戶端的取得方式也可能受到 App Store 地區、發佈方式與面板權限影響，請以實際可用的管道為準。

DNS 與出口 IP：除了連線成功，還要檢查什麼

DNS 會將網域名稱解析為 IP 位址。代理連線成功後，網域解析仍可能使用本地網路提供的解析器。若原本應透過指定路徑處理的查詢，卻從其他路徑送出，就可能發生 DNS 洩漏；這與網頁最後使用哪個出口 IP，是不同的檢查項目。

用戶端中的遠端 DNS、加密 DNS 與 Fake-IP 也不是同義詞。加密 DNS 會保護相應解析請求的傳輸，但不會自動確保請求經由代理。Fake-IP 是用戶端回傳合成位址，再將其與真實網域關聯的處理方式，並非替使用者更換公網出口。

檢查時可先使用網路檢測確認目前請求的出口資訊，再搭配用戶端記錄檔與可信的 DNS 檢測工具觀察解析路徑。網頁檢測結果只涵蓋當次測試，不能證明所有應用程式都走相同路徑。若網路已啟用 IPv6，也應確認目前設定是否會處理相關流量。

從匯入到排除問題：依相依順序檢查

了解術語後，可依照以下順序設定。先確認能否讀取設定，再確認節點能否連線，最後檢查特定應用程式與分流結果。每次只變更一個項目，才能判斷是哪個步驟影響連線。

1. 確認用戶端來源與相容性。從可信管道取得用戶端，確認它支援的訂閱格式、協定與所需系統權限，不要只因軟體名稱相似就照搬其他教學。
2. 匯入並更新訂閱。從面板複製完整連結至訂閱欄位，確認是否成功讀取節點。若失敗，先檢查連結是否有效、是否完整複製，以及目前網路能否存取訂閱網址。
3. 選擇節點並啟用流量接管。選擇面板列出的節點，並依平台要求啟用系統代理或隧道。延遲測試成功，只表示相應的測試請求有回應，不代表一定能存取目標網站。
4. 確認實際請求。開啟目標網站並查看出口資訊。若瀏覽器可用、其他應用程式卻無法使用，應先檢查該應用程式是否有連入代理，而不是直接判定線路失效。
5. 排查規則與解析問題。暫時切換至全域模式進行比對，查看請求符合的規則、所選策略與 DNS 行為。提交問題時，請說明系統、用戶端與錯誤訊息，並隱藏訂閱連結及驗證資訊。

• ✅ 能讀取節點清單：表示訂閱讀取成功，不代表節點已成功連線。
• ✅ 能存取目標網站：表示目前請求可用，仍應依需求確認出口與其他應用程式。
• ❌ 匯入出錯就反覆更換線路：匯入發生在連線之前，應先檢查格式與連結。
• ❌ 為了連線而略過憑證驗證：應確認伺服器名稱、系統時間與設定來源。

方案流量與設定訂閱：名稱相同，意思不同

最後要分清「訂閱」的另一種意思：設定訂閱用來取得節點，月訂閱則是計費方式。更新設定不會重設方案流量；節點清單更新，也不代表方案額度或權益有所變動。

VPNMG 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量自開通日起每月重設。流量包為 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完為止，永久不過期。詳細方案請參閱方案說明，別把設定中的「自動更新」誤認為方案續約。