VPN 新手術語速查：訂閱、節點、協定、分流一次看懂

VPN 新手先掌握操作順序：訂閱會將設定提供給用戶端，節點決定連線入口與出口，協定規範通訊方式，分流規則則決定哪些連線要走哪條路。這些概念分屬不同層次，不能只看名稱就判斷連線速度或隱私表現。

日常討論中，「VPN」也常被用來泛指代理用戶端和國際線路服務。嚴格來說，系統層級的通道與應用程式代理並不相同。用戶端顯示 VPN 權限提示，只代表它需要使用系統網路介面，不表示採用特定協定，也不代表所有應用程式的連線都會經過代理。

術語速查：先分清設定、連線與路由

遇到不熟悉的設定時，先判斷它處理的是「設定從哪裡取得」、「如何連上伺服器」，還是「連線要往哪裡走」。下表整理常見術語及其所屬環節。

訂閱連結與用戶端：設定如何匯入

用戶端是安裝在裝置上的軟體；訂閱連結則是讀取設定的入口。服務商調整節點位址後，通常需要在用戶端更新訂閱，才能取得新設定。更新訂閱不等於更換帳號，也不一定會自動切換目前選用的節點。

訂閱格式可能只包含節點資訊，也可能包含策略群組、DNS 與分流規則。匯入後應檢查用戶端實際產生的設定，不要假設所有項目都已就緒。格式不相容、解析失敗或訂閱過期，都可能導致節點清單空白。

1. 從服務面板取得適用於目標用戶端的訂閱連結，並確認安裝檔來自可信任的管道。
2. 在用戶端的設定或訂閱管理中匯入連結；若需選擇格式，請以面板說明為準。
3. 執行更新，確認是否出現節點、策略群組，以及是否顯示解析錯誤。
4. 選擇節點與運作模式，再啟用系統代理或用戶端要求的流量接管方式。
5. 以實際網頁或應用程式測試連線；只看到「已連線」，還不足以確認流量是否經過預期的出口。

節點與線路：出口地區不等於完整路徑

節點名稱通常會標示地區或用途，但無法呈現實際經過的網路路徑。入口與出口可能不在同一地區；網站通常看到的是出口位址。出口所在地也不一定會改變內容平台的帳號地區、付款地區或可觀看內容。

直連通常指裝置直接連到境外伺服器；中轉通常是先連上入口，再轉送至出口；IEPL 專線描述的是透過乙太網路專線承載資料，服務可能只將部分路徑安排在專線上。其餘接入段與出口段仍會影響使用體驗。

不同服務商對這些名稱的定義可能不盡相同。專線不是加密協定，光看標示也無法推斷低延遲、獨享頻寬或特定平台一定可用。選擇時應查看路徑說明，並在自己的網路環境中測試網頁載入、應用程式連線與持續傳輸表現。

協定名稱：相容性比追新更重要

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理用戶端中，但不能把它們當成可以任意替換的選項。伺服器與用戶端必須使用相符的協定，以及相應的驗證、傳輸與安全參數。

Shadowsocks 使用約定的加密方式處理代理通訊；VMess 有自己的驗證與通訊機制；Trojan 通常仰賴 TLS 保護傳輸。VLESS 本身不提供內容加密，實際部署時需搭配合適的安全傳輸方案；不能只看到協定名稱，就認定連線已加密。

Hysteria2 與 TUIC 都以 QUIC 為基礎，通常需要網路允許相應的 UDP 通訊。如果目前的網路限制 UDP，可能無法正常建立連線；這不代表訂閱憑證有誤，也不能據此推斷其他協定同樣無法使用。

新手較適合使用面板提供的相容設定，不要任意修改 TLS 驗證、伺服器名稱或傳輸參數。遇到憑證錯誤時，應確認裝置時間與設定來源，而不是直接略過驗證。本文旨在說明業界術語，不代表 VPN76 提供上述所有協定。

分流、規則模式與全域模式

分流是路由決策，規則模式則是執行這些決策的一種運作方式。常見做法是讓本地服務直連，需要國際線路的連線則交由代理策略群組處理。策略群組再決定使用哪個節點，因此「規則選路」與「選擇節點」是前後相接的環節。

規則通常依用戶端定義的順序比對，最後由預設規則處理其餘連線。支援以網域、位址或程序比對，則要視用戶端與作業平台而定。新增規則後若沒有變化，應先檢查規則順序、目標策略群組，以及設定是否確實生效。

全域模式通常會將用戶端已接管的連線，統一交由指定代理或策略群組處理，適合短暫排查分流問題。但這不代表裝置上的所有網路流量都一定會被接管：不遵循系統代理設定的應用程式、區域網路例外，以及未納入通道的流量，仍可能走其他路徑。

DNS 洩漏：也要檢查解析路徑

開啟網域之前，裝置通常要先解析出對應位址。如果預期 DNS 查詢會經由代理傳送，實際上卻交給本地網路的解析器處理，就可能發生非預期的 DNS 洩漏。這涉及解析資訊外露，不代表網頁正文已遭讀取。

DNS 可能分別由作業系統、瀏覽器的加密 DNS 功能或用戶端處理。加密 DNS 能保護查詢傳輸，但解析器仍可能得知查詢內容；啟用加密也不代表查詢一定經過選定的節點。排查時應一併確認解析器選擇與查詢路由。

• ✅ 查看目前設定的 DNS 模式與解析器來源，確認符合用戶端文件說明。
• ✅ 確認瀏覽器是否另行設定 DNS 解析方式，避免與用戶端規則意外衝突。
• ✅ 使用可信任的 DNS 檢測網站輔助觀察，並參考用戶端連線紀錄判斷路徑。
• ✅ 修改設定後重新連線並再次檢查，留意快取及應用程式自行解析造成的差異。
• ❌ 不要只憑檢測網站顯示的地區或解析器數量，就認定隱私保護已完整生效。

HTTPS 保護瀏覽器與網站之間的內容傳輸；代理通道的保護範圍則取決於具體實作。「匿名、無日誌」描述的是服務的隱私政策，無法消除網站登入帳號、瀏覽器識別資訊與付款資料之間的關聯。

平台差異：同一份訂閱不代表操作完全相同

Windows 與 macOS 用戶端可能提供系統代理、TUN 等不同接管方式。系統代理通常仰賴應用程式遵循代理設定；TUN 則可能需要額外權限或安裝網路元件。切換接管方式後，應重新測試目標應用程式，而不是只看用戶端圖示。

Android 用戶端通常透過系統 VPN 介面接管流量，背景省電限制可能影響持續運作。iOS 用戶端受系統網路延伸機制管理，按應用程式分流等功能不能直接套用桌面版說明。Linux 則可能需要搭配服務程序、路由與 DNS 設定；匯入設定不一定就完成系統層級的流量接管。

跨平台移轉時，應逐項確認用戶端支援的協定、訂閱格式與規則語法。名稱相同的設定，適用範圍也可能不同。需要入門操作說明時，可參閱本站的新手指南，不要直接複製其他平台的設定片段。

連線異常：依設定、路由、應用程式逐層排查

節點清單空白時，先檢查訂閱更新與格式解析；清單正常卻無法連線時，檢查權限、網路連通性與協定相容性；只有部分應用程式異常時，再檢查系統代理、TUN 涵蓋範圍與分流規則。依這個順序排查，可避免把不同層次的問題混為一談。

每次只調整一項設定，並記錄變更前後的現象。向支援頁面回報時，可提供作業系統、用戶端名稱、使用模式與已隱去敏感資訊的錯誤訊息，但請遮蔽訂閱連結、密碼與存取權杖。