VPN 名词解释:订阅、节点、线路、协议、分流一次讲明白

订阅与订阅链接：计费和配置不是同一件事

“订阅”有两个常见含义。套餐订阅指服务的计费与使用资格；客户端订阅指用于获取节点配置的来源。流量包也可能通过订阅链接导入客户端，所以看到“更新订阅”按钮，不代表正在续费或重新扣款。

订阅链接通常是带访问凭据的地址。客户端请求这个地址后，获得节点服务器、端口、认证信息及相关参数；某些完整配置还会包含分流规则和 DNS 设置。链接本身不是网络连接，导入它只是把连接需要的信息交给客户端。

更新订阅的作用是重新获取配置。服务端调整节点后，本地旧配置不会必然同步，需按客户端说明刷新。但更新也不能修复所有连接问题：格式不兼容、客户端不支持协议、网络阻断或套餐状态异常，都需要分别排查。

把订阅链接当作凭据保存。不要贴进公开帖子、截图或不可信的在线转换工具。若已经公开，应在面板支持的情况下重置链接，并更新各设备配置；仅删除帖子不能撤回已被复制的凭据。

单节点分享链接与订阅链接也不同：前者一般描述一个节点，后者可返回一组节点或整份配置。文件扩展名相似并不意味着格式兼容，导入前应确认客户端要求的是订阅地址、配置文件还是单节点链接。

节点与线路：选项名称不等于实际路径

节点是客户端里可以选择的连接配置，通常包括入口地址、认证方式与协议参数。线路则描述从本地到入口、再到出口的网络路径及承载方式。一个节点名称可以概括某条线路，但它不是完整的网络拓扑说明。

入口是客户端首先连接的服务端位置，出口是目标网站看到的请求来源。中转场景下，入口和出口可能位于不同地区。因此，节点标签中的地区、入口域名解析位置、网站识别的出口地区，未必完全一致。

节点测试通常只验证特定探测请求。它成功，不代表网课、视频或 API 长连接都正常。实际选择应围绕目标应用验证；网站账号地区、内容授权和出口地址识别，也不是线路标签能够替代的条件。

IEPL 专线、中转与直连的区别

IEPL 指以太网国际专线，强调特定区段使用专用承载。服务中的“IEPL 专线”标签应理解为线路类型信息，不应扩展为从设备到网站全程独享。家庭网络、无线信号、入口负载及出口到目标网站的路径，仍会影响体验。

中转是先连接中间服务器，再由它转发到出口。中转可以改变跨境路径，但多经过一个环节不一定更慢，也不一定更快；关键在于各区段的实际质量。中转也可以与专线结合，两者并不是互斥的分类。

代理服务语境中的“直连线路”，通常指本地直接连接境外服务端，没有服务商设置的额外中转入口。它并不表示完全没有经过运营商路由设备，更不表示所有数据不加密。

还要区分规则中的 DIRECT：它表示该请求不经过代理。选择“直连线路”仍可能是在使用代理，而让网站匹配 DIRECT 则是让网站直接通过本地网络访问。相同中文词语，在线路列表和规则配置里表达的是不同层级。

Shadowsocks 等协议名代表什么

日常讨论常把加密代理和传统 VPN 隧道统称为 VPN，但它们接管流量的机制并不完全相同。协议决定客户端与服务端怎样通信；系统代理或 TUN 则决定设备上的请求怎样进入客户端。支持某个协议，不代表自动接管整台设备。

Shadowsocks、VMess、Trojan 与 VLESS

Shadowsocks 是加密代理协议，客户端和服务端需要匹配密码、加密方法等参数。VMess 包含自身的认证与加密机制，也可与不同传输方式组合。不能只按名字导入，具体传输及安全参数仍需匹配。

Trojan 通常以 TLS 保护通信，并结合密码认证，因此证书验证和服务器名称配置很重要。VLESS 本身不提供数据加密，通常结合 TLS 或 REALITY 等安全机制使用。看到 VLESS 名称时，应继续检查安全层，而不是据此判断连接已经加密。

Hysteria2 与 TUIC

Hysteria2 和 TUIC 都基于 QUIC，而 QUIC 使用 UDP 承载。这类方案能否连接，与当前网络对 UDP 的处理、服务端配置及客户端支持有关。某些网络中 TCP 可用而 UDP 受限，此时换节点地区不一定能解决传输层问题。

协议、传输方式与安全层是相关但不同的概念。例如 WebSocket 是传输方式，TLS 是安全层，不能把它们与节点地区混为一谈。使用服务提供的匹配配置，通常比手动拼接参数更稳妥；不要为排障随意关闭证书验证。

全局模式、规则模式与 TUN

全局模式通常让已进入代理客户端的请求统一走选定代理；规则模式则按照域名、地址、应用或其他条件决定去向。规则一般按配置规定的顺序匹配，所以宽泛规则放在前面，可能遮住后面的细分规则。

“全局”最大的误解是把它理解为设备所有流量都被接管。若客户端仅启用了系统代理，不读取系统代理的应用仍可能直接访问。浏览器连通而游戏、终端工具不通时，应检查应用代理支持与接管方式，不要马上认定节点故障。

TUN 使用虚拟网络接口，把符合路由设置的流量交给客户端处理，覆盖范围通常比仅用系统代理更广。但它也依赖权限、路由、DNS 和例外规则。TUN 是接管机制，不是代理协议，也不是开启后便无需检查的保证。

1. 先记录当前模式、所选节点及目标应用，避免同时修改多个设置。
2. 连接同一节点，临时将规则模式切换为全局模式，再重试同一目标。
3. 若全局可用而规则不可用，查看客户端日志中的匹配规则与出口，排查误直连或错误策略组。
4. 若浏览器可用而其他应用不可用，检查该应用的代理设置，或按客户端文档确认是否需要 TUN。
5. 验证后恢复适合日常使用的规则模式，并确认本地设备、校园网或办公内网仍可访问。

Windows 与 macOS 上，系统代理和虚拟网络接口常是不同开关；移动平台通常通过系统提供的 VPN 权限接管流量，但具体能力取决于应用。Linux 还需考虑桌面环境、命令行应用与路由配置差异，不能把某个平台的按钮名称直接套用到所有设备。

DNS 泄漏与连接验证

DNS 把域名转换为网络地址。DNS 泄漏通常指本应按预期受保护或走代理路径的解析请求，却经由本地网络或非预期解析器发出。网页能够打开，只说明访问完成，不能单独证明 DNS 走向符合配置。

排查时同时看客户端 DNS 设置、分流规则、浏览器加密 DNS 与应用自身行为。浏览器启用加密 DNS 后，解析可能不经过客户端预期的解析器，但也可能仍通过代理传输；因此，测试显示不同解析器，不足以独立证明泄漏。

测试页面提供的是观察线索。应结合客户端日志、解析规则和连接路径判断；缓存也可能使修改设置后的结果暂时看起来没有变化。公网出口地址正确，同样不能替代 DNS 检查，因为网页请求与解析请求可能走不同路径。

• ✅ 订阅导入后确认配置可解析，节点列表不是空白，且所需协议被客户端支持。
• ✅ 按文档启用系统代理或 TUN，再用实际目标应用验证连接，不只看连接按钮状态。
• ✅ 检查目标域名匹配的规则、策略组与出口，区分误分流和线路不可达。
• ✅ 对照 DNS 测试与客户端日志，检查是否使用了预期的解析路径。
• ❌ 不把节点测试成功、地区标签或单次网页打开，视为所有应用正常的证明。

把术语用于套餐与客户端选择

网络术语解决配置问题，套餐则解决流量与计费问题。VPNNV 月订阅提供 ¥9.9/60GB、¥18/250GB、¥28/500GB，每月按开通日重置流量；流量包提供 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久不过期，用完为止。不能把更新订阅配置理解为重置套餐流量。

VPNNV 同时在线设备不限台数，提供 60 天无理由退款，注册无需邮箱地址。不记录日志是本服务的隐私策略，不应被理解为网站无法识别登录账号，或客户端配置无需保护。

客户端入口位于用户面板，登录后获取订阅；实际下载权限以面板中的有效套餐判定为准。导入与权限配置可参照快速上手，可用地区与线路类型可查看线路列表，计费细则以套餐页为准。