VPN 術語解析：訂閱、節點、線路、協定與分流一次看懂

訂閱與訂閱連結：計費和設定是兩回事

「訂閱」常見有兩種意思。方案訂閱指服務的計費方式與使用資格；用戶端訂閱則是取得節點設定的來源。流量包也可能透過訂閱連結匯入用戶端，因此看到「更新訂閱」按鈕，不代表正在續訂或再次扣款。

訂閱連結通常是包含存取憑證的網址。用戶端向該網址發出請求後，會取得節點伺服器、連接埠、驗證資訊及相關參數；有些完整設定也會包含分流規則和 DNS 設定。連結本身並不會建立網路連線，匯入連結只是將連線所需資訊交給用戶端。

更新訂閱是為了重新取得設定。伺服器端調整節點後，本機的舊設定不一定會同步更新，需依用戶端說明重新整理。不過，更新也無法解決所有連線問題：格式不相容、用戶端不支援該協定、網路阻擋或方案狀態異常，都需要分別排查。

請將訂閱連結視為憑證妥善保管。不要貼到公開貼文、截圖或不可信的線上轉換工具。若連結已公開，且面板支援重設，請重設連結並更新各裝置的設定；只刪除貼文，無法撤回已被複製的憑證。

單一節點分享連結和訂閱連結也不相同：前者通常描述一個節點，後者則可提供一組節點或完整設定。檔案副檔名相似，不代表格式相容；匯入前請確認用戶端需要的是訂閱網址、設定檔還是單一節點連結。

節點與線路：選項名稱不等於實際路徑

節點是用戶端中可選取的連線設定，通常包含入口位址、驗證方式與協定參數。線路則描述從本地端到入口，再到出口的網路路徑與承載方式。節點名稱可能概括某條線路，但並非完整的網路拓撲說明。

入口是用戶端首先連線的伺服器位置；出口則是目標網站看到的請求來源。使用中轉時，入口和出口可能位於不同地區。因此，節點標示的地區、入口網域解析的位置，以及網站判定的出口地區，不一定完全一致。

節點測試通常只會驗證特定的探測請求。測試成功，不代表線上課程、影片或 API 長連線都正常。實際選擇時，應以目標應用程式進行驗證；網站帳號地區、內容授權和出口位址判定，也不是線路標籤能取代的條件。

IEPL 專線、中轉與直連的差異

IEPL 指乙太網路國際專線，強調特定區段採用專用承載。服務中的「IEPL 專線」標籤應理解為線路類型資訊，不應延伸解讀為從裝置到網站的全程專用線路。家用網路、無線訊號、入口負載，以及出口到目標網站的路徑，仍會影響使用體驗。

中轉是先連線至中間伺服器，再由該伺服器轉送至出口。中轉可以改變跨境路徑，但多經過一個環節不一定會變慢，也不一定會變快；關鍵在於各區段的實際品質。中轉也能搭配專線使用，兩者並非互斥的分類。

在代理服務的情境中，「直連線路」通常指本地端直接連線到境外伺服器，沒有服務商設定的額外中轉入口。這不代表完全不會經過電信業者的路由設備，更不表示所有資料都未經加密。

也要區分規則中的 DIRECT：它表示該請求不經由代理。選擇「直連線路」仍可能是在使用代理；讓網站符合 DIRECT 規則，則是讓網站透過本地網路直接存取。同一個詞用在線路清單和規則設定中，代表的是不同層級。

Shadowsocks 等協定名稱代表什麼

日常討論常把加密代理和傳統 VPN 通道統稱為 VPN，但兩者接管流量的機制並不完全相同。協定決定用戶端與伺服器如何通訊；系統代理或 TUN 則決定裝置上的請求如何進入用戶端。支援某個協定，不代表會自動接管整台裝置。

Shadowsocks、VMess、Trojan 與 VLESS

Shadowsocks 是加密代理協定，用戶端和伺服器需要使用相符的密碼、加密方式等參數。VMess 有自己的驗證與加密機制，也能搭配不同傳輸方式使用。匯入時不能只看名稱，傳輸方式和安全參數也必須相符。

Trojan 通常以 TLS 保護通訊，並搭配密碼驗證，因此憑證驗證和伺服器名稱設定相當重要。VLESS 本身不提供資料加密，通常會搭配 TLS 或 REALITY 等安全機制使用。看到 VLESS 名稱時，應進一步檢查安全層，而不是據此認定連線已加密。

Hysteria2 與 TUIC

Hysteria2 和 TUIC 都以 QUIC 為基礎，而 QUIC 使用 UDP 傳輸。這類方案能否連線，取決於目前網路如何處理 UDP、伺服器設定以及用戶端支援狀況。有些網路可使用 TCP，卻限制 UDP；此時改換節點地區不一定能解決傳輸層問題。

協定、傳輸方式與安全層彼此相關，但概念不同。例如 WebSocket 是傳輸方式，TLS 是安全層，兩者都不能和節點所在地區混為一談。使用服務提供的相符設定，通常比手動拼湊參數更穩妥；排查問題時，請勿隨意關閉憑證驗證。

全域模式、規則模式與 TUN

全域模式通常會讓已進入代理用戶端的請求統一經由選定的代理；規則模式則依網域、位址、應用程式或其他條件決定流量去向。規則通常會依設定的順序比對，因此，範圍較廣的規則若排在前面，可能會蓋過後續的細分規則。

對「全域」最大的誤解，是以為裝置上的所有流量都會被接管。如果用戶端只啟用系統代理，未使用系統代理的應用程式仍可能直接連線。瀏覽器能連線，但遊戲或終端工具無法連線時，應檢查應用程式是否支援代理及流量接管方式，不要立刻認定是節點故障。

TUN 會使用虛擬網路介面，將符合路由設定的流量交由用戶端處理，涵蓋範圍通常比只使用系統代理更廣。不過，TUN 也仰賴權限、路由、DNS 和例外規則。TUN 是流量接管機制，不是代理協定，也不保證啟用後就不必再檢查。

1. 先記下目前的模式、所選節點和目標應用程式，避免同時修改多項設定。
2. 連線至同一個節點，暫時將規則模式切換為全域模式，再重新測試同一個目標。
3. 若全域模式可用、規則模式不可用，請查看用戶端記錄中的匹配規則與出口，排查是否誤設為直連或選錯策略群組。
4. 若瀏覽器可用、其他應用程式不可用，請檢查該應用程式的代理設定，或依用戶端文件確認是否需要啟用 TUN。
5. 驗證完成後，請恢復適合日常使用的規則模式，並確認本機裝置、校園網路或公司內網仍可存取。

在 Windows 和 macOS 上，系統代理與虛擬網路介面通常是不同的開關；行動平台通常透過系統提供的 VPN 權限接管流量，但實際功能取決於應用程式。Linux 還需考量桌面環境、命令列應用程式與路由設定的差異，不能把某個平台的按鈕名稱直接套用到所有裝置。

DNS 洩漏與連線驗證

DNS 會將網域名稱轉換為網路位址。DNS 洩漏通常是指原本預期應受保護或經由代理路徑傳送的解析請求，卻透過本地網路或非預期的解析器送出。網頁能開啟，只代表存取成功，無法單獨證明 DNS 流向符合設定。

排查時請一併檢查用戶端 DNS 設定、分流規則、瀏覽器的加密 DNS，以及應用程式本身的行為。瀏覽器啟用加密 DNS 後，解析請求可能不會經過用戶端預期的解析器，但仍可能透過代理傳輸；因此，測試顯示不同解析器，不足以單獨證明發生洩漏。

測試頁面提供的是觀察線索。請搭配用戶端記錄、解析規則和連線路徑判斷；快取也可能讓設定變更後的結果暫時看起來沒有改變。公網出口位址正確，同樣不能取代 DNS 檢查，因為網頁請求與解析請求可能經由不同路徑。

• ✅ 匯入訂閱後，確認設定可解析、節點清單不為空，且用戶端支援所需協定。
• ✅ 依照文件啟用系統代理或 TUN，再使用實際目標應用程式驗證連線，不要只看連線按鈕的狀態。
• ✅ 檢查目標網域匹配的規則、策略群組與出口，分辨是分流錯誤還是線路無法連通。
• ✅ 比對 DNS 測試結果與用戶端記錄，確認是否使用預期的解析路徑。
• ❌ 不要把節點測試成功、地區標籤或單次網頁開啟，當成所有應用程式運作正常的證明。

將術語用於方案與用戶端選擇

網路術語用來解決設定問題，方案則關乎流量與計費。VPNNV 月訂閱提供 ¥9.9/60GB、¥18/250GB、¥28/500GB，每月依開通日重置流量；流量包提供 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久不過期，用完為止。更新訂閱設定，不代表方案流量會重置。

VPNNV 不限同時連線裝置數，提供 60 天無理由退款，註冊無需電子郵件地址。不記錄日誌是本服務的隱私政策，不應理解為網站無法識別登入帳號，或用戶端設定不需要妥善保護。

用戶端入口位於使用者面板，登入後即可取得訂閱；實際下載權限以面板中有效的方案為準。匯入與權限設定可參考快速入門，可用地區與線路類型請查看線路清單，計費細節則以方案頁為準。