VPN 入門指南：訂閱、節點、協定與分流名詞解析

VPN 入門先記住這個關係：訂閱將設定提供給客戶端，節點決定連線目標，協定規範通訊方式，分流則決定哪些請求要走哪條路。這些項目各自解決不同問題；匯入成功不代表已連線，連線成功也不代表所有應用程式都會經過代理。

日常搜尋中的 VPN 有時泛指跨境網路工具，但系統層級的 VPN 通道與應用程式代理並非相同機制。有些代理客戶端會透過系統 VPN 介面接管流量，因此看到 VPN 圖示，只能表示相關網路介面已啟動，不能據此判斷實際使用的協定或涵蓋範圍。

名詞速查：訂閱、節點與用戶端

可以把客戶端想成執行設定的工具。服務提供設定，客戶端讀取設定，再依所選節點和規則處理請求。下表整理常見介面用語；不同軟體的按鈕名稱可能略有差異。

常見名詞的作用與容易混淆之處
名詞	實際含義	不代表什麼
方案訂閱	帳戶中的計費與使用權益。	不是客戶端中的設定網址。
訂閱連結	客戶端用來取得或更新設定的網址。	不是供瀏覽器日常瀏覽的網站入口。
設定檔	描述節點、策略群組、規則或 DNS 等設定的檔案，具體內容依格式而定。	不一定具備自動更新訂閱的功能。
節點	一組連線參數，通常包含伺服器位址、連接埠、驗證資訊和協定設定。	節點名稱不等於獨立的實體伺服器。
出口地區	目標網站所見出口 IP 所對應的地區。	不一定和本機最先連線的入口地區相同。
協定	客戶端與伺服器通訊時遵循的方式。	無法單獨決定線路速度。
線路類型	描述入口到出口之間的網路路徑或承載方式。	與協定並非同一種分類面向。
策略群組	用來選擇節點、直連或其他處理方式的邏輯集合。	群組名稱本身不是伺服器節點。
分流規則	依網域、IP 等條件決定請求如何連出。	不會自動理解使用者的所有需求。
DNS	將網域名稱解析為 IP 位址的機制。	網頁無法開啟，不一定都是節點故障。

「更新訂閱」通常只是重新取得設定，不等於續費，也不代表流量重置。VPNCar 月訂閱依開通日每月重置流量；流量包永久有效，用完為止。計費狀態應在帳戶面板查看，不要只憑客戶端是否仍顯示節點來判斷。

訂閱連結如何匯入用戶端

訂閱網址通常含有可識別帳戶的憑證，應像密碼一樣妥善保管。不要在公開截圖、論壇發問或線上轉換工具中貼出完整網址。需要排除問題時，優先描述錯誤訊息，並遮蔽網址中的憑證；如果網址已公開，請使用面板提供的功能重設，再更新各裝置的設定。

確認客戶端相容性。登入帳戶面板，查看適用平台及設定格式。軟體名稱相近，不代表支援相同的訂閱格式或協定。
選擇正確的匯入方式。通常使用「從連結匯入」或類似功能，不要把訂閱網址填入單一節點的伺服器位址欄。匯入本機檔案則應使用檔案匯入功能。
確認設定確實已載入。確認畫面上能看到節點或策略群組，並將新設定設為目前使用的項目。有些客戶端可保留多份設定，匯入後不一定會自動切換。
選擇節點並啟動連線。依系統提示授予必要的網路權限，再用實際要使用的應用程式測試連線。只看到節點清單，僅表示設定已成功讀取，還不能證明連線可用。
保留有助於定位問題的資訊。記下系統、客戶端名稱、所選模式與錯誤訊息。如需協助，請透過聯絡頁面說明情況，不要提交密碼或完整訂閱網址。

常見協定：名稱不同，支援條件也不同

Shadowsocks 是常見的代理協定；VMess、Trojan、VLESS 也是不同的代理協定或方案。它們在驗證方式、傳輸組合和客戶端支援方面各有差異。Trojan 通常使用 TLS；VLESS 的具體保護方式取決於搭配的傳輸方式與設定，不能只看名稱就推斷完整的連線特性。

Hysteria2 與 TUIC 以 QUIC 為基礎，通常需要網路允許 UDP 通訊。如果目前網路限制 UDP，即使客戶端能辨識設定，也可能無法連線。這些協定並非天生適合所有網路，也不能只因為協定較新就認定使用體驗更好。

節點設定中的協定、傳輸方式與線路類型應分開理解。例如 WebSocket 是可能搭配使用的傳輸方式，不等於一條獨立的國際線路。客戶端必須支援設定所需的組合；若只支援協定名稱，卻缺少相應的傳輸能力，也可能無法使用。

專線、中轉與直連分別描述哪一段路徑

直連通常表示客戶端直接連線到境外伺服器，中間沒有服務商另外設定的轉送入口，但流量仍會經過電信業者網路。中轉通常是先連線到入口，再轉送至出口，實際效果取決於入口品質、後續路徑和目標網站。入口距離本地較近，不代表整段連線路徑都比較短。

IEPL 是國際乙太網路專線的名稱。在訂閱服務的情境中，「IEPL 專線」通常描述服務商採用的部分承載路徑，不代表使用者從家中網路到目標網站的每一段都在專線上。本地連線、無線網路，以及出口到目標服務的路徑都會影響使用體驗。

因此，線路類型不能取代實際用途檢查。先確認出口地區，再觀察目標應用程式的回應、連線穩定度和載入狀況。測速清單中的探測延遲通常只反映特定探測請求，不能直接當成影片載入速度或檔案傳輸能力。可前往線路清單確認現有選項，不必只憑名稱挑選。

全域模式與規則模式怎麼選

規則模式會依設定中的比對條件處理請求，例如指定網域走代理、本地服務直連。許多客戶端依序比對規則，前面的規則可能先決定結果；若沒有規則符合，則由最終的預設策略處理。選擇規則模式後，仍要確認策略群組已選取合適的節點。

全域模式通常會讓進入代理引擎的請求統一使用所選策略，但不保證裝置上的所有流量都已被接管。系統代理通常只影響遵循系統代理設定的應用程式；有些應用程式會使用自己的網路設定。TUN 模式透過虛擬網路介面接管流量，涵蓋範圍通常較廣，但仍會受路由、排除項目、權限和客戶端實作方式影響。

依使用情境選擇，不要長期盲目切換

日常辦公：先使用規則模式，確認國際網站和本地服務是否分別依預期路徑連線。若內網資源無法正常存取，請檢查區域網路繞過設定及相關規則。
單一網站異常：暫時切換至全域模式進行比較。若恢復正常，優先檢查規則、策略群組和 DNS，不必立刻認定線路故障。
特定應用程式未經代理：先確認該應用程式是否遵循系統代理設定，再查看是否需要使用客戶端支援的其他流量接管方式，不要只是不斷切換全域模式。

Windows 與 macOS 客戶端可能分別提供系統代理和 TUN 開關；行動平台通常透過系統 VPN 介面建立連線，但依應用程式分流的能力並不完全相同。Linux 可能還涉及系統服務、權限與路由設定。跨平台使用時應確認各平台支援的功能，不要直接照搬其他平台的按鈕位置。

連線後檢查出口、DNS 與分流

DNS 洩漏通常是指原本應依預期透過代理或指定解析路徑處理的查詢，實際上卻走了其他解析路徑。這和檢查出口 IP 是兩回事：網頁顯示預期的出口，不代表 DNS 請求也一定走相同路徑。反過來說，若規則要求直連的網域使用本機解析，也不能脫離設定目標就直接判定為洩漏。

瀏覽器的安全 DNS、系統解析設定與客戶端 DNS 設定可能互相影響。遇到網域無法開啟，但其他連線正常時，先查看目前客戶端的解析策略和記錄，再核對瀏覽器設定。不要任意將所有解析器都換成同一個位址，也不要同時修改規則、DNS 和節點，以免難以找出真正原因。

✅ 前往IP 檢測頁面查看目前瀏覽器的出口地區，並與所選節點核對；結果僅代表這次瀏覽器請求。
✅ 開啟實際要使用的網站或應用程式，檢查登入、載入和持續使用的狀況，而不只看客戶端是否顯示「已連線」。
✅ 在客戶端連線記錄中確認目標網域符合哪條規則、使用哪個策略群組，以及最後採用的連線方式。
✅ 檢查本地與內網服務是否仍可正常存取，避免將不需要代理的請求也轉送出去。
✅ 更換本地網路或節點時，每次只調整一個因素，並保留調整前後的狀況以供比較。

串流影音或 AI 工具也可能依據帳戶地區、授權範圍和服務本身的政策作出判斷。更換出口不代表一定符合使用資格。出口檢測適合用來核對網路路徑，不能取代目標服務的使用條件。

新手排錯：從設定到目標應用程式

如果節點清單是空的，先檢查是否已匯入訂閱、啟用設定及帳戶狀態。如果看得到節點卻無法連線，請檢查客戶端相容性、網路權限和目前的網路環境。如果顯示連線成功，只有某個應用程式異常，再檢查流量接管範圍、規則比對結果、DNS 和目標服務的提示。依照這個順序排查，可避免把不同問題都歸咎於「節點失效」。

需要更多操作說明時，可前往使用教學尋找對應平台的說明；若涉及計費、退款或帳戶問題，請參閱常見問題。設定排錯與方案選擇應分開處理，單純增加流量無法修復格式不相容或規則錯誤。