VPN新手名詞速查：訂閱、節點、線路、協定與分流一次說清楚

訂閱、節點與用戶端的關係

用戶端是安裝在裝置上的程式，負責讀取設定、建立連線及處理流量。節點通常是一組可連線的設定，可能包含伺服器位址、連接埠、驗證資訊、協定及傳輸選項。節點名稱中的地區僅供識別，實際出口地區仍應以連線後的結果為準。

「訂閱」常見有兩種意思。方案頁上的月訂閱是計費方式；用戶端中的訂閱則是取得設定的來源，通常以訂閱連結呈現。節點訂閱會將多個節點及相關設定交由用戶端管理。匯入連結不代表已連線；匯入後還要選擇節點、啟用相應模式，並確認目標網站能否正常使用。

如何取得、匯入與更新訂閱連結

訂閱連結通常帶有與帳戶綁定的存取憑證。用戶端連線至該網址後，會取得其可讀取的設定內容。不同用戶端支援的訂閱格式可能不同，請從使用者面板選擇相應入口，不要將任意連結貼到任意程式中。

1. 前往使用者面板確認方案狀態，再依使用的用戶端取得訂閱連結。
2. 開啟用戶端的訂閱或設定頁面，使用「從連結匯入」等相應功能，避免將連結填入單一伺服器位址欄位。
3. 執行更新，確認節點清單是否出現；若顯示格式錯誤，先核對訂閱格式及用戶端支援範圍。
4. 選擇節點並啟用連線，前往實際需要使用的服務，確認網頁載入、登入及連線是否穩定。
5. 節點調整後請更新訂閱；能否在背景自動更新，取決於用戶端及系統的背景執行限制。

更新訂閱會取得服務端提供的最新設定，但不會自動解決方案失效、網路中斷或用戶端不相容等問題。反過來說，節點清單仍在，也不代表帳戶權限一直有效。匯入失敗與連線失敗應分開排查，避免尚未取得設定就開始調整分流。

IEPL 專線、中轉與直連的差異

此處的「直連線路」通常指裝置透過公用網際網路連至境外代理入口；「中轉線路」則會先連到中轉入口，再由入口轉送至後續伺服器。多經過一個入口不一定比較慢：若入口連線較順暢、後續路徑較穩定，中轉也可能改善使用體驗。

IEPL 是國際乙太網路專線。服務將其用於部分跨境傳輸時，這段路徑與一般公用網際網路轉送不同。不過，裝置到服務入口、出口到目標網站仍可能經過其他網路。標示專線不代表端到端都使用專線，也不表示目標網站一定允許存取。

判斷線路是否合適，應分別確認入口能否連線、尖峰時段是否容易中斷、出口地區是否符合目標服務需求，以及實際應用是否穩定。連線測試正常但網站拒絕存取，可能與出口辨識或目標服務政策有關，不能一概視為「線路不通」。

協定名稱不代表速度排名

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 都可能出現在代理用戶端的設定中，但各自的驗證、加密與傳輸設計不同。能否匯入及連線，取決於用戶端核心、版本及設定參數，不能只看節點名稱就認定支援。

• Shadowsocks：加密代理協定，用戶端與伺服器必須使用相容的加密方式及驗證設定。
• VMess：具備驗證與加密機制的代理協定，常搭配不同傳輸方式使用；系統時間不正確也可能影響連線。
• Trojan：通常透過 TLS 保護通訊，網域、憑證與伺服器名稱設定必須相符。
• VLESS：輕量代理協定，本身不提供資料加密，安全性取決於所採用的 TLS 等外層機制，不能將名稱視為加密保證。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 可連通性；若網路限制 UDP，應先檢查傳輸條件。

以上是通用技術概念，並非 VPNQT 的協定支援清單。協定、傳輸層與線路是不同面向：更換協定可能解決相容性問題，但無法自動消除壅塞。新手請優先使用面板及官方說明提供的設定，不要任意關閉憑證驗證，也不要為了連線成功而刪除安全相關參數。

分流、全域模式與規則模式

分流是依條件決定請求的去向。規則可能根據網域、目標位址、處理程序或其他資訊，將流量交由代理、直連或拒絕。規則通常依序比對，較早符合的規則會影響結果；若新增的規則排在已涵蓋該請求的規則之後，可能不會生效。

規則模式適合讓不同服務使用不同路徑，但規則集可能過時，也可能只涵蓋網頁網域，未涵蓋應用程式的其他請求。若網頁本文能開啟，圖片或登入頁卻無法載入，應檢查相關請求是否使用不同出口，而不是直接認定節點完全失效。

全域模式通常會將用戶端接管的請求統一交由指定代理處理，適合暫時排查分流問題。關鍵在於「用戶端接管」：若程式沒有使用系統代理，也沒有透過虛擬網路介面，全域模式未必會影響它。系統代理主要供遵循該設定的應用程式使用；TUN 模式透過虛擬網路介面接管更多流量，但仍受系統權限、路由及排除規則影響。

DNS 解析與洩漏的意思

DNS 會將網域名稱轉換為網路位址。即使代理連線已建立，網域解析仍可能經由本地網路；若這與預期的解析路徑不一致，就可能出現一般所稱的 DNS 洩漏。這指的是解析請求的路徑問題，不代表已證明所有瀏覽內容都遭到讀取。

瀏覽器安全 DNS、系統解析器與用戶端 DNS 設定可能同時存在。瀏覽器使用加密 DNS，不代表解析請求一定經過代理；用戶端設定遠端 DNS，也不代表所有應用程式都會交由它解析。應確認解析請求的路由方式、應用程式是否自行解析，以及用戶端是否接管了相關流量。

排查時可比較連線前後的出口與 DNS 檢測結果，但解析服務所在地不一定要與代理出口完全一致。公用解析器可能採用分散式部署，檢測頁面的地理資料庫也可能有誤差。較可靠的方式是搭配用戶端記錄確認請求路徑，並檢查繞過規則，而非只看檢測頁顯示的國家。

不同平台的用戶端與權限差異

Windows 用戶端常見系統代理及 TUN 等接管方式。系統代理未生效時，先確認應用程式是否遵循代理設定；TUN 啟用失敗時，再檢查權限、驅動程式及其他網路軟體是否衝突。macOS 也要區分代理設定與網路延伸功能的授權，不能只憑選單列圖示判斷流量已被接管。

iOS 與 Android 通常透過系統提供的 VPN 介面建立流量接管通道，但各應用程式支援的協定、訂閱格式與背景行為不盡相同。系統中的 VPN 圖示表示相應通道已啟用，不保證目標服務可以存取。其他 VPN 設定、省電管理與背景限制，也可能影響連線穩定性。

在 Linux 使用圖形介面用戶端或命令列程式時，也要檢查服務程序、路由權限與桌面代理設定。不要假設終端機程式會沿用瀏覽器的代理設定。VPNQT 提供 Windows、macOS、iOS、Android、Linux 平台入口，取得方式與設定請以面板下載頁及快速入門為準。

分層排查，而非反覆更換節點

• ✅ 沒有節點清單：檢查訂閱網址、帳戶狀態、格式及用戶端相容性。
• ✅ 有節點但連線失敗：檢查本地網路、驗證參數、系統時間及傳輸連通性。
• ✅ 連線成功但無法開啟目標：檢查出口地區、分流結果、DNS 路徑及目標服務提示。
• ✅ 瀏覽器正常，其他應用程式失敗：確認該應用程式是否納入系統代理或 TUN 接管範圍。
• ✅ 連線間歇中斷：記錄發生時段、節點名稱、用戶端版本及錯誤訊息，再比較線路表現。

聯絡支援時，可透過使用者面板的支援單提交已去識別化的記錄與重現步驟。說明「哪個應用程式、哪個操作失敗」比只寫「不能用」更容易釐清問題；若記錄中包含訂閱網址、驗證欄位或個人內容，請先遮蔽。

選擇方案時，也要分清計費方式與設定。VPNQT 月訂閱的流量會在每月開通日重置，流量包永久有效；同時上線裝置數不限，不代表每台裝置都不會消耗流量。帳戶無須電子郵件地址，只要使用者名稱與密碼即可。退款條款為「首次付款後 60 天內可申請無條件全額退款」，價格與流量額度請至方案頁確認。