VPN入門指南：訂閱、節點、協定與分流名詞一次看懂

訂閱、節點與客戶端：先看關係對照表

「訂閱」也有計費方面的意思。月訂閱指的是方案週期，訂閱連結則是取得設定的技術入口。更新連結通常只是重新取得設定，不代表續費或重置流量。用量、到期狀態與計費方式，請以帳戶面板為準。

同一項服務可能會為不同客戶端提供不同格式。有些連結只會傳回節點，有些完整設定還包含規則、DNS 和策略群組。匯入前請選擇面板中對應客戶端的入口，不要只因連結看起來相似，就認定格式相容。

協定與加密：名稱不等於速度

協定規範客戶端與服務端如何交換資料及驗證連線。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理客戶端中，但不能任意互換。服務端採用哪種協定，客戶端就必須支援相應的協定與參數。

• Shadowsocks：一種加密代理協定，必須使用相符的加密方式與金鑰。它不是傳統意義上的整機 VPN 通道；若要接管整台裝置，通常須仰賴客戶端提供的虛擬網卡功能。
• VMess：具備驗證與加密機制，可搭配不同傳輸方式。除了協定名稱，客戶端也必須正確讀取傳輸層相關設定。
• Trojan：通常透過 TLS 保護通訊。憑證驗證與伺服器名稱等參數必須設定正確，不要為了連線而任意關閉驗證。
• VLESS：本身不提供內容加密，需搭配 TLS、REALITY 等安全層與相應傳輸設定理解；不能把名稱上的差異當成加密強度排名。
• Hysteria2 與 TUIC：以 QUIC 為基礎，仰賴 UDP 傳輸。如果目前的網路限制 UDP，即使客戶端能辨識設定，也可能無法正常建立連線。

以上是通用概念，不代表 VPNQO 提供所有這些協定。實際支援範圍請以帳戶面板和客戶端說明為準。節點速度還會受到本地網路、入口壅塞、跨境路徑、出口負載和目標網站影響，不能只看協定名稱就下結論。

「核心」是客戶端內部負責處理協定與執行規則的部分。圖形介面名稱相近，也可能採用不同核心或版本。遇到「未知協定」、「不支援設定欄位」等錯誤時，請優先檢查客戶端相容性，不要自行刪除看不懂的設定項目。

如何區分 IEPL 專線、中轉與直連

線路類型描述傳輸路徑，協定描述通訊方式，兩者屬於不同層面的概念：使用相同協定的節點可以走不同線路；採用專線鏈路，也不代表從裝置到目標網站的每一段都是專用網路。

直連：裝置直接連上境外入口

這裡的「直連線路」通常是指裝置透過本地電信業者的公共網路路徑，直接連上境外伺服器。路徑較直接，但連線表現會受到本地業者的國際出口與公共網路壅塞影響。這和分流規則中的「直連動作」不是同一回事；後者通常表示請求不經過代理。

中轉：先連上入口，再轉送至出口

中轉線路會先將流量送到入口伺服器，再轉送至境外出口。中轉可以調整路由，但多一個轉送環節不代表一定更快或更慢。入口品質、轉送路徑和尖峰時段的負載都要一併考量，光看「中轉」標籤無法判斷使用體驗。

IEPL：傳輸路徑採用乙太網路專線

IEPL 指國際乙太網路專線。服務中所稱的「IEPL 線路」，通常表示跨境傳輸路段採用這類鏈路，實際範圍仍以服務說明為準。裝置到入口、出口到目標網站的路段仍可能經過公共網路，因此不能據此推論不會壅塞、不會丟包，或能永久使用任何平台。

分流、全域模式與 TUN 有何不同

規則模式會依照比對結果選擇路徑，適合日常混合使用。例如，本地服務直連，需要國際出口的網域則走代理。規則通常有執行順序，前面的規則一旦符合，後面的規則可能就不會生效；若沒有符合的規則，則依照設定中的最終策略處理。

客戶端中的全域模式通常表示：已進入客戶端的流量統一交由所選的代理策略處理，但不保證整台裝置都會被接管。若某個應用程式未使用系統代理，它的請求可能根本沒有進入客戶端，全域模式也就無法處理。

TUN 是透過虛擬網路介面接管流量的方式，可讓更多應用程式的流量進入客戶端。它不是協定，也不等同於全域模式。TUN 可與規則模式搭配使用：先透過虛擬介面接收流量，再依規則分流。實際接管範圍會受到系統權限、路由與排除設定影響。

Android 與 iOS 客戶端通常透過系統提供的 VPN 介面轉送流量，因此系統狀態列可能顯示 VPN 圖示；這不代表底層使用傳統 VPN 協定。Windows、macOS 和 Linux 常見系統代理、TUN 等不同流量入口，實際功能則取決於應用程式的實作方式。

DNS、出口 IP 與洩漏檢查

DNS 會將網域名稱解析為位址，這和後續的網頁連線是不同環節。DNS 請求可能由系統、瀏覽器或客戶端送出；網頁透過代理存取，不代表 DNS 查詢也一定走相同路徑。

DNS 洩漏通常是指解析請求未遵循預期的通道或代理路徑，而是交由不希望使用的解析服務處理。如果規則明確要求本地域名由本地解析，出現本地解析器不一定代表故障。判斷前應先確認設定目的，不要只因解析器所在的地區不同，就立刻認定發生洩漏。

瀏覽器的加密 DNS、系統解析設定和客戶端的 DNS 接管功能可能互相影響。排查時請先採用客戶端文件建議的設定組合，避免一次更動多個選項。加密 DNS 保護的是解析過程中的傳輸，不會自動變更網頁出口，也不等於代理連線。

可開啟本站的IP 查詢頁面確認出口，查看該次網頁請求的出口資訊。這項結果無法證明其他應用程式、DNS 或另一種位址協定也走相同路徑。如果網路支援 IPv6，也應確認客戶端對 IPv6 的接管或封鎖策略，避免只檢查 IPv4 就結束驗證。

網站顯示的地區也可能受到 IP 資料庫更新、帳戶地區、快取和定位權限影響。出口 IP 改變不代表帳戶所屬地區也會跟著改變，更不代表目標平台一定允許存取；請搭配實際頁面和客戶端記錄判斷。

從匯入訂閱到確認設定生效

了解相關名詞後，可以依照以下順序完成首次連線。不同客戶端的選單名稱可能不一樣，但基本流程相同。請從使用者面板取得客戶端下載入口；各平台的操作方式可參考使用教學。

1. 確認客戶端相容性。檢查作業系統、客戶端支援的協定，以及面板提供的訂閱格式。完成下載不代表已經有連線設定。
2. 匯入相應的訂閱。使用連結匯入功能或面板提供的匯入入口。確認節點清單是否成功顯示；如果出現格式錯誤，請先確認入口和客戶端是否相符。
3. 選擇節點與規則模式。先從符合用途的地區開始，不必反覆隨機切換。如果策略群組設為自動選擇，請確認目前實際使用的節點。
4. 啟用流量接管並確認權限。依照系統提示允許設定網路。桌面端請確認系統代理或 TUN 已啟用；行動裝置則留意背景執行限制，避免切換應用程式後連線遭系統暫停。
5. 驗證實際請求。開啟 IP 查詢頁面，再造訪實際需要使用的網站。如果兩者結果不同，請檢查目標網域符合的規則，而不只是查看客戶端開關。

• ✅ 節點清單已更新，所選節點沒有明顯的設定解析錯誤。
• ✅ 已確認流量接管方式，也了解哪些應用程式或請求可能被排除。
• ✅ IP 查詢結果符合預期路徑，且目標網站可正常完成實際操作。
• ✅ 分享記錄前，已遮蔽訂閱網址、驗證資料和個人請求資訊。

無法連線時，依照問題環節逐步排查

訂閱更新失敗

先檢查本地網路、面板是否能開啟，以及連結是否完整，再確認帳戶狀態和客戶端支援的格式。複製時多了空格、連結已重設，或選錯客戶端入口，都可能導致匯入失敗。不要把真正的訂閱連結交給陌生人轉換。

節點測試通過，但網頁無法開啟

客戶端的連線測試可能只是在確認伺服器是否連通，或測試某個特定網址，並未涵蓋所有網域與傳輸方式。請檢查系統代理、TUN、DNS 和規則比對；如果只有特定網站無法開啟，也要考慮網站本身的狀態或存取限制。

網頁正常，特定應用程式異常

先確認應用程式是否遵循系統代理、是否使用 UDP，以及是否被分流規則排除。可以暫時切換模式來定位問題，但不要把長期使用全域代理當成通用解法。應用程式恢復正常後，仍應改回適合日常使用的規則設定。

連線成功，但使用不穩定

先維持使用同一個節點，排除本地無線網路波動和背景執行限制，再換成同地區的其他線路進行比較。每次只調整一個變數，並記錄發生的情境和錯誤提示。提供這些資訊給客服工單時，才能協助判斷問題出在線路、客戶端還是目標服務。