VPN 新手術語指南：訂閱、節點、協定與分流一次看懂

這份 VPN 新手術語指南從用戶端介面出發：訂閱提供設定檔，節點代表連線入口，協定決定通訊方式，分流則決定請求要走哪條路。這些並非同一個開關。先釐清各自用途，再檢查匯入、連線與存取結果，才不會把所有問題都歸咎於「節點不行」。

術語速查：從帳戶到存取請求

日常所說的 VPN，有時指系統層級的虛擬私人網路，有時泛指提供國際線路的代理服務。名稱相似，不代表實作方式相同。要判斷軟體實際接管哪些流量，應查看系統代理、隧道介面和路由設定，而非只看應用程式名稱或連線圖示。

術語	實際含義	常見混淆
方案訂閱	帳戶購買的服務與流量權益。	不等於用來匯入設定的訂閱連結。
訂閱連結	用戶端取得節點或設定的網址，可能包含身分驗證資料。	不是一般官方網站網址，也不是公開分享連結。
節點	包含伺服器位址、連接埠和驗證等參數的連線設定。	顯示的地區無法完整說明實際傳輸路徑。
協定	用戶端與伺服器遵循的通訊規則。	協定名稱不代表線路等級或速度保證。
策略組	供規則呼叫的一組節點或處理方式。	切換某個群組，不一定會改變其他群組的選擇。
分流規則	依網域、位址或其他條件決定如何處理請求。	規則模式不代表所有國際網站都會自動透過代理連線。
系統代理	為遵循系統代理設定的應用程式提供代理入口。	不保證會接管裝置上的所有應用程式。
TUN 模式	透過虛擬網路介面接收並處理流量。	實際涵蓋範圍仍取決於權限、路由和排除項目。
DNS	將網域名稱解析為網路位址的查詢機制。	網頁流量經過代理，不代表 DNS 查詢也經過代理。

一次網頁瀏覽通常會經過多個環節：應用程式發出請求，系統或用戶端處理網域解析，規則選擇直連或代理，代理請求再經由節點抵達目標網站。這是便於理解的簡化流程；快取、遠端解析和不同核心的實作方式，都可能改變實際處理順序。

訂閱連結與用戶端匯入

「訂閱」最容易造成混淆。方案頁面的訂閱是計費關係，用戶端中的訂閱通常則是可更新的設定來源。連結傳回的內容可能只有節點，也可能包含策略組、規則和 DNS 設定。匯入成功只代表用戶端讀取了內容，不表示每條線路都已確認可用。

不同用戶端接受的格式不一定通用。看似相同的連結，可能傳回節點清單，也可能是專為特定核心設計的設定檔。不要只憑副檔名判斷相容性，更不要為了轉換格式，把含有驗證資料的連結提交到來源不明的網站。

從服務提供的帳戶頁面取得適用於目前用戶端的設定，並確認使用的平台與匯入方式。
在用戶端找到訂閱、設定或匯入入口。貼上連結並更新後，確認是否出現節點與設定名稱。
檢查匯入後的模式、策略組和 DNS 設定。若設定檔含有自動選擇群組，請確認其中實際引用了哪些節點。
選擇節點並啟用所需的流量接管方式，再前往目標網站測試；不要只看連線按鈕是否亮起。
更新失敗時，先確認是下載、驗證還是格式錯誤，再分別檢查網路、連結是否有效及核心是否相容。

請將訂閱連結當作帳戶憑證妥善保管。在截圖、公開客服單和共用文件中，應遮蔽完整網址及其中的權杖；若發生外洩，請使用服務提供的重設功能，或透過帳戶支援管道處理。

也要區分「更新訂閱」和「更新規則」。有些設定會隨訂閱一併提供規則，有些則會引用獨立的規則資源。節點已更新但網站連線路徑沒有變化，可能是規則資源尚未更新，也可能是應用程式仍在沿用既有連線。

節點、IEPL 專線、中轉與直連

節點是用戶端可選的連線設定，不一定對應一台獨立實體伺服器。多個名稱可能共用同一入口，入口地區也可能不同於出口地區。網站通常會看到出口位址，因此遇到地區存取問題時，應一併考量出口位置與網站本身的判定，不能只看節點名稱。

直連與中轉描述的是傳輸路徑

在線路相關情境中，直連通常指用戶端直接連上境外服務入口；中轉則是先連到轉送入口，再將流量送往出口。中轉可能改善部分路由，也可能增加繞路或壅塞環節，不能簡單認定多一個轉送環節就一定更慢或更穩。

規則中的「直連」則是另一個概念：它表示目標請求不經過代理出口。看到這個詞時，應先判斷它是在描述服務線路，還是用戶端對特定請求的處理結果。

IEPL 不代表整段連線都有專線保障

IEPL 通常指國際乙太網路專線。服務商所稱的 IEPL 線路，可能只涵蓋入口與出口之間的某一段傳輸；裝置到入口、出口到目標網站仍各有其網路條件。它與應用層協定屬於不同面向，也不能只憑標示推斷低延遲、固定頻寬或可觀看串流影音。

選擇時的結論：先確認目標網站是否連得上、使用時段是否穩定，再看線路標示。地區、傳輸路徑和協定應分開理解；只憑「專線」或「直連」名稱，無法判斷完整使用體驗。

協定名稱與用戶端核心相容性

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理用戶端設定中，但不能任意互換。伺服器要求的驗證、加密、傳輸及安全層參數必須與用戶端相符；修改協定名稱不會將現有節點轉換成另一種協定。

Shadowsocks：屬於加密代理協定。用戶端必須支援伺服器採用的特定加密方式；只確認「支援 Shadowsocks」並不代表所有設定都相容。
VMess 與 VLESS：是不同的協定。VLESS 本身不提供傳輸加密，通常需要搭配合適的安全層；不要混淆身分驗證與連線加密。
Trojan：通常透過 TLS 連線承載代理通訊。憑證驗證與伺服器名稱等參數都會影響連線，不應將關閉憑證驗證當成一般修復方式。
Hysteria2 與 TUIC：兩者皆採用以 QUIC 為基礎的方案，底層依賴 UDP。若本地網路限制 UDP，可能無法建立連線；這不代表帳戶已失效。

應用程式介面只是外層，核心才負責實際解析設定並建立連線。同一應用程式的不同版本也可能支援不同範圍。出現「不支援的協定」或「未知欄位」等錯誤時，應先確認核心與設定格式，再考慮是否為線路問題。

本文說明的是一般技術概念，不代表 VPNPast 提供上述所有協定或支援任意第三方用戶端設定。實際可用方式請以帳戶中的下載入口、設定說明和用戶端支援情況為準。

分流、規則模式與全域模式

分流是依條件分配請求。常見處理方式包括直連、交由某個代理策略組處理，或拒絕連線。規則可能依據網域、目標位址、處理程序等資訊，但能否使用特定條件，取決於用戶端核心和作業系統權限。

許多用戶端會依規則順序比對，由第一條符合的規則決定請求去向，未符合的請求則交由最終處理項目。若將範圍較廣的規則放在精確規則之前，後者可能就不會生效。修改時應先閱讀目前核心的語法，不要直接貼上其他用戶端的規則。

全域模式不代表接管整台裝置

規則模式依設定決定請求去向；全域模式通常會將已進入用戶端的請求交由全域策略處理。關鍵在於「已進入用戶端」：若某個應用程式忽略系統代理，其請求可能根本沒有進入代理核心，切換全域模式也不一定會改變結果。

TUN 模式可以擴大流量接管範圍，但仍會受到路由、權限和排除設定影響。行動裝置顯示系統 VPN 標記，通常代表應用程式正在使用系統隧道介面，但不能只憑此判定內部採用哪種協定。

✅ 網頁可以瀏覽，某個應用程式卻無法連線：先確認該應用程式是否遵循系統代理，或是否需要透過隧道接管流量。
✅ 切換節點後出口位址沒有變：檢查目標請求命中的策略組，不要只變更首頁顯示的節點。
✅ 全域模式可用，規則模式卻失敗：查看命中的規則、最終處理項目和 DNS 結果，逐步縮小設定問題的範圍。
❌ 同時修改節點、DNS、規則和核心：變因混在一起，即使還原設定，也很難找出原因。

DNS 洩漏與平台差異

DNS 洩漏是指原本應依隱私或路由策略處理的解析請求，經由預期之外的路徑或解析器送出。網頁出口顯示為代理位址，不代表 DNS 也遵循預期路徑。反過來說，檢測頁顯示某個解析器所在的地區，也不足以單獨證明有洩漏，還需要確認該解析器實際是如何被存取的。

瀏覽器的加密 DNS、系統解析服務、用戶端內建 DNS 與快取可能同時參與。疑難排解時，請檢查用戶端接管 DNS 的範圍，並確認瀏覽器是否繞過預期設定。加密 DNS 可以保護裝置與解析器之間的查詢傳輸，但不會自動讓 DNS 查詢和網頁請求使用相同出口。

在 Windows 和 macOS 上，應區分系統代理與虛擬介面的權限；iOS、Android 通常透過系統提供的隧道介面接管流量，依應用程式分流等功能則因系統和用戶端而異。Linux 還可能涉及桌面代理、環境變數、系統服務和路由設定：命令列工具不一定會沿用桌面瀏覽器的設定。

因此，更換裝置時不要直接照搬其他平台的操作步驟。VPNPast 支援 Windows、macOS、iOS、Android 和 Linux；操作入口請參閱使用教學，用戶端請透過帳戶下載入口取得。

將術語轉化為疑難排解步驟

遇到問題時，先描述症狀，再找出問題所在的層級。沒有節點時，通常先檢查訂閱下載和格式；有節點但無法連線時，檢查驗證、協定與網路連通性；連線成功卻無法存取時，再檢查分流、DNS 解析、出口和目標網站限制。連線測試和實際使用服務也可能發出不同請求，不能互相取代。

確認設定來源：檢查是否匯入正確帳戶，以及適用於目前用戶端的設定；回報問題時不要公開驗證資料。
確認請求去向：查看用戶端連線記錄中的目標、命中規則與策略組，並注意遮蔽個人資訊。
一次只改一個環節：先更換同一策略組中的節點，再分別測試模式或 DNS 設定，每次都記錄結果。
以實際用途驗證：開啟真正需要使用的網站或應用程式，確認登入、內容載入和連線是否持續正常，而不只看測試圖示。

最後判斷：訂閱解決「設定從哪裡取得」，節點解決「連線到哪裡」，協定解決「如何通訊」，分流則決定「請求走哪裡」。先確認問題屬於哪個層級，再調整相應設定，比反覆重新安裝用戶端更有針對性。

除了技術設定，也應分別確認方案流量與隱私政策。VPNPast 採用無日誌政策，建立帳戶無需電子郵件地址，只要設定使用者名稱與密碼；同時在線裝置數不限，並提供 14 天無理由退款。這些服務條件不會取代裝置權限管理，也不會改變目標網站本身的存取規則。