VPN 新手術語速查：訂閱、節點、協定、分流與全域模式一次看懂

VPN 新手先記住這些名詞的關係：訂閱提供設定，節點負責連線，協定規範通訊方式，分流決定連線要走哪條路，全域模式則會改變路由選擇。這些概念各自屬於不同層面，排查問題時不能只靠「換個協定」解決所有狀況。

日常所說的 VPN 用戶端，實際上也可能是代理用戶端。傳統 VPN 通常在網路層建立通道，代理工具則可能透過系統代理或虛擬網卡接管連線。介面上都顯示「已連線」，接管的範圍卻不一定相同。了解以下名詞，重點在於判斷連線是否進入用戶端，以及使用哪個出口。

訂閱、節點與用戶端的關係

訂閱連結通常是用來取得設定的網址。用戶端連線至該網址，取得服務端提供的節點資訊；有些訂閱也包含策略群組、規則或 DNS 設定，實際內容取決於訂閱格式。它不是一般網站入口，也不是安裝檔。將連結貼到瀏覽器中，可能只會看到編碼文字或設定內容。

節點是一份可供連線的服務端設定，通常包含位址、連接埠、認證資訊和協定參數。節點顯示的地區通常用來提示出口位置，但名稱本身無法證明實際路由、出口歸屬或網站是否可用。用戶端負責讀取設定、建立連線並執行本機設定；服務端支援某種協定，也不代表任何用戶端都能匯入。

協定名稱代表什麼

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 都可能出現在代理設定中。協定會影響相容性、認證、加密或傳輸方式，但速度仍受本地網路、服務端負載、路徑壅塞和實際設定影響。只看名稱，無法可靠判斷節點的效能排名。

• Shadowsocks：加密代理協定。用戶端與服務端必須使用相符的加密方式和憑證；不同實作與版本支援的範圍可能有所不同。
• VMess：具備認證與加密機制的代理協定。可搭配不同傳輸設定，不能簡單視為某一種線路。
• Trojan：通常透過 TLS 連線傳輸代理流量。憑證驗證、服務端名稱與認證設定都應相符，不應為了排除錯誤訊息而任意關閉憑證驗證。
• VLESS：輕量代理協定，本身不提供傳輸加密。實際安全性取決於搭配的 TLS、REALITY 等機制及正確設定。
• Hysteria2 與 TUIC：兩者皆以 QUIC 為基礎，依賴 UDP 網路路徑。若網路限制 UDP，可能造成連線失敗或不穩定，不能因此斷定帳戶已失效。

選擇用戶端時，除了核對名稱，也要確認核心版本、訂閱格式和額外傳輸參數。成功匯入只代表設定已被接受，不代表每個欄位都如預期生效。遇到不支援的協定，應先查閱官方相容性說明，而不是自行刪除不熟悉的設定項目。

IEPL 專線、中轉與直連的差異

直連通常是指用戶端透過公用網路直接連線至境外服務端。中轉則是在路徑中加入入口或轉發節點，再將流量送往出口。IEPL 是國際乙太網路專線，在訂閱服務中通常用來描述其中一段傳輸資源。這些術語描述的是路徑組成方式，而不是代理協定。

因此，某個節點可以同時使用 Trojan 協定和中轉線路，也可以使用其他協定透過專線傳輸。協定與線路類型並不互斥。標示為 IEPL 的路徑中，使用者到入口、出口到目標網站的區段仍可能經過公用網路，不能因此推論整條連線路徑都由專線承載。

實際選擇時，先確認目標地區與用途，再觀察常用時段能否穩定連線至目標服務。延遲測試只反映特定探測方式的往返時間；下載速度、持續封包遺失、網站認證與出口 IP 信譽則是不同面向。目標網站無法開啟，也可能是地區政策或風險控管所致，不一定代表線路中斷。VPN94 的實際線路可在伺服器頁面與控制台查詢，不應只憑標示推斷是否支援個別網站。

規則模式與全域模式怎麼選

分流是依據條件決定連線的出口。常見規則可比對網域、目標 IP、地區資料庫或處理程序，再交由直連、代理策略群組或拒絕動作處理。規則通常依序比對，前面符合的規則可能優先於後續設定；最後仍未符合的連線則由預設規則處理。

規則模式適合日常使用：需要國際線路的連線交由代理處理，本地服務則依設定直連。但「規則模式」不等於「所有中國大陸網站都直連」，實際行為取決於目前規則、DNS 解析及用戶端支援比對條件的方式。排查時應查看連線詳細資訊中的命中規則和實際出口。

全域模式通常會將已由用戶端接管的連線統一交給選定的代理策略。這不會自動保證系統中所有應用程式都經過代理。若只啟用系統代理，不遵循該設定的應用程式仍可能直連；TUN 模式透過虛擬網卡接管更多流量，但仍受路由、排除項目、權限和平台實作方式限制。

訂閱匯入與連線檢查步驟

不同平台的介面名稱不盡相同，但操作順序大致一致。請勿同時啟用多個代理或 VPN 工具，以免系統路由、虛擬網卡與 DNS 設定互相覆蓋。以下步驟不需要公開任何訂閱憑證。

1. 從控制台取得用戶端說明。登入後即可取得訂閱，並依服務提供的相容性清單選擇用戶端。VPN94 的下載入口位於控制台；iOS 的取得條件請以控制台顯示資訊為準。
2. 複製相符格式的訂閱連結。確認是完整設定訂閱還是單一節點分享連結。將連結填入用戶端的訂閱或遠端設定欄位，不要填入網站網址或單一節點位址欄位。
3. 更新並啟用設定。確認節點清單已顯示節點，再選擇設定或策略群組。更新失敗時，先確認原本的網路能否連上訂閱網址，以及帳戶與訂閱狀態是否正常。
4. 依平台提示授予權限。啟用系統代理、網路擴充功能或虛擬網卡所需的授權。作業系統允許建立連線後，用戶端才可能真正接管相關流量。
5. 選擇節點並測試目標服務。先維持模式和其他設定不變，只更換節點；查看連線記錄中的規則與出口，避免同時變更多個條件。
6. 確認出口與日常使用的應用程式。使用IP 查詢查看目前瀏覽器的出口，再測試實際要使用的應用程式。瀏覽器出口正常，不代表其他應用程式也已由用戶端接管。

Windows 的系統代理與 TUN 是不同的連線方式；macOS 可能需要核准網路擴充功能。Android 通常透過系統 VPN 介面接管流量，也可能支援排除個別應用程式；iOS 的接管方式與背景運作則由系統和用戶端共同決定。Linux 使用者則應留意桌面代理設定是否影響終端機程式。平台差異請以用戶端文件為準，不要直接照搬截圖中的開關設定。

DNS 洩漏與隱私界線

DNS 用來將網域名稱解析為位址。網站連線經過代理，不代表解析請求也經由相同出口。如果原本應由代理端處理的網域查詢，仍送往本地網路指定的解析器，就可能暴露查詢資訊，或取得不適用於目前出口的解析結果。這類問題通常稱為 DNS 洩漏。

檢查時應配合設定目的判斷。規則模式可能刻意讓本地域名使用本地 DNS，因此檢測頁面顯示本地解析器，不一定代表設定有誤。瀏覽器的加密 DNS、用戶端的遠端解析、系統解析和 IPv6 路由也可能同時參與，應分別確認，不要只因看到陌生的電信業者名稱就直接下結論。

• ✅ 確認用戶端的 DNS 策略，確保需要透過代理的網域依預期的解析路徑處理。
• ✅ 檢查瀏覽器的加密 DNS 設定是否繞過用戶端配置，並搭配連線記錄確認。
• ✅ 確認 IPv6 是否已由用戶端接管，或依明確規則處理，避免只檢查 IPv4 出口。
• ✅ 提供給支援人員經過去識別化的規則命中資訊、錯誤訊息與系統環境，請勿提交完整訂閱連結。

代理服務不是身分隔離工具。網站仍可能透過登入帳戶、Cookie 和瀏覽器特徵關聯使用者的連線。VPN94 所述的「不記錄日誌」是服務的隱私政策，不代表目標網站無法識別已登入的帳戶，也不能取代裝置安全、權限管理或敏感資料保護。

回到可確認的訂閱服務條件

選擇服務時，請將技術標示與交易條件分開評估。VPN94 提供 100+ 個國家 / 190+ 條線路，裝置數量不限；無需電子郵件地址，只要使用者名稱和密碼即可建立帳戶。覆蓋範圍和裝置政策都是可查證的服務資訊，但不代表所有地區、所有應用程式都能有相同效能。

月訂閱流量每月於開通日重置；中途升級時，差額會按剩餘天數折算；流量包永久不會過期。價格與容量請參閱方案價格。退款政策：首次付款後 60 天內可申請無理由全額退款。實際使用時，建議先確認相容性及常用網路下的連線結果，再決定適合的流量方案。