VPN 術語指南：訂閱、節點、分流、全域與規則模式一次看懂

訂閱連結與付費方案

「訂閱」一詞容易有不同解讀。付費訂閱是帳戶的計費關係，決定可用流量與服務期限；訂閱連結則是用戶端取得設定的網址。複製連結、匯入設定不代表已完成付款；更新訂閱也不代表續費或取得額外流量。

用戶端向訂閱網址發出請求後，通常會取得節點參數；部分設定格式也能包含策略群組、規則或 DNS 設定。各用戶端支援的格式不盡相同，因此不能只看見「匯入成功」就認定所有設定都已生效。若節點已顯示卻無法連線，還要檢查協定相容性、設定是否完整及帳戶狀態。

訂閱網址通常含有可用來取得個人設定的憑證，應比照帳戶密碼妥善保管。請勿公開完整網址，也不要交給來源不明的線上轉換工具。回報問題時，建議提供已遮蔽敏感資訊的錯誤訊息；若連結已外洩，請查看面板是否提供重設功能，或透過支援管道處理。

節點、線路與出口 IP

節點是用戶端中可選擇的連線項目，通常包含伺服器位址、連接埠、驗證資料和協定參數。線路則著重於從本地網路到入口、骨幹傳輸，再到出口的路徑。服務商的命名方式不盡相同，節點名稱只能用來辨識，不能取代實際路徑說明。

入口是用戶端首先連線的伺服器；出口則是請求離開代理網路並存取目標網站的位置。網站通常會看到出口 IP，而非節點名稱。標示某個地區的節點，不代表傳輸的每個環節都位於該地區，也不能據此推斷特定平台一定接受這個出口。

同一地區可能有不同入口或出口，不同項目也可能共用部分資源。要判斷差異，應參考用戶端連線記錄、目標網站的實際存取情況及面板說明，而非只比較名稱中的「高速」、「專線」等字眼。

直連、中轉與 IEPL 專線

在線路服務的情境中，直連通常指用戶端直接連線到境外伺服器，不經過服務商額外設置的中轉入口。路徑較直接，但使用體驗仍受本地電信業者、國際出口、網路互連及目標伺服器影響。「直連」不等於低延遲。

中轉是在用戶端與境外出口之間增加轉送環節，常見做法是先連上較容易到達的入口，再轉送至出口。妥善規劃的中轉可能改善繞路情況與連線穩定性；但若入口壅塞或轉送能力不足，也可能成為瓶頸，不能只因多了一個中轉環節就認定速度更快。

IEPL 是國際乙太網路專線，通常指電信業者提供的專用乙太網路連線服務。在跨境網路加速情境中，可能用於入口至出口之間的部分傳輸路段。專線不代表使用者本地連線及出口存取網站的所有環節都是專用鏈路，也不等於專屬頻寬或專屬 IP。

協定與用戶端相容性

協定規範用戶端與伺服器如何建立連線、驗證身分及傳輸資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 都是常見名稱，但不能任意互換設定標籤。用戶端必須支援對應協定及所需參數，伺服器設定也必須相符。

• Shadowsocks：加密代理協定系列。加密方式、實作版本與金鑰格式必須相符，不能只看用戶端是否列出該名稱。
• VMess：具備驗證機制的代理協定，對設定參數與系統時間準確度有要求。若時間明顯不正確，請先檢查裝置時鐘。
• Trojan：通常透過 TLS 建立加密連線；憑證驗證、伺服器名稱等參數會影響連線是否成功，不應為了排除問題而隨意關閉憑證驗證。
• VLESS：本身不提供傳輸加密，實際安全性取決於搭配的傳輸方式與安全層。只看到 VLESS 這個名稱，無法判斷完整的連線方式。
• Hysteria2 與 TUIC：兩者皆以 QUIC 為基礎，仰賴 UDP 可正常連通，但屬於不同協定。若網路限制 UDP，請檢查是否有相容的替代線路，而不要直接假設是用戶端故障。

協定並不能決定一切。即使採用相同協定，入口負載、鏈路封包遺失及用戶端實作差異都會影響使用體驗。本文列出這些協定是為了說明概念，不代表 VPN82 全部提供；實際支援項目請查看面板與使用指南。

分流、全域與規則模式

分流就是依條件決定連線要前往何處：直接連線、透過指定代理，或拒絕連線。判斷條件可能來自網域名稱、目標 IP、程序或規則集。規則通常依序比對，實際優先順序則視用戶端而定；較前面的寬泛規則可能蓋過後續的細部規則。

規則模式會依設定中的條件分配連線，適合需要兼顧本地服務與國際網站的日常情境。全域模式通常會將進入用戶端處理範圍的連線統一交由所選代理策略處理，但不代表「裝置上的所有應用程式一定都會經過代理」。未採用系統代理的應用程式，以及未納入接管範圍的連線，仍可能使用原本的路徑。

也要分清線路類型中的「直連」與規則動作中的「直連」。規則中的 DIRECT 通常表示略過代理，由裝置直接存取目標；它不是選擇名為直連的境外節點。若遇到「已連線，但網站看到本地出口」的情況，請先檢查套用的規則。

系統代理只會影響遵循該設定的應用程式；TUN 模式則透過虛擬網路介面接管流量，通常需要額外權限。TUN 的涵蓋範圍仍會受到路由、排除項目、DNS 及用戶端實作影響。切換全域模式不能取代正確啟用流量接管，也無法授予目標平台的帳戶權限。

• ✅ 日常使用：先採用規則模式，確認本地服務直接連線，需要代理的網域則進入預期的策略群組。
• ✅ 暫時排查問題：保持節點不變，比較規則模式與全域模式，判斷問題是否來自規則比對。
• ✅ 特定應用程式異常：檢查應用程式是否遵循系統代理，再確認是否需要使用用戶端支援的 TUN 接管。
• ❌ 請勿同時切換節點、DNS、模式與規則；多個變數混在一起，就無從判斷問題原因。

DNS 解析與外洩檢查

DNS 會將網域名稱解析為 IP。網頁連線經過代理，不代表 DNS 請求也走相同路徑。瀏覽器的加密 DNS、系統解析器與用戶端內建解析器可能各自運作；若請求路徑與預期不同，網域查詢就可能經由本地網路送出。

DNS 外洩通常是指解析請求繞過預期的保護路徑，暴露給原本不希望使用的解析服務或網路。檢測結果出現某個地區的解析器，還不足以單獨證明發生外洩；也要考量解析器所屬單位、用戶端設計及測試方式。加密 DNS 可以保護查詢傳輸至解析器的過程，但不會自動統一各應用程式的出口 IP。

部分用戶端會使用 Fake-IP，將網域名稱對應至合成位址，方便後續依網域比對規則；這不是目標網站的真實位址，也不能用來衡量匿名程度。若應用程式與這種解析方式不相容，請依用戶端文件設定例外，不要照搬來源不明的 DNS 設定。

匯入、連線與排除問題步驟

Windows、macOS、iOS、Android 與 Linux 的代理入口和權限機制各不相同，用戶端的選單名稱也不完全一致。桌面平台常見系統代理與 TUN 選項；行動裝置通常透過系統提供的 VPN 介面接管連線。系統顯示 VPN 標記，不代表出口、規則與 DNS 都已確認符合預期。

1. 取得用戶端：前往使用者面板的下載頁面查看對應平台版本與說明，並確認支援的設定格式。
2. 匯入訂閱：使用面板提供的匯入方式或訂閱網址，確認設定更新沒有錯誤，且節點清單能正常顯示。
3. 選擇連線：選擇目標地區與策略，允許系統所需權限，並避免其他網路接管工具同時修改路由。
4. 驗證連線：存取實際要使用的網站，查看用戶端記錄中的命中規則、使用節點及錯誤訊息，不要只看連線按鈕的狀態。
5. 逐項排查：取得訂閱失敗，先檢查網址與帳戶；連線失敗，檢查協定與網路；連線成功但存取異常，再檢查分流、DNS 與目標平台限制。

VPN82 支援 Windows / macOS / iOS / Android / Linux，同時連線裝置數不限；這項裝置規則不代表流量無限。月訂閱會在開通日每月重設流量，流量包永久不過期。建立帳戶無須電子郵件地址，只需使用者名稱與密碼；首次付款後 7 天內可申請無條件全額退款。詳細操作與計費資訊，請分別查看說明中心與方案頁。