VPN新手名詞速查：訂閱、節點、線路、協定、分流一次看懂

VPN 新手名詞速查，先弄清楚各名詞的用途：訂閱提供設定，節點是連線入口，線路描述傳輸路徑，協定規範通訊方式，分流則決定請求要走哪條路。這些環節彼此配合，但並非同一回事。看到「已連線」也不代表所有應用程式都經過所選的出口。

日常所說的 VPN，有時也泛指用於網路存取的代理服務。嚴格來說，系統層級的虛擬網路與應用程式代理，適用範圍並不相同。本文依照用戶端常見的實際用法說明相關名詞，不會將特定協定、線路名稱或模式視為服務品質保證。

訂閱、節點與用戶端

付費訂閱是計費關係，訂閱連結則是設定入口。前者決定流量額度與使用期間；後者讓用戶端取得服務端提供的連線設定。日常所說的「更新訂閱」，通常是重新取得設定，不代表續約，也不會自行重設方案流量。

用戶端是執行這些設定的軟體。節點是其中可供選擇的連線項目，可能包含伺服器位址、連接埠、驗證資訊、協定及傳輸參數。節點名稱只是方便辨識的標籤，不能只憑名稱確認實際出口、網路路徑或目標平台的判定結果。

同一個訂閱連結能否在不同用戶端使用，取決於設定格式與核心支援情況。匯入後只看到節點清單，也不代表規則、DNS 和策略群組都已備妥。有些訂閱會提供完整設定，有些只提供節點資訊，實際情況應以服務說明和匯入結果為準。

線路：IEPL 專線、中轉與直連

線路討論的是資料會經過哪些路徑。使用者到入口、入口到出口、出口到目標網站，各個環節都可能影響使用體驗。用戶端顯示的地區通常是出口位置，不一定代表入口位置；也未必能從節點名稱完整推斷實際經過的路徑。

線路分類中的直連與規則中的直連

在線路分類中，直連通常表示用戶端透過公共網際網路直接連到境外服務端，沒有額外設定中轉入口。連線仍可能經過電信業者的正常路由。此處的「直連線路」仍可承載代理流量，與分流規則中「略過代理，直接連至目標」的直連並非同一概念。

中轉線路

中轉是在用戶端與出口之間增加轉送環節。這可能改善入口的連線可達性，或避開不理想的路徑，也可能帶來新的壅塞點。是否適合目前的網路環境，取決於入口品質、中轉鏈路與出口負載，不能只看「中轉」這個標籤判斷速度。

IEPL 專線

IEPL 通常指國際乙太網路專線，用於連接不同地點的網路。服務使用 IEPL，通常是在描述其中一段承載路徑，不代表從使用者裝置到目標網站的整段連線都走專線。家用網路、飯店 Wi-Fi，以及出口到網站的鏈路仍可能成為瓶頸。

因此，線路類型與穩定性有關，但不能取代實際使用測試。請以相同裝置、本地網路和目標應用程式進行比較，再觀察尖峰時段及長時間使用的表現；不要把一次成功連線當成長期結論。

協定：名稱與相容性

協定規範通訊雙方如何交換資料。設定中的協定、加密方式、傳輸方式與 TLS 參數，彼此相關但屬於不同層次。只知道協定名稱，通常不足以手動重建可用節點；較穩妥的做法是使用服務提供且適用於目前用戶端的設定。

• Shadowsocks：常見的加密代理協定。用戶端與服務端必須使用相符的加密方法和驗證參數；不同版本或擴充功能的支援情況可能不同。
• VMess：常見於 V2Ray 生態系的代理協定。實際連線也取決於設定的傳輸方式及相關參數，不能只複製伺服器位址。
• Trojan：通常搭配 TLS 承載代理通訊。憑證驗證、伺服器名稱與驗證資訊是否相符，都會影響連線結果。
• VLESS：協定本身不提供流量加密，安全性取決於搭配的安全層與完整設定。不能直接把名稱上的差異解讀為安全等級高低。
• Hysteria2 與 TUIC：兩者皆以 QUIC 技術為基礎，通常需要網路允許相應的 UDP 通訊。如果目前的網路限制 UDP，即使節點設定正確，也可能無法正常建立連線。

以上為通用術語說明，並非 VPNKM 的協定支援清單。用戶端是否支援某種協定，須一併確認應用程式版本、核心版本及具體設定。系統時間明顯不準，也可能影響需要憑證或時間驗證的連線；遇到錯誤時，應先查看記錄，再決定是否更換設定。

分流：規則模式與全域模式

分流是在用戶端收到請求後，判斷該請求應直接連線、交由代理策略群組處理，還是予以拒絕。規則可依網域、目標 IP、處理程序或其他條件比對，實際功能取決於用戶端。許多設定會依序比對，較早符合的規則會影響最終去向，因此規則並非越多越好。

規則模式會依設定中的條件選擇路徑。例如，某類網域走代理，其他請求則直連；未符合規則的請求再交由預設策略處理。策略群組是供規則選擇的出口集合或選擇機制，不是新的線路；若群組中選擇直連，請求就可能略過代理。

全域模式通常會將用戶端已接管的請求交由統一策略處理。關鍵在於「已接管」：如果應用程式未使用系統代理，也未由虛擬網路介面接管，只切換全域模式並不會讓流量自動進入用戶端。全域模式也不代表所有請求都使用同一出口，仍須確認所選策略。

系統代理會告知遵循該設定的應用程式，將請求傳送到本機代理連接埠。TUN 模式則透過虛擬網路介面接管符合路由條件的流量，涵蓋範圍通常更廣，但仍受排除項目、路由及用戶端實作方式影響。模式名稱看似相近，不同應用程式的實際行為卻可能不同。

DNS、出口 IP 與洩漏

DNS 負責將網域名稱解析為可連線的位址。出口 IP 則是目標網站看到的請求來源位址。兩者描述不同環節：網頁請求經過預期出口，不代表網域查詢也使用預期路徑。

所謂 DNS 洩漏，通常是指網域查詢離開預期的解析路徑，例如原本預期由代理端處理，卻仍交由本地網路的解析器處理。要判斷是否有問題，應先確認設定目標；依設計直連的網域使用本地解析，不一定就是洩漏。

瀏覽器的安全 DNS、應用程式內建解析、系統快取，以及用戶端 DNS 設定，都可能影響觀察結果。檢測頁面顯示的解析器地區，也無法單獨證明查詢實際經過哪些路徑。排查時應一併檢視用戶端記錄、DNS 設定和應用程式選項，不要只憑地圖或地區標籤下結論。

出口驗證也應依應用程式分別進行。瀏覽器查到的 IP，只能說明這次瀏覽器請求的狀況；會議軟體、命令列工具和下載程式可能使用不同路徑。如果網路同時提供 IPv4 與 IPv6，也應確認用戶端的接管範圍與測試方式一致。

用戶端匯入與驗證步驟

Windows、macOS、iOS、Android 與 Linux 的權限機制及網路設定各不相同。行動裝置常會出現系統 VPN 授權提示；桌面裝置可能分別提供系統代理與 TUN 開關；Linux 應用程式則可能需要另外設定代理環境或服務權限。系統出現 VPN 標示，只能說明相關連線或介面已建立，不能取代應用程式驗證。

1. 確認帳戶與取得方式。確認方案狀態，再依服務提供的方式取得適用設定。VPNKM 用戶端須登入並持有有效的已購方案才能取得設定；登入後即可取得訂閱。入口請見用戶端頁面。
2. 確認格式後再匯入。使用用戶端的訂閱匯入或設定匯入功能。確認節點、規則和策略群組是否成功取得；若出現格式錯誤，先檢查用戶端相容性，不要反覆將連結提交給不明的轉換服務。
3. 選擇節點與接管方式。先使用服務建議的設定與模式，並完成必要的系統授權。不要同時執行多個會接管網路的用戶端，以免難以判斷實際生效的是哪一個。
4. 驗證目標應用程式。檢查瀏覽器的出口，再實際開啟需要使用的應用程式。查看用戶端是否有相應的連線記錄、符合哪條規則，以及最後採用哪個策略。
5. 分層定位錯誤。若節點完全無法連線，先檢查本地網路、設定和驗證資訊；若瀏覽器正常但其他應用程式異常，重點檢查接管範圍；若只有個別網站異常，再檢查規則、DNS 與目標平台狀態。

更新訂閱可能會替換部分設定；用戶端內手動修改的內容是否保留，取決於應用程式的實作方式。修改前先了解設定來源和覆寫關係；排查時盡量一次只更改一項相關設定，觀察結果後再繼續，避免讓原本可定位的問題變成多個變數交疊。

方案名詞與使用前確認

流量額度、連線裝置與線路數量是不同面向。VPNKM 不限裝置台數，但多台裝置共用時仍受所選方案的流量額度限制；110+ 國家 / 160+ 條線路描述的是涵蓋範圍，不代表保證能連線至每個目標網站。

VPNKM 月訂閱會從開通日起每月重設流量，不依照曆月統一重設；期間升級時，差額會按剩餘天數折算。流量包則用完為止，永久不會過期。額度與價格請至方案頁確認；流量包並非每月自動補充的訂閱。

• ✅ 已分清付費訂閱與設定訂閱，知道更新設定不等於續約。
• ✅ 已確認用戶端支援情況，沒有把協定名稱當成線路品質的判斷依據。
• ✅ 已檢查策略群組與分流結果，並分別驗證瀏覽器和實際使用的應用程式。
• ✅ 已遮蔽訂閱權杖與驗證資訊，再提交記錄或截圖尋求協助。
• ❌ 不會只憑「已連線」、地區名稱或單次出口查詢，就判斷所有流量的路徑。

首次設定可參考新手指南；若已匯入但仍無法存取，請接著參閱故障排除。向客服回報問題時，提供作業系統、用戶端、錯誤內容及已完成的檢查，比只說「節點不能用」更有助於找出原因。