VPN新手名詞速查：訂閱、節點、線路、通訊協定、分流與全域模式一次看懂

訂閱、設定檔與方案有何不同

「訂閱」常見有兩種意思。方案訂閱指服務的計費方式與使用權益；訂閱連結則是用戶端取得設定的網址。前者決定帳戶可使用哪些資源，後者負責將節點、驗證資訊及相關設定提供給用戶端。匯入連結不代表已完成付款，更新訂閱也不等於續約。

訂閱連結回傳的內容取決於伺服器端與用戶端支援的格式，可能只有節點清單，也可能包含策略群組、規則和解析設定。別假設每份訂閱都附有完整的分流方案，也不要把某個用戶端接受的設定直接交給另一個用戶端使用。

「更新訂閱」通常是重新下載設定，用來同步節點變更或參數調整。若更新失敗，應先確認連結是否完整、帳戶狀態是否正常，以及目前的網路能否連上設定網址。此時反覆切換節點，不見得能解決設定下載問題。

節點、地區與出口位址怎麼看

節點是用戶端中可選擇的連線設定，可能包含伺服器位址、連接埠、協定和驗證參數。介面上的地區名稱只是方便辨識的標籤，不一定代表入口伺服器的實際位置。若連線經過中轉，入口與出口也可能位於不同地區。

出口位址是目標網站實際看到的網路來源。網站顯示的地區也會受到位址資料庫、帳戶設定和平台政策影響，因此不能只憑節點名稱，就認定某個平台會提供特定地區的內容。應搭配實際出口與目標服務頁面確認。

策略群組則是另一層選擇邏輯：使用者可手動選擇節點，也可依用戶端支援的策略自動選擇。自動選擇的依據可能是測得的延遲，而非實際下載速度，更不代表特定網站一定能順利存取。某個節點測得的延遲較低，不代表它適合所有用途。

線路類型：直連、中轉與 IEPL

線路描述資料傳輸經過的路徑，協定則描述兩端如何通訊。同一種協定可以用於不同線路，同一地區的節點也可能採用不同路徑。別把「協定名稱比較陌生」當成「線路品質比較好」的證據。

IEPL 標籤不代表從裝置到網站的每一段都使用專用網路，也不能只憑標籤推斷頻寬或服務可用性。無線網路品質、出口負載和目標網站回應速度，都可能成為瓶頸。選擇線路時應依實際用途測試，而不是只比較線路名稱。

通訊協定名稱與用戶端相容性

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同代理協定或協定方案的名稱，並不是同一個開關的不同速度檔位。用戶端能否連線，取決於核心是否支援，以及協定參數、傳輸方式和安全層是否相符。以下為技術說明，不代表 VPNMH 提供所有這些協定。

• Shadowsocks：屬於加密代理協定體系，用戶端與伺服器端必須使用相容的加密方式和憑證。
• VMess：具有自己的驗證與通訊機制，匯入時也要保留相關傳輸設定，不能只複製伺服器位址。
• Trojan：通常搭配 TLS 保護連線，網域名稱與憑證驗證設定會影響連線結果。
• VLESS：本身不提供載荷加密，需搭配合適的安全傳輸方案理解，不能只看協定名稱判斷是否已加密。
• Hysteria2 與 TUIC：以 QUIC 為基礎，依賴 UDP 通訊；若本地網路限制 UDP，可能會影響連線。

TLS、WebSocket、QUIC 與上述名稱不屬於同一分類層級。介面中出現多個欄位，通常是在描述一組組合設定。新手較適合使用相容的完整訂閱，而不是自行猜測各個欄位的設定。若遇到憑證錯誤，應檢查網域名稱、裝置時間和官方設定，不要把關閉憑證驗證當成通用解法。

分流、規則與全域模式怎麼選

分流是依條件分配流量路徑的機制。規則可依網域、目標位址、應用程式程序或其他支援的條件，將請求交由直連、代理策略群組或拒絕策略處理。可比對哪些條件，則要看用戶端及其執行權限。

規則模式通常會依設定中的順序逐一比對。符合規則後便採用對應動作，未符合的請求則由預設規則處理。若將某個網域加入代理規則，但前面已有範圍更廣的直連規則，結果仍可能是直連；因此不只要看規則內容，也要檢查順序和連線記錄。

在許多代理用戶端中，全域模式表示將已由用戶端接管的流量交由指定的代理策略處理。這不會自動確保所有應用程式、所有位址類型和所有解析請求都已納入接管。若應用程式略過系統代理，只切換至全域模式可能不會有作用。

直連模式通常會讓已被接管的連線直接存取目標，不一定等於完全退出用戶端。各軟體的命名方式有所不同，請以目前使用的用戶端說明為準。日常工作或學習可先採用維護良好的規則設定；排查單一網站時，再暫時比較規則與全域模式的結果。

系統代理與虛擬網卡的流量接管範圍

系統代理是在作業系統中設定代理位址，支援此設定的應用程式會將請求交給用戶端。有些軟體使用自己的網路堆疊或獨立的代理選項，不會自動遵循系統設定。這是瀏覽器正常，但某個桌面應用程式仍無法存取的常見原因之一。

TUN 模式透過虛擬網路介面和路由接管流量，涵蓋方式與系統代理不同，通常需要相應權限。它不是提升效能的按鈕，也不保證能與其他隧道軟體相容。啟用後還應檢查路由、DNS、區域網路存取及應用程式本身的設定。

Windows 與 macOS 用戶端可能分別提供系統代理和虛擬網卡選項；Linux 也常會涉及桌面環境、命令列環境變數或系統路由。Android 與 iOS 常透過系統 VPN 介面承載用戶端流量，但各應用程式的分流能力和背景執行方式，仍取決於軟體與系統限制。在不同平台上，同樣顯示「已連線」，不代表接管範圍完全相同。

DNS 解析與洩漏是什麼？

DNS 負責將網域名稱轉換為網路位址。開啟網站時，解析請求和後續網頁連線是不同環節：網頁連線經過代理，不代表解析請求必然也走相同路徑。用戶端可能使用系統 DNS、指定解析器，或依規則採用不同的解析方式。

一般所說的 DNS 洩漏，是指解析請求沒有依預期經由指定路徑，而是送往其他解析服務。判斷重點在於是否符合預期設定，而不是看到本地解析器就一概認定有問題。在規則模式下，讓本地網站使用本地解析可能是刻意的設計。

排查時應一併檢查用戶端的 DNS 設定、瀏覽器的安全 DNS、系統解析設定，以及是否處理 IPv6 流量。瀏覽器自行使用加密 DNS，可能會改變解析路徑；加密解析保護的是與解析器之間的通訊，不會自動讓後續網站連線經過代理。

從匯入到驗證的操作順序

了解名詞後，依照以下順序建立一條可供檢查的連線。每次只變更一項設定，才能確認是哪個調整產生效果。不同用戶端的選單名稱可能不同，但檢查邏輯大致相同。

1. 取得官方設定。登入服務面板，找到訂閱入口，確認選擇的格式與用戶端相容。VPNMH 的訂閱需登入後才能取得，入口可從快速上手找到。
2. 匯入並更新。使用用戶端的訂閱匯入功能，確認節點清單確實出現。若清單為空，先處理設定下載或格式問題，不必急著調整全域模式。
3. 選擇節點與策略。確認目前的策略群組指向哪個節點，避免只在清單中查看節點，卻沒有讓目前使用的策略群組選取該節點。
4. 確認流量接管。依應用程式選擇系統代理或合適的虛擬網卡方案，並檢查權限提示。不要同時啟用多套會互相爭用路由的工具。
5. 驗證實際用途。開啟需要使用的網站或應用程式，搭配用戶端連線記錄檢查規則符合情況、使用中的節點與錯誤訊息，而不只看延遲測試結果。
6. 逐項比對。依序比較其他節點、不同模式或其他可用網路。保留有效的設定，避免同時更換 DNS、協定和路由，導致失去排查依據。

• ✅ 節點清單為空：先檢查訂閱網址、格式與更新結果。
• ✅ 瀏覽器可用，但應用程式異常：檢查應用程式是否遵循系統代理，以及連線是否已被接管。
• ✅ 全域模式可用，但規則模式異常：檢查規則順序、預設動作與 DNS 設定。
• ✅ 顯示已連線，但目標無法使用：查看實際請求記錄，區分驗證、解析、傳輸和目標服務錯誤。

以上判斷用來縮小排查範圍，不能直接據此判定故障原因。若某個網站限制特定出口或帳戶地區，切換模式未必能解決；若本地網路本身需要先完成連線驗證，代理設定也無法取代這個步驟。其他連線問題請參閱說明中心，線路資訊可查看全球節點。