VPN新手術語速查：訂閱、節點、線路、協定與分流一次看懂

訂閱連結：設定來源，不是連線開關

購買的訂閱服務與用戶端中的訂閱連結，是容易混淆的概念。前者是帳戶中的方案權益，後者通常是附有存取憑證的網址。用戶端讀取網址後取得伺服器、連接埠、協定參數等設定；有些訂閱也包含策略群組與規則，實際內容取決於服務提供的格式。

因此，「訂閱更新成功」只表示用戶端取得了可解析的內容，不代表節點已連線，也不代表所有應用程式都已使用代理。匯入設定後，還需要啟用對應設定、選擇策略群組，並開啟用戶端要求的流量接管方式。

匯入與更新各有什麼作用

匯入是在用戶端建立設定來源；更新則是重新取得該來源的內容。節點名稱、連線參數或規則可能隨更新而變動。手動修改訂閱產生的設定，可能會在下次更新時被覆蓋。若要保留自訂規則，應放在用戶端支援的覆寫區或獨立規則區，並先確認合併方式。

格式不相容是匯入失敗的常見原因。能讀取某類設定的用戶端，不一定能讀取另一類用戶端的完整規則檔案。請在控制面板選擇與目前應用程式相符的入口，不要只憑副檔名判斷相容性，也不要反覆修改連結參數碰運氣。

節點與線路：分清入口與路徑

節點通常是指用戶端中可選擇的連線設定。它可能對應實際伺服器，也可能指向轉送入口。節點名稱中的國家或地區通常用來提示出口位置，但名稱本身並非驗證結果；網站看到的出口位置，還取決於實際路由與 IP 地理資料庫。

線路描述的是請求抵達出口的路徑。同一地區可能有不同入口與傳輸路徑，因此「選了同一個國家」不代表使用體驗相同。有些控制面板會混用節點與線路的名稱；遇到不明確的名稱時，請查看服務說明，不要自行推測網路架構。

用戶端顯示的延遲也要配合測試方式解讀。連線建立測試、網頁探測與實際檔案傳輸測量的項目各不相同；延遲較低不代表傳輸量較高。更實用的選線方式，是固定使用目標應用程式，觀察頁面載入、播放是否順暢，以及連線恢復情況，不要只追逐清單中的某個數字。

協定：先確認相容性，再看網路條件

協定規範用戶端與伺服器如何交換資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是常見名稱，但不能當成可任意互換的開關。伺服器提供哪種協定，用戶端就必須支援相應協定及其傳輸參數。只修改設定中的協定名稱，無法讓另一種服務正常運作。

加密、驗證與傳輸屬於不同層面

Shadowsocks 使用本身的加密代理機制。VMess 包含驗證與加密機制，實際行為取決於實作方式與設定。Trojan 通常透過 TLS 傳輸；VLESS 本身不提供內容加密，需要搭配 TLS 或其他適用的安全傳輸設定。不能只憑這些名稱，排出固定的「更安全」或「更快」排名。

Hysteria2 與 TUIC 以 QUIC 為基礎，通常需要底層網路允許 UDP 通訊。如果目前網路限制 UDP，即使用戶端支援該協定，也可能無法建立連線。反過來說，網路支援 UDP，也不代表這兩種協定在所有情境下都比 TCP 方案表現更好。

新手應優先使用控制面板提供的相容設定，不要為了消除錯誤訊息而關閉憑證驗證。憑證錯誤可能是裝置時間不準、網域與憑證不符，或設定已變更所致。先確認時間與訂閱，再檢查用戶端版本及官方說明，比盲目切換安全選項更有幫助。本文列出這些協定僅供解釋術語，不代表 VPNBaby 提供所有協定。

分流、全域與規則模式

分流就是為不同請求選擇不同的去向。常見動作包括直連、代理與拒絕；策略群組則會將多個候選節點或連線方式放在一起，由使用者選擇，或交由用戶端依既定策略選取。節點是候選連線，策略群組是選擇入口，規則則負責將請求導向相應目的地。

規則模式會依網域、目標 IP、處理程序或其他支援的條件判斷請求。許多用戶端會依序比對規則，符合條件後便執行相應動作，因此規則順序會影響結果；詳細語意仍應以用戶端文件為準。如果把範圍過大的直連規則放在前面，後續的代理規則可能就不會生效。

全域模式通常會將已由用戶端接管的流量交給同一個策略處理，不代表裝置上的所有應用程式都一定會經過代理。系統代理只會供遵循相關設定的應用程式使用；TUN 或系統 VPN 介面可以接管更多流量，但實際範圍仍會受到平台、路由與用戶端設定影響。

• ✅ 日常使用時，先選擇適合目前用戶端的規則模式，再查看目標請求符合了哪條規則。
• ✅ 排查問題時，可暫時切換至全域模式作為對照；如果恢復正常，請優先檢查規則與策略群組。
• ❌ 不要把「全域模式」當成能自動修復 DNS、帳戶地區或平台存取限制的功能。
• ❌ 不要同時開啟多個流量接管工具，再據此判斷線路品質；工具衝突會影響測試結果。

依應用程式代理與依網域分流也不相同。前者按應用程式決定是否接管流量，後者則依請求目標判斷。同一個應用程式可能連線至多個網域；同一個網頁也可能從不同網域載入圖片、指令碼與登入介面。首頁正常、登入失敗時，應檢查失敗請求所符合的規則，而不只是首頁網域。

DNS 與用戶端：連線圖示之外的檢查

DNS 會將網域名稱解析為 IP 位址。代理連線已建立，但 DNS 請求仍透過非預期的本機解析路徑傳送，通常稱為 DNS 洩漏。這不代表網頁內容一定是直連，也不代表單次檢測就能證明整體隱私狀態。需要一併檢查用戶端 DNS 設定、瀏覽器的加密 DNS 設定與實際路由。

瀏覽器可能使用自己的 DNS 解析服務，用戶端也可能接管系統 DNS。兩者同時運作時，檢測頁面顯示的解析器所在地，未必就是出口所在地。排查前應先確認預期行為，再查看 DNS 查詢與連線記錄；不要只因檢測頁面顯示不同地區，就認定節點無法使用。

不同平台的流量接管方式也不同

Windows 與 macOS 用戶端通常提供系統代理或 TUN 模式，實際功能取決於應用程式。Linux 上的桌面環境、命令列程式與系統服務，讀取代理設定的方式可能不同。瀏覽器可以連線，但終端機請求失敗，不一定是節點有問題，也可能是終端機程式沒有使用代理。

Android 用戶端通常透過系統 VPN 介面接管流量，部分應用程式支援依應用程式排除或納入；背景限制也可能影響持續連線。iOS 用戶端通常仰賴系統網路延伸功能，匯入設定、授權設定與開啟連線是不同步驟。跨平台移轉時，應重新確認用戶端支援的訂閱格式，不要假設所有設定都能原樣複製。

從匯入到連線：依序找出問題

將術語放回操作流程中，就能減少無效嘗試。遇到問題時，每次只變更一項設定，並記錄變更前後的狀況；否則節點、模式與 DNS 同時改動，就很難判斷究竟是哪項設定產生影響。

1. 確認設定來源。從控制面板取得適用於該用戶端的訂閱，並檢查匯入提示。若格式錯誤，先處理相容性問題，不必急著更換線路。
2. 確認目前設定已啟用。檢查正在執行的設定是否就是剛匯入的設定，再確認策略群組實際選取的節點。
3. 確認流量接管方式。開啟用戶端要求的系統代理、TUN 或系統 VPN 連線。若尚未完成首次授權，即使設定已匯入，也可能沒有流量進入。
4. 使用目標應用程式驗證。開啟實際需要使用的網站或應用程式，觀察是否有請求進入用戶端，以及符合哪項策略。
5. 分開檢查連線與 DNS 解析。連線逾時時，先檢查節點、協定相容性與目前網路；網域解析失敗時，則檢查 DNS 路徑，不要把所有錯誤都歸咎於線路故障。
6. 檢查應用程式本身的限制。出口位置改變，不代表帳戶地區、付款地區或內容權限也會跟著改變。網路連線正常後仍出現地區錯誤，請依目標平台說明進一步確認。

如需進一步協助，請保留用戶端名稱、作業系統環境、錯誤訊息原文與已嘗試的操作，通常比只說「連不上」更容易找出問題。一般操作可參閱使用指南；若已完成匯入但結果異常，可依疑難排解手冊進一步縮小範圍。