VPN 術語大全：訂閱、節點、線路類型、通訊協定、分流與規則模式

這份 VPN 術語大全整理用戶端常見的訂閱、節點、線路類型、協定與規則模式。先掌握各自的用途：訂閱用來取得設定，節點代表連線目標，線路決定傳輸路徑，協定規範通訊方式，分流規則則決定哪些請求走哪條路徑。

日常討論常把代理訂閱服務統稱為 VPN，但從技術角度來看，應用層代理與網路層通道並不相同。用戶端顯示已連線，也不代表裝置上的所有應用程式都經過代理。理解以下術語，比反覆切換開關更有助於找出問題。

訂閱連結、方案與節點：設定從哪裡來

訂閱方案是計費關係，訂閱連結則是設定入口。前者規定可用流量與計費方式，後者通常是附有存取憑證的網址。用戶端讀取網址後，才能取得節點參數；部分訂閱也會提供分組、規則或 DNS 設定，實際內容依訂閱格式而異。

單一節點通常包含伺服器位址、連接埠、驗證資訊與協定參數。它是用戶端中的邏輯連線項目，不一定對應一台獨立的實體伺服器。多個節點也可能共用入口或出口，因此清單上的名稱數量不能直接視為獨立基礎設施的數量。

設定檔可能比節點清單包含更多資訊：除了連線參數，也能包含策略群組、分流規則與解析設定。若將只有節點的訂閱匯入需要完整設定的入口，或把特定用戶端專用格式交給不相容的軟體，可能會發生匯入失敗、節點空白或規則遺失。

請將訂閱連結視為存取憑證妥善保管。不要把完整網址貼到公開討論區，也不要任意交給不明的線上轉換工具。連結外洩後，請透過服務提供的管理入口確認能否重設，並更新各裝置儲存的訂閱。

匯入用戶端的操作順序

1. 先從服務控制台或官方教學確認相容的用戶端與訂閱格式，不要只憑副檔名猜測是否相容。
2. 在「訂閱」、「設定」或「遠端設定」入口貼上連結，等待用戶端取得內容。
3. 確認已選取並啟用設定，再檢查節點、策略群組與規則是否正常顯示。
4. 依照教學選擇節點與執行模式，並透過實際應用程式測試連線，不要只看連線圖示。
5. 線路調整後請重新整理訂閱；若使用本機自訂規則，先確認更新是否會覆寫修改內容。

匯入失敗時，先確認連結是否完整複製、訂閱格式是否相符、目前網路能否連上訂閱網址，再檢查帳戶狀態。重新整理訂閱是更新設定，不等於續訂方案，也不會自動重設剩餘流量。

線路類型：IEPL 專線、中轉與直連

線路類型描述的是傳輸路徑，不是協定名稱。直連通常是裝置透過公網直接連上境外代理伺服器；中轉則通常是在裝置與出口之間加入轉送節點，入口、跨境傳輸段與出口可能分別由不同網路負責。

IEPL 通常是指國際乙太網路專線，用於站點之間的專用乙太網路連線。代理服務所稱的「IEPL 專線」，一般強調跨境傳輸段採用這類連線，但這個標示無法說明使用者本地接入、出口至目標網站等所有環節都使用專線。

節點標示的地區通常用來提示出口位置，不保證與入口位置相同。網站判斷地區時，也可能參考 IP 資料庫、帳戶資料、付款地區及裝置定位。切換至某地出口，不代表目標平台一定會提供相應內容或服務。

延遲也無法完整代表使用體驗。用戶端測試可能只檢查交握或某個測試網址，未涵蓋影片持續傳輸、檔案上傳或會議通話。比較線路時，應盡量維持應用程式與網路條件一致，觀察實際任務能否完成，不要只憑名稱中的「專線」推定速度。

常見協定：名稱不同，相容條件也不同

協定規定用戶端與伺服器如何驗證、封裝及傳輸資料。同一個出口可以承載不同協定，同一種協定也能用於不同線路。選擇協定時，首先要確認服務端提供哪些選項、用戶端核心支援哪些協定，再確認是否符合目前的網路環境。

Shadowsocks、VMess、Trojan 與 VLESS

Shadowsocks是一系列加密代理協定，連線雙方必須使用相符的加密方式與憑證。不同實作支援的具體方式可能不同，不能只因協定名稱相同就認定彼此相容。

VMess用於用戶端與伺服器之間的驗證及加密代理通訊。除了身分憑證，傳輸方式等設定也必須一致；系統時間若明顯不準，可能影響驗證，請讓裝置正常校時。

Trojan通常透過 TLS 承載代理流量。憑證驗證、伺服器名稱與驗證資訊都可能影響連線。遇到憑證錯誤時，應先核對網域、時間與服務設定，不要直接關閉憑證驗證。

VLESS本身不提供承載資料的加密，通常會搭配 TLS 或 REALITY 等安全機制。其安全性取決於完整的部署方式，不能只憑名稱判斷。傳輸方式、安全設定與相關參數都必須與服務端相符。

Hysteria2 與 TUIC

Hysteria2與TUIC皆以 QUIC 為基礎，通常使用 UDP 傳輸。在某些網路條件下可能較合適，但若目前網路限制 UDP，也可能無法正常連線，不能一概認為新協定一定更快。

協定、傳輸方式與安全層應分開理解：用戶端中的 TCP、WebSocket、gRPC、TLS 等選項並不屬於同一層。本文介紹的是通用概念，不代表 VPNKuaiWang 提供以上所有協定；實際可用選項請以控制台、訂閱內容與使用教學為準。

全域、規則、直連：如何分配請求

規則模式會依網域、目標位址、應用程式程序等條件比對策略。策略可能是直接連線、交由代理群組處理或拒絕請求。常見規則設定會依序比對，前面的廣泛規則可能遮蔽後面的精確規則，因此規則順序與預設策略都很重要。

全域模式通常會將已進入代理用戶端的請求交由指定的代理策略處理，而不是保證接管整台裝置的所有通訊。如果某個應用程式繞過系統代理，單純從規則模式切換至全域模式，仍可能無法生效。

直連模式通常會讓用戶端已接收的請求直接連往目標。這不代表系統中的其他代理工具也已關閉；瀏覽器擴充功能、應用程式內建代理與系統設定仍須分別檢查。

策略群組是節點或策略的集合，可用於手動選擇、自動測試或故障切換。測試網址正常，只能證明在該檢測條件下可用，不代表所有網站都能連線。群組名稱也只是標籤，仍須查看群組內實際選用的出口。

系統代理、TUN 與平台差異

系統代理主要提供代理入口給遵循系統設定的應用程式。瀏覽器通常可以使用，但命令列工具、遊戲或自行處理網路連線的軟體可能需要個別設定。若應用程式「能上網但出口沒變」，應先確認它是否確實經過代理。

TUN透過虛擬網路介面接收 IP 封包，再交由用戶端處理，通常能涵蓋更多不遵循系統代理的應用程式。但涵蓋範圍仍會受到路由、排除清單、權限與用戶端實作影響；啟用 TUN 也不代表 DNS 已自動正確設定。

• Windows：留意系統代理、虛擬網卡與其他網路軟體是否衝突。命令列工具與背景程式不一定會沿用瀏覽器的代理設定。
• macOS：系統代理與透過網路延伸功能接管通道是不同方式，使用時請留意系統授權提示，以及實際啟用的網路服務。
• iOS：用戶端通常會透過系統提供的網路延伸功能建立連線。畫面顯示 VPN 狀態標示，不代表規則中沒有設定直連例外。
• Android：不少用戶端會透過 VpnService 接管流量；應用程式排除設定與背景執行限制可能影響涵蓋範圍及持續運作。
• Linux：桌面代理設定、環境變數與系統路由會分別影響不同程式；服務程序也不一定會沿用目前終端機的設定。

VPNKuaiWang 支援 Windows、macOS、iOS、Android 與 Linux。平台支援不代表各平台的用戶端介面和功能完全相同，匯入入口與權限設定請參閱使用教學。

DNS 洩漏、出口 IP 與隱私界線

DNS 用來將網域名稱解析為位址。所謂 DNS 洩漏，通常是指原本預期透過代理或指定解析路徑傳送的查詢，實際上卻走了本地或其他非預期路徑。這可能暴露查詢的網域，也可能導致網站解析至不合適的服務節點。

代理出口 IP 改變，並不能單獨證明 DNS 路徑符合預期。反過來說，檢測頁面顯示某個解析器所在的地區，也不足以單獨判定是否洩漏：公共解析服務可能使用分散式節點，IP 地理位置資料庫也可能有誤差，應搭配用戶端記錄與設定一併判斷。

瀏覽器的加密 DNS 可能與用戶端的解析方案並存。加密只表示查詢傳輸是否受到保護，不代表查詢一定經過預期出口。Fake-IP 則是先向應用程式回傳合成位址，再由用戶端將其對應至網域名稱的方式；它不是另一個代理出口，也不適合在不了解設定時任意切換。

「匿名、無記錄」是服務對隱私政策的描述，不是對所有網路行為的絕對保證。登入網站後的帳戶身分、瀏覽器 Cookie 與裝置權限仍會影響可識別性；代理也無法取代 HTTPS 的端對端內容保護。

排查時，先確認用戶端是否指定 DNS 伺服器、查詢是否遵循分流、瀏覽器是否另設解析路徑，再搭配我的 IP檢查出口。不要為了通過某個檢測頁面就同時修改多項解析設定，否則很難確認是哪項設定發揮作用。

依症狀排查：從設定到實際請求

設定故障常見原因是混淆不同層級：把更新訂閱當成重設流量、把全域模式當成接管整台裝置，或把節點延遲當成網站可用性。依照以下檢查清單逐項確認，比頻繁重新安裝更容易保留線索。

• ✅ 訂閱匯入失敗：確認連結完整、格式相符、取得結果與目前啟用的設定，並避免公開顯示憑證。
• ✅ 節點連線失敗：確認帳戶狀態、協定支援、裝置時間與目前網路條件，並保留不含敏感參數的錯誤資訊。
• ✅ 瀏覽器正常但應用程式異常：確認應用程式是否遵循系統代理，或是否被 TUN 的排除規則繞過。
• ✅ 全域正常但規則異常：查看目標網域符合哪條規則，以及對應策略群組目前選用了哪個節點。
• ✅ 出口地區符合預期但內容不同：檢查平台帳戶地區、內容授權與 IP 判定方式，不要把地區節點視為存取保證。
• ✅ 切換網路後發生異常：重新檢查網路驗證、節點連線與 UDP 條件，每次只調整一類設定再進行驗證。

最後，請分開記錄技術設定與計費規則。VPNKuaiWang 月訂閱流量依開通日每月重設；流量包永久有效，用完為止。重新整理訂閱無法恢復已使用的流量。同時連線裝置數不限，但不代表每台裝置各自享有獨立方案額度。價格與計費方式請參閱方案價格。