VPN 新手術語速查：訂閱、節點、協定、分流一次看懂

VPN 入門術語速查，先從 Netflix 和 AI 工具的跨境存取談起：訂閱負責提供設定，節點決定連線入口與出口，協定規範傳輸方式，分流則決定哪些請求走這條路徑。了解各自的功能，比反覆切換用戶端按鈕更有助於排查問題。

日常所說的 VPN 用戶端，有些實際使用的是代理協定，不一定會接管裝置的所有網路流量。連線按鈕顯示成功，只代表某個連線環節已建立，不能據此認定瀏覽器、其他應用程式和 DNS 查詢都已依預期轉送。以下依實際使用順序說明這些術語。

訂閱連結：設定入口，不是網頁網址

訂閱連結是用戶端取得設定的網址，通常包含帳戶專屬的存取憑證。用戶端讀取後，會取得節點名稱、伺服器位址、連接埠、驗證資訊及其他設定欄位；部分訂閱也會提供分流規則或策略群組。它和付費的「月訂閱」並非同一概念：前者是交付設定的方式，後者是方案的計費方式。

將訂閱連結貼到瀏覽器，可能會看到一段編碼文字，也可能得到無法直接閱讀的設定內容。這不一定表示連結有問題，關鍵在於用戶端能否辨識相應格式。設定格式和代理協定也不是一回事：支援某種協定的用戶端，不一定能直接讀取所有訂閱格式。

「更新訂閱」是重新取得設定，不是續費，也不等於更換出口。服務商調整節點後，更新可同步套用變更；但本機新增的規則是否保留，則視用戶端的設定管理方式而定。修改前應先了解套用範圍，別把暫時編輯的訂閱內容當成永久設定。

節點與線路：連線目標與傳輸路徑

節點通常是用戶端清單中可選擇的連線設定；線路則著重於流量經過的網路路徑。服務商有時會混用這兩個詞，因此不能只看節點名稱就判斷實際路徑。地區標籤可能代表最終出口所在地，不表示裝置直接連到該地區的伺服器。

使用 Netflix 時，平台看到的出口地區是判定片庫的重要因素，但帳戶、版權和平台政策也會影響結果。使用 AI 工具時，還需確認平台支援的地區與帳戶要求。所謂「解鎖」，通常是指特定出口在當下能存取相應內容，不代表所有作品、帳戶或時段都適用。

IEPL 是承載方式，不是代理協定，也不會自動提供端對端加密。直連的路徑可能較短，中轉可能改善入口的連線可達性，專線則可能減少公網路徑變動帶來的影響；實際效果仍取決於本地網路、容量和出口狀況。更多概念請參考線路與協定說明，地區資訊請查看伺服器頁面。

協定：先確認相容性，再看網路環境

協定規範用戶端和伺服器如何建立連線、驗證身分與傳輸資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都可能出現在代理用戶端中，但不能把它們當成可任意互換的標籤。伺服器提供該協定、用戶端核心支援且設定參數正確，三者都符合，連線才有成立的基礎。

• Shadowsocks：屬於加密代理協定，兩端使用的演算法與協定版本必須相容。它本身不等同於 TLS 網頁連線。
• VMess：屬於代理協定，驗證與傳輸參數必須相符；採用不同傳輸方式時，用戶端支援的範圍也可能不同。
• Trojan：通常依靠 TLS 保護傳輸。憑證驗證與伺服器名稱設定十分重要，不應為了連線成功而任意關閉驗證。
• VLESS：本身不提供資料加密，通常需要搭配 TLS 等安全傳輸設定；不能只看名稱就判斷連線的保護方式。
• Hysteria2 與 TUIC：以 QUIC 為基礎，仰賴 UDP 可達性。在限制 UDP 的網路環境中，可能需要改用相容的其他傳輸方案。

「支援 UDP」和「使用 UDP 建立通道」也不是同一概念。前者可能是指代理能否承載應用程式的 UDP 流量，後者則是指用戶端與伺服器之間採用何種傳輸方式。協定名稱不能取代實際測試，更不能據此推論固定延遲或頻寬。本術語說明不代表 VPNQJ 的每條線路都支援上述所有協定，實際情況請以使用者面板的設定為準。

分流模式：規則、全域與 TUN 各自負責什麼

分流是將請求導向不同出口的決策流程。規則模式可依網域、目標位址或其他條件，選擇代理、直連、拒絕或策略群組；實際支援哪些條件，取決於用戶端核心。日常使用可先採用服務商提供的相容規則：需要跨境存取的服務走代理，本地服務則依規則直連。

全域模式通常會將已由用戶端接管的請求，統一交給所選的代理策略，適合用來暫時確認是否有規則未命中。不過，「全域」不一定代表裝置上的所有應用程式都已接管：若只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連網。

TUN 是接管流量的方式，不是與規則、全域並列的分流策略。它透過虛擬網路介面接收流量，再由核心執行路由和分流。啟用 TUN 通常會牽涉系統權限、路由和 DNS 設定；它可以搭配規則模式，也能搭配全域模式，不能簡單理解為「更強的全域模式」。

用戶端匯入：依序完成設定與驗證

用戶端是執行設定的軟體，核心負責解析協定並轉送流量。介面相似不代表功能相同，同一款軟體在不同系統上的功能也可能有所差異。請先從使用者面板的用戶端下載入口確認目前建議的方案，再依照使用教學完成設定。

1. 確認相容範圍。檢查作業系統、用戶端版本與訂閱格式。請勿將供其他核心使用的設定檔直接當成通用檔案。
2. 匯入並更新。在用戶端選擇訂閱或匯入設定的入口，貼上專屬連結，確認節點清單是否正常顯示。匯入失敗時，先檢查複製內容是否完整，不要擅自修改不熟悉的參數。
3. 選擇地區與策略。依目標平台支援的地區選擇出口，確認策略群組指向可用節點，避免節點已選取，實際使用的策略群組卻仍指向其他出口。
4. 啟用流量接管。依照教學設定系統代理或 VPN 設定權限。桌面系統也應確認目前使用的瀏覽器是否採用相同的代理設定。
5. 確認實際存取情況。分別檢查目標網頁、出口地區與原本正常的本地服務。瀏覽器連線成功不代表其他應用程式也已連線；網頁可用也不代表 API 呼叫一定正常。

Windows 和 macOS 用戶端可能同時提供系統代理與 TUN，但權限要求和設定位置各不相同。Android 用戶端通常透過系統 VPN 介面接管流量，也可能提供依應用程式分流的選項。iOS 受到系統網路延伸功能與應用程式能力限制，設定入口、背景行為和桌面版本並不完全相同。請依目前用戶端的文件操作，不要照搬其他平台的介面步驟。

DNS 與出口：網頁能開啟，不代表路徑一致

DNS 負責將網域名稱解析為目標位址。代理流量已經經過所選出口，但相關 DNS 查詢仍透過非預期的本地路徑送出，這種情況通常稱為 DNS 洩漏。它可能暴露查詢的網域，也可能造成解析結果與實際出口不一致；不過，只看到本地解析器名稱，不能單獨證明所有請求都發生了洩漏。

排查時應一併檢查用戶端的 DNS 模式、瀏覽器的安全 DNS 設定、系統解析設定和實際查詢行為。有些設定會在代理端解析網域，有些會先在本地解析，再轉送位址，另有些則使用核心接管的解析機制。不要只為了消除一項提示就任意關閉所有 DNS 功能，也不要把陌生的公用解析位址當成通用解法。

• ✅ 查看用戶端記錄中目標網域命中的規則，以及最後選用的策略和節點。
• ✅ 確認瀏覽器是否另外設定代理或安全 DNS，並確認其行為與用戶端方案一致。
• ✅ 分別檢查 IPv4 與 IPv6 是否依預期接管，避免只驗證其中一條路徑。
• ❌ 不要把「節點連線成功」當成「目標平台支援該地區」的證據，也不要因為快取中的舊頁面仍能開啟，就認定設定正常。

若網頁提示不支援所在地區，請先確認平台官方支援範圍、目前出口和帳戶條件。若網頁持續等待，則檢查規則、DNS 和連線記錄。若使用一段時間後中斷，也要留意本地網路切換、裝置休眠和背景執行限制。將不同症狀分開檢查，才不會把所有故障都歸咎於線路。

方案與流量：理解術語後的選擇依據

流量額度代表方案可使用的資料量，不是頻寬，也不是同時連線的裝置數。影片畫質、觀看時間、檔案傳輸和應用程式更新都會影響實際用量，不能只憑方案容量推算固定的可觀看時數。用戶端顯示的瞬間速度，也不能取代對實際使用期間穩定性的評估。

VPNQJ 月訂閱方案為 ¥9.9/月 60GB、¥18/月 250GB、¥28/月 500GB；每月流量會在開通日重設。流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久有效。選擇前可在方案頁面確認計費與用量規則，別把每月流量重設誤解為流量包到期。

VPNQJ 不限裝置數量，建立帳戶無需電子郵件地址，並提供 14 天無理由退款。裝置數量不限，不代表各裝置會自動共用同一份本機設定，仍須分別匯入並驗證。對新手來說，先確認常用裝置上的規則、出口與 DNS 運作一致，再新增其他裝置，比一次變更所有設定更容易找出問題。