VPN 新手術語指南：訂閱、節點、線路類型、協定與分流一次看懂

這份 VPN 新手術語指南先說結論：訂閱提供設定，節點決定連線的入口與出口，線路類型描述傳輸路徑，協定規範通訊方式，分流則決定哪些連線要求經由代理。這些概念各有不同層次，不能只靠其中一項判斷服務的整體表現。

一般所說的「VPN 用戶端」，實際上也可能運作應用程式代理，或透過 TUN 接管流量。介面顯示已連線，只代表某個連線環節已建立，不表示所有應用程式都使用相同出口。先釐清以下概念，再依教學操作，排查問題會更有方向。

訂閱、節點與用戶端：設定如何變成連線

訂閱服務是帳戶所享有的服務權益；訂閱連結則是用戶端取得節點與相關設定的網址。兩者常被簡稱為「訂閱」，但前者關乎方案，後者關乎設定的提供。更新訂閱只是重新取得資料，不等於續約，也不會自動增加可用流量。

節點是用戶端清單中可選擇的連線設定，通常包含伺服器位址、連接埠、驗證資訊及協定參數。清單上的地區名稱通常指出口所在地，不代表裝置直接連到當地，也無法據此確認中間經過哪些網路。不同節點也可能共用部分基礎設施。

用戶端負責讀取設定、建立連線及執行分流規則；核心則負責實際的協定與網路處理。同一款應用程式更新核心後，支援能力可能改變；不同應用程式即使按鈕看起來相似，也不一定支援相同的訂閱格式。

IEPL 專線、中轉與直連：分清路徑和協定

直連在節點說明中通常是指裝置透過公用網路連線至遠端伺服器，不另外經過服務商設定的中轉入口。實際路由會受到本地電信業者、國際出口及遠端網路影響。這裡所說的直連，與分流規則中「略過代理直接連線至網站」並非同一層次的概念。

中轉通常是裝置先連上入口，再由入口轉送至出口。入口可能改善連線路徑，但也會增加轉送環節。「有中轉」本身既不代表速度有保障，也無法說明中間使用的是公用網路或專用承載。

IEPL通常指國際乙太網路專線，屬於網路傳輸服務，並非用戶端協定。節點標示 IEPL，一般是在說明部分傳輸路段採用專線承載，不應理解為裝置至目標網站的全程都使用專線。本地連線、出口至網站的路徑，以及裝置本身的網路，都會影響使用體驗。

因此，「專線一定延遲較低」或「直連一定比較快」都不是可靠的判斷方式。比較時應使用相同的網路、在相近時段連線至相同目標，觀察頁面回應、持續傳輸及連線中斷情況。不要只憑一次延遲測試，就判定整條線路的表現。

Shadowsocks、VMess、Trojan 與其他協定

協定規範用戶端與伺服器如何驗證、封裝及傳輸資料。協定與線路路徑彼此獨立：相同協定可以用於不同線路，切換協定也不會自動改變出口地區。匯入失敗時，請先確認用戶端支援的協定與參數，不要直接判定線路無法使用。

• Shadowsocks：常見的加密代理協定系列。用戶端與伺服器必須使用相符的加密方式、驗證資料及相關擴充功能，不能只因名稱相同就認定彼此相容。
• VMess：具備自身驗證與加密機制的代理協定。設定也可能搭配不同傳輸方式；傳輸參數不相符，同樣會造成連線失敗。
• Trojan：通常透過 TLS 建立代理連線。憑證驗證、伺服器名稱及驗證資訊都可能影響連線，不應把關閉憑證驗證當成日常排解方式。
• VLESS：輕量代理協定，本身不提供傳輸加密，需搭配 TLS、REALITY 等安全傳輸機制及相應設定理解。
• Hysteria2 與 TUIC：屬於以 QUIC 為基礎的代理方案，依賴 UDP 通訊。部分網路可能會限制 UDP，進而影響使用，但不能因此斷言它們在所有網路環境下都比較快。

協定加密不等於網站端對端的 HTTPS，也不代表隱私一定受到保障。連線服務仍涉及信任邊界；網站帳戶、瀏覽器狀態及裝置上的其他應用程式也會影響隱私。新手建議優先使用控制台提供的相符設定，不要任意修改憑證、驗證或傳輸欄位。

全域模式、規則模式與 TUN：哪些連線會經過代理

規則模式會依網域、目標位址、程序或其他條件決定連線要求的去向。常見設定是部分網站直連、部分網站透過代理，但實際行為取決於規則內容、比對順序，以及沒有符合規則時的預設策略。規則模式不代表「用戶端會自動判斷所有網站該怎麼連線」。

全域模式通常會將用戶端已接管的流量交由選定的代理或策略群組處理。關鍵在於「已接管」：若應用程式未使用系統代理，或其流量不在用戶端接管範圍內，切換至全域模式也未必能改變連線路徑。

系統代理是向系統或應用程式提供代理設定，應用程式是否遵循則取決於其實作方式。TUN 模式則透過虛擬網路介面接管 IP 流量，再交由用戶端處理。這通常需要額外權限，也可能與其他 VPN、企業網路或安全軟體發生路由衝突，且不代表能自動解決所有 DNS 問題。

策略群組用來整理節點及其選擇方式，例如手動選擇或依測試結果選擇。自動選擇的結果取決於測試目標與用戶端實作，不保證目標服務的使用體驗最佳。特定網站發生異常時，請查看規則比對結果與實際出口，再決定是否調整策略。

DNS 洩漏、出口 IP 與延遲：檢查時各看什麼

DNS負責將網域名稱解析為位址。瀏覽器、作業系統與代理用戶端都可能參與解析，因此網頁使用代理，不代表 DNS 查詢也一定經過預期的路徑。DNS 洩漏通常是指解析要求流向預期之外的解析器或網路路徑；判斷前，請先確認自己的分流目標。

檢測頁面顯示本地解析器，不一定能證明所有連線都繞過代理；顯示遠端解析器，也不能證明每個應用程式都已被接管。瀏覽器的加密 DNS 設定、快取及用戶端的解析策略都可能影響結果，需搭配實際設定判讀。

出口 IP是目標網站看到的來源位址。可透過IP 查詢頁面檢查目前瀏覽器的出口，再與所選節點資訊比對。結果只反映這次連線的出口，不代表其他應用程式、其他協定或所有流量都走相同路徑。

延遲反映某種測試往返所需的時間，頻寬描述傳輸能力，實際傳輸量則同時受到裝置、線路、伺服器與目標網站影響。用戶端測得延遲，卻無法開啟網站，可能與解析、規則、驗證或目標端限制有關，不應只是不斷重測速度。

從控制台到連線：新手可依序檢查

先到使用教學確認平台與用戶端，再取得訂閱。VPNRD 的用戶端下載入口位於控制台，登入後即可取得訂閱；非 iOS 平台登入即可下載，iOS 的取得入口則依控制台所列的有效方案規則辦理。請勿使用來源不明的安裝程式取代控制台指引。

1. 確認用戶端支援項目。確認作業系統版本、用戶端及核心支援控制台提供的協定與訂閱格式。Windows、macOS 的系統代理設定，與 iOS、Android 的 VPN 授權流程不同；Linux 則需留意執行權限與路由設定。
2. 取得並匯入訂閱。使用控制台中適用於該用戶端的入口。若支援直接開啟應用程式，請依提示確認；否則將連結複製到用戶端的訂閱或設定管理區，切勿貼到單一節點欄位。
3. 更新並查看結果。確認用戶端已顯示節點，且沒有解析錯誤。更新失敗時，請檢查連結是否完整、系統時間是否正確，以及目前網路能否連至訂閱網址。
4. 選擇節點並授權。依照教學啟用系統代理或所需的流量接管模式，並閱讀系統授權提示。測試期間請避免同時啟用多個代理或 VPN，以免難以判斷實際路由。
5. 驗證目標服務。檢查瀏覽器的出口，再開啟實際需要使用的網站或應用程式；若只有特定目標異常，請檢查規則比對結果、DNS 及應用程式本身的代理設定。

• ✅ 節點清單正常顯示，代表訂閱已成功讀取，但仍需確認連線狀態。
• ✅ 分別檢查瀏覽器與目標應用程式，不要用瀏覽器的結果推論整台裝置。
• ✅ 聯絡客服時請提供作業系統、用戶端、錯誤訊息及發生情境，並遮蔽訂閱與驗證資料。
• ❌ 不要以關閉憑證驗證、公開訂閱連結或一再重新安裝來取代問題排查。

方案流量額度與設定更新：釐清服務規則

「更新節點」和「重設流量」沒有直接關係。VPNRD 月訂閱的流量自開通日起每月重設；流量包用完為止，永久不會過期。查看方案價格時，請分清計費週期與流量有效規則，不要把流量包當成固定的月流量額度。

不限同時連線裝置數，描述的是裝置連線規則，不代表每台裝置各自擁有一份流量，也不代表每台裝置都能獨享頻寬。設定可以匯入，不代表帳戶權益一定有效；若連線異常，也請檢查控制台狀態，必要時透過客服頁面回報。