VPN 新手術語快速查：訂閱、節點、線路、協定、分流與全域模式一次看懂

這份 VPN 新手術語速查先整理各項設定的關係：訂閱用來取得設定檔，節點是可選的連線入口，線路描述流量經過的路徑，協定規定通訊方式，分流決定哪些請求經由代理，全域模式則會改變代理的套用範圍。這些項目各自屬於不同層面，不能只看一個名稱就判斷整體使用體驗。

日常所說的 VPN 客戶端，實際上也可能使用代理協定與系統虛擬網路介面，而非傳統企業 VPN。介面上出現 VPN 標誌，不代表所有應用程式都以相同方式傳送流量。先了解以下差異，比反覆切換開關更有助於排查問題。

常用術語對照表

訂閱連結與節點：從設定檔到連線

訂閱連結可以理解為取得設定檔的網址。客戶端向該網址發出請求後，可能取得節點清單，也可能取得包含規則、策略群組與 DNS 設定的完整設定檔。連結能否匯入，取決於目前客戶端及其核心是否支援回傳格式，而不只是連結能否在瀏覽器中開啟。

節點則是設定檔中的連線項目，可能包含伺服器網域名稱、連接埠、密碼或其他驗證資訊，以及 TLS、傳輸方式等參數。節點名稱通常用來標示地區與用途，但只是顯示標籤；實際出口應搭配 IP 查詢結果與目標服務的使用情況確認。

更新訂閱是重新取得設定檔，不是續費，也不會自動增加方案流量。更新完整設定檔後，也可能覆蓋手動修改的規則；修改前應先了解客戶端如何處理設定覆蓋。訂閱網址通常含有存取憑證，應像密碼一樣妥善保管。

不要將完整訂閱連結貼到公開討論區，也不要為了「轉換格式」隨意提交給陌生網站。若連結外洩，請到服務面板確認是否能重設，之後再更新自己的客戶端。

IEPL 專線、中轉與直連有何不同

直連通常是指客戶端直接連至境外代理入口，跨境路段主要取決於本地電信業者與公共網際網路的路由。中轉則是在途中增加轉發入口：客戶端先連至中轉伺服器，再由該伺服器轉送到後續伺服器。多經過一個入口不一定比較慢，關鍵在於路徑品質、網路壅塞與轉發資源。

IEPL 是電信業者提供的國際乙太網路專線服務。代理服務標示 IEPL，通常表示路徑中的某一段採用這類傳輸資源，不代表從使用者裝置到目標網站的全程都是專線。本地網路接取、入口負載，以及出口連往網站的連線仍可能影響使用體驗。

因此，專線、中轉和直連並非簡單的品質排名。選擇時應考量自己常用的網路、連線時段，以及目標應用程式的實際表現。地區名稱也只是設定檔上的標示；不能把「日本節點」直接等同於所有日本地區內容都能存取。

不同協定名稱代表什麼

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 常見於代理客戶端，但各自的驗證、加密與傳輸設計不同。以下內容可作為理解設定的起點，不是協定效能排名，也不代表 LogoVPN 提供所有這些協定。

• Shadowsocks：加密代理協定，客戶端與伺服器必須使用相符的加密方式與驗證參數。它不是某一種固定線路，也不會因為名稱相同就有相同速度。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式使用。是否能正常使用，取決於雙方參數及實作方式是否相容。
• Trojan：通常透過 TLS 保護通訊。憑證驗證、伺服器名稱與驗證資訊都必須正確，不應將關閉憑證驗證當成一般修復方式。
• VLESS：協定本身不提供內容加密，需搭配適當的安全傳輸設定理解；看到 VLESS 時，也應確認 TLS 或 REALITY 等相關設定。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，底層依賴 UDP。如果目前網路限制 UDP，或客戶端核心不支援相應協定，就可能無法正常建立連線。

客戶端顯示「支援某協定」，不代表支援該協定的所有擴充功能與參數。排查時先確認客戶端版本、核心與訂閱格式，再考慮更換協定；不要只憑名稱推斷某種方案適用於所有網路。

如何選擇規則分流與全域模式

規則模式會依照設定順序比對請求。例如，將特定網域交由代理策略處理，區域網路存取則走直連策略。常見規則也可依目標 IP 判斷，部分客戶端還支援依處理程序比對。比對順序與最後的預設策略都很重要：同一個請求通常會依最先符合的規則處理。

全域模式常用來排查規則遺漏，通常會讓已進入代理處理流程的請求統一採用選定策略。不過，若桌面應用程式忽略系統代理，其流量可能根本沒有進入客戶端。TUN 模式透過虛擬網路介面擴大接管範圍，但仍會受到路由、排除項目與客戶端實作方式影響。

日常使用時，優先採用來源可信且用途明確的規則。若要確認某個網站是否因分流設定錯誤而無法存取，可以暫時切換到全域模式進行比對，檢查後再還原原本設定。不要同時更換節點、DNS 與規則，否則即使恢復正常，也難以找出原因。

• ✅ 網站無法開啟時，先查看連線記錄中的命中規則與所選策略。
• ✅ 瀏覽器正常但其他應用程式連線失敗時，檢查該應用程式是否遵循系統代理設定。
• ✅ 區域網路裝置存取異常時，檢查是否保留相應的直連或排除規則。
• ❌ 不要把「開啟全域模式」當成所有應用程式都已被接管的證明。

DNS 洩漏與出口驗證

DNS 負責將網域名稱解析為可連線的位址。如果希望特定網站的存取與解析都經過預期路徑，但 DNS 查詢卻透過本地網路送往非預期的解析器，就可能發生 DNS 洩漏。網站顯示代理出口，只能說明相關網頁請求的來源，無法單獨證明 DNS 路徑正確。

檢查時應一併確認客戶端 DNS 設定、系統設定與瀏覽器的安全 DNS 功能。瀏覽器可能使用自己的解析方式，應用程式也可能內建解析邏輯。DNS 檢測頁面顯示的解析器地區只能作為線索，不能只因地區不同就判定發生洩漏。

也要留意 IPv6：如果客戶端只接管部分流量，目標應用程式可能透過另一條可用路徑連線。請依客戶端說明確認支援情況與路由設定，不要未經判斷就關閉系統功能。可先使用IP 查詢查看目前網頁的出口，再搭配連線記錄確認特定應用程式的情況。

客戶端匯入與排查步驟

Windows、macOS 和 Linux 客戶端常涉及系統代理、TUN 權限及桌面環境差異；Android 的應用程式範圍設定可能影響接管對象；iOS 通常需要允許新增 VPN 設定檔。各平台的選單與核心支援各不相同，請以服務面板提供的客戶端說明為準；iOS 所需權限也請依面板指引操作。

1. 取得相容的客戶端。到服務面板查看可用客戶端與說明，確認是否支援訂閱格式及節點協定，不能只看軟體名稱。
2. 複製並匯入訂閱。在客戶端選擇訂閱或設定檔匯入功能，貼上完整網址並等待下載完成。不要將網址填入單一節點的伺服器位址欄位。
3. 選擇設定檔與節點。確認匯入的設定檔已啟用，再選擇節點或策略群組；訂閱匯入成功不代表連線已啟動。
4. 允許必要權限。依照系統提示新增網路設定檔或授權相關網路功能，不要為了避開錯誤而隨意關閉憑證驗證。
5. 逐項確認。先確認連線已建立，再檢查出口，最後開啟實際使用的目標應用程式；若有異常，先保存錯誤訊息，每次只調整一個因素。

若出現訂閱下載失敗，優先檢查網址是否完整、網路是否可連線，以及服務面板中的服務狀態；若能下載但沒有節點，請檢查格式與核心相容性；若節點能連線但目標應用程式仍無法使用，再檢查規則、DNS、帳戶地區與目標服務本身的限制。如需平台操作說明，可參閱使用教學。