VPN新手名詞速查：訂閱、節點、協定、分流一次看懂

VPN新手先分清設定、路徑與規則

這份 VPN 新手名詞速查先說結論：訂閱用來取得設定，節點是連線入口，協定規範通訊方式，分流則決定請求的路徑。這些設定各有不同用途；更換節點不代表更換協定或切換全域模式。

日常所說的 VPN 用戶端，可能是系統層級的隧道工具，也可能是代理用戶端。名稱相近，不代表接管流量的範圍相同。系統出現 VPN 標示，只能表示相關網路介面已建立，不能光憑圖示就認定所有應用程式都經過遠端出口。

訂閱連結：設定來源，不是連線開關

用戶端中的「訂閱」通常指設定訂閱；方案中的「訂閱」通常指計費關係。前者是技術入口，後者是服務週期，兩者不能混為一談。設定訂閱網址可能回傳節點清單，也可能提供包含策略群組、規則與 DNS 設定的完整設定，視連結格式及用戶端支援情況而定。

「更新訂閱」是重新取得設定，不是替目前連線加速。更新後，節點名稱、可用項目或規則可能有所變動；用戶端是否保留手動修改，則視其實作方式而定。需要調整設定時，建議使用用戶端提供的覆寫功能，避免直接修改會被訂閱更新覆蓋的內容。

分享單一節點的連結與訂閱網址也不相同。前者通常只描述一個連線項目，後者則用來持續取得設定。不要只看連結開頭就判斷能否匯入，應先確認控制台標示的目標用戶端及格式。若用戶端不支援某種格式，反覆貼上也無法解決相容性問題。

節點與出口：名稱、入口、地區怎麼看

節點項目通常包含伺服器位址、連接埠、驗證資訊及協定選項。介面顯示的名稱只是方便辨識的標籤，並非獨立的技術證明。標示某個地區的節點，可能先連到中轉入口，再從該地區存取目標網站。

入口是裝置首先連線的伺服器位址；出口則是目標網站看到的來源位址，兩者可能不同。因此，「連線位址所在的地區」和「網站判定的地區」不一致，不代表設定一定有誤。確認存取地區時，應查看實際出口，並參考目標平台自身的判定方式。

策略群組則是用來選擇節點的容器。手動選擇群組由使用者指定項目；自動選擇群組則可能依探測結果切換。探測結果只反映特定目標、特定時間的連線狀況；清單顯示可用，不代表影片播放、檔案傳輸或長連線一定正常。

協定名詞：別只看名稱排名速度

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理用戶端中，但不能直接當成同一套效能等級來比較。能否使用，首先取決於用戶端核心版本、伺服器設定與底層網路條件。以下內容僅說明概念，不代表 VPNE8 目前提供所有協定。

• Shadowsocks：加密代理協定家族。用戶端與伺服器必須使用相符的加密方式與金鑰；實際功能也會受到實作方式及版本影響。
• VMess：代理協定，涉及驗證及相應的傳輸設定。部分設定對系統時間偏差較敏感，若連線異常，應檢查裝置時間是否正確。
• Trojan：通常透過 TLS 連線承載代理通訊。憑證、伺服器名稱與驗證資訊必須正確相符，不應將略過憑證驗證當成一般修復方式。
• VLESS：輕量代理協定，本身不負責通用的內容加密，通常需要搭配 TLS、REALITY 等安全傳輸設定。只看 VLESS 標示，無法判斷完整的安全屬性。
• Hysteria2 與 TUIC：採用以 UDP 為基礎的 QUIC 傳輸。它們可能適用於某些網路環境，但若本地網路限制 UDP，也可能無法建立連線。

WebSocket、gRPC、TLS 等欄位描述的是傳輸承載或安全層，不能簡單理解成另一個節點地區。匯入時應保留服務提供的完整參數，不要把網路上找到的選項直接加進現有設定。若出現不支援該協定的提示，應先確認用戶端相容性，而不是任意修改伺服器欄位。

IEPL 專線、中轉與直連有何不同

協定說明「如何通訊」，線路類型則說明「資料如何經過網路」。同一種協定可以部署在不同路徑上，同一種線路類型也可能承載不同協定。分開理解協定與線路，才不會把所有連線失敗都歸因於協定名稱。

直連線路通常指裝置透過公網直接連線至遠端服務入口，路徑較受本地電信業者及國際公網互連狀況影響。中轉線路會增加轉送入口，再將後續流量交由遠端出口處理；這可能改善接入體驗，也可能增加額外的壅塞點，實際結果取決於部署方式。

IEPL是國際乙太網路專線的常見縮寫，用來描述專用傳輸服務。在代理服務中，相關標示通常表示路徑中的某一段使用專線資源，不代表從家中裝置到目標網站的每一段都是專屬鏈路。接入段、出口段及目標網站都可能影響使用體驗。

線路類型無法單獨證明串流影音平台的地區判定、出口位址信譽或應用程式可用性。若要了解 VPNE8 目前的線路資訊，請查看節點頁面；至於特定平台的存取條件，請參考存取支援說明，不要只憑節點名稱下結論。

分流、全域與規則模式：兩層開關

理解模式時，必須同時看「哪些流量會進入用戶端」和「進入後如何分配」。系統代理、TUN 等接管方式主要影響前者；規則模式、全域模式則主要影響後者。兩者不是可以互相取代的同一組開關。

系統代理透過作業系統的代理設定引導流量，但應用程式可能不遵循這項設定。TUN 模式透過虛擬網路介面接管符合路由條件的封包，涵蓋範圍通常較廣，但仍受路由、排除項目、權限及用戶端實作方式影響。

規則模式依網域、位址、程序等條件，將請求交由指定策略處理；常見策略包括 DIRECT、REJECT 或某個代理群組。規則通常依設定順序比對，最後的預設規則會處理未符合條件的請求，實際語法以用戶端為準。

全域模式通常會將已進入用戶端處理範圍的請求交由選定策略處理，不會自動接管原本繞過用戶端的應用程式。若瀏覽器能連線、其他軟體卻失敗，應先檢查流量接管方式，而不是認定全域模式失效。排查完畢後，請恢復適合日常使用的規則，避免不相關的流量改變路徑。

DNS 洩漏與出口確認：檢查請求的實際路徑

DNS 用來將網域名稱解析為位址。DNS 洩漏通常是指解析請求未依預期經過指定路徑，例如網頁流量走代理，但網域查詢仍送往本地網路的解析器。只看到某個解析器的地區與出口地區不同，不能直接判定為洩漏；還要檢查查詢的傳輸路徑及設定目的。

瀏覽器的安全 DNS、系統解析器及用戶端 DNS 設定可能同時參與解析。啟用加密 DNS 只代表查詢傳輸受到相應保護，不代表查詢一定經過代理。排查時應確認實際使用的解析設定，避免只修改系統 DNS，卻忽略瀏覽器本身的設定。

• ✅ 比較連線前後的出口位址，確認目前的瀏覽器請求是否依預期經過代理。
• ✅ 檢查用戶端連線記錄中的規則比對結果與策略選擇，切勿公開其中的授權資訊。
• ✅ 在實際要使用的應用程式中驗證，不能以瀏覽器成功取代所有應用程式的測試。
• ✅ 同時檢查 IPv6 路由與接管支援，避免部分請求走上不同路徑。
• ❌ 不要把「已連線」、VPN 圖示或節點探測成功，當成所有流量都已生效的證明。

匿名且不記錄連線資料，是服務隱私政策的說明，不代表能完全確保瀏覽器匿名。登入帳戶、網站 Cookie 和裝置特徵仍可能讓活動彼此關聯；更換出口位址不會自動清除這些資訊。

從匯入到使用：依序排查

1. 確認用戶端與格式。從控制台取得適用於目前平台的用戶端及訂閱入口，依照使用教學操作，不要混用其他用戶端的設定檔。
2. 匯入並更新。確認清單已顯示，並檢查更新是否出錯。匯入失敗時，先確認連結完整性、網路存取及格式相容性，不要急著修改節點參數。
3. 選擇策略並啟用流量接管。確認策略群組中實際使用的節點，再依應用程式需求啟用系統代理或相應的隧道功能，並處理系統權限提示。
4. 確認實際使用情況。檢查出口、規則比對結果及目標應用程式的表現。測試時一次只變更一項設定，並保留原始設定，避免同時修改多處而無法找出原因。

Windows 與 macOS 用戶端可能分別提供系統代理、虛擬網卡或網路延伸功能，權限與設定位置各不相同。Linux 還要留意桌面代理設定是否會傳給命令列程式；有些程式需要另外設定代理環境變數。

Android 與 iOS 用戶端通常透過系統 VPN 介面接管流量，但各應用程式分流功能、背景行為及設定選項會因實作而異。不要照搬桌面版截圖尋找名稱相同的開關；iOS 用戶端的取得資格與具體入口，請以控制台目前顯示的提示為準。