VPN 新手入門：訂閱、節點、線路類型、協定與分流模式一次看懂

VPN 新手入門，先分清訂閱、節點、線路類型、協定與分流模式。這些詞分別代表設定來源、連線目標、網路路徑、通訊方式和流量去向，彼此並不相同。遇到連線異常時，先判斷問題出在哪一層，比不斷更換節點更有效。

用戶端中的術語各自控制什麼

日常討論常把代理用戶端和 VPN 用戶端統稱為 VPN，但兩者的技術實作並不相同。傳統 VPN 通常會建立網路層通道；代理服務也可能只接管特定應用程式的流量。代理用戶端啟用虛擬網卡接管後，涵蓋的程式可能更多，但不能因此認定它採用與傳統 VPN 相同的協定。

訂閱連結與節點：設定如何匯入用戶端

方案訂閱代表計費關係，用戶端中的訂閱通常則是指設定檔的分發。訂閱網址可能提供節點清單，也可能提供包含規則、策略群組和 DNS 設定的完整設定檔。不能只因兩者「都是連結」就混用：用戶端能讀取某種節點格式，不代表也能載入另一款用戶端的完整設定檔。

節點也不一定對應一台專屬實體伺服器。它可能是入口、出口與協定參數的組合。清單中的地區名稱通常用來提示出口位置，但命名方式由服務方決定，不能據此推斷完整傳輸路徑。不同名稱也可能共用部分基礎設施。

更新訂閱是為了同步設定變更，不等於續費，也不一定會更換目前選取的節點。更新前應先確認用戶端是否會覆蓋本機修改；若需要自訂規則，建議使用用戶端提供的覆寫機制，避免下次更新時修改內容被取代。

IEPL 專線、中轉與直連：差異在於路徑

直連通常表示用戶端直接連線至境外伺服器，沒有服務方另外安排的中轉入口。連線仍會經過電信業者網路與國際互連，並非「中間沒有路由器」。路徑相對容易理解，但實際體驗會同時受到本地網路、電信業者路由及目的端網路影響。

中轉是在使用者與出口之間加入服務方安排的轉送環節。使用者先連至入口，再由入口轉送至出口。妥善安排的中轉可能改善特定網路環境下的路徑，但也增加需要維護的環節。中轉不等於專線，更不代表一定有低延遲。

IEPL 專線是國際乙太網路專用線路。服務可能將它用於入口與境外出口之間的傳輸；使用者連至入口的接取路段仍可能經過公用網路。因此，「採用 IEPL」不代表從裝置到目標網站的全程都由使用者專用，也不能據此推論使用的是專屬 IP。

線路類型與協定屬於不同面向：相同協定可以用於不同路徑。選擇時，先確認目標地區是否能正常連線，再於平常使用的網路和時段觀察表現。若沒有明確的路徑說明，不宜只憑節點名稱中的「專線」判斷。

常見協定：相容性比名稱更重要

協定決定用戶端與伺服器如何交換資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定方案，不能只看名稱就排出通用的速度排名。伺服器實作、傳輸設定及當下網路環境也會影響結果。

• Shadowsocks：加密代理協定，用戶端必須支援設定中使用的特定加密方式。支援 Shadowsocks 不代表支援所有加密方式及擴充功能。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式。用戶端與伺服器的傳輸參數必須一致。
• Trojan：通常以 TLS 傳輸。憑證驗證、伺服器名稱等設定都會影響連線，不應將關閉憑證驗證當成一般的修復方式。
• VLESS：協定本身不提供資料加密，通常會搭配 TLS、REALITY 等安全層使用。看到 VLESS 名稱時，仍須確認完整的傳輸設定。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 路徑。若網路限制 UDP，可能無法建立連線或連線表現不穩定。

以上內容是術語說明，不代表 VPNAdd 提供所有協定。實際可用項目請以服務控制面板和用戶端說明為準。匯入失敗時，先確認用戶端版本、核心支援情況與訂閱格式，不要任意改寫網址中的協定名稱。

全域、規則與虛擬網卡：別混為一談

「全域」通常指路由決策：對用戶端接管的流量統一選擇代理出口。「規則」則依網域、目標 IP、程序或其他條件決定流量去向。規則通常依序比對，較早符合的規則可能讓後續規則不再執行，實際情況仍以用戶端的實作為準。

「系統代理」和「TUN 虛擬網卡」討論的是接管範圍。系統代理會提供代理設定給應用程式，但部分程式不會遵循；TUN 則在網路層接收路由至虛擬介面的流量，通常需要相應的系統權限。即使介面顯示全域模式，未被接管的應用程式仍可能直連。

日常使用時，可以先選擇服務方提供的規則設定，讓本地資源與需要國際線路的連線各自使用合適路徑。若特定網站發生異常，可暫時切換至全域模式作為對照，再查看規則比對紀錄。全域模式正常、規則模式異常，通常表示需要檢查分流或 DNS 設定，但不能只憑這個現象判定原因。

Windows 和 macOS 桌面應用程式遵循系統代理設定的情況各不相同；行動裝置常透過系統 VPN 介面接管流量。Linux 則須留意桌面代理設定與命令列程式環境之間的差異。不要將某個平台的開關名稱直接套用到其他平台。

首次匯入與驗證：依序排查

1. 取得用戶端。從可信來源下載適用於作業系統的用戶端，並確認支援服務提供的設定格式。VPNAdd 使用者可從使用者控制面板取得用戶端，操作說明請參閱新手指南。
2. 匯入訂閱。在服務控制面板複製訂閱網址，透過用戶端的訂閱入口新增。若使用一鍵匯入，請確認系統開啟的是正確的應用程式；不要將網址貼到搜尋引擎。
3. 檢查設定。確認節點清單已顯示，選擇目標地區，並依系統提示授予網路權限。先使用預設規則，避免同時啟用多個會接管網路流量的用戶端。
4. 驗證出口。連線後開啟我的 IP，確認瀏覽器連線所使用的出口。IP 地理位置資料庫可能有所差異；出口變化也只能證明受測連線的路徑有所改變。
5. 確認實際應用程式。分別檢查瀏覽器與目標應用程式。若瀏覽器正常、應用程式異常，先檢查接管範圍；若全部都無法連線，再檢查本地網路、節點與訂閱狀態。
6. 保留排查線索。記下作業系統、用戶端、節點名稱、模式與錯誤提示。提交記錄前請遮蔽訂閱權杖及帳戶資訊，必要時可透過使用者控制面板提交支援單。

DNS 洩漏與流量：釐清常見誤解

DNS 會將網域名稱轉換成 IP 位址。如果目標連線走代理，但網域查詢卻使用非預期的本機解析路徑，查詢資訊可能會暴露給該路徑上的解析服務。是否構成洩漏，應依預期策略判斷；在規則模式下，刻意讓本地域名使用本機解析，不代表設定一定有誤。

瀏覽器的加密 DNS、系統解析器與用戶端 DNS 設定可能同時存在。檢查時應搭配用戶端記錄和實際查詢路徑，不能只看檢測頁顯示的解析器名稱。加密 DNS 保護的是連往解析器的查詢傳輸，不會自動將應用程式連線改為代理。IPv6 也應納入接管與規則檢查。

• ✅ 分別檢查出口 IP、DNS 路徑與應用程式接管範圍，別用瀏覽器測試取代整台裝置的檢查。
• ✅ 月訂閱流量會在開通日每月重設，不會統一於每月第一天重設。
• ✅ VPNAdd 流量包使用完畢為止，永久不過期；可依使用頻率與月訂閱方案比較。
• ❌ 同時連線裝置數不限，不代表方案流量無上限；連線數量與流量額度是不同概念。
• ❌ 加密傳輸不等於匿名；網站登入、瀏覽器識別資訊與付款紀錄仍各有資料界線。

選擇計費方式時，可查看完整方案說明。無需電子郵件地址可減少開通帳戶時提供的資訊，但不能取代對隱私權政策的確認。銀行級加密描述的是傳輸保護，不代表本機裝置、目標網站和帳戶活動都自動受到同等保護。