VPN新手術語速查：訂閱、節點、線路、協定與分流一次看懂

這份 VPN 新手術語速查先說結論：訂閱用來提供設定檔，節點是連線入口，線路描述資料傳輸路徑，協定規範通訊方式，分流則決定哪些請求走哪條路。這些概念各有不同層面，不能只看節點名稱就判斷速度、隱私或應用程式相容性。

了解這些術語，不是為了背參數，而是遇到問題時知道該檢查哪裡。訂閱匯入失敗，先確認連結和格式；節點連不上，檢查網路與協定支援；只有特定應用程式無法使用，則先查看分流設定及應用程式本身的代理設定。

訂閱、節點與用戶端的關係

在付費頁面，「訂閱」通常指一種計費方式；在用戶端中，「訂閱」通常是可更新連線設定的網址。兩者彼此相關，但並非同一回事。流量包用戶也可能透過訂閱連結取得節點，不代表一定採月費制。

訂閱連結回傳的內容可能包含節點網址、連接埠、驗證資訊，也可能包含策略群組、分流規則和 DNS 設定。實際提供的內容取決於服務的輸出格式及用戶端支援範圍。匯入成功後，用戶端會將設定轉換成可選擇的節點或策略群組。

節點是一組連線參數，不一定對應一台獨立伺服器。多個節點可能共用入口或出口；同一地區的節點也可能經過不同路徑。節點名稱中的地區、專線或用途標籤僅供參考，實際出口與可用性仍須連線後確認。

訂閱連結通常含有存取憑證，應像密碼一樣妥善保管。不要貼到公開討論區，也不要交給來路不明的線上轉換網站。如果連結遭到公開，請到服務面板尋找重設選項，或聯絡客服處理。

IEPL 專線、中轉與直連如何區分

線路描述的是傳輸路徑，而不是通訊協定。用戶端到入口、入口到出口、出口到目標網站，每一段都可能影響使用體驗。出口位於日本，不代表整條路徑都是日本本地網路，也不代表使用了專線。

專線主要影響傳輸路徑和容量配置，不會自動改變第三方平台的地區規範。串流影音或 AI 工具也會判斷出口 IP、帳戶地區和風險控管狀態。選擇線路時，先確認應用程式需要的地區，再觀察實際使用是否穩定；「專線」不代表永久保證可用。

常見協定各自解決什麼問題

協定定義用戶端與伺服器如何驗證身分、封裝及傳送資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 常見於代理用戶端生態系，並不等同於傳統的整機網路通道。應用程式的流量最後是否經過代理，還取決於流量接管方式。

• Shadowsocks：一種加密代理協定，實際安全性取決於協定版本和加密方案。它不是瀏覽器中的 HTTPS，也不會自動讓所有應用程式流量都經過代理。
• VMess：具備驗證與加密機制，可搭配不同傳輸方式。設定中出現 WebSocket，不代表已自動啟用 TLS；傳輸層和安全層設定需要分開確認。
• Trojan：通常依賴 TLS 保護連線，憑證驗證及伺服器名稱是否相符都很重要。連線出錯時，不應把停用憑證驗證當作一般解決方式。
• VLESS：協定本身不提供負載加密，通常會搭配 TLS 或 REALITY 等機制使用。只看到 VLESS 名稱，無法判斷完整的連線安全設定。
• Hysteria2 與 TUIC：兩者都以 QUIC 為基礎，底層依賴 UDP，但並非相同協定。網路對 UDP 的限制會影響連線，不能簡單認定它們一定比其他協定快。

用戶端能顯示協定名稱，不代表目前版本支援服務提供的所有選項；轉換訂閱格式也無法讓不支援該協定的核心突然具備支援能力。新手優先使用面板提供的相容設定，不必為了某個協定名稱反覆更換軟體。

此處介紹的是通用技術概念，並非 VPN72 的協定支援清單。實際可用的協定、用戶端與線路，請以面板提供的設定為準。

全域模式、規則模式與 TUN

多數規則代理用戶端中的「全域模式」，是將已進入用戶端的請求交由所選代理策略處理；「規則模式」則依網域、目標位址、應用程式或其他條件，決定直連、代理或拒絕。規則通常依序比對，未符合條件的請求則由預設規則處理，具體邏輯以用戶端為準。

最容易誤解的是「全域」：它通常不保證整台裝置上的每個應用程式都會由用戶端接管。如果遊戲、命令列工具或辦公軟體沒有使用系統代理，即使用戶端處於全域模式，相關流量仍可能不經過用戶端。

系統代理是將代理位址提供給遵循此設定的應用程式；TUN 模式則透過虛擬網路介面接管符合路由條件的 IP 流量。TUN 不是另一種節點協定，也不代表會自動處理所有 DNS、區域網路和 IPv6 路徑。通常需要額外權限，也可能與企業 VPN 或其他網路工具發生路由衝突。

日常瀏覽可先使用服務提供的規則設定，讓需要國際線路的請求經過代理，適合直連的服務則保留本地路徑。遇到單一網站無法使用時，可暫時切換全域模式進行比對；如果恢復正常，接著應檢查規則和 DNS，而不是長期用全域模式處理所有問題。

DNS 洩漏與出口位址怎麼看

DNS 負責將網域名稱解析為位址。網頁流量經過代理，不代表網域解析也一定走相同路徑。應用程式、瀏覽器、作業系統和代理用戶端都可能參與解析；瀏覽器內建的加密 DNS 設定也可能與用戶端設定不同。

預期 DNS 查詢透過指定通道處理，實際卻送往非預期的解析器，才是需要排查的洩漏問題。加密 DNS 只代表查詢傳輸受到加密保護，不代表查詢一定經過代理；測試頁面顯示某家解析服務，也不能只憑名稱判斷是否洩漏。

• ✅ 先確認預期狀況：哪些網域應直連解析，哪些應由代理端解析。
• ✅ 檢查用戶端的 DNS 接管設定，以及瀏覽器是否覆蓋系統或用戶端設定。
• ✅ 綜合出口位址、解析器資訊和用戶端連線紀錄判斷，不要只看測試頁面的單一結果。
• ❌ 不要把「出口地區正確」當成所有應用程式和 DNS 查詢都已接管的證明。

IPv6 也必須納入檢查。如果目前設定只處理部分位址類型，應用程式可能會改走另一條可用路徑。請依照用戶端文件確認路由和 DNS 行為，不要把停用 IPv6 當成解決所有連線問題的通用方法。

從匯入到驗證的操作步驟

先確認帳戶權益和用戶端相容性，再檢查連線與分流，可減少無效嘗試。VPN72 須登入後才能取得訂閱；非 iOS 平台登入後即可下載用戶端，iOS 用戶端入口則依面板目前的方案狀態提供。實際按鈕和安裝方式請以面板為準。

1. 取得相符的設定。在面板選擇對應平台和用戶端入口，不要把網頁網址誤當成訂閱連結，也不要任意修改連結中的參數。
2. 匯入並更新。使用用戶端的訂閱或設定匯入功能。確認節點清單已顯示，再檢查是否出現格式、驗證或更新失敗的提示。
3. 選擇出口與策略。依目標應用程式所需地區選擇節點，啟用合適的規則模式，並確認相關策略群組沒有停留在直連選項。
4. 完成必要授權。系統代理和 TUN 需要的授權不同，請依用戶端和系統提示操作；僅從可信來源安裝，並確認發佈資訊。
5. 用實際應用程式驗證。確認出口地區後，開啟目標服務，查看用戶端是否出現對應連線。最後再測試常用的本地網站和區域網路資源。

在 Windows 和 macOS 上，系統代理只會影響遵循該設定的應用程式，不能只看系統匣圖示就判定所有流量。Android 的本機 VPN 接管功能可能包含依應用程式選擇；iOS 通常透過系統網路延伸功能接管流量。Linux 則需分別確認桌面代理、環境變數或 TUN 路由。不同用戶端的設定名稱不盡相同。

發生錯誤時，逐層排查

訂閱更新失敗：先檢查本地網路和帳戶狀態，再確認連結是否完整、是否失效，以及匯入格式是否相符。更新失敗和節點連線失敗是不同問題，反覆切換節點未必有幫助。

有節點但連不上：確認用戶端版本、協定支援和系統時間，再換成同地區的其他入口進行比對。如果只有採用 UDP 的協定連不上，請檢查目前網路是否限制 UDP，不要立刻認定整個服務都無法使用。

連線成功但應用程式無法使用：確認應用程式是否經過代理、規則套用了哪個策略，以及 DNS 是否符合預期。如果網路請求已抵達目標平台但仍遭拒絕，也要考慮帳戶地區、服務條款和出口風險控管；不能只因「已連線」就認定平台一定允許存取。

需要提交客服支援請求：可整理作業系統、用戶端名稱、錯誤訊息、所選節點和重現步驟。提交截圖和紀錄前，請先遮蔽訂閱連結、權杖及帳戶憑證；不要為了排查問題而公開完整設定。