VPN 新手名词速查:订阅、节点、线路、协议、分流一次讲明白

VPN 新手名词：先分清配置与连接

VPN 新手名词速查的重点，是把订阅、节点、线路、协议、分流放回各自的位置。订阅负责提供配置，节点是可选的连接目标，线路描述流量经过的路径，协议约定通信方式，分流决定哪些请求走哪条路。

日常使用中，人们常把系统 VPN、代理客户端和国际线路服务统称为 VPN，但它们不完全相同。系统级隧道可以接管设备的网络流量；代理客户端可能只接收遵循系统代理设置的应用请求，也可能通过虚拟网卡接管更多流量。名称相近，不代表覆盖范围相同。

订阅链接与月订阅不是同一概念

“月订阅”是计费方式，“订阅链接”是配置获取入口。购买流量包的用户也可能使用订阅链接；持有链接，也不意味着账户始终有可用流量。遇到连接问题时，应分别检查账户状态和客户端配置，不要只重复导入。

客户端读取订阅地址后，会下载并解析配置。内容可能只有节点参数，也可能包含策略组、分流规则和 DNS 设置，具体取决于服务端提供的格式。不同客户端的配置语法并不通用，能打开某个链接，不等于能正确导入其中的内容。

更新订阅是重新获取配置，作用包括同步节点变更或规则调整；它不是充值，也不会直接修复本地网络故障。有些客户端会保留用户选择，有些更新后会改变当前策略组，因此更新完成后还要确认选中的节点与模式。

节点、入口与出口分别在哪里

客户端里的节点通常是一组服务器地址、端口、认证信息和协议选项。节点名称是便于选择的标签，不一定对应独立的物理服务器，也不能据此判断流量全程经过哪些地区。

入口是设备首先连接的服务端位置，出口是目标网站看到的公网来源。中间可能还有转发环节。节点标注的地区通常用于提示出口，但网站实际识别结果还受地址数据库、账户地区和平台策略影响，不能仅凭标签下结论。

延迟、吞吐与连接稳定性也要分开理解。延迟反映请求往返的等待，吞吐影响持续传输能力，稳定性影响连接能否持续。客户端的连通性测试可能只访问指定测试地址，不代表视频、网页或 API 请求都会得到相同结果。

如果 IP 查询页面的结果没有变化，先确认该查询页面是否被分流到代理。规则模式下，查询网站可能走直连；切换了节点，也未必改变这次请求的出口。可使用我的 IP辅助核对，但不要把单个网站的结果当作所有应用的证明。

IEPL 专线、中转与直连的区别

直连通常指设备直接连接境外服务端，主要依赖公网路由。这里的“直连线路”不要与分流规则中的“直连”混淆：前者描述设备到服务端的连接路径，后者往往表示某个请求不经过代理。

中转是在设备与出口之间增加转发节点，让流量先到入口，再继续前往出口。它可能改善入口可达性或路由选择，但效果取决于中转段的容量、运营商互联和负载。多一个转发环节不天然更快，也不天然更慢。

IEPL 通常指国际以太网专线，描述的是一种专用以太网连接服务。订阅服务中的“IEPL 线路”标签，可能只覆盖入口到出口之间的传输段，不代表用户家中的宽带接入段也属于专线。专线标签不能替代实际使用验证。

比较线路时，应观察自己常用网络下的访问表现，并记录出现问题的应用、时段和网络类型。仅有地区名、协议名或“专线”字样，无法推导出固定带宽、固定延迟，也不能保证某个平台持续可访问。VPN61 的节点入口见国际线路说明，具体可选项以账户内显示为准。

协议名称不等于速度排名

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 是常见的代理协议或协议体系，不是套餐档位。协议决定通信格式及相关能力，但具体连接还依赖传输方式、加密配置、客户端实现与网络条件。

Shadowsocks 的加密行为与所选方法有关；VMess 有自己的认证与加密机制；Trojan 通常依托 TLS 建立连接。VLESS 本身不提供载荷加密，是否由 TLS 等机制保护，需要查看实际配置，不能只看名字判断。

Hysteria2 与 TUIC 基于 QUIC，依赖 UDP 网络可达性。某些网络对 UDP 的限制可能影响连接，因此不能简单得出“较新的协议总是更快”的结论。本文解释通用概念，并不表示 VPN61 提供上述全部协议。

TLS 是安全传输机制，WebSocket 是传输承载方式，TUN 是虚拟网络接口机制，它们也不是同一层级的选项。导入失败时，要核对客户端及其内核是否支持完整配置组合，不要自行猜测并修改认证参数或证书校验选项。

分流、规则模式与全局模式

分流是根据条件处理请求。条件可以来自域名、目标地址、进程或其他客户端支持的信息；结果可能是直连、代理、拒绝，或交给某个策略组。规则通常有匹配顺序，较早命中的规则可能决定最终去向。

策略组是节点选择层。规则可以先把请求交给策略组，再由策略组选用节点。于是，“切换了节点但某个网站没有变化”可能并非切换失败，而是网站走了直连，或使用了另一个策略组。

规则模式按配置判断请求去向，适合同时使用本地服务与国际网站的场景。全局模式通常把客户端接收到的请求交给统一策略，但它不自动扩大客户端的接管范围。只开启系统代理时，不遵循该设置的应用仍可能绕过客户端。

TUN 或系统 VPN 接管可以覆盖更多流量，但仍受路由、排除项、应用行为和系统权限影响。全局模式也不等于匿名：登录状态、浏览器存储与账户活动仍可能让网站识别用户。排错时可临时比较规则模式和全局模式，确认差异后再修正规则，而不是长期依靠反复切换。

DNS 解析与泄漏应该怎样理解

DNS 用于把域名转换为网络地址。网页请求走代理，不代表域名查询一定沿同一路径发送；客户端、操作系统和浏览器都可能参与解析。浏览器启用加密 DNS，也不等于它的查询必然经过当前代理。

DNS 泄漏通常指查询没有按预期经过设定路径，而是交给了意外的解析服务。判断前要先明确预期：规则模式允许部分域名在本地解析，本身不一定是故障；如果目标是让指定域名通过代理解析，就应核对 DNS 分流和客户端接管设置。

测试页面显示的解析服务名称只是一条线索。公共解析服务可能在不同地区部署节点，名称或定位与出口不同，不能单凭地区不一致就断言泄漏。应结合当前规则、浏览器设置和客户端的本地诊断结果判断。

从客户端导入到连接验证

理解名词后，可以按下面的顺序配置。VPN61 提供 Windows、macOS、iOS、Android 与 Linux 的客户端入口；具体下载资格由用户面板判定，需登录后获取订阅。平台名称相同，也不代表所有客户端的功能和配置格式一致。

1. 确认账户与配置来源。登录面板检查套餐状态，获取适配当前客户端的订阅。VPN61 无需邮箱地址，用户名与密码即可创建账户。
2. 从面板获取客户端。使用客户端入口，核对平台与安装说明。不要把订阅地址当成安装包下载地址。
3. 导入并检查结果。使用客户端的订阅导入功能，确认节点已出现。若提示格式不支持，先核对导入类型和内核兼容性，而不是反复粘贴链接。
4. 授权并选择模式。macOS 与 Windows 的虚拟网卡功能可能需要提升权限；iOS 与 Android 通常需要确认系统 VPN 授权。Linux 则需按客户端说明配置服务权限、路由与 DNS。
5. 选择节点并启用连接。确认当前策略组、节点和系统代理或隧道状态。已有其他网络接管工具时，应先排除路由与 DNS 冲突。
6. 验证实际请求。访问目标网站，核对出口与应用表现。网页成功而应用失败时，优先检查应用是否被接管；域名失败但连接仍在时，再检查解析路径。

详细操作可参照使用教程与使用手册。提交问题时说明平台、客户端、所选模式和报错现象；不要公开订阅令牌、密码或包含这些信息的完整配置。

连接之后：核对流量与服务边界

月订阅与流量包的区别不在协议，而在计费和流量有效方式。VPN61 月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置；中途升级差价折算成剩余天数。流量包为 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完为止，永久不过期。

不限台数说明设备数量口径，不表示流量不限，也不代表每台设备拥有独立套餐额度。VPN61 不记录日志，这是服务的隐私策略陈述，不能替代终端安全、网站账户保护或应用权限管理。退款口径为 30 天无理由退款，具体以条款页为准。

• ✅ 导入失败：检查订阅格式、认证状态与客户端兼容性。
• ✅ 已连接但不能访问：检查节点、路由、DNS 和目标网站本身。
• ✅ 只有某个应用异常：检查系统代理覆盖范围、TUN 与排除规则。
• ✅ 更新后表现改变：检查当前策略组、节点选择与新增规则。