VPN 入門術語速查：訂閱、節點、線路、協定、分流一次看懂

VPN 新手術語：先分清設定與連線

VPN 入門術語速查的重點，是弄清訂閱、節點、線路、協定與分流各自的角色。訂閱提供設定，節點是可選的連線目標，線路描述流量經過的路徑，協定規範通訊方式，分流則決定哪些請求走哪條路。

日常使用時，大家常把系統 VPN、代理用戶端和國際線路服務統稱為 VPN，但三者並不完全相同。系統層級的通道可以接管裝置的網路流量；代理用戶端可能只接收遵循系統代理設定的應用程式請求，也可能透過虛擬網卡接管更多流量。名稱相似，不代表涵蓋範圍相同。

訂閱連結和月訂閱不是同一回事

「月訂閱」是計費方式，「訂閱連結」則是取得設定的入口。購買流量包的用戶也可能使用訂閱連結；持有連結，也不代表帳戶一直有可用流量。遇到連線問題時，應分別檢查帳戶狀態和用戶端設定，不要只是不斷重新匯入。

用戶端讀取訂閱網址後，會下載並解析設定。內容可能只有節點參數，也可能包含策略群組、分流規則和 DNS 設定，視伺服器提供的格式而定。不同用戶端的設定語法不一定通用；連結能開啟，不代表內容就能正確匯入。

更新訂閱會重新取得設定，可用來同步節點變更或規則調整；這不是儲值，也不會直接修復本機網路故障。有些用戶端會保留使用者的選擇，有些則可能在更新後變更目前的策略群組，因此更新完成後，也要確認選取的節點和模式。

節點、入口與出口分別在哪裡

用戶端中的節點通常包含一組伺服器位址、連接埠、驗證資訊和協定選項。節點名稱只是方便選擇的標籤，不一定對應獨立的實體伺服器，也無法據此判斷流量全程經過哪些地區。

入口是裝置首先連線的伺服器位置，出口則是目標網站看到的公網來源。兩者之間可能還有轉送環節。節點標示的地區通常用來提示出口位置，但網站實際辨識結果也會受 IP 位址資料庫、帳戶地區和平台政策影響，不能只憑標籤下結論。

延遲、傳輸量與連線穩定性也要分開理解。延遲反映請求往返所需的等待時間，傳輸量影響持續傳送資料的能力，穩定性則關係到連線能否維持。用戶端的連線測試可能只會連到指定的測試位址，不代表影片、網頁或 API 請求都會有相同結果。

如果 IP 查詢頁面的結果沒有變化，請先確認該查詢頁面是否被分流至代理。規則模式下，查詢網站可能走直連；即使切換節點，這次請求的出口也未必會改變。可使用我的 IP輔助確認，但不要把單一網站的結果當成所有應用程式的證明。

IEPL 專線、中轉與直連有何不同

直連通常是指裝置直接連上境外伺服器，主要取決於公網路由。此處的「直連線路」不要和分流規則中的「直連」混淆：前者描述裝置到伺服器的連線路徑，後者通常表示某個請求不經過代理。

中轉是在裝置與出口之間加入轉送節點，讓流量先抵達入口，再繼續前往出口。這可能改善入口的連通性或路由選擇，但效果取決於中轉區段的容量、電信業者互連狀況和負載。多一個轉送環節不一定更快，也不一定更慢。

IEPL 通常指國際乙太網路專線，描述一種專用乙太網路連線服務。訂閱服務中的「IEPL 線路」標籤，可能只涵蓋入口到出口之間的傳輸區段，不代表用戶家中的寬頻接入也屬於專線。專線標籤不能取代實際使用測試。

比較線路時，應觀察自己常用網路的實際連線表現，並記錄發生問題的應用程式、時段和網路類型。只有地區名稱、協定名稱或「專線」字樣，無法推算固定頻寬或固定延遲，也不能保證能持續存取特定平台。VPN61 的節點入口請見國際線路說明，實際可選項目以帳戶內顯示為準。

協定名稱不等於速度排名

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是常見的代理協定或協定體系，不是方案等級。協定會決定通訊格式及相關功能，但實際連線還取決於傳輸方式、加密設定、用戶端實作和網路環境。

Shadowsocks 的加密方式取決於所選方法；VMess 有自己的驗證與加密機制；Trojan 通常透過 TLS 建立連線。VLESS 本身不提供載荷加密，是否由 TLS 等機制保護，必須查看實際設定，不能只看名稱判斷。

Hysteria2 與 TUIC 以 QUIC 為基礎，仰賴 UDP 網路可連通。部分網路可能限制 UDP，進而影響連線，因此不能簡單地認定「較新的協定一定比較快」。本文說明的是通用概念，不代表 VPN61 提供上述所有協定。

TLS 是安全傳輸機制，WebSocket 是傳輸承載方式，TUN 是虛擬網路介面機制，三者並非同一層級的選項。匯入失敗時，請確認用戶端及其核心是否支援完整的設定組合，不要自行猜測並修改驗證參數或憑證檢查選項。

分流、規則模式與全域模式

分流是依據條件處理請求。條件可能來自網域、目標位址、處理程序或用戶端支援的其他資訊；處理方式可能是直連、代理、拒絕，或交由某個策略群組。規則通常有比對順序，先符合的規則可能決定最後的處理方式。

策略群組是選擇節點的層級。規則可以先把請求交給策略群組，再由群組選用節點。因此，「切換節點後某個網站沒有變化」不一定代表切換失敗，也可能是網站走直連，或使用了另一個策略群組。

規則模式會依設定判斷請求的去向，適合需要同時使用本地服務與國際網站的情境。全域模式通常會將用戶端接收到的請求交由統一策略處理，但不會自動擴大用戶端的接管範圍。若只啟用系統代理，不遵循該設定的應用程式仍可能繞過用戶端。

透過 TUN 或系統 VPN 接管可以涵蓋更多流量，但仍會受到路由、排除項目、應用程式行為和系統權限影響。全域模式也不等於匿名：登入狀態、瀏覽器儲存資料和帳戶活動，仍可能讓網站辨識出使用者。排除問題時，可暫時比較規則模式與全域模式，確認差異後再修正規則，不要長期依賴反覆切換。

DNS 解析與洩漏該如何理解

DNS 用來將網域名稱轉換為網路位址。網頁請求經過代理，不代表網域查詢一定沿著相同路徑傳送；用戶端、作業系統和瀏覽器都可能參與解析。瀏覽器啟用加密 DNS，也不代表查詢一定會經過目前使用的代理。

DNS 洩漏通常是指查詢沒有依預期經過指定路徑，而是交由非預期的解析服務處理。判斷前要先釐清預期：規則模式允許部分網域在本機解析，本身不一定是故障；若希望特定網域透過代理解析，就應檢查 DNS 分流和用戶端接管設定。

測試頁面顯示的解析服務名稱只能作為線索。公共解析服務可能在不同地區部署節點，顯示名稱或定位與出口位置也可能不同，不能只因地區不一致就斷定發生洩漏。應搭配目前的規則、瀏覽器設定和用戶端本機診斷結果一併判斷。

從用戶端匯入到連線測試

了解這些術語後，可以依照以下順序進行設定。VPN61 提供 Windows、macOS、iOS、Android 與 Linux 的用戶端入口；實際下載資格由使用者控制台判定，登入後才能取得訂閱。平台名稱相同，也不代表所有用戶端的功能和設定格式都一致。

1. 確認帳戶與設定來源。登入控制台檢查方案狀態，取得適用於目前用戶端的訂閱。VPN61 無需電子郵件地址，只要使用者名稱和密碼即可建立帳戶。
2. 從控制台取得用戶端。使用用戶端下載入口，確認平台和安裝說明。請勿將訂閱網址當作用戶端安裝檔的下載網址。
3. 匯入並檢查結果。使用用戶端的訂閱匯入功能，確認節點已顯示。若出現格式不支援的提示，請先確認匯入類型和核心相容性，不要反覆貼上連結。
4. 授權並選擇模式。macOS 與 Windows 的虛擬網卡功能可能需要提高權限；iOS 與 Android 通常需要確認系統 VPN 授權。Linux 則需依照用戶端說明設定服務權限、路由與 DNS。
5. 選擇節點並啟用連線。確認目前的策略群組、節點，以及系統代理或通道狀態。若已有其他網路接管工具，應先排除路由與 DNS 衝突。
6. 確認實際請求結果。開啟目標網站，檢查出口和應用程式的連線狀況。網頁正常但應用程式失敗時，優先確認該應用程式是否已被接管；網域解析失敗但連線仍在時，再檢查解析路徑。

詳細操作請參閱使用教學與使用手冊。提交問題時，請說明平台、用戶端、所選模式和錯誤狀況；請勿公開訂閱權杖、密碼或包含這些資訊的完整設定。

連線後：確認流量與服務範圍

月訂閱和流量包的差異不在協定，而在計費方式與流量的有效規則。VPN61 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量從開通日算起每月重置；中途升級時，差額會按剩餘天數折算。流量包為 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完為止，永久有效。

不限裝置數說明可使用的裝置數量，不代表流量不限，也不代表每台裝置都有獨立的方案額度。VPN61 不記錄日誌，這是服務的隱私政策聲明，不能取代終端裝置安全、網站帳戶保護或應用程式權限管理。退款政策為 30 天無理由退款，詳細規定請以條款頁為準。

• ✅ 匯入失敗：檢查訂閱格式、驗證狀態與用戶端相容性。
• ✅ 已連線但無法存取：檢查節點、路由、DNS 和目標網站本身。
• ✅ 只有特定應用程式異常：檢查系統代理的涵蓋範圍、TUN 與排除規則。
• ✅ 更新後狀況改變：檢查目前的策略群組、節點選擇與新增規則。