VPN 新手術語速查：訂閱、節點、線路、協定與分流一次看懂

這篇 VPN 新手術語速查，先帶你分辨訂閱、節點、線路、協定與分流：訂閱用來提供設定，節點是可選的連線入口，線路描述網路路徑，協定決定通訊方式，分流則決定不同請求要走哪條路。這些概念各有用途，不能互相取代。

了解這些術語，不是為了記住更多縮寫，而是為了知道用戶端該怎麼選、遇到問題該從哪裡查起。以下介紹的是通用概念，不代表 VPNFar 提供所有協定或線路類型；實際支援項目請以控制台和用戶端顯示為準。

訂閱：方案與設定連結並不相同

「訂閱」常見有兩種意思。方案頁面中的月訂閱是計費方式；用戶端裡的訂閱通常是設定來源。訂閱連結可讓用戶端取得伺服器位址、連接埠、驗證資訊等內容，有些訂閱也會包含策略群組與規則。是否包含完整規則，取決於伺服器輸出格式和用戶端支援情況。

複製訂閱連結，不代表複製了安裝檔，也不代表已建立連線。它比較像一份可更新的連線設定資料。服務調整節點後，用戶端通常需要更新訂閱才能取得新設定；但更新無法自動解決本機授權、網路無法連線或方案狀態異常等問題。

同一個帳戶可能提供適用不同用戶端的訂閱格式。匯入時若顯示格式錯誤，應先確認選對了用戶端入口，不要反覆修改連結內容。單一節點分享連結只包含某項連線設定，和可持續更新的訂閱來源也不同。

訂閱網址可能包含帳戶存取憑證，請勿貼到公開留言、來源不明的線上轉換工具或截圖中。若懷疑網址已外洩，請先到控制台查看重設方式，再更新用戶端中的訂閱。

節點與線路：介面選項與實際路徑

節點通常是用戶端中可選擇的一項連線設定。它可能指向實際伺服器，也可能是負載平衡入口。因此，清單中名稱不同的兩個節點，不一定對應完全獨立的實體主機。名稱中的地區資訊通常可用來辨識出口位置，但仍應搭配服務說明判斷。

線路描述從本地到入口、再到出口的網路路徑。日本出口的節點，入口不一定也在日本；入口距離近，也不代表整段路徑都短。網站看到的出口位址、裝置連線的伺服器位址，以及途中經過的網路，分屬不同層面的資訊。

「直連」也可能出現在分流規則中，表示請求不經代理，由本地網路直接連線至目標。這和「直連線路」指的不是同一件事。看到 DIRECT 時，先確認它指的是規則動作，還是線路說明。

用戶端顯示的延遲只是某種測試結果，測試目標、方法和當時負載都會影響數值。延遲較低不代表下載頻寬較高，也不能只憑這項數值判斷直播是否穩定。更實際的方式是開啟常用應用程式，觀察持續使用時是否卡頓或重新連線。

協定：通訊方式，不是方案等級

協定規定用戶端與伺服器如何交換資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出現在代理用戶端中，但並非所有用戶端都支援這些協定，也不能只憑名稱判斷效能或隱私保護程度。

Shadowsocks 是一種代理協定，用戶端和伺服器必須採用彼此支援的加密方式。VMess 和 VLESS 是不同協定；VLESS 本身不提供資料加密，實際部署時通常會搭配 TLS 等安全傳輸設定。Trojan 通常透過 TLS 傳輸，設定時可能需要處理網域名稱與憑證驗證。

Hysteria2 和 TUIC 以 QUIC 為基礎，仰賴底層 UDP 通訊。如果所在網路限制 UDP，連線表現可能受到影響。這不代表它們天生優於其他協定；是否適用仍取決於網路條件、伺服器部署和用戶端版本。

新手不必手動把協定名稱改成聽起來較新的選項。協定、傳輸方式和驗證資訊都必須與伺服器相符。照抄他人的連接埠設定或關閉憑證驗證，可能導致連線失敗或降低身分驗證的安全性。建議優先匯入服務提供的相容設定。

分流、規則模式與全域模式

分流是為不同請求指定不同去向。常見依據包括網域名稱、目標位址、應用程式處理程序或地理資料庫，實際方式依用戶端而異。規則可以讓本地服務直接連線、國際網站經由代理，或拒絕特定請求。多數規則系統會依序比對，符合條件後執行相應動作。

規則模式會依照設定判斷請求的去向，適合讓不同服務各自使用合適的路徑。全域模式通常會將用戶端接管的流量統一交由所選的代理策略處理。這裡的「全域」不表示裝置上的每個應用程式都已納入接管範圍；實際範圍還會受到系統代理、虛擬網卡模式和應用程式行為影響。

系統代理主要是通知遵循系統設定的應用程式使用代理，但有些程式不會遵循這項設定。TUN 模式透過虛擬網路介面接管流量，涵蓋範圍通常較廣，但仍需要正確設定路由、DNS 和權限。行動裝置出現 VPN 標示，也不代表底層使用的是某種傳統 VPN 協定。

如果某個網站在全域模式下正常、在規則模式下異常，建議先查看它符合哪條規則、使用了哪個策略群組，不要馬上認定節點故障。反過來說，全域模式讓本地服務變慢，也可能只是把原本不需要代理的請求繞到遠端。

DNS 與洩漏：應另外檢查網域查詢的路徑

DNS 會將網域名稱轉換為網路位址。瀏覽器開啟網站前，通常需要先完成名稱解析。代理連線成功後，DNS 查詢仍可能依照另一套設定送出，因此「網頁能開啟」和「解析路徑符合預期」是兩種不同的檢查結果。

DNS 洩漏通常是指查詢沒有依預期經過指定路徑，而是傳送至本地或其他解析服務。是否構成洩漏，取決於原先的分流設計。若規則明確指定本地服務使用本地解析，就不能只因為看到本地解析器而判定異常。

瀏覽器的加密 DNS 設定、系統解析設定和用戶端的 DNS 接管功能可能互相影響。加密 DNS 保護的是部分查詢傳輸，不代表所有應用程式流量都會進入代理。排查時應一併確認瀏覽器和用戶端設定，而不是只更換 DNS 位址。

檢查出口位址可協助確認目前網頁的存取路徑，DNS 測試則可協助觀察解析器；但兩者都無法證明所有應用程式的流量走向。測試頁面只能呈現它能觀察到的請求；如涉及隱私或工作網路，也應遵守所屬機構的使用規範。

匯入訂閱：從控制台到實際連線

先準備相容的用戶端，再匯入對應訂閱，最後啟用流量接管並選擇策略。不同平台的按鈕名稱可能不同，但大致流程相同。取得 VPNFar 訂閱需要先登入；除 iOS 外，登入後即可取得本站用戶端，不必先購買方案。iOS 入口則依控制台顯示的有效方案提供。

1. 確認帳戶狀態。登入控制台，檢查方案與流量狀態，再查看適用平台的用戶端入口。
2. 取得相應設定。在控制台複製適用於目前用戶端的訂閱網址，不要使用來源不明的轉換結果。
3. 匯入並更新。在用戶端新增訂閱，確認節點是否出現；若清單為空，先查看更新錯誤訊息。
4. 完成系統授權。依照系統提示允許相關網路設定，並確認用戶端的連線開關已啟用。
5. 選擇策略並驗證。先使用預設規則和合適的節點開啟目標應用程式，再確認本地服務是否也能正常存取。

Windows 和 macOS 常涉及系統代理、網路擴充功能或虛擬介面權限。iOS 和 Android 通常透過系統 VPN 設定接管網路；既有的工作網路設定也可能影響連線。Linux 則需留意執行權限、路由和解析服務。具體操作請以本站教學和目前用戶端的提示為準。

• ✅ 節點清單可以更新：代表訂閱取得成功，不表示代理連線也已成功。
• ✅ 目標應用程式可用，而且本地服務正常：比只看連線圖示更能確認實際狀況。
• ❌ 清單為空就反覆更換節點：應先檢查訂閱網址、格式和帳戶狀態。
• ❌ 把關閉憑證驗證當成通用修復方式：應核對系統時間、設定來源和伺服器說明。

排查順序與方案術語

遇到故障時，先判斷問題出在哪個環節：無法更新訂閱，就檢查網址和格式；能更新但連線失敗，就檢查用戶端相容性、授權和網路連通性；只有特定應用程式異常，就檢查分流、DNS 和應用程式本身的代理設定。每次只調整一個環節，並記下原本設定，避免混淆問題。

方案中的流量是可使用的資料量，不是頻寬。頻寬描述資料傳輸能力，延遲則是往返等待時間；裝置數量又是另一項限制。VPNFar 不限制同時連線的裝置台數，但共用方案仍需留意帳戶流量使用情況；裝置台數不限，不代表流量無限。

VPNFar 月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量每月依開通日重置；中途升級的價差會換算為剩餘天數。流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。選擇方案時，應考量是否會持續使用，而不是把流量大小誤當成線路速度。

VPNFar 覆蓋 100+ 個國家、提供 230+ 條線路，無需電子郵件地址，只需使用使用者名稱和密碼即可建立帳戶。首次付費後 60 天內可申請無理由全額退款。需要確認費用，請查看方案說明；需要確認節點地區，請查看地區與線路，不要從術語說明推導其他權益。