这份加速器新手名词速查,先把订阅、节点、线路、协议、分流放回各自的位置:订阅负责提供配置,节点是可选连接入口,线路描述传输路径,协议规定通信方式,分流决定哪些请求走哪条路。弄清它们,才能区分该更新订阅、换节点,还是调整客户端设置。
订阅、节点与线路:配置和路径的区别
“订阅”在套餐页面通常指持续提供的服务或计费方式,在客户端里则经常指一组可更新的连接配置。这两个含义有关联,却不是同一件事。购买月订阅不代表客户端已经完成导入;流量包也可能通过订阅链接交付配置,具体以服务面板提供的方式为准。
订阅链接是客户端获取配置的地址,通常包含用于识别访问权限的凭据。客户端读取它之后,才会出现节点列表。节点配置可以包含服务器地址、端口、协议、认证信息和传输参数;列表里的国家或城市名称只是显示标签,不能单凭名称验证实际出口位置。
| 名词 | 实际含义 | 常见操作 |
|---|---|---|
| 订阅链接 | 获取或更新连接配置的地址 | 导入、更新、按面板功能重置 |
| 节点 | 客户端中可选择的连接配置 | 选中、连接、测试可用性 |
| 线路 | 流量经过的入口、中间网络与出口路径 | 按网络环境和目的地区域选择 |
| 协议 | 客户端与服务端通信的规则 | 确认客户端内核是否兼容 |
| 分流规则 | 将请求分配到直连、代理或拒绝等动作的条件 | 查看匹配结果、调整策略组 |
节点不一定对应独享服务器,多个节点也可能共用出口或部分传输路径。因此,换一个名字相近的节点不一定就换了整条线路。排查时应看出口地区、实际访问结果和客户端日志,而不是把节点数量理解成独立物理设备数量。
直连、中转与 IEPL 专线:看传输路径
在服务线路的语境里,直连通常指客户端直接连接境外服务端,不经过服务商额外设置的中转入口,但互联网本身仍会经过运营商路由。中转则先接入中间服务器,再由它转发到出口。中转多了一个环节,却可能通过更合适的互联路径改善体验,不能只凭跳数判断优劣。
IEPL 通常指国际以太网专线,是运营商提供的以太网连接服务。加速服务所说的“IEPL 线路”,可能只表示路径中的某一段使用了这类专线,并不意味着从用户设备到目标网站全程都是专用链路。家庭宽带、接入入口和出口到网站的网络仍会影响连接。
还要注意两个“直连”的含义:线路描述里的直连,是在讲服务端路径;规则里的 DIRECT,通常是让该请求不经过代理。前者仍可能使用代理服务,后者则是在决定请求的出站方式。
常见协议:兼容性比名称更重要
协议决定连接怎样建立、数据怎样传输和认证,不直接决定出口地区,也不保证某个平台可以访问。客户端界面看起来相同,所用内核和版本不同,支持的协议与参数也可能不同。导入成功只能证明客户端读到了配置,不代表每个节点都能工作。
- Shadowsocks:加密代理协议,常见用途是代理应用流量。客户端与服务端需要匹配的加密方法和认证信息;它本身不等于系统级虚拟专用网络。
- VMess:带有认证与加密机制的代理协议,可搭配不同传输方式。系统时间明显不准确可能影响认证,排查时可先确认时间同步。
- Trojan:通常利用 TLS 保护连接,证书、域名和相关握手配置需要正确匹配。遇到证书错误,应检查配置与系统时间,不宜直接关闭验证。
- VLESS:轻量代理协议,本身不提供载荷加密,连接保护取决于 TLS、REALITY 等配套机制。不能只看协议名称就判断完整配置的安全属性。
- Hysteria2:基于 QUIC 的代理协议,依赖 UDP 通信。所在网络限制 UDP 时,可能无法建立连接;名称中的版本信息也关系到客户端兼容性。
- TUIC:同样基于 QUIC,具体表现受拥塞控制、实现与配置影响。支持其他 QUIC 协议的客户端不一定支持 TUIC,需要单独确认。
没有一种协议适合所有网络。酒店网络、企业网络或公共热点可能有不同限制;某个协议连接失败时,先确认当前网络是否允许它使用的传输方式,再看认证和证书报错。不要为了“高级协议”自行改写服务提供的参数。
规则模式与全局模式:决定流量去向
规则模式会根据域名、目标地址、进程或其他条件,选择直连、代理或拒绝。它适合需要同时访问本地服务和国际网站的日常环境。规则通常按顺序匹配,具体顺序与语法由客户端决定;靠前的宽泛规则可能遮住后面的精细规则。
全局模式一般让进入代理内核的请求统一使用指定代理策略,但不代表设备上的全部流量都一定进入内核。只开启系统代理时,某些应用可能不遵循系统代理设置;TUN 或系统 VPN 接管方式覆盖的流量范围通常更广,仍受路由、排除项与平台限制影响。
日常先用规则模式,排查时再临时切换全局。如果网站在全局模式下正常、规则模式下失败,优先检查规则命中和策略组选择;如果两种模式都失败,再看节点、协议、DNS 与目标网站。切换模式是定位方法,不是永久修复方案。
访问公司内网、局域网设备或企业办公软件时,先确认组织要求。企业 VPN、系统代理和其他网络工具同时启用,可能争用路由或 DNS 配置。不应擅自更改组织下发的安全设置,必要时向网络管理员确认兼容方式。
DNS 与地区识别:连上不等于访问正确
DNS 负责把域名解析成地址。DNS 泄漏通常指本应按代理或隧道策略处理的 DNS 请求,实际通过了预期之外的解析路径,可能让本地网络或解析服务看到查询域名。它与网站看到的出口 IP 是不同维度:出口正确,不代表解析路径一定符合预期。
反过来,检测页面显示某个解析器地区,也不能单独证明发生泄漏。公共解析服务可能使用分布式节点,地址归属信息也可能不准确。应结合客户端的 DNS 配置、连接日志和所采用的检测方法判断,不要仅凭地图位置下结论。
网站地区还可能受到账号归属、支付地区、浏览器缓存及平台自身识别规则影响。某节点能正常打开网站,不代表就能获取特定地区的内容。检查地区问题时,先确认出口,再确认账号和网站条件;无需为了改变地区而反复调整无关协议参数。
订阅导入与更新:按平台检查权限
通用流程是从可信的用户面板获取订阅链接,在兼容客户端中选择从链接导入,更新配置后选节点,再开启需要的接管方式。订阅刷新只负责获取配置;连接开关、系统代理或 VPN 权限往往需要另外确认。自动更新频率取决于客户端设置,不存在适用于所有客户端的固定周期。
- 获取配置:从官方面板复制订阅链接,不从群聊里的转发内容获取账号专属配置。若面板区分客户端格式,按实际客户端选择。
- 导入并检查:确认节点列表正常出现。若提示格式不支持,检查客户端内核和配置格式,不把带凭据的链接交给来历不明的在线转换站。
- 确认接管方式:按客户端说明启用系统代理、TUN 或系统 VPN 权限。只有节点列表而没有接管流量,应用仍可能走原网络。
- 验证访问:选择节点后检查出口与目标网站,再看规则命中情况。更新订阅后,重新确认策略组没有指向已被移除的节点。
Windows 与 macOS 客户端可能提供系统代理和 TUN 等不同入口,后者可能要求额外权限或网络组件。iOS 与 Android 通常通过系统 VPN 授权接管流量,应用排除、后台行为和按需连接能力随客户端而异。Linux 还需要留意服务进程权限、路由以及系统 DNS 管理方式。
连接异常:先定位,再改设置
“延迟低”只说明特定测试请求的往返表现,不等于下载带宽高,也不等于视频播放稳定。有的客户端测服务器连通性,有的测试代理后的网页响应,它们的数字不能直接混比。排查最好固定网络、节点和目标应用,每次只改一个条件。
- ✅ 节点列表为空:先检查订阅获取是否成功、服务状态是否正常,以及客户端是否支持返回的配置格式。
- ✅ 节点存在但无法连接:查看认证、证书或超时错误,核对系统时间,并在网络允许的前提下尝试兼容的其他节点。
- ✅ 浏览器可用而其他应用失败:检查应用是否遵循系统代理,以及当前接管方式是否覆盖它的流量。
- ✅ 只有部分网站异常:核对规则命中、DNS 处理和账号地区,不先把所有问题归因于带宽。
- ✅ 仅在特定网络失败:先完成公共网络的网页认证,再比较其他可信网络;涉及企业策略时向管理员确认。
- ❌ 不同时更换协议、修改 DNS、关闭证书验证并重装客户端。变量一起改变,会让问题来源更难判断。
选择套餐也应与技术名词分开。协议不是计费周期,节点数不是可用流量。VPNMove 月订阅提供 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB,月流量按开通日重置;流量包用完为止,永久不过期。先判断使用是否持续,再到套餐页比较实际容量与价格。