這份 VPN 新手術語速查，先釐清訂閱、節點、線路、協定和分流各自的用途：訂閱提供設定，節點是可選的連線入口，線路描述傳輸路徑，協定規範通訊方式，分流則決定哪些連線要走哪條路。了解這些差異，才能判斷該更新訂閱、切換節點，還是調整用戶端設定。
訂閱、節點與線路：設定和路徑有何不同
在方案頁面中，「訂閱」通常指持續提供的服務或計費方式；在用戶端中，則常指一組可更新的連線設定。兩者有關聯，但並非同一回事。購買月訂閱不代表用戶端已完成匯入；流量方案也可能透過訂閱連結提供設定，實際方式請以服務控制台為準。
訂閱連結是用戶端取得設定的網址，通常包含用來辨識存取權限的憑證。用戶端讀取連結後，才會顯示節點清單。節點設定可能包含伺服器位址、連接埠、協定、驗證資訊和傳輸參數；清單中的國家或城市名稱只是顯示標籤，不能單憑名稱確認實際出口位置。
| 術語 | 實際含義 | 常見操作 |
|---|---|---|
| 訂閱連結 | 取得或更新連線設定的網址 | 匯入、更新，或依控制台功能重設 |
| 節點 | 可在用戶端選擇的連線設定 | 選取、連線、測試是否可用 |
| 線路 | 流量經過的入口、中間網路與出口路徑 | 依網路環境和目的地區域選擇 |
| 協定 | 用戶端與伺服器之間的通訊規則 | 確認用戶端核心是否相容 |
| 分流規則 | 決定連線要直連、使用代理或拒絕等動作的條件 | 查看比對結果、調整策略群組 |
節點不一定對應專屬伺服器，多個節點也可能共用出口或部分傳輸路徑。因此，改用名稱相近的另一個節點，不一定代表整條線路都換了。排查時應查看出口地區、實際連線結果和用戶端記錄，不要把節點數量當成獨立實體設備的數量。
直連、中轉與 IEPL 專線：了解傳輸路徑
在線路服務的脈絡中，直連通常是指用戶端直接連線至境外伺服器，不經過服務商另外設置的中轉入口；不過，網際網路傳輸仍會經過電信業者的路由。中轉則是先連上中間伺服器，再由該伺服器轉送至出口。中轉雖然多了一個環節，卻可能透過更合適的網路互連路徑改善連線體驗，不能只憑跳數判斷好壞。
IEPL 通常指國際乙太網路專線，是電信業者提供的乙太網路連線服務。加速服務所稱的「IEPL 線路」，可能只表示路徑中的某一段使用這類專線，不代表從使用者裝置到目標網站的全程都是專用鏈路。家用寬頻、接入入口，以及出口至網站之間的網路，都會影響連線。
也要留意「直連」的兩種意思：在線路描述中，直連指的是伺服器端的路徑；規則中的 DIRECT，通常表示該連線不經過代理。前者仍可能使用代理服務，後者則是在決定連線的對外方式。
常見協定：相容性比名稱更重要
協定決定如何建立連線、傳輸資料和進行驗證，但不會直接決定出口地區，也不保證能存取特定平台。即使不同用戶端的介面看起來相似，使用的核心和版本不同，支援的協定與參數也可能不同。成功匯入只代表用戶端讀取了設定，不表示每個節點都能正常運作。
- Shadowsocks：加密代理協定，常用於代理應用程式流量。用戶端與伺服器必須使用相符的加密方式和驗證資訊；它本身並不等同於系統層級的虛擬私人網路。
- VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式。系統時間明顯不準可能影響驗證，排查時可先確認時間同步狀態。
- Trojan：通常透過 TLS 保護連線，憑證、網域名稱和相關交握設定必須正確匹配。遇到憑證錯誤時，應檢查設定與系統時間，不建議直接關閉驗證。
- VLESS：輕量代理協定，本身不提供負載加密，連線保護取決於 TLS、REALITY 等搭配機制。不能只看協定名稱，就判斷完整設定的安全性。
- Hysteria2：以 QUIC 為基礎的代理協定，依賴 UDP 通訊。如果目前網路限制 UDP，可能無法建立連線；名稱中的版本資訊也會影響用戶端相容性。
- TUIC：同樣以 QUIC 為基礎，實際表現會受擁塞控制、實作方式與設定影響。支援其他 QUIC 協定的用戶端不一定支援 TUIC，需另外確認。
沒有任何一種協定適用於所有網路。飯店網路、企業網路或公共 Wi-Fi 可能有不同限制；某個協定無法連線時，先確認目前網路是否允許它使用的傳輸方式，再檢查驗證或憑證錯誤。不要為了使用「進階協定」而自行改寫服務提供的參數。
規則模式與全域模式：決定流量走向
規則模式會依據網域、目標位址、處理程序或其他條件，選擇直連、代理或拒絕。適合需要同時存取本地服務與國際網站的日常使用情境。規則通常依序比對，實際順序和語法由用戶端決定；排在前面的寬泛規則，可能會蓋過後續較精確的規則。
全域模式通常會讓進入代理核心的連線統一使用指定的代理策略，但不代表裝置上的所有流量都一定會進入核心。若只啟用系統代理，部分應用程式可能不會遵循系統代理設定；TUN 或系統 VPN 接管的流量範圍通常較廣，但仍會受到路由、排除項目和平台限制影響。
日常使用先選規則模式，排查問題時再暫時切換全域模式。如果網站在全域模式下正常、在規則模式下失敗，優先檢查規則比對結果和策略群組選擇；若兩種模式都失敗，再檢查節點、協定、DNS 與目標網站。切換模式是排查方法，不是永久解決方案。
存取公司內網、區域網路裝置或企業辦公軟體時，請先確認組織規範。企業 VPN、系統代理和其他網路工具同時啟用，可能會彼此影響路由或 DNS 設定。不要擅自更改組織提供的安全設定；必要時請向網路管理員確認相容方式。
DNS 與地區辨識：連線成功不代表存取結果正確
DNS 負責將網域名稱解析為位址。DNS 洩漏通常是指原本應依代理或通道策略處理的 DNS 請求，實際上經由預期之外的解析路徑送出，可能讓本地網路或解析服務看見查詢的網域。這與網站看到的出口 IP 是不同面向：出口正確，不代表 DNS 解析路徑也符合預期。
反過來說，偵測頁面顯示某個解析器所在地區，也不能單獨證明發生洩漏。公共解析服務可能採用分散式節點，位址的地理資訊也可能不準確。應搭配用戶端的 DNS 設定、連線記錄和採用的偵測方式判斷，不要只憑地圖位置下結論。
網站顯示的地區也可能受到帳號所屬地、付款地區、瀏覽器快取及平台自身辨識規則影響。某個節點能正常開啟網站，不代表就能取得特定地區的內容。排查地區問題時，先確認出口，再檢查帳號和網站條件；不必為了變更地區而反覆調整無關的協定參數。
匯入與更新訂閱：依平台檢查權限
一般流程是從可信任的使用者控制台取得訂閱連結，在相容的用戶端選擇透過連結匯入，更新設定後選擇節點，再啟用所需的流量接管方式。重新整理訂閱只負責取得設定；連線開關、系統代理或 VPN 權限通常還需要另外確認。自動更新頻率取決於用戶端設定，沒有適用於所有用戶端的固定週期。
- 取得設定：從官方控制台複製訂閱連結，不要透過群組聊天中的轉傳內容取得帳號專屬設定。若控制台提供不同用戶端格式，請依實際使用的用戶端選擇。
- 匯入並檢查：確認節點清單正常顯示。若出現格式不支援的提示，請檢查用戶端核心和設定格式，不要將含有憑證的連結交給來源不明的線上轉換網站。
- 確認接管方式：依照用戶端說明啟用系統代理、TUN 或系統 VPN 權限。若只有節點清單，卻沒有接管流量，應用程式仍可能使用原本的網路。
- 驗證連線：選擇節點後，檢查出口和目標網站，再查看規則比對情況。更新訂閱後，請再次確認策略群組沒有指向已移除的節點。
Windows 與 macOS 用戶端可能提供系統代理、TUN 等不同接管方式；後者可能需要額外權限或網路元件。iOS 與 Android 通常透過系統 VPN 授權接管流量，應用程式排除設定、背景執行行為和隨選連線功能則因用戶端而異。Linux 也需留意服務程序權限、路由及系統 DNS 管理方式。
連線異常：先找出原因，再調整設定
「延遲低」只表示特定測試請求的往返時間較短，不代表下載頻寬高，也不代表影片播放穩定。有些用戶端測試的是伺服器連線狀態，有些則測試代理後的網頁回應，兩者的數值不能直接比較。排查時最好固定網路、節點和目標應用程式，每次只改變一個條件。
- ✅ 節點清單空白：先檢查訂閱是否成功取得、服務狀態是否正常，以及用戶端是否支援回傳的設定格式。
- ✅ 有節點但無法連線：查看驗證、憑證或逾時錯誤，確認系統時間，並在網路條件允許時嘗試其他相容節點。
- ✅ 瀏覽器可用，其他應用程式卻不行：檢查應用程式是否遵循系統代理設定，以及目前的流量接管方式是否涵蓋該應用程式。
- ✅ 只有部分網站異常：檢查規則比對結果、DNS 處理方式和帳號地區，別先把所有問題都歸咎於頻寬。
- ✅ 只在特定網路下無法連線：先完成公共網路的網頁驗證，再比較其他可信任的網路；若涉及企業政策，請向管理員確認。
- ❌ 不要同時更換協定、修改 DNS、關閉憑證驗證並重新安裝用戶端。一次改動太多項目，會更難找出問題來源。
選擇方案時，也應將計費資訊與技術術語分開看。協定不是計費週期，節點數量也不等於可用流量。VPNMove 月訂閱提供 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，每月流量於開通日重置；流量方案用完為止，永久不過期。先判斷自己的使用需求，再前往方案頁比較容量與價格。