VPN 新手術語速查：訂閱、節點、線路、協定與分流一次看懂

先說結論：訂閱負責將設定提供給用戶端，節點是可選的連線入口，線路描述網路路徑，協定規範通訊方式，分流則決定哪些請求經由代理。這些是不同層面的概念；分清楚後，才能判斷問題出在設定、網路還是應用程式本身。

日常所說的「VPN 用戶端」，有時實際上是代理用戶端。傳統 VPN 通常會建立網路層通道，代理工具則可能只處理指定的應用程式或連線；部分代理用戶端也能透過虛擬網卡接管流量。介面名稱相似，不代表所有程式都會自動經過同一條路徑。

訂閱、用戶端與節點各是什麼

用戶端是執行設定的軟體，訂閱是取得設定的管道，節點則是設定中的連線項目。帳戶有方案，不代表用戶端已取得有效設定；用戶端顯示節點，也不代表系統流量已交由它處理。

「更新訂閱」通常是重新取得遠端設定，不是為方案續期，也不會重置流量。若方案已失效，更新本身不會恢復權益；若服務調整了節點，更新後用戶端才可能取得新的項目。只有節點的訂閱與完整設定訂閱也有差異，前者未必包含分流規則和 DNS 設定。

線路類型：直連、中轉與專線

節點比較像用戶端顯示的連線項目，線路則描述流量如何抵達出口。入口是裝置最先連線的伺服器，出口則是目標網站看到的來源位址。兩者可能位於不同地區，因此節點名稱、入口位址和出口 IP 的地理資訊不一定一致。

直連通常指裝置直接連線至境外伺服器，不經過服務商另外安排的中轉入口。這裡的「直」並非透過實體光纖直達，實際上仍會經過電信業者和網際網路路由。連線表現會受到本地網路、國際互連和目標伺服器共同影響。

中轉通常是先連線至入口，再由入口將流量轉送至出口。合適的中轉路徑可能改善國際連線的可達性，也可能因入口壅塞或路徑繞行而增加等待時間。多一道轉送環節不一定比較慢，關鍵在於整體路徑，而非節點名稱。

IEPL 專線指國際乙太網路專線，屬於傳輸路徑的概念。在訂閱服務中，某一段傳輸採用專線，不代表從使用者家中到目標網站的全程都是專用線路，也不等於應用程式連線一定成功。專線、入口負載、出口品質和本地連線仍須分別考量。

協定規範通訊方式，不代表整體使用體驗

協定規範用戶端與伺服器如何驗證、封裝及傳輸資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是常見的代理協定名稱，不是地區名稱，也不是方案等級。用戶端必須支援相應協定及其特定設定，伺服器和用戶端的參數也必須相符。

常見名稱該怎麼理解

• Shadowsocks：加密代理協定，通訊雙方須支援相同的加密方式與設定；不同實作對擴充功能的支援可能有所差異。
• VMess：具備驗證與加密機制的代理協定。系統時間若明顯不準，可能影響驗證，請確認裝置時間正確。
• Trojan：通常透過 TLS 保護通訊。伺服器名稱、憑證驗證和連線位址等設定須相互配合，不能把關閉憑證驗證當成日常的修復方式。
• VLESS：協定本身不提供通用的傳輸加密，須搭配合適的安全傳輸機制。看到這個名稱時，也要確認實際採用的傳輸方式與安全設定。
• Hysteria2 與 TUIC：兩者都以 QUIC 為基礎，底層依賴 UDP。若當地網路限制 UDP，連線可能受阻，不能只憑協定名稱就認定它們一定更適合目前的網路。

TLS、WebSocket、QUIC 和上述代理協定並非同一層級的術語。TLS 負責安全傳輸，WebSocket 是一種通訊承載方式，QUIC 則是以 UDP 為基礎的安全傳輸協定。設定中同時出現多個名稱，通常表示它們在不同層面協同運作。

本文說明這些術語，不代表 VPNHigh 提供上述所有協定。實際支援範圍請以控制台、用戶端和目前的訂閱設定為準。對新手來說，使用相容的設定，比自行修改底層參數更穩妥。

分流、規則模式與全域模式

分流是依照規則決定連線的去向，例如直連、代理或拒絕。規則可以網域、目標位址、應用程式程序等條件比對，但具體功能取決於用戶端和執行平台。許多規則會依序比對，前面的規則命中後，後續規則便不再決定該連線的去向。

規則模式讓不同請求依各自的規則處理；全域模式通常會將用戶端接管的流量統一交由選定的代理策略處理；直連模式則讓用戶端處理的請求直接連線。全域模式不等於「所有裝置的所有資料都必須經過代理」，未由用戶端接管的流量仍可能沿原路傳輸。

系統代理通常只會影響遵循系統代理設定的應用程式。有些程式採用獨立的網路堆疊，需要在應用程式內設定。TUN 模式透過虛擬網卡接管網路流量，涵蓋範圍通常更廣，但仍會受到路由、排除項目、權限和 DNS 設定影響。切換模式與接管流量彼此相關，但並非同一件事。

DNS 解析與出口檢查

DNS 負責將網域名稱解析為可連線的位址。連線失敗可能發生在解析階段，也可能發生在取得位址後的連線階段。更換節點不一定能修正錯誤的 DNS 設定；只修改 DNS 也無法解決驗證失敗或出口無法連線的問題。

所謂 DNS 洩漏，是指解析請求未按預期經由指定路徑，而是交由其他解析器處理。不能只看解析器所在的地區就下結論：代理出口和 DNS 解析器可以部署在不同位置。判斷時應比對設定目標、用戶端記錄，以及瀏覽器是否啟用了獨立的加密 DNS。

可以先使用IP 檢測頁面確認目前瀏覽器的出口，再查看用戶端連線記錄。瀏覽器出口符合預期，只能表示這次瀏覽器請求採用的路徑，不能證明背景程式、DNS 請求及其他位址類型的流量都走相同路徑。

若網頁能開啟，但特定應用程式無法使用，請檢查該應用程式是否已被接管；若網域解析出錯但節點可連線，應優先查看解析記錄。向客服人員說明時，請區分「解析失敗」、「連線逾時」、「驗證錯誤」和「網站拒絕存取」，比籠統地說「網路有問題」更有幫助。

從匯入訂閱到測試連線

Windows、macOS、iOS、Android、Linux 的用戶端介面和系統權限各不相同，不能照著其他平台的選單逐字操作。桌面版可能區分系統代理與虛擬網卡；行動裝置通常需要系統網路延伸功能或 VPN 權限；Linux 也可能涉及服務程序與路由設定。授權成功不代表節點測試成功。

1. 確認帳戶與方案狀態。VPNHigh 可使用使用者名稱註冊，無須電子郵件地址。登入控制台取得訂閱後，先確認目前的權益，再處理用戶端設定。
2. 選擇相容的用戶端並匯入。前往控制台用戶端下載入口查看取得方式，並依平台教學操作。匯入後應出現設定或節點清單；若顯示格式不支援，請先確認是否選錯訂閱格式。
3. 確認策略群組與接管方式。選定節點，啟用所需的系統代理或 TUN 功能，並完成系統授權。不要只停在選取節點這一步。
4. 測試實際請求。開啟目標網站，檢查出口和連線記錄。節點測試成功只能作為參考，實際網頁、登入或應用程式請求才是目前用途的驗證依據。
5. 保留可重現問題的資訊。記錄平台、用戶端名稱、模式、節點顯示名稱和錯誤現象。每次只調整一類設定，才能判斷是哪項變更產生影響。

• ✅ 匯入失敗：先檢查訂閱網址是否完整、格式是否相容，以及用戶端能否取得訂閱。
• ✅ 節點可連線但應用程式無法使用：檢查規則比對結果、策略群組選擇，以及應用程式是否已被接管。
• ✅ 出口地區不符：檢查是否仍處於直連模式、策略是否選錯，或瀏覽器是否使用另一組代理設定。
• ❌ 請勿為了排查問題公開訂閱連結，也不要同時更換節點、DNS 和所有規則。

平台操作方式請參閱使用教學；帳戶或取得訂閱的問題可查看說明頁面。若涉及 iOS 用戶端的取得方式與使用權限，請以控制台的實際規則為準。

訂閱更新不等於流量重置

「訂閱」在業界常有兩種用法：一種是指付費服務關係，另一種是指用戶端取得設定的連結。方案到期、流量用完、訂閱網址失效和本機設定過舊都是不同問題，應分別查看帳戶狀態、用量、取得錯誤和更新時間。

VPNHigh 月訂閱會在開通日每月重置流量；流量包永久有效，用完為止。用戶端點選更新訂閱，只會嘗試取得設定，不會改變計費方式，也不會恢復已用完的流量。不限裝置數量不代表流量無上限，實際額度請查看方案說明。