VPN 新手術語速查：訂閱、節點、線路、協定與分流一次看懂

這份 VPN 新手術語速查，從訂閱、節點、線路、協定與分流談起。先掌握它們之間的關係：訂閱提供設定，用戶端讀取設定，節點是連線目標，線路是傳輸路徑，協定負責通訊，分流則決定哪些請求要走哪條路。

理解這些術語，不是為了背技術名詞，而是遇到「匯入成功卻無法連線」或「網頁正常、應用程式卻失敗」時，知道該從哪一層檢查。以下先釐清介面上的名稱，再整理成實際操作步驟。

訂閱連結與付費訂閱：名稱相同，意思不同

付費訂閱是計費關係，決定帳戶可使用的服務與流量；訂閱連結則是用戶端取得設定的入口，通常包含節點參數，也可能包含策略群組、分流規則與 DNS 設定。完成付款，不代表設定已匯入用戶端；複製連結，也不代表用戶端已開始連線。

在相容的用戶端匯入訂閱後，用戶端會讀取連結內容並儲存設定。之後點選「更新訂閱」，通常是在更新節點與規則，不是在續費。帳戶到期、流量用完、連結遭重設，或目前網路無法連上設定網址，都可能造成更新失敗，應分別確認。

訂閱連結也不應隨意貼到公開討論區。連結可能含有可識別帳戶的憑證，取得連結的人可能使用相關設定。排除問題時，請遮住完整連結與權杖；若已公開，先確認控制面板是否提供重設功能，再重新匯入。

「匯入成功」只代表用戶端接受了設定。能否建立連線、目標應用程式是否經過代理，以及網站是否允許存取，都還需要進一步確認。

節點、地區與出口：清單中實際選的是什麼

節點是用戶端連線的伺服器入口或設定項目。節點名稱中的地區通常用來提示出口位置，但名稱本身不代表檢測結果。入口可能位於較近的網路位置，經過中轉後才從其他地區存取目標網站，因此入口位址與網站看到的出口位址不一定相同。

出口 IP 是目標網站觀察到的網路來源，可能影響網站顯示的地區內容，但無法單獨決定帳戶資格、付款地區或平台授權。切換到某地區的節點，不代表帳戶地區也跟著改變，更不能據此推斷平台一定能使用。

節點旁的延遲測試，通常只是某種探測請求的往返時間。不同用戶端可能測試不同位址，也可能只測到連線路徑的一部分。測試有回應，可作為挑選節點的參考，但不能直接換算下載速度，更無法證明長時間連線穩定。

IEPL 專線、中轉與直連：差別在於路徑

直連通常是指用戶端直接連線到伺服器，不另外經過服務商安排的中轉入口。這裡的「直」描述的是連線架構，不代表地理距離最短。實際流量仍會經過電信業者網路，國際出口壅塞與路由變動都可能影響使用體驗。

中轉是在用戶端與出口之間增加轉送環節，可能改善入口的連線可達性，也可能帶來新的瓶頸。要判斷中轉線路是否合適，應觀察實際連線、持續傳輸與故障復原情況，而不只是看名稱是否標榜「最佳化」。

IEPL 是國際乙太網路專線，屬於網路傳輸服務，不是代理協定。標示 IEPL 的線路，通常表示服務商在某段傳輸路徑使用這類專線；這不代表從本機到目標網站的每一段都涵蓋在專線內。本地無線網路、接取網路的電信業者，以及出口至目標網站的路徑都同樣重要。

因此，線路類型與協定應分開看：相同協定可以在不同路徑上運作，同類路徑也能承載不同協定。比較時，盡量讓裝置、網路與目標應用程式維持一致，再觀察是否容易斷線或重新連線。

Shadowsocks、VMess、Trojan、VLESS：協定不是速度排名

協定定義用戶端與伺服器如何交換資料。支援某種協定，不代表支援所有設定格式、傳輸方式與擴充功能；用戶端採用的核心及其版本也會影響相容性。以下僅說明概念，不代表 VPN37 提供其中每一種協定。

• Shadowsocks：一種加密代理協定，常用於轉送應用程式流量。用戶端與伺服器必須使用相容的加密方式與參數。
• VMess：提供驗證與加密功能的代理協定，常見於相關代理核心。部分設定要求系統時間準確，若裝置時間異常，值得優先檢查。
• Trojan：通常透過 TLS 建立加密連線，憑證驗證與伺服器名稱設定十分重要。連線失敗時，不應把停用憑證驗證當成一般解決方式。
• VLESS：本身不提供資料加密，通常會搭配 TLS 等安全傳輸方案使用。不能只看到名稱就認定通訊已加密，也不能脫離完整設定來判斷安全性。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 通訊。目前網路對 UDP 的限制會影響可用性，不能因為採用 QUIC 就認定一定比較快。

新手優先使用服務說明中列出的相容用戶端與設定格式，不必反覆尋找「最強協定」。更換協定可能同時改變傳輸方式與連線行為；排除問題時一次只調整一個因素，才容易找出原因。

分流、全域與 TUN：哪些流量會進入連線

規則模式會依網域、目標位址、處理程序或其他條件選擇處理方式，常見結果包括直連、交由代理策略群組處理或拒絕連線。規則通常依序比對，前面的規則可能先於後面的規則生效，因此「已新增規則」不代表實際有符合條件。

全域模式通常會將進入代理核心的流量交由統一策略處理。關鍵在於「進入代理核心」：如果應用程式繞過系統代理，切換全域模式也未必能接管流量。瀏覽器能開啟網頁，但命令列工具仍連線失敗，可能是該工具沒有讀取系統代理設定。

TUN 模式透過虛擬網路介面接收系統流量，再交由用戶端處理，通常比單純設定系統代理涵蓋範圍更廣，但仍受路由、權限、排除清單與用戶端實作方式影響。TUN 不等於全域模式：前者著重流量如何進入用戶端，後者著重流量進入後如何選擇策略。

Windows 與 macOS 用戶端可能同時提供系統代理與 TUN；行動平台常透過系統 VPN 介面接管流量。VPN 圖示表示系統網路介面已啟用，不足以證明所有應用程式都經過代理。Linux 桌面程式與命令列工具也可能採用不同的代理設定，應逐一確認。

DNS 洩漏、出口檢查與連線結果

DNS 用來將網域名稱解析為位址。即使網頁內容經過代理，網域查詢仍可能走其他網路路徑。如果查詢沒有遵循預期的解析路徑，而是交由本地網路或其他非預期的解析服務處理，就可能構成一般所稱的 DNS 洩漏。是否偏離預期，須依用戶端模式與規則判斷。

使用加密 DNS 可以保護裝置與解析服務之間的查詢傳輸，但不代表查詢必然經過代理；解析服務本身仍會處理查詢。部分用戶端會使用 Fake-IP 回傳合成位址，再於連線時還原網域名稱。這是分流的實作方式，不表示網站的真實位址變成了該合成位址。

檢查時，可分別觀察出口地區、DNS 解析路徑與實際應用程式的運作情況。檢測頁面只會呈現該頁面能觀察到的請求，無法代表所有應用程式。瀏覽器內建的安全 DNS、既有連線與快取，都可能讓結果看起來與用戶端設定不一致；應搭配記錄檔核對，而不是不停切換節點。

從取得用戶端到驗證：依序完成設定

1. 確認下載來源與相容性。從使用者面板取得用戶端，確認平台與支援的設定格式，不要將任意訂閱連結交給不相容的軟體。
2. 匯入並更新設定。使用用戶端提供的訂閱入口，確認是否產生節點與策略群組。更新失敗時，先檢查帳戶狀態、連結是否有效，以及網路是否能連線。
3. 選擇節點與模式。先依用途選擇地區，再確認系統代理或 TUN 是否已啟用。初次使用時可先沿用設定提供的規則，避免同時疊加多套來源不明的規則。
4. 驗證實際應用程式。開啟需要使用的網站或工具，確認出口是否符合預期，並在用戶端記錄檔中檢查該請求套用了哪項策略。
5. 逐項排查故障。設定無法更新，先檢查訂閱；節點無法連線，檢查網路與參數；只有特定應用程式失敗，則檢查流量接管方式、DNS 與該應用程式本身的設定。

• ✅ 分享排查截圖前，請遮住訂閱連結、權杖與帳戶憑證。
• ✅ 保留一份已驗證可用的設定紀錄，更新後若出現異常，先比對變更之處。
• ✅ 向客服說明平台、用戶端、網路環境與錯誤訊息，別只說「不能用」。
• ❌ 不要把停用憑證驗證或任意安裝憑證當成通用修復方式。

流量與計費方式請另行參閱帳戶規則。VPN37 的月流量自開通日起每月重設；流量包用完為止，永久不過期；同時連線裝置不限台數，但不代表方案流量無上限。建立帳戶無需電子郵件地址，只需使用者名稱與密碼。各方案內容請參閱方案價格與流量，操作問題請參閱使用教學。