VPN入門名詞速查：節點、線路、協定、分流一次看懂

這篇 VPN 入門名詞速查，先把節點、線路、協定與分流放進實際操作情境：訂閱提供連線資料，節點是可選的連線入口，線路是資料傳輸路徑，協定規範通訊方式，分流則決定哪些請求要走哪條路。了解這些差異，比只記產品名稱更實用。

例如，跨境商店的管理後台可以開啟，圖片卻載入不完整，原因可能是分流或網域解析，不一定是方案流量不足。以下依照「取得資料、建立連線、決定路徑、檢查問題」的順序說明，每個名詞都搭配可觀察的使用情境。

訂閱與客戶端：分清資料和工具

訂閱：可以指購買的服務，也可能指連線資料

「月訂閱」指的是計費方式；客戶端中的「新增訂閱」通常是指匯入連線設定。兩者並非同一個概念。流量包也可能透過訂閱連結取得設定，因此看到「訂閱」按鈕，不代表一定會按月扣款。

訂閱連結是客戶端用來取得節點或完整設定的網址，通常含有與帳戶相關的憑證。它不是一般的官方網站首頁，也不等同於登入控制台的密碼。例如：在控制台複製連結，再貼到客戶端的訂閱欄位，客戶端才能取得對應資料。

客戶端、核心與設定：操作介面、執行程式和說明

客戶端提供匯入、連線和切換介面；核心負責實際處理協定、路由與 DNS；設定則告訴它要連到哪裡、如何分流。介面相似的客戶端，支援的協定和設定格式不一定相同。同一核心的不同版本，也可能有相容性差異。

因此，「連結可以開啟」和「目前的客戶端可以匯入」是兩回事。設定可能只包含節點，也可能包含策略組、規則和 DNS 設定。匯入完整設定前，應先確認是否會取代原有規則，不要看到成功提示，就預設所有設定都適用。

節點與線路：選項名稱不等於完整路徑

節點是客戶端中可選擇的連線設定，通常包含伺服器位址、連接埠、協定和認證資料。可以把它理解為一個可用的連線選項，但不一定對應一台獨立的實體伺服器；名稱也不足以證明實際出口位置。

入口是連線最先抵達的伺服器位置；出口是目標網站看到的請求來源位置；線路則描述資料如何經過中間路徑傳輸。例如，標示某個地區的選項，可能先經過其他位置的入口，再從該地區的出口連線至網站。標籤有助於分類，實際路徑仍應以服務說明為準。

「節點多」不代表「每個選項都適合目前的用途」。登入管理後台可能更重視出口穩定，傳輸檔案更在意持續傳輸能力，視訊會議則更怕連線波動。選定可用的出口後，不必因為清單上的名稱不同就頻繁切換；網站也可能將出口變更視為需要重新驗證的環境變動。

另外還有一種容易混淆的「直連」：分流規則中的 DIRECT，通常表示該請求不經所選代理，直接連線至目標。這和上表所說「直連代理伺服器」的線路分類，並非同一個層面的概念。遇到「走直連」這句話時，先確認是在說服務路徑，還是在說規則動作。

IEPL 描述的是傳輸服務，不是加密協定，也不代表取得網站存取許可。僅憑「專線」標籤，無法推論端對端加密、固定頻寬，或特定網站一定可用；這些都需要個別的事實依據。

協定名稱：先確認支援情況，再考慮選擇

協定規範客戶端與伺服器如何交換資料。節點提供哪種協定，客戶端就必須具備相應的實作；只更改設定中的名稱，並不能讓伺服器支援另一種方式。協定也不會決定出口地區，更不能單憑名稱判斷速度快慢。

• Shadowsocks：一種加密代理協定。實際相容性還取決於具體的加密方式和版本；支援 Shadowsocks，不代表所有相關設定都能使用。
• VMess：V2Ray 生態系中的代理協定，具備認證和資料保護機制。使用時還須配合傳輸等參數；名稱相同不代表設定可以任意互換。
• Trojan：通常透過 TLS 保護客戶端與伺服器之間的通訊。憑證驗證和伺服器名稱等設定都很重要，不應把略過驗證當成一般的修復方式。
• VLESS：輕量代理協定，本身不提供資料加密，須搭配合適的安全層使用。僅憑 VLESS 標籤，無法判斷整條連線採用的防護方式。
• Hysteria2 與 TUIC：兩者都採用以 QUIC 為基礎的方案，並受 UDP 網路條件影響，但它們是不同協定，設定也不能互相匯入。

例如，網路限制 UDP，而目前的設定依賴 QUIC，連線就可能受到影響。此時應依照伺服器實際提供的選項排查，而不是反覆修改顯示名稱。本文說明的是業界通用概念，不代表 VPNRP 提供上述所有協定；可用設定請以控制台和客戶端說明為準。

分流、規則模式與全域模式

分流是依據網域、目標位址、應用程式等條件，決定請求要直接連線、經由代理，或予以封鎖。規則模式會依序比對設定中的規則，通常由第一條符合的規則決定處理方式；最後的預設動作則負責處理未符合任何規則的請求。

例如，商店管理後台使用指定代理，本地業務網站則直接連線。不過，後台頁面可能同時呼叫登入、圖片和 API 等不同網域，只替主網域新增規則，未必涵蓋所有資源。應檢查失敗的請求及其符合的規則，再補上必要範圍，而不是把所有網域都塞進同一條規則。

策略組可以理解為規則所指向的一組候選動作或節點。規則決定「交給哪個群組」，群組內的選擇則決定「實際使用哪個節點」。自動選擇群組可能依據測試結果切換，是否適合要看使用情境；需要維持出口穩定的後台操作，應留意自動切換造成的影響。

全域模式通常會將客戶端接管到的流量，統一交由指定代理處理，但不一定涵蓋整台裝置上的所有應用程式。未經客戶端處理的請求仍可能走原本路徑。因此，全域模式不代表「所有流量都已接管」。

系統代理與 TUN：接管範圍各有不同

系統代理會為遵循系統設定的應用程式提供代理入口，但有些程式會忽略此設定。TUN 通常透過虛擬網路介面接管更多 IP 流量，但仍會受到權限、路由、排除項目和平台限制影響。排查時應分別確認「使用哪種模式」和「哪些流量實際被接管」，不能只看連線開關。

DNS 洩漏與連線防護的範圍

DNS負責將網域名稱解析為可連線的位址。DNS 請求和後續網頁流量可能經過不同路徑：網頁流量經過代理，不代表網域查詢也一定走同一個通道。所謂 DNS 洩漏，通常是指解析請求未依預期進入受保護的路徑，而是交由其他解析服務處理。

這不等於網頁內容完整公開，但可能暴露曾查詢的網域，也可能影響解析結果。應用程式內建的加密 DNS、系統解析設定和客戶端 DNS 規則，也可能彼此影響。加密 DNS 保護的是部分查詢傳輸，單靠它也無法證明整條連線路徑都符合預期。

實際檢查時，應一併查看客戶端的解析策略、請求記錄和出口結果，再確認目標網站是否恢復正常。不要只因測試頁面顯示某個地區，就判定發生洩漏；也不要為了讓結果一致而盲目關閉憑證驗證或安全設定。

延遲、頻寬與流量：分開看待三種指標

延遲指請求與回應往返所需的時間；頻寬指資料傳輸能力；流量則是累計傳輸的資料量。清單中的探測延遲只是透過特定方法測得的結果，不一定涵蓋完整的網頁連線路徑，更不能取代持續下載或實際操作後台的體驗。

抖動是延遲的變化程度，封包遺失則是部分資料未能抵達。視訊會議、直播和互動操作可能更容易受到影響。尖峰時段變慢，也可能與本地無線網路、電信業者互連、中轉入口或目標網站有關，應逐段排查，不要看到頻寬標示就認定網路沒有問題。

計費時則要留意流量規則。VPNRP 月訂閱為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量依開通日每月重置；流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止、永久不過期。兩類產品的流量有效方式不同，請勿混為一談。

從匯入到排查的操作清單

不同平台可接管的範圍和可用入口也不同。Windows、macOS、Linux 須留意系統代理、路由和權限；iOS、Android 通常還涉及系統的網路延伸功能或 VPN 授權。出現系統 VPN 標示，不代表底層使用的是同一種協定。

• ✅ 從可信任的控制台取得適用於目前客戶端的訂閱連結，確認匯入格式和協定相容性；客戶端操作入口請參閱使用教學。
• ✅ 匯入後確認節點是否顯示、設定是否更新成功，以及原有規則和 DNS 設定是否遭到取代。
• ✅ 連線至適合目前用途的節點，先確認目標頁面、登入流程和資源載入正常，再開始操作後台或傳輸檔案。
• ✅ 如果只有特定應用程式無法使用，請檢查系統代理的接管範圍、TUN 設定和應用程式本身的代理設定；如果只有部分資源載入失敗，請檢查分流與 DNS 解析。
• ✅ 每次只調整一項相關設定，並記錄現象和錯誤訊息；若仍無法判斷，請透過控制台工單入口提供已遮蔽敏感資訊的資料。

VPNRP 支援 Windows、macOS、iOS、Android、Linux，同時連線裝置數不限。iOS 以外的平台可從登入控制台取得客戶端；iOS 可用的入口請以控制台中的帳戶狀態為準。裝置數不限描述的是裝置使用範圍，不會改變方案流量額度，也不代表所有裝置都應使用相同的分流設定。