VPN 新手術語速查：訂閱、節點、線路、協定與分流一次看懂

VPN 新手術語速查：先分清設定、路徑與規則

要快速掌握 VPN 新手術語，關鍵是釐清訂閱、節點、線路、協定與分流各自的功能。訂閱提供設定，節點是用戶端可選擇的連線項目，線路描述流量經過的路徑，協定規定通訊方式，分流則決定哪些請求走哪條路。這些概念彼此相關，卻不能互相取代。

日常討論中，「VPN」有時也泛指代理用戶端與網路加速服務。嚴格來說，系統層級的 VPN 通道與應用程式代理並非相同的流量接管方式。用戶端顯示「已連線」，只表示某個連線環節已建立，不代表所有應用程式都經由同一個出口。

訂閱連結與節點：匯入的是設定，不是流量

「訂閱」常見的意思有兩種：計費方式與設定。月訂閱是方案的計費方式；訂閱連結則是用戶端讀取設定的網址。購買流量包後，也可能透過訂閱連結取得節點。不要把「更新訂閱」當成續約，通常只是重新取得服務端提供的設定。

節點設定通常包含伺服器位址、連接埠、驗證資訊與協定參數。節點名稱只是方便辨識的標籤，不能只憑名稱確認實際出口、線路類型或目標服務是否可用。入口負責接收連線，出口負責連線至目標網站，兩者可能位於不同地區。

訂閱格式也各有不同。有些只提供節點清單，有些則提供包含策略群組、分流規則與 DNS 設定的完整設定。用戶端能匯入某個連結，不代表支援其中所有欄位；匯入後應確認是否有不支援的項目或解析錯誤。

1. 登入服務控制台，取得符合目前用戶端的訂閱或設定。
2. 在用戶端的訂閱管理或匯入設定頁面貼上連結，完成更新。
3. 確認節點清單已顯示，並檢查目前設定、策略群組與所選節點。
4. 啟用適合的流量接管方式，再分別測試出口與目標應用程式。

IEPL 專線、中轉與直連：比較路徑，不比較標籤

在代理服務中，直連通常是指用戶端透過公共網際網路直接連上代理伺服器，不經過服務商額外設定的中轉入口。這裡的「直連線路」和分流規則中的「直連」不是同一個概念：後者通常表示請求不經代理，直接連線至目標。

中轉線路會在用戶端與出口之間增加轉送環節。服務商可利用入口位置與上游互連調整路徑，但多一層轉送不一定比較慢，也不一定比較穩定。實際表現取決於本地電信業者、入口負載、中轉鏈路，以及出口連往目標服務的連線狀況。

IEPL 是國際乙太網路專線的縮寫，通常用來描述電信業者提供的專用乙太網路連線。服務商所說的 IEPL 線路，可能只在整段連線路徑中的某一部分使用專線。家庭網路到入口，以及出口到目標網站的部分，仍可能經過公共網際網路。

因此，「專線」不代表延遲固定、頻寬獨享或所有網站都能使用。選擇線路時，應在實際使用的網路環境與常用時段測試目標應用程式。網頁載入、檔案傳輸與即時通話對封包遺失、抖動和傳輸量的敏感程度不同，單看一次延遲數值不足以判斷。

代理協定：相容性比名稱重要

協定決定雙方如何驗證、封裝與傳輸資料，不會直接決定出口地區，也不能取代線路品質。以下是業界常見的協定概念，不代表 VPNHead 已提供所有這些協定；實際支援範圍請以控制台設定與用戶端說明為準。

• Shadowsocks：加密代理協定。用戶端與伺服器必須使用相符的加密方式及驗證參數；不同實作與版本的相容範圍可能有所差異。
• VMess：具身分驗證機制的代理協定。設定除了伺服器位址，還包含使用者識別碼與可能使用的傳輸層設定。
• Trojan：通常透過 TLS 保護代理連線。憑證驗證與伺服器名稱等設定會影響交握；不要只為了消除錯誤訊息就任意關閉驗證。
• VLESS：輕量代理協定，本身不提供內容加密；連線的實際保護取決於搭配的安全層，例如 TLS。只看到 VLESS 名稱，不足以判斷完整的安全設定。
• Hysteria2 與 TUIC：兩者都以 QUIC 為基礎，並依賴 UDP 網路可連通性。若目前網路限制 UDP，即使訂閱參數正確，也可能無法正常連線。

協定與傳輸方式也應分開看。有些協定能搭配不同的傳輸方式，用戶端必須支援整套組合。遇到「匯入成功但無法交握」，請先檢查用戶端版本、協定支援、系統時間與憑證錯誤，再排查網路連通性，不要直接認定是方案失效。

規則模式、全域模式與 TUN：決定哪些流量走代理

規則模式會依網域、目標位址、應用程式程序或規則集合，決定流量的去向。常見做法是讓本地服務直連，並將需要國際線路的請求導向代理策略群組。規則順序通常很重要：較早符合的規則可能先決定流量去向，最後的預設備用規則則處理尚未符合的請求。

全域模式通常會讓用戶端接管的請求統一使用選定的代理策略。但「用戶端接管的請求」是重要前提。如果應用程式不遵循系統代理設定，或自行使用其他連線方式，流量仍可能不會進入用戶端。全域模式不代表裝置上的所有網路活動都已涵蓋。

系統代理通常用來讓支援此設定的應用程式將請求交給本機代理連接埠。TUN 則透過虛擬網路介面接管流量，涵蓋範圍通常較廣，但也會涉及路由、DNS、權限，以及與其他網路軟體的相容性。TUN 是流量接管方式，不是代理協定，也不是新的出口節點。

在 Windows 與 macOS 上，須區分系統代理與虛擬介面模式；Linux 可能還會涉及路由與權限設定。Android 與 iOS 用戶端通常透過系統提供的 VPN 介面運作，是否支援應用程式分流、排除區域網路等選項，則取決於系統與用戶端的實作。

若某個應用程式無法開啟，可暫時切換到全域模式進行比對。如果全域模式正常、規則模式異常，優先檢查規則是否符合及策略群組；如果兩種模式都失敗，再檢查節點、出口或應用程式本身的限制。找出原因後，請恢復合適的分流設定，不必長期讓所有本地服務繞道。

DNS 洩漏與出口檢查：連線成功後的確認方式

DNS 用來將網域名稱解析為網路位址。DNS 洩漏通常是指解析請求未依預期經過受控路徑，而是交由本地網路或其他非預期的解析服務處理。這與網頁出口是否變更是不同問題：網站看到代理出口，不代表相關 DNS 請求也已依預期處理。

用戶端可能會接管系統 DNS，瀏覽器也可能啟用自己的加密 DNS，應用程式還可能內建解析機制。排查時要確認請求實際由誰解析、經過哪條路徑，而不只是查看「加密 DNS」開關。加密傳輸可保護裝置與解析器之間的請求，但不代表請求一定經過代理。

檢查 DNS 時，應搭配用戶端記錄、規則符合狀況與檢測頁面一起判斷。解析器所在地區與出口地區不同，不足以單獨證明發生洩漏，因為解析服務可能採用分散式網路。反過來說，檢測頁面未發現異常，也不能證明所有應用程式和連線都使用相同路徑。

• ✅ 前往IP 查詢頁確認目前瀏覽器的出口，再到目標應用程式測試實際功能。
• ✅ 查看用戶端連線記錄，確認目標網域符合的規則與策略群組符合預期。
• ✅ 檢查系統、用戶端與瀏覽器的 DNS 設定，避免不同設定互相覆蓋。
• ✅ 每次只變更一項設定，並保留錯誤訊息，方便還原與找出原因。
• ❌ 不要把關閉憑證驗證、任意替換訂閱參數或清空所有規則當成通用修復方法。

出口正確但目標服務仍無法使用，原因可能是帳戶地區、服務政策、出口位址信譽或應用程式快取。更換協定不一定能解決問題。若需要協助，可透過支援頁面提供用戶端名稱、系統環境、錯誤訊息與問題發生情境；分享截圖前，請先遮住訂閱連結與驗證資訊。

將術語用於實際選擇：先確認需求，再檢查設定

如果只需要透過瀏覽器存取國際網站，先確認應用程式是否遵循系統代理；若要涵蓋更多桌面應用程式，再評估 TUN 及其相容性。若要讓家中裝置統一連線，還需考量路由器效能、策略路由與區域網路存取，不能直接套用桌面用戶端設定。

選擇服務時，應分開考量方案流量、使用頻率與線路需求。VPNHead 提供月訂閱，以及用完為止、永久不過期的流量包；月流量會在開通日每月重置。不限裝置數描述的是裝置使用規則，不代表流量無上限，也不保證頻寬。價格請至方案頁確認。

VPNHead 的主要安全說明是「匿名無日誌」，這是隱私政策的描述，不應理解為目標網站無法辨識登入帳戶或終端裝置。帳戶使用使用者名稱與密碼，無需電子郵件地址。取得用戶端與訂閱需先登入；下載 iOS 用戶端另需有效方案，其他平台登入後即可下載。