VPN 術語完整解析：訂閱、節點、協定、分流與全域模式一次看懂

訂閱、節點與用戶端：設定如何建立連線

用戶端是在裝置上執行的連線工具；節點則是用戶端可使用的一組伺服器連線設定，通常包含位址、連接埠、驗證資訊和協定參數。節點名稱中的地區標籤方便選線，但名稱本身無法證明實際出口位置，也不能保證某個平台一定能播放。

訂閱連結是取得設定的入口。用戶端會連至該網址，下載節點或完整設定，並在後續更新時同步變更。訂閱不是一條會持續開啟的網路通道，也不是把連結貼進瀏覽器就完成連線。匯入後仍須選取設定、啟用連線，並確認規則是否生效。

還要分清兩種「訂閱」：方案頁的月訂閱是計費方式，用戶端中的訂閱則是更新設定的機制。流量方案使用者也可能透過訂閱連結取得設定。方案是否有效、剩餘流量是否足夠，以及用戶端能否順利更新設定，都需要分別確認。

常見協定：名稱與實際相容性

嚴格來說，傳統 VPN 協定與代理協定並不完全相同。面向新手的服務常將兩者歸類為網路連線工具，但用戶端是否會接管系統流量、是否支援特定協定，仍取決於具體實作。不能只看軟體名稱中有沒有 VPN。

• Shadowsocks：加密代理協定，常見於代理用戶端。不同加密方式、擴充功能和實作之間可能有相容性差異；成功匯入不代表所有參數都受支援。
• VMess：V2Ray 生態系中的代理協定，涉及使用者驗證與傳輸設定。通訊失敗時，應檢查驗證資訊、傳輸方式及相關參數，而不只是更換地區。
• Trojan：通常透過 TLS 傳輸代理通訊。伺服器名稱、憑證驗證和驗證資訊必須相符，不應為了暫時連線而任意關閉憑證驗證。
• VLESS：本身不提供資料加密，通常會搭配 TLS 或其他適當的安全機制。看到 VLESS 這個名稱，不能直接推斷連線的完整安全性。
• Hysteria2 與 TUIC：兩者都以 QUIC 為基礎，使用 UDP 傳輸通訊，但並不是相同的協定。網路對 UDP 的限制、用戶端實作和伺服器設定都會影響連線表現。

協定不是速度排行榜。相同協定經過不同入口、出口和電信業者路徑，使用體驗可能截然不同；不同協定也可能受同一個壅塞出口影響。本文說明的是通用概念，不代表 VPNHill 提供上述所有協定，實際支援情形請以控制台設定和用戶端說明為準。

選擇用戶端時，請優先確認服務提供的設定格式、軟體支援的協定，以及目前版本的核心功能。手動將節點位址改成另一種協定名稱，不會讓伺服器自動支援該協定。

直連、中轉與 IEPL 專線：連線路徑有何不同

直連節點通常是指裝置直接連線至境外入口，不經過服務另外設置的前置中轉。這裡的「直」不代表沒有路由器，也不表示距離最近。實際路徑仍會受到本地網路、電信業者互連和國際出口影響。

中轉節點是在裝置與後續伺服器之間增加轉送入口。這可能改善入口的可連線性或跨網路路徑，也可能帶來額外瓶頸。節點清單中的中轉標籤描述的是路徑架構，並非畫質或延遲保證。

IEPL是國際乙太網路專線，通常用於企業或服務商據點之間的專用連線。服務採用 IEPL，不代表使用者裝置到目標網站的整段路徑都是專線：本地連線、專線入口、境外出口和網站端網路仍須分別考量。

因此，選擇線路時應分開看待標籤與實際用途。觀看體育直播，應留意賽事時段的播放穩定度和緩衝情形；觀看隨選影片片庫，則應先確認出口地區與平台判定結果，再觀察拖曳播放進度後能否順利恢復。線路類型不能取代對實際觀看情境的測試。

規則模式與全域模式：決定請求的去向

規則模式會依網域、目標位址或其他支援的條件比對請求，決定要直連、交由某個策略組處理，或予以拒絕。可使用的條件取決於用戶端核心。規則通常有先後順序，較早符合的規則可能讓後續規則不再參與判斷。

全域模式通常表示由用戶端接管的請求，會統一交由選定的代理策略處理。關鍵在於「由用戶端接管的請求」：如果某個應用程式沒有使用系統代理，而用戶端也沒有透過虛擬網卡等方式接管它，全域模式就不代表該應用程式一定會經過代理。

直連模式通常表示不使用代理節點，由本地網路直接存取目標。規則中的直連動作與節點清單中的直連線路並非同一概念：前者表示請求不經代理，後者仍是一種代理連線路徑。

系統代理、TUN 與策略組的差異

系統代理會向支援此設定的應用程式提供代理入口，但有些應用程式可能會忽略設定。TUN 模式透過虛擬網路介面接管流量，再由用戶端處理路由與規則，通常需要相應的系統權限，也可能與其他網路軟體衝突。是否啟用，應以用戶端說明和實際需求為準。

策略組則位於分流邏輯之中。手動選擇組別可由使用者指定節點；自動選擇或故障轉移組則依設定執行測試和切換。測試位址可連線，不代表串流影音帳戶可用；自動選出的節點也不一定符合目標片庫地區。

出口 IP、DNS 與片庫地區：為何連線後仍有差異

出口 IP是網站通常會看到的請求來源位址。入口負責接入，出口負責存取目標，兩者可能位於不同地區。切換節點後，可透過IP 檢測確認目前瀏覽器的出口，但瀏覽器的檢測結果不一定代表其他應用程式使用相同路徑。

DNS負責將網域名稱解析為可連線的位址。DNS 查詢與網頁連線是不同環節：網頁流量經過代理，不代表解析查詢也一定依預期處理。瀏覽器內建的加密 DNS、系統解析器和用戶端 DNS 設定也可能彼此影響。

DNS 洩漏通常是指解析請求走了使用者預期之外的路徑，例如原本打算交由指定解析器處理，卻仍透過本地網路查詢。判斷時須配合實際設定；測試頁面顯示的解析服務商位置，不代表個人真實位置已經曝光，也不能只憑單一名稱下定論。

若出口地區正確，片庫卻不符合預期，還要考量平台帳戶地區、內容授權、快取，以及平台對出口位址的判定結果。所謂「原生 IP」並非統一認證標準，各服務對這個標籤的定義可能不同；住宅或資料中心位址類型也不能保證平台一定可用。

更有效的做法是記錄目標平台、節點名稱、接管模式和具體錯誤訊息，再逐項驗證。不要同時更改 DNS、節點、規則和瀏覽器設定，否則即使恢復播放，也很難找出真正原因。

用戶端匯入與連線驗證：依序檢查

了解術語後，實際操作可依照「設定來源—用戶端解析—節點連線—規則接管—存取目標」的順序進行。前面環節出錯時，切換後面的模式通常無法解決問題。各平台的差異主要在設定相容性、網路權限和背景執行方式，而非按鈕位置。

1. 取得相容的用戶端。前往控制台的取得用戶端入口查看說明，確認作業系統與設定格式相符。Windows、macOS 和 Linux 上的圖形介面用戶端與命令列工具，支援能力可能不同。
2. 透過官方設定入口匯入。複製完整訂閱連結，依用戶端提供的訂閱匯入方式新增設定。iOS 和 Android 也要留意系統網路連線授權；用戶端設定與系統管理描述檔並非同一回事，請勿任意安裝來源不明的描述檔。
3. 先更新，再選擇節點。確認訂閱已成功解析，且節點清單有內容，再選擇目標地區。若更新失敗，請先檢查連結是否完整、設定格式是否相容，以及服務狀態。
4. 啟用並確認接管方式。依照說明啟用系統代理或適用的虛擬網卡模式，避免多個工具同時改寫路由。行動裝置也要留意系統是否限制用戶端在背景執行。
5. 分別驗證出口與目標應用程式。確認瀏覽器出口後，再開啟實際要使用的平台。若只有特定應用程式無法使用，請檢查它是否已被接管、符合哪一條規則，以及是否有獨立的網路設定。

匯入成功只代表設定已被接收；節點測試成功只代表測試目標可連線；網頁能開啟也只代表這次請求成功。區分這些狀態，才能避免反覆遇到「明明已連線，為何不能播放」的問題。如需操作入口，可繼續參閱快速入門中的用戶端說明。

常見錯誤的術語對照與處理範圍

• ✅ 訂閱更新失敗：先檢查設定入口、連結完整性和格式相容性，不要先更改播放平台設定。
• ✅ 所有節點都無法連線：確認服務狀態、本地網路和用戶端權限，再檢查協定支援與驗證參數。
• ✅ 瀏覽器能用，應用程式不能用：檢查應用程式是否採用系統代理，以及是否需要依用戶端說明調整接管方式。
• ✅ 連線正常但片庫不符：確認實際出口和策略組選擇，再核對帳戶地區與平台內容限制。
• ❌ 不要把測速結果當成完整結論：頻寬、延遲、抖動和封包遺失代表不同狀況，單項結果無法代表長時間播放的體驗。
• ❌ 不要公開設定內容尋求協助：保留錯誤訊息即可，分享截圖前請遮住訂閱網址、驗證欄位和帳戶憑證。

最後要分清流量與頻寬：流量是累積傳輸的資料量，頻寬描述傳輸能力，延遲代表往返所需時間，抖動則表示延遲的變化。方案流量較多，不代表每個節點都會更快；節點測得的延遲較低，也不代表賽事尖峰時段一定更穩定。