這份 VPN 新手術語指南，先釐清訂閱、節點、協定和分流各自的用途：訂閱提供設定，節點是連線入口，協定決定通訊方式，規則則決定哪些連線走哪條路。全域與規則模式是用戶端處理連線的不同方式，並非方案等級。
可以把用戶端想成交通轉運站：先取得路線指南，再選擇入口，最後依目的地送出連線。網站無法開啟時，先判斷問題出在哪個環節，比反覆切換開關更有效。以下協定與線路說明屬於一般知識，不代表 VPNPZ 目前提供所有類型；實際設定請以控制台資訊為準。
訂閱、節點和協定各自負責什麼？
這些詞常出現在同一個介面裡，實際上卻屬於不同層次。看到「更新訂閱」，表示正在重新取得設定；看到「切換節點」，表示更換連線入口；看到「規則模式」，則是改變連線的分配方式。
| 術語 | 主要用途 | 不要誤以為 |
|---|---|---|
| 訂閱連結 | 讓用戶端取得線路及相關設定 | 開啟後可直接瀏覽網站的網址 |
| 節點 | 可供選擇的一組連線設定 | 必定專屬使用的實體伺服器 |
| 協定 | 規範用戶端與伺服器的通訊方式 | 線路品質排名 |
| 線路類型 | 描述流量經過的網路路徑 | 保證特定應用程式一定可用 |
| 分流規則 | 依網域、位址等條件分配連線 | 單純依國家名稱切換節點 |
| 出口 | 目標網站看到的來源網路位址 | 必定等同用戶端的連線位置 |
如何取得、匯入及更新訂閱連結？
方案訂閱指的是計費關係，用戶端訂閱則是發送設定的方式，名稱相同但意思不同。使用流量包時，也可能透過訂閱連結取得設定。連結通常包含存取憑證；用戶端連線後會取得節點清單，至於是否也包含規則、策略組及 DNS 設定，則取決於設定格式。
從 VPNPZ 控制台取得訂閱與用戶端時，請依照目前平台的指引操作。匯入前先確認用戶端支援相應格式，切勿把設定網址當成一般節點網址輸入。更新訂閱會重新取得設定內容，但通常不會重設已使用的流量，也不會延長方案效期。
- 登入控制台，查看目前帳戶可用的設定入口；請從下載頁面取得用戶端，iOS 可用的入口則依控制台帳戶狀態而定。
- 在用戶端選擇訂閱或匯入設定功能，貼上控制台提供的完整連結，或使用控制台提供的匯入入口。
- 更新設定，確認清單不是空的，再選擇節點或策略組並啟用連線。
- 線路調整後請手動更新；自動更新間隔依用戶端設定而定，並沒有適用於所有軟體的固定週期。
節點、入口與出口並非同一個位置
節點通常包含伺服器位址、連接埠、驗證參數與協定設定。介面顯示的城市名稱方便選擇，但不能只憑名稱判定流量實際經過的路徑。中轉方案可能先連上鄰近入口，再從目標地區的出口存取網站。
因此，節點顯示可連線，不代表所有網站都能開啟。連線測試可能只檢查通往測試目標的路徑；目標網站還可能檢查出口位址、帳戶地區、內容授權或自身的風控機制。測試數據適合用來輔助比較，不能取代實際播放、下載或工作需求。
策略組就像候選路線清單。手動選擇組由使用者指定節點；自動選擇組則依設定的檢測邏輯挑選節點；故障切換組同樣需要符合檢測條件。名稱標示「自動」，不代表它一定知道哪個節點最適合目前使用的應用程式。
協定名稱怎麼看？
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見的代理協定名稱。它們並非傳統 VPN 通道協定的同義詞，但代理用戶端可以透過系統 VPN 介面或虛擬網卡接管流量，因此系統可能會顯示 VPN 標記。
Shadowsocks 使用約定的加密方式與驗證資訊；VMess 和 VLESS 需要相容的實作，VLESS 本身不提供內容加密，必須搭配適當的傳輸安全設定。Trojan 通常建立在 TLS 連線之上，不應隨意略過憑證驗證。Hysteria2 與 TUIC 以 QUIC 為基礎，底層依賴 UDP；網路對 UDP 的限制可能影響連線。
協定也可能搭配不同的傳輸方式。協定名稱相同，不代表所有參數都相容；用戶端核心版本、傳輸支援及憑證設定都會影響結果。新手建議優先使用控制台推薦的相容用戶端和完整設定，不要為了追求特定協定名稱而手動刪改不理解的參數。
直連、中轉與專線有什麼不同？
在線路說明中，「直連」通常是指裝置透過公共網際網路直接連線至境外伺服器；「中轉」是在裝置與境外出口之間增加轉送入口；「專線」則描述其中使用的專用傳輸資源。這些詞描述的是路徑，與前面提到的協定屬於不同面向。
IEPL 是一種乙太網路專線服務，通常指站點之間的專用連線。服務商將某條線路標示為 IEPL，不代表從裝置到入口、再從出口到目標網站的整段路徑都是專線，也不代表頻寬由單一使用者獨享。實際涵蓋哪些路段，請以線路說明為準。
直連架構較簡單，但更仰賴本地網路通往境外伺服器的路由；中轉可能改善接入路徑，也會增加中間環節；專線路段能改變部分傳輸條件，但仍可能受到共用資源、出口及目標網站影響。不要只憑名稱判斷優劣；VPNPZ 的實際節點與線路類型，請查看線路頁面及控制台。
全域與規則模式該怎麼選？
規則模式會依條件分配連線，例如中國大陸網站直連、指定的國際網站使用代理，或依規則拒絕部分連線。常見比對條件包括網域、位址範圍與程序等，但各用戶端支援的項目不同。規則通常有比對順序，前面範圍較廣的條件可能會優先套用，導致後面的細項規則無法生效。
全域模式通常會把用戶端已接管的連線統一交由選定的策略處理。關鍵在於「已接管」：未使用系統代理的應用程式，或未由虛擬網卡接管的流量，仍可能使用原本的網路。因此，全域模式不代表裝置上的所有通訊都必定經過同一個出口。
系統代理會通知相容的應用程式使用代理位址；TUN 模式則透過虛擬網卡接管網路資料，涵蓋範圍較廣，但仍會受到路由、權限、排除項目及 DNS 設定影響。手機上的 VPN 授權提示表示系統允許用戶端建立相應的網路介面，並非隱私效果的認證。
若規則模式無法開啟網站，暫時切換至全域模式後卻能存取，請優先檢查規則比對結果、策略組和 DNS，而非直接認定節點故障。確認原因後，請恢復適合日常使用的設定，避免中國大陸的連線也繞經國際出口。
DNS、洩漏與匿名無日誌的界線
DNS 負責將網域名稱解析為網路位址。瀏覽器、系統和用戶端都可能參與解析；若 DNS 請求沒有依預期路徑傳送，查詢的網域名稱就可能暴露給原網路的解析器，這種情況通常稱為 DNS 洩漏。這不代表網頁內容也直接外洩，但仍值得檢查。
測試時，先查看用戶端的 DNS 路由設定，再確認瀏覽器的加密 DNS 是否獨立於用戶端運作。測試頁面顯示解析器位於本地或異地，都不能單獨證明是否發生洩漏；應綜合設定預期、解析器所屬單位和實際請求路徑判斷。網路位址協定版本及個別應用程式的排除設定，也可能使部分連線繞過代理。
VPNPZ 的隱私政策為匿名無日誌。這是服務政策的說明，不代表網站看不到登入帳戶、瀏覽器識別資訊或出口位址，也不會清除裝置上的瀏覽紀錄。HTTPS 負責保護瀏覽器與目標網站之間傳輸的內容；線路服務無法取代網站連線安全與帳戶防護。
依照症狀檢查用戶端設定
Windows、macOS 和 Linux 用戶端可能提供系統代理、虛擬網卡及不同的權限設定入口；iOS、Android 則較常透過系統 VPN 介面運作。不同用戶端的按鈕名稱、核心功能及背景執行限制各不相同，不能照搬其他平台的所有開關設定。
先確認是「所有網站都無法使用」還是「只有某個應用程式無法使用」，再依序檢查設定、連線、分流和目標網站。每次只修改一項設定，才能更容易找出問題所在。以下檢查清單適用於首次匯入設定後，也適用於線路突然無法使用時。
- ✅ 清單為空或更新失敗：確認訂閱連結完整、帳戶狀態有效，以及目前網路可以連上設定網址。
- ✅ 所有節點都連線失敗：檢查本地網路、系統時間及用戶端相容性，再確認是否遇到協定或傳輸方式不支援的問題。
- ✅ 瀏覽器可以使用，但應用程式不行：確認應用程式是否遵循系統代理，或是否被虛擬網卡的排除規則略過。
- ✅ 只有部分網域無法使用：檢查規則比對結果與 DNS 解析，再暫時切換至全域模式進行比對，不要直接清空整份設定。
- ✅ 網站可以開啟，但內容受到限制：確認出口地區、帳戶條件及平台授權；更換線路不代表一定能解除地區限制。
- ✅ 需要工單協助：提供作業系統、用戶端版本、錯誤訊息與重現步驟，並遮住密碼、權杖及訂閱連結。
記住以下使用順序即可：從控制台取得設定，由用戶端讀取節點，透過相容協定連線，再以規則分配連線。若需要更具體的平台操作說明，請參閱使用指南；若遇到帳戶或目前線路問題，請透過控制台工單回報。術語只是指引，設定是否合適仍應以實際連線結果為準。