VPN 術語解析：訂閱、節點、IEPL 專線、全域與規則模式說明

VPN、代理與用戶端各是什麼？

VPN 的全名是虛擬私人網路，通常透過通道連接裝置與另一端的網路。日常討論中，人們也常把用於存取國際網站的代理服務稱為 VPN，但兩者的技術實作不一定相同。傳統 VPN 可處理網路層流量；代理則可能只處理已設定使用代理的應用程式連線。

用戶端是在裝置上讀取設定、建立連線並套用規則的軟體。伺服器提供遠端連線入口，用戶端則決定哪些請求要送往該入口。應用程式顯示「已連線」，不代表所有應用程式都經過同一個出口，也不表示網域查詢採用了預期路徑。

有些代理用戶端會透過 TUN 虛擬網卡接管更多系統流量，因此使用體驗接近系統 VPN。TUN 是接管流量的方式，不是節點協定，也不等於加密演算法。要判斷涵蓋範圍，應查看用戶端的系統代理、虛擬網卡及應用程式接管設定，而非只看軟體名稱。

訂閱連結、節點與線路有何不同

「訂閱」常見有兩種意思：計費訂閱是服務方案；訂閱連結則是用戶端取得設定的網址。後者可能只提供節點清單，也可能包含節點、策略群組、規則和 DNS 設定的完整組態。更新訂閱是重新取得設定，不代表再次付款，也不一定會重置流量。

節點是一組連線參數，通常包含伺服器位址、連接埠、驗證資訊、協定及相關傳輸設定。節點名稱是方便辨識的標籤，名稱中的地區通常代表出口或線路標記，光看名稱無法確認實際位置或網路品質。

線路著重描述流量經過的路徑：流量從本地網路進入服務入口，再經過可能存在的中轉，最後由出口連線至目標網站。同一個出口地區可能有不同入口和路徑，因此地區相同的節點也可能有不同表現。

IEPL 專線、中轉與直連如何區分

IEPL 通常指國際乙太網路專線，用於連接不同地區的網路端點。在代理服務中，「IEPL 專線節點」通常表示線路的某一段採用這類傳輸方式，不代表從使用者裝置到目標網站的每一段都是專線。本地連線、入口，以及出口至網站的鏈路仍會影響使用體驗。

中轉線路會先將流量送至中間伺服器，再轉送到出口。這種方式可以改變路徑，避開某些直連問題，但增加中間環節也代表需要考量中轉伺服器的負載與互連品質。中轉是一種網路拓樸安排，並不排斥使用專線；中轉後的跨區段也可能採用專線。

直連線路通常是指用戶端直接連至遠端節點，不經過服務額外安排的中轉伺服器。流量仍會經過電信業者的路由設備，並非裝置與出口之間沒有其他網路設備。路徑較直接不代表延遲一定較低，實際結果取決於本地電信業者、跨區路由及目標服務。

常見協定名稱代表什麼？

協定規定用戶端與伺服器如何通訊。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是常見的代理協定或方案名稱，不是六種方案，也不能只憑名稱判斷速度。用戶端必須支援相應協定，以及服務實際採用的傳輸方式和安全設定。

驗證、加密與傳輸是不同概念

Shadowsocks 使用其協定定義的加密方式傳輸代理流量；VMess 則包含驗證與加密機制。Trojan 通常在 TLS 連線上運作。VLESS 本身不提供內容加密，安全性取決於外層設定，例如 TLS 或 REALITY 等配套機制，不能直接將「使用 VLESS」視為連線已加密。

Hysteria2 和 TUIC 使用以 UDP 為基礎的 QUIC 技術。如果目前的網路限制 UDP，連線可能失敗或不穩定。這兩種方案並非在所有網路環境下都優於以 TCP 為基礎的方案。反過來說，協定能傳輸 UDP 流量，也不代表其外層傳輸一定使用 UDP。

節點中的 TLS、WebSocket、gRPC 等欄位描述的是安全層或傳輸方式，不能視為獨立的地區線路。請勿任意修改伺服器名稱、憑證驗證或傳輸參數來「最佳化」；設定不相符可能導致連線失敗，關閉憑證驗證也會降低身分驗證的安全性。以上是通用術語說明，不代表 VPNOQ 提供所有這些協定。

全域模式與規則模式是什麼？

全域模式通常會將用戶端接管到的請求統一交由選定的代理策略處理。關鍵在於「已接管的請求」：如果只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連線。全域模式不代表裝置上的所有網路活動都會自動進入通道。

規則模式會依網域、目標 IP、應用程式程序或其他可用條件套用策略。常見處理方式包括直連、代理和拒絕。規則通常依設定順序比對，符合後便執行相應動作；未符合的請求則由最終規則處理。實際語法與處理細節須以用戶端核心為準。

策略群組可供手動選擇節點，也可依用戶端支援的測試方式自動選擇或切換。規則會將請求交給策略群組，再由群組決定使用哪個節點。因此，主畫面選了某個節點，部分網站卻使用另一個出口，可能是規則引用了不同的策略群組，而非選擇未儲存。

• ✅ 日常使用：先採用服務提供且適用於該用戶端的規則設定，確認工作網站實際套用的策略。
• ✅ 排查無法存取的問題：暫時切換至全域模式並重新建立連線，比較結果後再恢復日常分流設定。
• ❌ 全域模式正常、規則模式失敗時只是不斷更換節點：也應檢查網域規則、策略群組和 DNS 解析。
• ❌ 同時執行多個網路接管工具：系統代理、虛擬網卡和路由設定可能彼此影響。

切換模式後，既有的長連線可能仍沿用舊路徑。請關閉再重新開啟目標應用程式，或使用用戶端功能重新建立連線，再觀察出口是否改變；如此比較才有意義。

DNS 洩漏與出口檢查

DNS 會將網域名稱轉換為 IP 位址。網頁連線經過代理，不代表網域查詢也經過代理。如果原本預期查詢會經由通道傳送，卻仍交給本地網路的解析器處理，這種偏離預期路徑的情況通常稱為 DNS 洩漏。

有些分流設定會刻意讓直連網域使用本地 DNS，因此不能脫離設定目的，單憑看到本地 DNS 就下結論。瀏覽器的加密 DNS 設定、系統解析器、用戶端 DNS 和應用程式自身的解析邏輯，都可能影響最終路徑。

用戶端中的 Fake-IP 會將網域名稱與暫時映射位址關聯，協助後續識別及分流。這並非遠端網站的真實位址；部分應用程式可能不相容於此模式，應依用戶端說明調整，不宜將所有解析問題都歸咎於節點。

檢查時，請分別查看目標網站所見的出口與 DNS 測試結果，並檢查用戶端連線記錄中命中的規則。公網 IP 改變只能證明受測請求的出口改變，無法證明所有應用程式都已被接管，也不能取代對隱私政策的評估。無日誌代表服務對資料處理的立場，不表示網站無法透過登入帳戶或瀏覽器狀態辨識訪客。

從取得設定到確認連線

各平台的介面不盡相同，但基本步驟大致一致。先確認用戶端支援服務提供的訂閱格式，再匯入並測試。若格式不相容，應取得相應版本的設定，而非將私密連結交給外部轉換網站。

1. 取得用戶端與訂閱。從服務控制台或用戶端官方管道取得軟體。VPNOQ 的用戶端下載入口位於使用者控制台，開通與連線說明請參閱新手指南。
2. 匯入遠端設定。在用戶端選擇訂閱或遠端設定入口，貼上控制台提供的連結。部分用戶端可直接開啟匯入流程，操作後仍須確認設定已儲存。
3. 更新並選擇線路。確認節點清單已成功載入，然後選擇所需的出口與策略群組。若更新失敗，請先檢查連結是否有效、網路能否取得設定，以及格式是否相容。
4. 啟用流量接管。依平台要求允許設定系統網路，並啟用所需的系統代理或通道功能。授予權限本身不代表已與遠端建立連線。
5. 測試實際使用情境。開啟需要使用的網站或應用程式，檢查出口、命中規則與 DNS 行為。若無法使用，請分別確認設定取得、節點交握、網域解析及目標網站限制。

Windows 和 macOS 用戶端可能提供系統代理與 TUN 兩種方式；系統代理涵蓋哪些應用程式，取決於應用程式是否遵循相關設定。Linux 命令列程式可能還需要代理環境變數；HTTP 代理與 SOCKS 代理的位址格式不可任意混用。

iOS 用戶端通常透過系統網路延伸功能建立通道，應另行確認應用程式來源與所在地區是否提供。Android 用戶端通常透過系統 VPN 介面接管流量，也可能支援依應用程式分流。代理設定訂閱與系統描述檔並非同一種檔案，不應將任意訂閱連結當作系統描述檔安裝。

計費術語與連線設定應分開理解

月訂閱說明計費與流量週期，流量包則代表可使用的流量餘額；兩者都不會決定用戶端必須採用全域或規則模式。VPNOQ 月訂閱流量會在開通日每月重置；流量包用完為止，永久不會過期。價格與流量級距請參閱方案頁面。

同時在線裝置數不限，是裝置使用規則，不代表流量無限，也不保證頻寬。14 天無理由退款是服務政策，適用條件請參閱網站條款；這與用戶端顯示的剩餘流量或訂閱更新狀態是不同的事項。