VPN 術語速查：訂閱、節點、線路、協定、分流與全域模式一次看懂

先說結論：VPN 術語速查中的訂閱負責提供設定，節點是可選擇的連線端點，線路是流量經過的網路路徑，協定規範通訊方式，分流規則則決定請求要前往何處。全域模式通常只是將用戶端接管的流量統一交由代理處理，不代表裝置上的所有通訊都已納入接管。

這些術語分屬不同層級，不能互相取代。節點顯示在清單中，不代表設定仍有效；用戶端顯示已連線，也不代表一定能存取目標網站。分開檢視設定、接管方式、規則與網路路徑，才更容易判斷問題所在。

訂閱與用戶端：設定從哪裡來

服務方案訂閱是帳戶所享有的服務權益，涉及計費、流量與有效期限；訂閱連結則是用戶端取得設定的網址。日常溝通時常把兩者都稱為「訂閱」，因此「訂閱到期」和「訂閱更新失敗」可能指的是完全不同的狀況。

用戶端存取訂閱連結後，會讀取節點位址、驗證資訊，以及相容格式中的其他設定。內容是否包含分流規則、策略群組或 DNS 設定，取決於服務提供的資料與用戶端支援的格式。匯入成功只代表用戶端接受了設定，不能據此判定每條線路都能連線。

用戶端是執行設定的軟體，核心則是其中負責處理代理協定、路由與連線的部分。外觀相似的用戶端可能採用不同核心，同一款用戶端的不同版本也可能支援不同功能。遇到「不支援此協定」的提示時，應確認用戶端與核心版本，而非反覆匯入相同連結。

節點與線路：端點不等於完整路徑

節點通常是用戶端清單中的一項設定，包含伺服器位址、連接埠、協定與驗證參數等資訊。節點名稱只是標籤，不能用來證明網路拓樸。多個名稱可能共用同一入口，也可能使用不同出口；名稱中的地區是否對應實際出口，應以服務說明與實際連線結果為準。

入口是裝置首先連線的服務端位置，出口則是目標網站看到的連線來源。線路是更廣泛的說法，可能涵蓋本地電信業者、入口、中間傳輸與出口。線路品質需要搭配實際使用情況評估，不能只看地區名稱或協定名稱。

即使中間傳輸採用專線，本地連線、入口處理，以及出口至目標網站的路徑仍可能成為瓶頸。低延遲不等於高吞吐量：前者影響互動等待時間，後者更關係到持續下載或影片傳輸。封包遺失與延遲波動同樣重要，單次測速不足以代表日常體驗。

協定名稱：通訊方式與相容性

嚴格來說，VPN 與應用程式層代理並非相同技術。日常選購時，「VPN」常被泛指網路存取工具；Shadowsocks、VMess、Trojan、VLESS 等通常屬於代理協定，不能因為用戶端名稱中有 VPN，就認定它使用傳統 VPN 通道。

• Shadowsocks：加密代理協定。用戶端與伺服器需要使用相符的密碼與加密方式；具體擴充能力取決於實作方式。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式；系統時間若有明顯誤差，也可能影響驗證。
• Trojan：通常透過 TLS 建立加密通訊。憑證驗證、伺服器名稱與驗證參數都必須相符，不能只檢查密碼。
• VLESS：輕量代理協定，本身不提供內容加密，通常會搭配 TLS、REALITY 等安全層使用，須依完整設定判斷。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，依賴 UDP 通訊。限制 UDP 的網路可能影響連線，不能把協定名稱當成速度保證。

傳輸方式與代理協定也應分開理解。例如 WebSocket 是承載通訊的一種方式，不是能取代所有代理參數的節點類型。手動設定時，協定、傳輸方式、安全層與伺服器參數必須彼此相符。

以上是業界通用概念，不代表 VPNRain 目前支援的協定清單。實際可用協定請以控制面板提供的訂閱與用戶端說明為準。排查問題時不建議任意關閉憑證驗證；這會削弱伺服器身分驗證，也未必能解決真正的設定錯誤。

分流、規則模式與全域模式

分流是依條件選擇請求的去向。規則可依網域、目標位址、應用程式程序等資訊進行比對，再將請求交由直連、代理策略群組或拒絕處理。支援哪些條件，取決於用戶端與核心。

規則模式會依照設定中的規則處理請求，通常適合日常使用。許多用戶端會依序比對，最先符合的規則會決定請求去向；最後的預設規則則負責處理未被前面規則涵蓋的請求。因此，同一個節點在不同規則設定下，可能呈現不同的存取結果。

全域模式通常會將已由用戶端接管的請求交給指定的代理策略。適合用來暫時排查規則問題，但無法讓不支援 UDP 的節點突然具備 UDP 能力，也不會自動接管所有略過代理設定的應用程式。

系統代理與 TUN 是流量接管方式

系統代理會設定作業系統提供的代理入口，但應用程式是否遵循，取決於應用程式本身的實作。TUN透過虛擬網路介面接管進入相應路由的流量，通常需要額外權限，也可能與其他網路工具衝突。

TUN 不等於全域模式，規則模式也不等於系統代理：前者說明如何接管流量，後者說明接管後如何分配流量。即使啟用 TUN，路由排除項目、應用程式排除項目與位址族支援仍會影響涵蓋範圍。

DNS、洩漏與出口地區

DNS負責將網域名稱解析為網路位址。網頁無法開啟，可能是網域解析失敗，也可能是解析成功後無法連線至目標位址。兩種情況表面上相似，但切換線路與變更 DNS 的作用並不相同。

DNS 洩漏通常是指原本預期會經由指定解析路徑傳送的查詢，卻被送往其他解析器。例如代理流量已被接管，但系統或應用程式的解析請求仍經由本地網路傳送。判斷時應對照預期設定，不能只因解析器所在區域不同，就直接認定發生洩漏。

加密 DNS 保護的是查詢傳輸過程，不會自動確保查詢經由代理傳送。瀏覽器內建的安全 DNS、系統 DNS 與用戶端 DNS 可能同時存在，應搭配用戶端說明檢查。部分用戶端會使用 Fake-IP，也就是先回傳供內部映射使用的位址，再依請求還原網域並決定路由；這個位址並非目標網站看到的實際出口。

出口地區也不只由節點標籤決定。網站可能綜合 IP 地區資料庫、帳戶地區、瀏覽器定位權限與過往工作階段來判斷所在地。切換線路後結果仍未改變，不一定代表用戶端沒有切換，也不能據此保證某條線路能持續存取特定內容。

訂閱匯入：從設定到連線成功

VPNRain 提供 Windows、macOS、iOS、Android 與 Linux 平台用戶端。登入控制面板後即可取得用戶端與訂閱；iOS 的取得條件請以控制面板實際提示為準。各平台的權限流程、背景執行與系統接管方式不同，不宜直接套用其他平台的按鈕名稱。

1. 確認設定來源。在控制面板取得適用於目前用戶端的訂閱，避免將訂閱網址填入單一節點的伺服器位址欄位。
2. 匯入並檢查提示。使用用戶端的訂閱匯入功能，確認沒有格式或協定錯誤。若清單為空，請先確認是否成功取得設定。
3. 更新設定。執行訂閱更新，並確認目前設定已啟用。重複新增設定不等於更新原有設定。
4. 選擇節點與策略。先使用預設規則，確認代理策略群組指向預期節點，而非直連或其他自動選取結果。
5. 完成系統授權。依照用戶端提示啟用系統代理或所需的接管模式，再瀏覽目標網站進行驗證。
6. 依現象排查。保留錯誤提示與發生條件，每次只變更一項設定，方便判斷變更是否有效。

Android 的 VPN 授權通常用於建立本地流量接管介面，不能據此判定遠端採用何種協定。iOS 需依系統提示允許網路設定；桌面系統可能同時有系統代理與 TUN 設定；Linux 的圖形介面與命令列環境也可能使用不同的代理變數。具體操作請參考使用教學。

常見錯誤：依層級逐步檢查

• ✅ 訂閱無法更新：檢查連結是否完整、驗證資訊是否有效，以及網路能否連線至訂閱網址。訂閱伺服器與代理節點可能不是同一個位址。
• ✅ 節點存在但無法連線：確認帳戶權益、用戶端相容性與錯誤記錄。握手失敗、驗證失敗與連線逾時應分別排查。
• ✅ 全域模式可用、規則模式無法使用：檢查目標網域符合的規則、策略群組選擇與 DNS 處理方式，不要一開始就刪除所有規則。
• ✅ 瀏覽器可用、應用程式無法使用：確認應用程式是否遵循系統代理、是否有獨立代理設定，以及用戶端的流量接管範圍。
• ✅ 切換線路後仍異常：檢查目標平台狀態、帳戶限制與舊連線；若需提交客服單，請遮蔽訂閱憑證及其他敏感資訊。

「延遲測試成功」只代表相應測試路徑有回應；「連線成功」也可能只是本地代理開始監聽。完整驗證應包含瀏覽目標網站，以及實際使用相關應用程式。不要只靠一個綠色圖示就判定一切正常。

提交客服單時，提供作業系統、用戶端版本、接管模式、發生時間與錯誤內容，比只寫「不能用」更容易找到問題。VPNRain 的聯絡管道是客服支援單；提交截圖前，請遮蔽訂閱連結與帳戶憑證。