VPN新手名詞速查：訂閱、節點、線路、協定、分流一次看懂

這份 VPN 新手名詞速查先整理各項概念的關係：訂閱提供設定，節點是可選的連線入口，線路描述網路路徑，協定規範通訊方式，分流則決定哪些請求走哪條路。客戶端負責套用這些設定。理解整個流程，比背下節點名稱更有助於匯入設定、選擇線路和排除問題。

名詞對照：先釐清各自的用途

客戶端中相鄰的按鈕，不一定屬於同一個環節。節點連得上，不代表應用程式已使用代理；訂閱更新成功，也不代表方案還有可用流量。遇到問題時，先判斷是設定、連線還是請求路由出了狀況。

訂閱：付費方案和設定網址是兩回事

「訂閱」常見有兩種意思。方案頁提到的月訂閱是計費方式；客戶端中的新增訂閱，通常是新增設定來源。前者決定使用權益，後者讓軟體取得連線位置與所需參數。成功匯入不代表已開通方案，從本機刪除訂閱也不代表停止計費。

訂閱連結通常包含存取憑證。客戶端向該網址發出請求後，會取得節點清單；部分設定也會包含策略群組與規則。實際內容取決於服務提供者和匯入格式。更新訂閱是重新取得設定，不是更新客戶端軟體，也不會自動變更方案流量額度。

請從登入後的帳戶頁面取得連結。VPNDream 的客戶端與訂閱連結需登入後取得，下載 iOS 版本則需要有效方案。不同客戶端支援的訂閱格式可能不同，請依官方教學選擇相應的匯入方式，勿將連結隨意貼到不明的線上轉換網站。

請將訂閱連結視同帳戶憑證妥善保管。分享截圖前，先遮住完整網址、QR Code 與權杖。若懷疑連結外洩，請使用帳戶提供的重設功能或聯絡客服；重設後，也要更新各裝置儲存的舊連結。

節點與線路：入口、出口和中間路徑

節點通常包含伺服器位址、連接埠、協定和驗證資訊。點選節點，就等於選擇一組連線參數。顯示名稱方便辨識，但不代表完整的網路拓樸資訊。出口位於某個地區，不表示裝置從本地連到出口的途中沒有經過其他網路。

直連通常表示客戶端直接連至目標代理伺服器，不經過服務提供者另設的中轉入口；流量仍會經過電信業者網路。中轉則是先連到接入伺服器，再轉送至出口。多一段路徑可能改善路由，也可能增加負載，不能簡單認定跳數越多就越快。

IEPL 是乙太網路專線服務。在訂閱服務的線路說明中，通常表示某段骨幹傳輸採用專線承載。它描述的是傳輸路徑，不代表裝置到目標網站的每一段都是專線，也不保證網站回應時間固定。本地接入、出口負載和目標服務狀態仍會影響使用體驗。

協定：相容性比名稱偏好重要

VPN 是常見的產品類別名稱，但訂閱服務使用的客戶端不一定採用作業系統原生 VPN 協定。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見的代理方案或協定名稱；不能只因客戶端顯示 VPN 圖示，就認定它們採用相同技術。

Shadowsocks 是加密代理協定；VMess 包含驗證與加密機制；Trojan 通常使用 TLS 保護傳輸。VLESS 本身不負責內容加密，需搭配 TLS 等適當的安全傳輸設定。Hysteria2 和 TUIC 以 QUIC 為基礎，網路對 UDP 的處理方式會影響連線表現。

這些差異不代表有固定的速度排名。客戶端實作、伺服器參數、網路限制和路徑品質都會影響結果。客戶端支援某種協定，也不代表支援該協定的所有傳輸組合。匯入時若出現「不支援」，請優先檢查客戶端版本、設定格式和官方相容性說明，勿任意刪除安全相關欄位。

以上是通用技術說明，並非 VPNDream 的協定支援清單。實際可用類型請以帳戶內提供的設定和客戶端說明為準，不應將名詞列表視為服務能力承諾。

分流：規則模式與全域模式的差異

分流會在送出請求時決定流量路徑。規則可依網域、目標位址或其他支援的條件進行比對，再交由直連、代理策略群組或拒絕動作處理。規則通常有比對順序；若較寬泛的規則排在前面，後面的細部規則可能就不會生效。

規則模式會依設定逐項判斷，適合讓本地服務和國際服務採用不同路徑。全域模式通常會將客戶端已接管的流量交由指定的代理策略處理；直連模式則通常讓已接管的請求直接連線。各客戶端對模式的定義可能不同，請以其說明為準。

關鍵在於「已接管的流量」。系統代理仰賴應用程式遵循代理設定，有些應用程式可能會略過設定；TUN 模式透過虛擬網路介面接管更多流量，但範圍仍受路由、權限和設定影響。因此，全域模式不保證「裝置上的所有通訊都會經過代理」，TUN 也不是速度更快的代理協定。

• ✅ 日常使用時，先採用官方提供的規則設定，確認本地服務與目標應用程式都能正常存取。
• ✅ 排查特定應用程式時，可暫時比較規則模式和全域模式，觀察問題是否隨策略變更。
• ✅ 查看客戶端連線紀錄中的命中規則與實際出口，別只看節點選擇按鈕。
• ❌ 別把「換了節點」直接當成「應用程式已改走代理」，應用程式可能仍在直連。

DNS 與隱私：解析路徑也是設定的一部分

DNS 會將網域名稱解析為位址。瀏覽網站前送出的解析請求，可能由系統、客戶端或應用程式本身的解析機制處理。應用程式流量經過代理，不代表 DNS 也會自動沿著相同路徑傳送；若瀏覽器啟用了獨立的加密 DNS，結果也可能與客戶端設定不同。

所謂 DNS 洩漏，通常是指解析請求離開了預期的受保護路徑。這可能讓本地網路上的解析服務得知查詢的網域，但不能因此推斷對方已讀取 HTTPS 頁面的內容。排查時應一併檢查客戶端 DNS 設定、應用程式設定和連線紀錄，不要只看某個檢測頁面的單一結果。

加密保護也有其限制。VPNDream 以「軍工級加密」作為主要安全訴求，但這不代表惡意網站、釣魚頁面或已外洩的訂閱憑證就會自動變安全。妥善保管帳戶憑證、更新系統和檢查網站憑證，仍是各自獨立的安全措施。

客戶端匯入：依操作順序逐步檢查

Windows、macOS、iOS、Android 和 Linux 的客戶端介面及系統權限各不相同，但設定流程可以遵循相同思路。先確認帳戶權益與設定來源，再匯入設定，最後確認應用程式是否使用預期路徑。不要同時修改規則又更換協定，否則很難判斷是哪項變更造成影響。

1. 確認來源。登入帳戶，依照使用教學取得適用的客戶端。確認平台和設定格式，勿安裝來源不明的附件。
2. 匯入設定。複製帳戶中的訂閱連結，使用客戶端的訂閱匯入功能。匯入後確認清單中有內容；若顯示格式錯誤，請檢查複製的是否為登入頁面網址。
3. 選擇策略。更新訂閱，選擇所需的出口和模式。若設定採用自動選擇策略群組，手動點選其他節點未必會改變該群組實際選用的節點。
4. 授予必要權限。依照官方說明啟用系統代理或網路接管功能。行動裝置可能會跳出 VPN 設定授權提示，桌面系統則可能需要授予相應權限。
5. 測試應用程式。開啟實際要使用的網站或協作工具，並查看客戶端紀錄，確認命中的規則。測試完成後保留有效設定，避免同時啟用彼此衝突的代理工具。

故障排查：依照現象縮小範圍

訂閱無法更新：先檢查本地網路是否連線、網址是否完整及帳戶狀態，再確認客戶端是否支援目前的格式。舊連結失效、伺服器暫時無法連線和格式不相容是不同問題；反覆點選更新無法分辨原因。

節點延遲測試正常，網頁卻無法開啟：延遲測試可能只驗證某個連線環節，不代表網域解析、網頁請求和媒體傳輸都成功。請檢查 DNS、分流規則和應用程式接管狀態，再比較其他可用節點。

網頁能用，會議仍然卡頓：網頁載入和即時通話的流量特性不同。請檢查本地無線網路、背景傳輸、封包遺失和路徑波動，別只依下載峰值判斷會議線路。相關問題可透過說明中心繼續排查。