VPN新手術語速查：訂閱、節點、協定、分流、全域與規則模式一次看懂

訂閱與節點：設定從哪裡取得

「訂閱」有計費和設定兩種意思。方案頁的月訂閱，指持續按月提供流量的計費方式；用戶端中的訂閱，通常是指可更新的設定來源。兩者相關，但並非同一項操作：付款不代表設定已匯入，匯入成功也不代表方案仍有可用流量。

訂閱連結通常是含有存取憑證的網址。用戶端向該網址發出請求後，會取得節點資訊；有些格式還包含策略群組、分流規則和 DNS 設定。這類連結不是一般的官方網站入口，也不是安裝程式的下載網址。不同用戶端支援的設定格式可能不同，請選用服務說明中對應的匯入方式。

「節點」是用戶端可連線的代理端點，設定中通常包含伺服器位址、連接埠、驗證資訊和協定參數。節點名稱用來辨識地區或用途，但不代表線路品質。名稱相似的節點可能使用不同入口，不同名稱也可能共用部分網路資源，因此不能只看清單項目數量來判斷服務能力。

協定與線路：連線方式和傳輸路徑

協定規定用戶端與伺服器如何通訊；線路則描述資料經過的網路路徑。使用相同協定的節點，可能分別採用直連、中轉或專線。反過來說，同類型的線路也能承載不同協定。看到協定名稱，無法直接判斷速度、穩定性或地區可用性。

上表用於理解通用術語，不代表 VPNEyes 提供其中所有協定。新手應優先使用服務提供的相容設定，不要只因某個名稱較新就手動替換。協定不相符時，常見狀況是節點出現在清單中，卻無法建立連線。

直連、中轉與 IEPL 專線

直連通常是指用戶端直接連上境外代理入口，使用體驗會受到本地電信業者和國際網際網路路由影響。中轉通常會先連上入口，再轉送至後續出口；多一個轉送環節不一定比較慢，關鍵在於實際路徑、壅塞情況和維運品質。

IEPL 是國際乙太網路專線，指專用的國際傳輸連線，不是代理協定，也不等於某個國家的出口位址。服務標示專線時，應確認專線涵蓋哪一段路徑；用戶端到入口、出口到目標網站仍可能經過公用網路，因此不能將專線理解為端到端全程專用。

分流、全域與規則模式

分流是依照條件選擇請求的去向。條件可以是網域、目標位址或應用程式，執行結果可能是直連、代理或拒絕。策略群組則用來整理可選節點：規則可以指向某個群組，再由群組中的選擇決定實際出口。規則設定正確，但群組選錯出口，結果仍可能不如預期。

規則模式會依設定逐條比對，實際順序取決於用戶端和規則格式；許多實作採用符合條件後立即執行。較具體的服務網域規則通常應放在較寬泛的規則之前，最後再以預設規則處理未符合的請求。匯入新規則前，應先確認設定作者如何安排直連與代理。

全域模式通常會把用戶端已接管的請求統一交由選定的代理策略處理，但不代表裝置上的所有應用程式都已被接管。「直連模式」通常會讓已接管的請求直接連出，也不一定代表已退出用戶端。模式名稱可能相似，實際涵蓋範圍仍須查看目前用戶端的說明。

系統代理、虛擬網卡與應用程式範圍

系統代理是向作業系統登記代理入口，遵循這項設定的應用程式便會使用該入口。有些應用程式使用自己的網路設定，可能不經系統代理。瀏覽器能開啟目標網站，不代表遊戲、命令列工具或其他應用程式也使用相同路徑。

TUN 模式透過虛擬網路介面接收流量，通常能涵蓋更多未遵循系統代理設定的應用程式，但仍會受到路由、權限、排除設定和用戶端實作方式影響。啟用 TUN 也不會自動排除 DNS、IPv6 或應用程式分流設定問題。

不同平台的介面差異

Windows 和 macOS 用戶端可能同時提供系統代理與虛擬網卡選項；Linux 環境還常涉及桌面代理設定、環境變數和命令列工具各自的設定。Android 用戶端常透過系統 VPN 介面接管流量，是否支援依應用程式納入或排除，須視具體實作而定。iOS 用戶端通常透過系統網路延伸功能運作，選項名稱和可控制範圍不一定與桌面版相同。

因此，狀態列出現 VPN 圖示，只能表示相應的網路功能已建立，不能據此判斷每個請求的出口。設定時應參照目前平台的教學，不要直接套用其他系統的開關名稱；用戶端更新後，也應重新確認原有規則是否仍然生效。

訂閱匯入與更新的操作順序

取得訂閱後，先確認用戶端來源和相容格式，再進行匯入。自動匯入通常會呼叫已安裝的用戶端；若沒有反應，可改用用戶端內的訂閱管理功能。匯入沒有反應，不代表線路故障。

1. 取得相應設定。從服務的使用者面板複製適用於目前用戶端的訂閱連結，避免複製頁面網址或含有多餘空格的文字。
2. 匯入並啟用設定。在用戶端的訂閱或設定頁面新增連結並執行更新；部分用戶端還需要將新設定設為目前使用項目。
3. 選擇節點與模式。先選擇符合用途的地區出口，再確認策略群組和規則模式。節點清單成功更新，只表示設定已成功取得。
4. 確認應用程式連線。開啟實際需要使用的應用程式，查看連線記錄中的規則命中和出口。不要只用清單中的連線測試取代實際連線。
5. 先記錄，再修改。保留原有設定，每次只調整一項相關設定，方便比較結果；服務更新線路後，再重新整理訂閱。

「更新訂閱」是重新取得設定，不是自動續約，也不會重設方案流量。手動修改的節點可能在下次更新時被覆蓋；若要長期自訂，請使用用戶端支援的覆寫或獨立規則功能，並保留可還原的原始設定。

DNS 洩漏與連線問題排查

DNS 用於將網域名稱解析為位址。所謂 DNS 洩漏，通常是指原本預期應經過指定路徑的解析請求，卻送往非預期的解析服務或網路出口。代理連線成功與 DNS 路徑正確是兩回事；瀏覽器內建的安全 DNS 也可能改變解析方式。

加密 DNS 保護的是部分解析通訊，並不會自動確保 DNS 與代理經過相同路徑。檢查時須一併考量用戶端 DNS 設定、系統解析、瀏覽器設定和 IPv6 路由。檢測頁面顯示的解析服務地區不等於實際傳輸路徑，不能只憑地區標籤下結論。

• ✅ 訂閱更新失敗：先檢查連結是否完整、是否已重設，以及目前網路能否連到設定來源。
• ✅ 有節點但無法連線：確認協定相容性、方案狀態和用戶端錯誤訊息，再檢查本地網路環境。
• ✅ 瀏覽器可用，其他應用程式卻無法使用：確認應用程式是否遵循系統代理，或是否需要透過支援的虛擬網卡方式接管流量。
• ✅ 只有部分網站異常：查看規則命中、DNS 解析和出口地區需求，避免不斷隨機切換出口。
• ❌ 不要為了排除錯誤而任意停用憑證驗證，也不要把完整訂閱憑證放進公開的診斷截圖。

連線記錄有助於查明請求的傳輸方向，但可能包含網域或位址資訊。提交支援請求時，只提供必要的錯誤片段，並遮蔽身分憑證。服務聲明「不記錄日誌」是一項隱私政策，不代表本機用戶端不會產生診斷記錄；隱私界線仍應以具體說明為準。

流量與計費：別和設定更新混為一談

流量額度代表方案允許傳輸的資料量，並不等於連線速度；裝置數量代表可使用的裝置範圍，也不表示每台裝置各有一份獨立額度。看到「不限裝置數」時，不應據此推論流量無上限；實際用量請以使用者面板和方案規則為準。

VPNEyes 的月訂閱流量會在開通日按月重設，不會在每個月初統一歸零；流量包用完為止，永久不過期。這些是計費規則，與用戶端多久更新一次訂閱無關。需要確認額度和價格，請查看方案說明；需要依裝置完成設定，請查看使用教學。