這份 VPN 新手術語速查從訂閱、節點、協定與分流談起。這些概念各有不同：訂閱用來取得設定，節點是連線入口，協定規範通訊方式，分流則決定請求要走哪條路徑。先釐清各自的功能，再查看用戶端選單，就能找到該調整的設定，不必一遇到問題就反覆更換線路。
術語與用戶端選單對照
日常討論中，「VPN」常被用來泛稱網路代理服務，但傳統 VPN 隧道與應用程式代理並不完全相同。用戶端能代理瀏覽器，不代表它已接管裝置上所有應用程式的流量。實際涵蓋範圍取決於系統代理設定、應用程式本身的設定，以及是否啟用虛擬網卡。
| 術語 | 實際含義 | 常見選單 |
|---|---|---|
| 訂閱連結 | 用來取得及更新節點或設定的網址 | 訂閱、設定、設定檔 |
| 節點 | 包含伺服器位址、連接埠及驗證等參數的連線項目 | 代理、伺服器、節點清單 |
| 協定 | 用戶端與伺服器約定的通訊方式 | 節點詳細資料、編輯連線 |
| 策略組 | 供規則引用的節點集合或選擇入口 | 代理組、策略、自動選擇 |
| 分流規則 | 依網域、位址或其他條件選擇出口的判斷項目 | 規則、路由、設定詳情 |
| TUN 模式 | 透過虛擬網路介面接收流量的運作方式 | 虛擬網卡、隧道、網路設定 |
各用戶端的選單名稱可能不同。找不到同名選單時，應依功能尋找，不必硬找教學中的按鈕文字。尤其要分清楚「匯入設定」和「啟用連線」：節點出現在清單中，只代表匯入成功，不能證明系統流量已經經由該節點傳送。
訂閱連結：設定來源，不是連線開關
訂閱連結會讓用戶端向伺服器索取設定。回傳內容可能包含節點清單，也可能包含策略組、分流規則和 DNS 設定，實際內容取決於伺服器格式及用戶端支援情況。訂閱連結與付費方案本身不同：方案說明流量和計費方式，訂閱連結則是用戶端取得連線資料的入口。
在 VPNPart，請先登入使用者面板取得自己的訂閱，再透過用戶端的匯入功能加入設定。請勿把網站登入網址當成訂閱網址，也不要將帳戶密碼輸入來路不明的設定轉換網站。不同用戶端接受的格式可能不同，請使用面板相應入口提供的設定。
「更新訂閱」通常是重新取得遠端內容，不是補充方案流量，也不會自動升級用戶端。若伺服器修改節點位址，更新後才可能看到變化。手動編輯由訂閱管理的節點前，請先確認更新時是否會覆蓋修改內容。無須按照固定間隔反覆更新；節點調整或設定異常時，先查看面板公告與提示。
節點與線路：入口地區不等於完整路徑
節點是用戶端中可供選擇的連線項目。名稱可能標示國家或地區、用途及線路類型，但名稱只是說明，並非完整的網路拓撲。若需要特定地區的出口，應搭配實際出口檢測，不要只看名稱。入口伺服器所在位置、傳輸路徑，以及目標網站看到的最終出口位置，可能各不相同。
直連、中轉與 IEPL 專線有何不同
- 直連：用戶端直接連線至目標代理伺服器，路徑較直接，但連線表現仍取決於本地電信業者、跨網路路由及伺服器狀態。
- 中轉：先連線至中間入口，再由該入口轉送至後續伺服器。這種方式可以改變路徑，但增加中間環節不代表一定更快。
- IEPL 專線：通常指線路中的某一段透過國際乙太網路專線傳輸。這描述的是傳輸資源，不是代理協定，也不代表從裝置到目標網站的每一段都是專線。
因此，「採用專線」不代表所有時段都能維持低延遲，也不代表一定能存取所有平台。家用 Wi-Fi、入口壅塞、出口品質和目標網站的政策，都可能影響使用結果。評估線路時，應在實際使用時段測試目標應用程式，並在相同條件下進行比較。
協定：通訊方式，不是速度排名
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見的代理協定名稱，不應把它們當成從舊到新、從慢到快的排名。同一種協定也可能採用不同的傳輸方式與附加參數。用戶端支援某個協定名稱，不代表支援伺服器採用的所有組合。
Shadowsocks 透過金鑰、加密方式等參數建立代理通訊；VMess 有自己的驗證與通訊機制；Trojan 通常透過 TLS 連線承載代理流量；VLESS 本身不提供內容加密，應搭配合適的安全傳輸層理解，不能只看協定名稱就判斷保護範圍。
Hysteria2 以 QUIC 為基礎，TUIC 也採用 QUIC 傳輸。兩者都仰賴 UDP 可連通，網路對 UDP 的限制可能影響連線。採用 QUIC 不代表一定比其他協定快。路徑、壅塞控制、伺服器資源及用戶端實作都會影響使用體驗。
新手通常不必手動把某個節點「改成另一種協定」。伺服器必須提供相符的設定。若匯入時顯示不支援，應先確認用戶端及其核心版本是否相容，再檢查設定入口是否正確；不要為了消除錯誤而任意刪除 TLS、憑證驗證或驗證欄位。
分流、規則與全域模式：決定請求的走向
分流是在收到請求時，依條件決定採用直連、代理或拒絕等處理方式。常見條件包括網域、目標位址及應用程式處理程序，但實際支援項目因用戶端和系統而異。規則通常依設定的順序比對，採用符合條件的策略；若沒有符合項目，再依預設策略處理。
規則模式會依照這套判斷邏輯，讓不同請求選擇不同路徑。全域模式通常會將用戶端接管的請求交由選定的代理或策略組處理，但不等於接管整台裝置。未進入用戶端的流量仍不受此模式影響。
系統代理主要供遵循系統代理設定的應用程式使用。部分命令列工具需要另外設定代理環境變數，有些應用程式則會自行建立連線。TUN 模式的涵蓋範圍通常較廣，但仍會受到路由、權限、排除項目及系統限制影響。切換至全域模式後依然無法連線，不能直接斷定節點已失效。
策略組是規則與節點之間的選擇層。規則可以將某類請求交給「國際存取」這類群組，再由群組選擇具體節點。自動選擇通常依據用戶端的測試結果，不代表目標網站一定能正常使用；測試位址能回應，也不代表登入、播放影片或長連線都正常。
日常使用時先理解規則，排查問題時再暫時切換全域模式比對。若全域模式可用、規則模式失敗，請檢查規則是否符合，以及策略組的選擇。若兩種模式都失敗，還要檢查應用程式是否已交由用戶端接管、DNS 是否正常，以及節點是否可連線，不要只盯著規則檔。
DNS 與隱私：加密連線之外還要檢查哪些項目
DNS 負責將網域名稱解析成網路位址。瀏覽器能否開啟網站，不只取決於代理是否連線，也取決於網域如何解析、解析結果是否可用，以及解析請求採用哪條路徑。用戶端 DNS、系統 DNS 和瀏覽器的加密 DNS 可能同時存在，須依實際設定判斷。
「DNS 洩漏」通常是指原本應遵循預期代理或隱私路徑的解析請求，卻轉向了預期之外的解析器或網路路徑。不過，分流設定也可能刻意讓本地網站在本地解析，因此測試出現本地解析器，不代表一定異常，還須考量規則設計。應先確認哪些網域應透過代理，再檢查其解析路徑。
遇到異常時，請記錄測試使用的瀏覽器、連線模式及 DNS 設定。若應用程式啟用了自己的加密 DNS，可能會略過系統解析設定；但加密 DNS 本身既不代表流量經過代理，也不代表發生洩漏。排查 DNS 時請勿關閉網站憑證驗證，憑證警告應另行確認。
VPNPart 的無日誌政策代表服務的隱私立場，不保證所有環節都能匿名。登入目標網站、授權應用程式及瀏覽器留下的帳戶狀態，仍會影響網站辨識使用者的方式。加密傳輸也不代表所有連線中繼資料都會隱藏。
從匯入到驗證的操作順序
以下步驟依照前後依存關係排列。尚未確認前一個環節時，請勿同時修改協定、DNS 和規則；否則即使恢復連線，也很難找出真正原因。
- 取得適用的平台用戶端。前往面板的用戶端下載入口查看目前支援項目。除 iOS 外，登入後即可取得用戶端；iOS 入口條件以面板目前的方案狀態為準。
- 匯入自己的訂閱。使用面板提供的相應格式，確認用戶端已顯示設定與節點。若解析失敗，請先檢查網址是否完整複製，以及設定格式是否相容。
- 選擇節點與策略組。先固定使用一個節點進行驗證，避免自動切換影響判斷。確認需要代理的策略組確實指向該節點。
- 啟用適當的流量接管方式。桌面端請檢查系統代理或 TUN；行動裝置則確認已完成系統要求的網路設定授權。不要同時啟用會競用同類隧道入口的應用程式。
- 驗證實際使用的應用程式。先確認目標網站能否開啟，再檢查所需功能、出口地區及 DNS 行為。保留錯誤訊息，必要時與其他節點比較。
Windows、macOS、Android 和 iOS 的介面與權限機制各不相同。桌面端還可能受到防火牆與命令列環境影響；行動裝置則要留意背景執行限制，以及其他網路工具造成的衝突。若教學中的某個開關不存在，請查閱目前使用的用戶端說明，不必安裝多個工具反覆疊加。
常見狀況與排查範圍
- ✅ 節點清單空白：檢查訂閱下載及解析結果，再確認帳戶狀態和設定入口；此時還不到比較線路速度的階段。
- ✅ 顯示已連線但網頁無法開啟：檢查系統流量接管方式、DNS 和目標策略組，分清楚「建立連線」與「請求確實經由連線傳送」。
- ✅ 網頁能開啟但某個應用程式失敗：檢查該應用程式是否遵循系統代理、是否使用自己的解析設定，以及目標服務的地區與帳戶要求。
- ✅ 匯入後提示不支援該協定：確認用戶端核心相容性及訂閱格式，不要為了強行儲存設定而刪除安全參數。
- ✅ 只在尖峰時段不穩定：在相近條件下比較節點與本地網路，提交問題發生時段、用戶端資訊，以及已遮蔽憑證的錯誤訊息。
最實用的記法是：訂閱提供設定，節點提供入口，協定負責通訊，規則決定路徑，DNS 負責解析。即使使用者介面再複雜，也可以先依這些層次分類問題。需要進一步的操作說明，請參閱使用教學；連線仍有異常時，請依照排查手冊逐項確認。