VPN新手名詞速查：訂閱、節點、線路、協定與分流一次看懂

先掌握 VPN 新手名詞速查的重點：訂閱用來取得設定檔，節點是可選的連線入口，線路描述網路路徑，協定決定連線方式，分流則決定各項請求的去向。了解這些差異，就能依步驟匯入並連線，不必反覆切換設定碰運氣。

日常討論中，代理用戶端也常被稱為 VPN，但兩者的運作範圍未必相同。系統代理可能只影響遵循代理設定的應用程式；虛擬網卡模式可接管更多流量，但仍受路由與排除規則影響。因此，顯示「已連線」並不能單獨證明所有應用程式都經過相同的出口。

訂閱與節點：設定檔入口不是安裝程式

方案中的「訂閱」通常指服務期間；用戶端中的「訂閱」通常指設定檔來源，兩者很容易混淆。訂閱連結是取得設定檔的網址，用戶端讀取後，才能知道有哪些節點、如何驗證身分，以及可能包含哪些規則。它不是用戶端的下載網址，也不是在瀏覽器開啟後就能自動連線的網頁。

節點是設定檔中的一個連線選項，通常包含伺服器位址、連接埠、驗證資訊與協定參數。介面上的地區名稱方便選擇，但名稱本身不能證明實際網路路徑。同一地區可能有不同的入口與出口組合；不同名稱也可能共用部分基礎設施。

更新訂閱是重新取得服務端發布的設定檔，不代表更換方案，也不代表清空用戶端。服務調整節點後，舊設定可能失效；更新能同步變更，但無法修復本地網路故障。手動修改訂閱產生的節點前，也要確認用戶端下次更新時是否會覆蓋這些變更。

線路：IEPL 專線、中轉與直連

線路描述資料從裝置傳送至出口的路徑。直連通常指用戶端直接連線至境外伺服器；中轉是在路徑中加入轉送入口；IEPL 是電信業者提供的國際乙太網路專線服務。實際服務可能只在部分區段使用專線，不能將方案中的「專線」理解為從裝置到目標網站全程獨享。

還要區分「入口」與「出口」：入口是裝置首先連線的位置，出口則是目標網站看到的來源。出口地區可能影響內容目錄與帳戶風控，但網站也會參考帳戶地區等資訊。線路名稱不能直接視為串流影音可用的保證，實際存取仍須驗證。

協定：連線方式不等於速度排名

協定規定用戶端與伺服器如何交換資料、驗證身分及保護傳輸。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是常見名稱，但不能在任何用戶端中隨意互換。用戶端核心、版本與伺服器設定必須相符。

Shadowsocks 是加密代理協定，雙方必須支援相容的演算法。VMess 有自己的驗證與加密機制。Trojan 通常透過 TLS 保護連線；VLESS 本身不提供資料加密，常搭配 TLS 等安全傳輸方案。因此，不能只看到某個協定名稱，就認定整條連線的保護方式已經確定。

Hysteria2 與 TUIC 以 QUIC 為基礎，底層使用 UDP。部分網路會限制 UDP，這時可能無法正常建立連線。反過來說，使用 UDP 也不代表一定更快：壅塞控制、本地封包遺失、伺服器資源與路徑品質都會影響使用體驗。新手建議優先使用服務明確支援的設定，不要盲目修改協定、傳輸層或憑證選項。

用戶端出現 TLS 憑證錯誤時，請先檢查系統時間、伺服器名稱與設定是否過期。不要為了消除錯誤而任意啟用「略過憑證驗證」，這會降低對遠端身分的核驗。本文僅說明業界術語，不代表 JiuVPN 提供上述所有協定。

分流與模式：先比對規則，再選擇出口

分流會依網域、位址或其他條件決定請求的去向。常見去向包括直連、代理與拒絕。規則模式會依設定逐條比對，通常採用第一條符合條件的有效規則；若沒有符合項目，就依預設策略處理。規則集是可重複使用的比對清單，策略組則負責從候選節點中選擇，兩者並不相同。

「全域模式」通常會將進入代理核心的請求統一交由指定策略處理；「規則模式」則依規則分別處理。但全域模式不等於接管整部裝置：未進入核心的應用程式流量仍可能不受影響。「全域」與「虛擬網卡」解決的是不同問題，前者決定如何分配流量，後者影響哪些流量會被接收。

日常使用時，可以先採用服務提供的規則設定；遇到特定網站無法存取，再查看該請求符合哪條規則、使用哪個出口。頻繁切換全域與規則模式，容易混淆節點故障與分流錯誤。修改時一次只調整一項設定，並保留原本的設定檔，方便判斷變化原因。

DNS 與外洩：成功存取仍須檢查解析路徑

DNS 的用途是將網域名稱解析為位址。代理連線與 DNS 查詢不一定經過相同路徑：應用程式可能使用系統解析器，也可能啟用自己的加密 DNS；用戶端還可能採用遠端解析或虛擬位址方案。網頁能開啟，只代表存取路徑可用，不能僅憑這點確認解析方式符合預期。

所謂 DNS 外洩，通常是指查詢未經過預期的解析路徑，導致原本不希望收到查詢的一方看見網域請求。檢查時應一併確認用戶端、系統與瀏覽器的 DNS 設定，而非只根據測試網頁顯示的某個地區下結論。分流設定也可能刻意讓直連網域在本地解析，應與設定錯誤區分看待。

瀏覽器的加密 DNS 保護的是查詢傳輸，不會自動讓網頁請求經由代理。遇到解析錯誤時，先還原服務建議的 DNS 設定，再確認瀏覽器是否另有設定；不要一次疊加多個來源不明的規則與解析位址。

用戶端匯入：從控制台到連線驗證

先選擇相容的用戶端，再匯入訂閱。並非所有軟體都支援相同的訂閱格式：能開啟連結，不代表能解析其中的設定；若出現「格式錯誤」，應先確認控制台提供的匯入方式，而不是修改連結中的參數。登入後即可取得 JiuVPN 的用戶端與訂閱入口。

1. 確認平台與來源。從服務提供的下載入口取得相容的用戶端，並依照相應平台的教學安裝。不要直接用其他核心的設定檔覆蓋目前的用戶端設定。
2. 取得相容的訂閱。在使用者控制台找到訂閱入口，選擇與用戶端相符的匯入方式。使用複製連結匯入時，請將完整網址貼入訂閱網址欄，而非單一節點的編輯欄位。
3. 更新並確認結果。確認節點清單已顯示內容。若清單為空，請查看訂閱取得或解析錯誤，並檢查本地網路、連結是否完整及帳戶狀態，不要只是不斷點擊連線。
4. 選擇節點與模式。先使用預設規則與任一可用節點建立連線。若系統要求新增網路設定或授予虛擬網卡權限，請確認提示確實來自剛安裝的用戶端。
5. 確認實際應用程式的狀況。開啟目標網站或應用程式，再查看用戶端連線記錄中的規則與出口。若瀏覽器可用、其他應用程式卻無法使用，請優先檢查流量接管範圍。

Windows、macOS 與 Linux 常見的接入方式有系統代理和虛擬網卡兩種，後者可能需要額外權限或元件。Android 通常透過系統 VPN 介面接管流量；iOS 用戶端通常需要新增系統網路設定。實際選單依用戶端而異，並非同一平台上的所有軟體都具備相同功能。

登入即可下載 JiuVPN 的 Windows、Android、macOS、Linux 用戶端；iOS 連結則需要有效方案。下載入口與訂閱入口用途不同，取得軟體後仍須依照指引完成設定。可從使用者控制台取得用戶端，詳細操作請參考各平台教學。

連線自我檢查：先找出問題，再調整設定

「節點測試通過」不代表服務運作正常。用戶端測試可能只確認連線已建立或能否存取測試網址；視訊會議、網頁與檔案同步使用的路徑和傳輸方式不一定相同。排查時應先釐清具體狀況：是訂閱無法更新、無法建立連線，還是只有特定應用程式異常？

• ✅ 先中斷代理，確認本地網路可正常使用，再檢查用戶端是否成功更新訂閱。
• ✅ 確認選取的策略組實際指向可用節點，而非直連、拒絕或失效的選項。
• ✅ 查看目標請求符合的規則與出口，區分線路異常和規則比對錯誤。
• ✅ 對照系統代理、虛擬網卡與應用程式設定，確認目標應用程式的流量已進入用戶端。
• ✅ 提交客服工單時，請說明平台、用戶端、錯誤提示與重現步驟，並遮住存取憑證。
• ❌ 不要同時執行多個會接管網路的用戶端，以免路由、代理與 DNS 設定互相覆蓋。

若同一節點下只有特定網站出現錯誤，也可能與網站本身的狀態、帳戶要求或出口位址限制有關。此時更換節點有助於比較，但不能因此認定協定「失效」。保留錯誤提示比反覆重新安裝更有幫助；清楚描述重現步驟，也能讓客服更快判斷是設定問題還是線路問題。