VPN新手名詞速查：節點、線路、協定、分流一次說明白

訂閱與用戶端：設定檔從哪裡來

訂閱方案是計費方式，決定可用流量與使用期間；訂閱連結則是用戶端取得設定檔的網址。日常所說的「更新訂閱」，通常是重新取得節點和相關設定，不代表續費，也不會因此增加流量。

用戶端是負責執行設定的軟體。伺服器負責接收連線，用戶端則負責選擇節點、驗證身分、轉送流量及套用規則。同一個帳戶能否用於某款用戶端，取決於服務是否提供相容的訂閱格式，以及用戶端是否支援設定檔使用的協定與欄位。

常見的匯入入口名稱包括「訂閱管理」、「設定檔」或「從連結匯入」。請複製控制台提供的訂閱網址，而不是瀏覽器中的控制台頁面網址。匯入後還要確認更新成功、節點已顯示並啟用設定檔；只儲存網址，不代表裝置已開始轉送流量。

節點與出口：選擇地區代表什麼

節點是用戶端中可供選擇的連線設定，通常包含伺服器位址、連接埠、協定和驗證資訊。節點名稱只是標籤，可能標示地區、用途或線路類型，光看名稱無法確認實際路徑。選擇某個地區的節點，通常也就是選擇該地區的出口，但仍應以實際出口檢測結果為準。

入口是裝置首次連入服務網路的位置；出口則是請求離開服務網路、前往目標網站的位置。網站通常會看到出口 IP，而非入口位址。因此，入口靠近所在地區，不代表網站會將連線判定為來自當地。

「自動選擇」通常會依照用戶端設定的檢測方式挑選節點，但檢測目標、規則和更新方式各有不同，測試結果也不代表所有網站的使用體驗。登入對地區敏感的服務時，穩定使用符合其要求的出口，通常比頻繁追著檢測清單中的最佳選項切換更合適。

節點數量不等於獨立出口 IP 的數量。不同節點可能共用出口；反過來說，同一節點的出口也可能變動。若工作需要固定 IP，請查閱明確的產品說明，不能因為「固定選同一個節點」，就推斷「出口永遠不變」。

線路類型：直連、中繼與 IEPL 專線

線路描述資料傳輸所經過的路徑。直連、中繼和專線主要回答「如何抵達出口」，並不直接說明「使用哪種協定」。同一種協定可部署在不同路徑上，同一種線路也可能承載不同協定。

實際體驗還會受到本地網路、入口連線、跨區傳輸、出口負載和目標網站影響。改善某一段路徑，無法排除其他環節的問題。查看線路說明時，請分清產品標示與實際使用條件，不要把線路名稱當成速度保證。

協定名稱：相容性比名稱更重要

協定是用戶端與伺服器共同遵守的通訊規範。常見的 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC，多屬於代理協定或相關實作，並不全都等同於傳統的系統層級 VPN 通道。用戶端顯示某個名稱，也不代表支援該協定的所有版本和擴充功能。

• Shadowsocks：一種加密代理協定。用戶端與伺服器必須使用相符的加密方式和憑證；不同實作對擴充功能的支援可能有所差異。
• VMess：具備驗證與加密機制的代理協定。設定參數必須相符，裝置系統時間不準也可能影響驗證。
• Trojan：通常透過 TLS 保護傳輸，並使用相應憑證進行驗證。伺服器名稱與憑證驗證都必須設定正確。
• VLESS：本身不提供傳輸加密，實際連線的安全性取決於搭配的 TLS、REALITY 等機制與設定，不能只看協定名稱。
• Hysteria2 與 TUIC：兩者都使用 QUIC 傳輸，並依賴可用的 UDP 路徑。若網路限制 UDP，連線可能受到影響；使用這些協定不代表自然就能獲得更高速度。

一般使用者不必手動組合這些參數。較可靠的做法是採用服務提供的相容設定，並確認用戶端版本支援該協定。遇到憑證錯誤時，請檢查系統時間、伺服器名稱和官方設定，不要將停用憑證驗證當成一般解決方式。

分流規則：全域模式不等於接管整台裝置

分流會在請求送出時，決定要直連、透過代理，或拒絕連線。規則可依網域名稱、目標 IP、應用程式等資訊比對，實際支援範圍則視用戶端而定。「規則模式」會依設定逐項判斷；「全域模式」通常會將進入用戶端處理範圍的請求，一律交由所選的代理策略處理。

關鍵在於「進入處理範圍」。如果只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連線。因此，用戶端的全域模式不一定代表裝置上的所有流量都已由用戶端接管。

TUN 模式會透過虛擬網路介面接管符合條件的 IP 流量，通常能涵蓋更多應用程式，但實際範圍仍受路由、排除規則、系統權限和實作方式影響。TUN 不等於「不必設定規則」，也不保證與其他 VPN 或安全軟體同時執行時不會衝突。

排查某個網站無法連線時，可以暫時切換至全域模式進行比較。如果全域模式可用、規則模式不可用，應檢查該請求符合的規則與策略，而不是立刻認定節點失效。測試結束後請恢復日常模式，避免原本應直連的本地服務也繞道連往遠端。

DNS 解析與外洩：網頁能開不代表路徑正確

DNS 會將網域名稱轉換為 IP 位址。解析作業可能由作業系統、瀏覽器或代理用戶端執行，也可能設定為交由遠端解析。網頁連線走代理，與 DNS 查詢走代理，是需要分開檢查的兩件事。

一般所說的 DNS 外洩，是指解析請求沒有依照預期，透過隧道或代理路徑傳送，而是送往預期以外的解析服務。使用加密 DNS 只能表示相關查詢連線受到加密保護，不能單獨證明查詢會跟隨代理出口，也不能取代分流設定。

瀏覽器內建的安全 DNS、用戶端的 DNS 設定和系統設定可能互相影響。如果出口位置正確，網站仍辨識出異常地區，還應考慮帳戶地區、登入紀錄、定位權限和快取；不能把所有地區問題都歸咎於 DNS。

從匯入到排查：逐一檢查設定環節

Windows、macOS 和 Linux 用戶端可能分別提供系統代理與 TUN 入口；iOS 和 Android 上的代理用戶端則常透過系統 VPN 介面接管流量。系統顯示 VPN 圖示，只代表相關介面正在運作，不能證明每個應用程式都依照預期分流。

1. 從控制台取得用戶端與設定。透過用戶端下載入口確認平台與相容性說明，再匯入訂閱。不要將來路不明的軟體與帳戶憑證搭配使用。
2. 確認設定已更新。檢查是否已顯示節點，以及是否出現驗證錯誤。若取得設定檔失敗，先確認網址和帳戶狀態，不要反覆刪除並重建所有設定。
3. 選擇節點並啟用流量接管。確認目前策略群組實際選取的節點，以及系統代理或 TUN 是否已啟用。並授予系統所需的網路權限。
4. 檢查實際連線請求。透過網路檢測頁面查看目前瀏覽器連線使用的出口，再前往實際需要使用的網站。瀏覽器的檢測結果不代表其他應用程式的連線路徑。
5. 每次只調整一項設定。先比較節點，再比較規則模式與全域模式；必要時查看連線紀錄中的比對規則、DNS 錯誤或交握錯誤，並隱藏敏感設定後再提交客服工單。

「連線成功但網頁無法開啟」與「訂閱無法更新」並非同一類問題。前者應檢查請求是否進入用戶端、規則路徑和出口連線；後者則應檢查設定檔取得流程與驗證。持續切換協定，往往無法解決根本不在協定層的問題。

• ✅ 已確認節點、協定與用戶端相容，而非只看節點名稱。
• ✅ 已分清系統代理、TUN 接管與全域分流各自的作用範圍。
• ✅ 已分別檢查目標網站連線、出口位置與 DNS 路徑。
• ❌ 不在公開頁面貼上訂閱連結、驗證憑證或完整設定檔。

選擇方案時，將技術設定與計費條款分開考量

了解這些術語後，購買前更應確認流量、重置方式和退款條件。VPNMF 支援 Windows、macOS、iOS、Android 和 Linux，同時連線裝置數量不限；這不代表流量無限，帳戶使用情況仍須依方案流量計算。

月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量會從開通日起每月重置，不是統一按曆月重置；中途升級時，價差會按剩餘天數折算。流量包則是用完為止、永久不過期，兩種計費方式不可混為一談。

VPNMF 的註冊信任特色是無需電子郵件地址，隱私政策為匿名、無日誌；這不代表目標網站無法辨識已登入的帳戶。退款條款為：首次付款後 14 天內可申請無條件全額退款。方案詳情請參閱方案價格。