VPN 新手術語速查：訂閱、節點、協定、分流一次看懂

術語速查：先釐清各自的用途

日常對話中，VPN 常被用來泛指跨境網路連線工具，但不同產品可能採用系統 VPN 通道，也可能使用代理協定和規則引擎。用戶端顯示「VPN 已連線」，不代表一定採用傳統 VPN 協定，也不表示所有應用程式都經過同一個出口。

實際請求通常會先進入用戶端，經過規則判斷後，再依結果選擇直連、代理或拒絕連線。選擇代理時，用戶端才會使用相應節點與協定建立連線。訂閱則負責提供這些設定，有些訂閱也包含規則和策略群組。

訂閱連結：設定入口，不是付款按鈕

「訂閱」有計費和技術兩種意思。方案頁上的月訂閱指服務的計費方式；用戶端中的訂閱網址，通常是可用來取得設定檔的連結。流量包使用者也可能透過訂閱連結匯入節點，不能因為方案不是按月計費，就認為不必匯入訂閱。

連結傳回的內容可能是節點清單，也可能是包含策略群組、DNS 和分流規則的完整設定檔。不同用戶端接受的格式各異，同一個網址未必能直接用於所有應用程式。匯入失敗時，請先確認用戶端類型和服務提供的匯入說明，而不是一再複製相同內容。

初次匯入和後續更新也不相同。匯入是新增設定來源；更新則是重新取得該來源的內容。更新可能會變更節點清單，但不一定會取代本機手動設定，實際情況取決於用戶端。方案資訊變更後，可先更新訂閱，再確認帳戶狀態與用戶端顯示是否一致。

節點與線路：地區標籤不等於完整路徑

節點通常是一組可用的連線參數，介面上會以地區、城市或用途命名。節點名稱方便選擇，但不代表技術上的證明。名稱標示東京，可能是指出口位置；用戶端最先連線的入口，則可能位於其他地區。想確認瀏覽網站時顯示的出口位置，應查看實際出口位址，而不是只看節點名稱。

直連通常指裝置直接連上境外入口，不會額外經過服務安排的中轉入口；不過，連線仍會經過電信業者網路和網際網路路由。中轉則是先連上某個入口，再由該入口轉送至後續伺服器。中轉可能改善部分網路狀況，也可能拉長路徑，不能直接視為更快。

IEPL 通常是指國際乙太網路專線。在訂閱服務的線路說明中，它往往描述路徑中的專線區段，不代表從家中路由器到目標網站的每一段都是專線。本地網路品質、入口負載、出口與目標網站都會影響使用體驗。

因此，「日本節點」、「IEPL 線路」和「某種協定」可以同時描述同一條連線：地區說明出口位置，線路類型說明路徑安排，協定說明通訊方式。選擇時先確認目標地區是否符合需求，再以自己的網路和常用時段實際測試；不要把標籤當成串流影音或辦公平台一定可用的保證。

協定名稱：先確認相容性，再看網路狀況

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見的代理協定或相關實作體系，並非方案等級。用戶端必須支援相應協定與設定方式，伺服器端也必須相符。不能只在用戶端將協定改成另一個名稱，就期待原本的節點仍能運作。

• Shadowsocks：常見的加密代理協定，連線兩端必須使用相符的加密方式和驗證資訊。實際功能取決於實作方式與版本。
• VMess 與 VLESS：兩者都常見於代理工具生態系，但屬於不同協定。VLESS 本身不提供內容加密，通常會搭配 TLS 等安全傳輸方式使用；不能只看名稱就判斷連線的防護方式。
• Trojan：通常利用 TLS 保護傳輸。憑證驗證和伺服器名稱設定相當重要，不應為了解決錯誤而長期略過驗證。
• Hysteria2 與 TUIC：兩者都採用以 UDP 為基礎的 QUIC 技術，但並非相同協定，設定也不能互換。所處網路對 UDP 的限制可能影響連線。

不要把「協定較新」理解成「任何環境下都更快」。用戶端核心是否支援、網路是否允許相關傳輸、伺服器負載以及目標服務的回應速度，都會影響結果。本文旨在解釋術語；CitiVPN 實際提供的協定與用戶端支援情況，請以管理面板和使用說明為準。

分流與全域模式：先確認流量是否進入用戶端

規則模式會依條件處理請求，常見條件包括網域、目標位址和程序。規則通常依序比對，符合後便執行直連、代理或拒絕等動作；未符合的請求則由預設規則處理。辦公軟體連線異常時，可能是規則未涵蓋目標網域，也可能是程序沒有進入代理。

全域模式通常會將已進入代理引擎的流量交由選定的代理策略處理。這不代表所有軟體都一定會被接管，也不一定涵蓋所有 UDP 或 DNS 請求。系統代理通常會影響遵循系統代理設定的應用程式；忽略該設定的程式仍可能直接連線。

TUN 模式透過虛擬網路介面接收流量，可涵蓋更多不遵循系統代理設定的應用程式，但適用範圍仍受路由、排除項目、權限和用戶端實作方式影響。TUN 是接管流量的方式，全域與規則則是處理策略，兩者並不屬於同一層級。

Windows、macOS 和 Linux 用戶端可能分別提供系統代理與虛擬網卡選項，支援範圍因應用程式和核心而異。iOS 與 Android 常透過系統提供的 VPN 介面承載流量，畫面上出現 VPN 標示也不能取代規則驗證。Android 是否支援依應用程式分流，須視用戶端而定；桌面平台也不一定具備相同功能。

DNS 與出口：連線成功後仍須驗證

DNS 查詢負責尋找網域名稱對應的位址，網站連線則負責傳輸後續內容，兩者可能經過不同路徑。如果預期查詢應由指定的解析方式處理，實際上卻經由本地網路送出，就可能發生一般所說的 DNS 洩漏。是否構成問題須依預期設定判斷，不能只因檢測頁顯示陌生地區就下結論。

瀏覽器的加密 DNS、系統 DNS、用戶端內建解析功能和企業網路策略可能彼此影響。若網站無法開啟，但其他應用程式正常，請檢查瀏覽器是否使用獨立的解析設定。使用 Fake-IP 的用戶端也可能先回傳虛擬位址，再由用戶端完成後續對應；這類位址不等於網站的實際出口。

可先透過我的 IP確認目前瀏覽器顯示的出口，再搭配用戶端記錄確認規則比對與 DNS 處理情況。出口正確只代表該次檢測請求的路徑符合預期，不能證明其他應用程式也一樣。網路連線設定也不能取代網站登入驗證、帳戶權限或平台本身的地區政策。

新手操作清單：依問題所在層級排查

初次使用時，不要同時修改協定、DNS 和規則。保留可還原的原始設定，每次只調整與目前問題相關的項目，再重新測試同一個目標。這樣才能判斷變化來自哪裡，也方便向客服人員說明問題。

• ✅ 先確認帳戶與方案狀態，再從管理面板取得適用於目前平台的用戶端和訂閱說明。
• ✅ 依照用戶端要求匯入訂閱，確認節點清單已顯示；更新失敗時，請檢查格式、連結是否有效及錯誤訊息。
• ✅ 選擇符合用途的地區，使用預設推薦設定連線；不要手動修改不理解的協定參數。
• ✅ 開啟目標應用程式，確認出口與連線記錄，分辨「節點無法連線」和「請求沒有經過代理」。
• ✅ 只有特定網站異常時，檢查規則、DNS 和平台要求；所有應用程式都異常時，再檢查本地網路與用戶端連線狀態。
• ✅ 回報問題時，請說明平台、用戶端名稱、所選節點與問題現象；分享記錄前，請遮蔽訂閱網址和驗證憑證。

CitiVPN 不需要電子郵件地址，只需使用者名稱和密碼即可建立帳戶。用戶端請統一從管理面板的下載入口取得；登入後即可取得訂閱。Windows、Android、macOS 和 Linux 使用者登入後可取得用戶端，iOS 則需要有效方案。更詳細的匯入流程請參閱新手指南；如有設定疑問，也可前往說明中心查詢。

最後記住這個判斷順序：訂閱是否已取得設定、節點能否連線、應用程式是否已被接管，以及規則與 DNS 是否符合預期。依問題所在層級處理，比不斷更換節點更容易找出原因。