VPN 新手術語速查:訂閱、節點、線路、協定與分流一次看懂

VPN 訂閱連結是什麼?節點和線路如何區分?認識 IEPL 專線、中轉、直連、協定、分流、全域模式與規則模式,新手一次看懂。

VPN 新手術語速查,先掌握一個概念:訂閱提供設定檔,節點是連線目標,線路描述網路路徑,協定負責通訊,分流則決定各項請求要走哪條路。這些並非同一回事,也不能互相取代。連線失敗時,先找出問題所在的環節,比反覆更改設定有效。

訂閱、節點與線路:分別代表什麼

「訂閱」常見有計費和設定檔兩種意思。月訂閱是付費使用方式;訂閱連結則是客戶端取得設定檔的入口。購買方案不代表客戶端已連上網路,通常還得登入服務面板、取得適用於客戶端的設定檔並完成匯入。

節點是一組連線參數,通常包含伺服器位址、連接埠、驗證資訊和協定設定。客戶端顯示的地區名稱只是標籤,不應只憑名稱判斷實際位置、對外出口或適用範圍。線路著重資料傳輸路徑,同一個出口地區可能有不同入口和轉送方式。

從設定檔入口到實際請求,各術語負責的環節
術語 主要用途 不等同於
訂閱連結讓客戶端取得或更新連線設定公開分享頁面或固定安裝檔
節點提供具體連線目標與驗證參數整條網路路徑的品質保證
線路描述入口、傳輸與出口之間的路徑通訊協定名稱
協定規範客戶端與伺服器如何交換資料某個地區或某種方案
分流規則依條件選擇直連、代理或其他動作目標網站的地區授權

更新訂閱通常是為了同步節點和設定檔變更,不代表續費,也不一定會保留本機手動修改的內容。更新前應先確認客戶端如何處理自訂規則;若節點消失,先檢查訂閱是否更新成功,再判斷是否需要聯絡客服。

訂閱連結:匯入方式與保管注意事項

訂閱連結可能包含存取憑證,應妥善保管。請勿張貼到公開討論區,也不要交給來路不明的線上轉換工具。連結外洩後如何處理,取決於服務面板是否提供重設功能;若無法確認,請透過客服管道詢問,不要以為刪除聊天紀錄就能解決問題。

  1. 確認客戶端。先查看服務面板上的平台說明與支援的設定檔格式,再安裝相應的客戶端。
  2. 取得適用的匯入方式。選擇服務面板為該客戶端提供的訂閱或匯入方式,避免混用不同格式。
  3. 匯入並更新。使用客戶端的訂閱管理功能,確認是否出現可用節點,以及更新時是否回報錯誤。
  4. 選擇節點與模式。確認目前設定已啟用,再依需求開啟系統代理或客戶端提供的流量接管功能。
  5. 確認實際使用情況。開啟目標網站或應用程式;節點出現在清單中,不代表實際連線請求已走所選路徑。

匯入失敗時,先確認錯誤屬於連結取得、格式解析,還是協定不支援。瀏覽器能開啟訂閱網址,不代表客戶端也能解析其中內容。排查問題時,請勿將完整連結貼在公開截圖中;提供錯誤訊息和客戶端版本通常更合適。

訂閱格式和協定屬於不同層次:客戶端能讀取設定檔,不代表其內建核心支援設定檔中的所有協定和擴充參數。

IEPL 專線、中轉與直連:路徑差異

直連通常是指客戶端直接連上遠端服務入口;中轉通常是先連上轉送入口,再由該入口連往後續伺服器。兩者描述的是路徑安排,與是否加密無關。是否加密及驗證方式,需依實際協定和設定判斷。

IEPL 是國際乙太網路專線,屬於傳輸資源。在訂閱服務中,專線可能只用於線路的部分傳輸路段,不代表從使用者裝置到目標網站的每個環節都採用專線。使用者的本地網路、接入入口、出口網路和目標服務都會影響使用體驗。

因此,不能簡單認定「專線一定比中轉好,中轉一定比直連好」。入口距離、電信業者互連、網路壅塞和出口路徑都會影響結果。中轉和專線也不是互斥的標籤:經入口轉送的線路,後續傳輸路段仍可能使用專線資源。

  • ✅ 比較線路時,請使用相同裝置、本地網路和目標應用程式,記錄實際狀況,不要只看名稱。
  • ✅ 網頁能開啟但會議不順暢時,分別檢查持續傳輸、即時通訊和本地無線網路。
  • ❌ 不要把地區標籤當成串流影音永遠可用的保證,也不要將專線標籤視為全程不壅塞的承諾。

VPNLed 的涵蓋範圍為 110+ 個國家、160+ 條線路。涵蓋範圍代表可選用的資源,不表示每條線路都適合所有網站;實際節點和接入方式請以服務面板目前顯示為準。

協定名稱:相容性優先於個人偏好

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是常見的代理協定或協定方案名稱,不代表地區、方案或線路等級。以下是一般概念說明,並不表示 VPNLed 提供所有協定;實際支援範圍請查看服務面板和客戶端說明。

Shadowsocks 使用選定的加密方式保護代理通訊,客戶端和伺服器必須採用相符的參數。VMess 有自己的驗證與加密機制;VLESS 著重輕量驗證,本身不提供資料加密,通常需搭配 TLS 等安全傳輸設定理解,不能只看名稱就判斷保密性。

Trojan 通常透過 TLS 建立受保護的通訊,需要正確設定網域名稱、憑證驗證和驗證資訊。Hysteria2 和 TUIC 以 QUIC 為基礎,仰賴底層 UDP 連線可用;若網路限制 UDP,可能無法連線或效能不佳,但這不代表所有 UDP 應用程式都無法使用。

協定、傳輸方式和安全層也要分開看。設定中出現 WebSocket、TLS 或 QUIC,不代表它們都是同一層的替代選項。新手應優先使用服務提供的完整設定,不要為了「相容」而任意關閉憑證驗證或更換伺服器名稱。

分流、規則與全域模式:決定請求走向

分流是依條件選擇網路路徑,規則模式是常見的實作方式。規則可能比對網域、目標位址或處理程序,再將請求交由直連、某個代理群組或拒絕動作處理。比對順序和預設規則依客戶端而異,不能假設所有軟體都採用相同邏輯。

全域模式通常會將客戶端接管範圍內的請求交由指定的代理策略處理,但不代表裝置上的所有通訊都會被接管。若只啟用系統代理,不遵循系統代理設定的應用程式可能仍會直連;瀏覽器擴充功能也可能只影響瀏覽器本身。

TUN 是透過虛擬網路介面接管流量的常見方式,通常能涵蓋更多應用程式,但效果仍受路由、權限、排除規則和客戶端實作方式影響。啟用 TUN 不代表 DNS 一定會經由代理,也不表示裝置上沒有其他網路路徑。

實用的排查方式是先固定使用同一個節點,暫時比較規則模式和全域模式。如果目標服務只有在全域模式下才能正常使用,應檢查規則是否命中、網域解析和應用程式是否已被接管,而不是立刻認定節點失效。測試後請恢復適合日常使用的設定。

DNS 洩漏:解析路徑與隱私設定

DNS 用來將網域名稱解析為位址。網站連線經過代理,不代表 DNS 查詢也一定走預期路徑。若查詢仍送往本地網路的解析服務,可能暴露瀏覽的網域,也可能使地區判斷和分流結果與預期不同。

DNS 洩漏通常是指解析請求離開預期的保護路徑。檢查時應一併查看客戶端的 DNS 設定、瀏覽器的加密 DNS 設定和系統解析行為。測試頁面顯示某個解析服務,只能作為線索,不能單憑服務名稱斷定所有流量都已洩漏,或所有通訊都受到保護。

排查時先確認客戶端是否接管 DNS,再檢查瀏覽器是否另有解析服務設定。每次只調整一類設定,重新連線後再測試;不要同時更換節點、協定和 DNS,否則難以判斷是哪項變更造成影響。

VPNLed 的無日誌政策代表服務的隱私立場,不能取代裝置安全、網站帳戶設定或客戶端設定。代理連線也不會清除網站已掌握的登入狀態和瀏覽器識別資訊。

平台差異與方案:接入和計費分開看

Windows 和 macOS 客戶端可能提供系統代理、TUN 等不同的流量接管方式;是否需要額外權限,請以客戶端提示為準。iOS 和 Android 通常透過系統提供的 VPN 介面運作,但顯示 VPN 狀態標示,不代表所有應用程式都採用相同路徑。Linux 則需留意服務程序、環境變數和桌面代理設定之間的差異。

VPNLed 支援 Windows、macOS、iOS、Android、Linux,同時在線裝置數不限。各平台的客戶端入口請參閱面板下載頁面;iOS 的取得資格以服務面板實際提示為準。更換裝置後,請重新確認設定和流量接管權限,不能直接沿用其他裝置上的成功狀態。

計費方面,VPNLed 月訂閱方案包括 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB,流量於開通日每月重置;中途升級時,價差會按剩餘天數折算。流量包價格為 ¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止,永久不過期。更新設定不會改變上述計費規則。

若使用頻繁且每月需求較穩定,可先比較月訂閱的流量額度;若偶爾使用,則可比較流量包。不限台數是指同時在線的裝置數量,不代表流量無上限,也不表示裝置增加後總傳輸能力會隨之提升。實際價格請至方案頁面確認。

免費使用