VPN 新手名詞速查：訂閱、節點、協定、分流一次看懂

名詞速查：先分清設定與連線

日常所說的國際網路訂閱常被統稱為 VPN，但不代表所有用戶端都採用相同的通道技術。代理用戶端可能只接管遵循系統代理設定的 App，也可能透過虛擬網卡接管更多流量。畫面顯示「已連線」，只表示某個連線環節已建立，無法證明所有 App 都經過同一個出口。

可以用「設定來源 → 連線入口 → 傳輸方式 → 請求去向」來理解這些概念。更新訂閱屬於設定來源；節點驗證失敗是連線設定問題；某個 App 不受代理影響，則可能與接管方式或分流有關。這些問題無法靠同一個開關解決。

訂閱連結與月訂閱：同名不同義

訂閱連結是技術入口，月訂閱則是計費方式。購買月訂閱後可能會取得訂閱連結，購買流量包也可能透過連結匯入設定。不能從「訂閱」一詞推斷是否按月付費，也別把匯入設定當成方案已生效。

連結傳回的內容可能是節點清單，也可能包含策略群組和規則。不同用戶端支援的格式各異：能辨識單一分享連結，不代表就能解析完整設定檔。匯入後沒有節點，請先確認複製內容完整、帳戶狀態正常，連結未過期或重設，再檢查格式相容性。

1. 從服務控制台前往下載頁面，取得適用於目前系統的用戶端，並閱讀相應的匯入說明。
2. 在用戶端的訂閱或設定管理頁面匯入連結，確認匯入方式符合服務提供的格式。
3. 執行更新並查看是否出現節點清單；記下具體錯誤訊息，不要只記錄「不能用」。
4. 選擇節點並連線，再檢查出口地區與目標 App；不要只看節點名稱就當作驗證結果。

訂閱連結可能含有存取憑證，請勿公開貼在留言、截圖或不熟悉的線上轉換工具中。若懷疑連結外洩，請查看控制台是否支援重設，再更新各裝置上的設定。

用戶端更新訂閱是重新取得設定，不會重設方案流量。VPNTC 月訂閱流量每月依開通日重設；流量包用完為止，永久不過期。確認剩餘流量時，請查看控制台的用量與週期，而非用戶端上次更新的時間。

節點與線路：直連、中轉、IEPL 的差異

節點較接近連線設定，線路則較接近網路路徑。同一個出口地區可能有不同入口與傳輸路徑，同一個入口也可能連往不同出口。選擇連往國際網站的地區時，主要應看目標服務辨識到的出口，而非節點標籤上的城市名稱。

直連與中轉

在常見的訂閱服務情境中，直連通常指用戶端直接連線至境外伺服器，跨境路徑較受本地電信業者國際路由影響。中轉則是先連到入口，再透過轉送鏈路連往出口。中轉能改變部分路徑，但入口品質、轉送網路和出口負載仍會影響使用體驗；增加中轉不代表一定更快。

IEPL 專線

IEPL 通常指國際乙太網路專線，是電信業者提供的專用連線服務。訂閱服務所稱的「IEPL 線路」，通常表示某段傳輸使用此類鏈路，不代表從家中網路到目標網站的全程都是專線。飯店 Wi-Fi、本地網路接取和目標服務本身仍可能造成延遲或卡頓。

選擇線路時，應分別測試網頁載入、檔案傳輸和 App 長連線。單次延遲測試只能觀察部分路徑，不能代表持續傳輸速度或晚間壅塞情況。標示串流影音用途，也不代表保證能解鎖所有平台或地區；平台的辨識策略可能變動。

常見協定：相容性比名稱更重要

協定說明雙方如何驗證身分與傳輸資料；傳輸層與加密設定也會進一步影響連線。伺服器與用戶端的設定必須一致。自行將協定名稱改成其他選項，通常不會增加新功能，只會導致連線失敗。以下說明的是業界概念，並非 VPNTC 支援的協定清單。

• Shadowsocks：加密代理協定。用戶端須符合伺服器設定的加密方式與驗證資訊；不同實作的擴充功能不一定通用。
• VMess：具備驗證與加密機制的代理協定，常搭配不同傳輸方式使用。底層傳輸參數不相符時，即使驗證資訊正確，也可能無法連線。
• Trojan：通常透過 TLS 建立受保護的傳輸，需留意網域名稱、憑證驗證與伺服器設定。不要為了排除問題而長期關閉憑證驗證。
• VLESS：輕量代理協定，本身不負責加密。傳輸是否具備保密性，須搭配 TLS 等外層機制判斷，不能只看 VLESS 標籤。
• Hysteria2：以 QUIC 為基礎的代理協定，需使用 UDP 通道。若網路限制或封鎖 UDP，可能無法建立連線。
• TUIC：同樣以 QUIC 為基礎，但並非 Hysteria2 的別名。兩者的設定與實作不能互換，用戶端也必須分別支援。

QUIC 建立於 UDP 之上，不代表所有 UDP App 都會自動透過代理。App 流量能否被接管，也取決於用戶端功能、節點能力與運作模式。遇到會議音訊異常或 App 無法連線時，應檢查實際傳輸路徑，而不是直接認定某個協定「速度慢」。

新手使用服務提供且受支援的設定會比較合適。手動修改前請先備份原始設定，並確認用戶端版本、伺服器需求及錯誤記錄中的具體訊息。排查時可以記下錯誤類型，但分享前應遮蔽憑證、訂閱網址與個人資訊。

規則模式與全域模式：分流會影響哪些連線

規則模式會依比對條件決定請求的去向，常見動作包括直連、代理和拒絕。例如，連往本地區域網路資源時採直連，指定的國際網站走代理，其他請求則交由預設策略處理。規則通常依序比對，但不同核心的行為可能不同，請以用戶端說明為準。

全域模式通常會將用戶端已接管的請求統一交由代理策略處理。關鍵在於「已接管」：若只啟用系統代理，不遵循系統代理設定的 App 仍可能直接連上網路。因此，全域模式不等於裝置上的所有資料都經過伺服器，也不代表能自動修復 DNS 或 App 相容性問題。

系統代理與 TUN

系統代理會指示支援此設定的 App 使用本機代理入口。TUN 則透過虛擬網路介面接管更多 IP 流量，通常需要額外權限，也仰賴路由與 DNS 設定。TUN 是流量接管方式，不是代理協定；規則模式和全域模式都能搭配不同的接管方式運作。

假設瀏覽器能連上國際網站，但桌面協作軟體一直顯示離線：先確認該軟體是否遵循系統代理設定，再檢查規則是否將它指定為直連。若用戶端支援 TUN，可依官方說明測試，但也要留意與企業 VPN、區域網路存取及其他網路工具之間的路由衝突。

全域模式適合暫時排查分流問題。切換後若目標 App 恢復正常，可接著檢查規則比對，而非直接認定原本的節點故障。排查完成後，再依實際用途恢復合適的策略。

DNS 檢查與平台差異：連線後還要驗證

DNS 會將網域名稱解析為位址。DNS 洩漏通常指原本應受指定通道或代理保護的解析請求，卻透過本地網路等非預期路徑送出。在規則模式下，刻意讓本地域名透過直連解析，不應一概視為洩漏；請先釐清哪些查詢應採用哪條路徑，再比對實際結果。

瀏覽器可能啟用自己的加密 DNS，App 可能快取舊位址，用戶端也可能使用獨立解析器，這些設定都會改變觀察結果。檢測頁面顯示陌生的 DNS 服務商，不足以單獨證明發生洩漏或安全問題；應一併確認用戶端 DNS 設定、瀏覽器設定與預期出口。

• ✅ 先確認本地網路能正常瀏覽一般網站，排除尚未完成 Wi-Fi 驗證或網路中斷的情況。
• ✅ 在用戶端確認設定已更新且節點已連線，再透過網路檢測確認目前瀏覽器的出口。
• ✅ 開啟實際使用的目標 App，分別測試頁面、登入與持續連線；瀏覽器測試不能取代其他 App 的測試。
• ✅ 對照 DNS 解析路徑與分流設定；必要時重新啟動目標 App，避免舊連線和快取影響判斷。
• ❌ 不要同時修改節點、協定、模式和 DNS；一次只調整一項並記錄結果，才能找出原因。

Windows 和 macOS 用戶端可能分別提供系統代理與虛擬網卡模式，權限提示及路由行為也不完全相同。iOS 和 Android 常透過系統的 VPN 介面接管流量，背景管理、省電策略與其他 VPN 設定都可能影響連線。Linux 還需留意服務權限、路由與解析服務之間的搭配，不能直接照搬桌面系統截圖中的操作。

VPNTC 支援 Windows、macOS、iOS、Android 和 Linux。下載用戶端請前往控制台下載頁面，依目前使用的系統查看說明。若異常持續發生，可先參閱問題診斷，再提交已遮蔽敏感資訊的排查記錄。

方案名詞：流量額度、重設與退款

GB 是流量額度單位，不是頻寬單位。流量額度決定可傳輸多少資料，頻寬描述傳輸速率；方案流量較多，不代表某條線路一定更快。同時連線裝置數量則是另一項獨立設定，不能從流量大小推算。

VPNTC 月訂閱：¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量每月依開通日重設；中途升級時，差額依剩餘天數折算。永久流量包：¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。比較這兩種計費方式時，應考量連續使用或間歇使用的需求。

本服務提供 90+ 個國家、190+ 條線路，同時連線裝置數量不限。裝置數量不限不代表各裝置有獨立流量額度，也不表示可以任意公開分享憑證。帳戶無需電子郵件地址，只需使用者名稱和密碼即可註冊；支援支付寶、微信支付及 USDT。

隱私主要承諾為「不記錄日誌」，這是服務的隱私政策說明，不代表目標網站無法看見登入活動或出口位址。退款政策為「7 天無理由退款」，完整條款是「首次付費後 7 天內可申請無理由全額退款」。價格與目前提供的方案請以方案頁面為準。