VPN 常見名詞解說：訂閱、節點、IEPL、全域與規則模式

這篇 VPN 名詞解說從訂閱、節點、IEPL、全域與規則模式談起。這些項目分別代表設定來源、連線目標、傳輸路徑和流量選擇，彼此不能取代。了解各自的用途，比記住客戶端裡每個開關更實用。

日常所說的 VPN 有時也泛指代理訂閱服務。嚴格來說，網路層通道與應用層代理是不同的實作方式。客戶端顯示「已連線」，可能只表示代理入口已啟動，不代表所有軟體都已透過該入口連上網路。

訂閱連結、方案與客戶端設定

方案安排費用與用量，訂閱連結則是取得設定的入口。付費方案會決定可用流量及重置方式；客戶端中的「訂閱」通常是指一組可更新的連線設定。兩者名稱相同，實際上並非同一回事。流量包也可能透過訂閱連結匯入，不代表採月租計費。

客戶端連上訂閱連結後，會讀取伺服器位址、連接埠、協定參數，以及可能附帶的策略群組和規則。有些連結只提供節點清單，有些則提供完整設定，實際內容取決於服務端輸出的格式。更新訂閱主要是刷新設定，不會替你重置方案流量。

訂閱格式必須與客戶端核心相容。同一個連結在不同客戶端中可能要選擇對應格式；匯入失敗不一定代表帳戶異常，也可能是設定語法或協定支援不相容。請參考使用者面板說明或使用教學確認匯入方式，不要隨意將連結交給陌生的轉換網站。

訂閱連結通常含有帳戶專屬憑證，應比照密碼妥善保管。分享截圖前，請遮住完整連結、QR Code 和權杖；若懷疑連結外洩，請透過面板提供的功能重設，或洽詢客服確認處理方式。

節點、入口與出口 IP

節點是客戶端可選擇的連線設定，不一定對應一台專屬伺服器。多個節點可能共用入口，也可能最終使用相同出口。節點名稱中的地區通常用來提示出口位置，但名稱本身並不能驗證網路路徑或實際地理位置。

入口是裝置首先連線的服務端位址；出口則是目標網站看到的公網來源 IP。有中轉時，入口與出口可能位於不同地區。因此，客戶端連線位址的所在地與網站判定的地區不同，不一定表示設定有誤。

出口 IP 的地區資訊也可能因資料庫不同而有差異。目標平台還可能依據帳戶資料、付款地區、登入紀錄與裝置環境判斷存取資格。切換地區節點只能改變部分網路條件，無法保證第三方服務的帳戶資格或內容可用性。

策略群組是選擇節點的方式。手動選擇由使用者決定出口；自動選擇通常依探測結果挑選候選項目；故障轉移則會在目前候選項目無法使用時改試其他選項。頻繁自動切換可能改變連線出口；若需要穩定的登入環境，建議先了解策略群組的運作方式。

IEPL 專線、中轉與直連

這些詞描述的是傳輸路徑，不是加密協定。直連通常指裝置直接連線至境外服務端；中轉是在路徑中加入轉發環節；IEPL 是國際乙太網路專線，屬於承載網路資源。用於代理服務時，專線通常只是路徑中的一段，裝置連至入口的本地接取也仍然存在。

中轉不等於專線，也不一定比較慢：雖然多了轉發環節，卻可能避開品質較差的公網路徑。專線也不代表從裝置到目標網站的全程都是獨占線路，更不能只憑標示推斷尖峰時段的使用體驗。選擇時應查看線路說明，並在自己常用的網路和使用情境下實際測試。

協定、傳輸與加密各自負責什麼

協定規定客戶端與服務端如何交換資料及完成驗證；傳輸層決定資料如何在網路上傳送；加密則保護相應鏈路上的資料。客戶端能讀取某種訂閱格式，不代表其核心支援其中所有協定。版本與具體參數也會影響相容性。

• Shadowsocks：加密代理協定，客戶端與服務端必須使用相容的加密方法和參數。它不是完整的網路層 VPN。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式。匯入時仍須符合服務端設定。
• Trojan：通常透過 TLS 連線承載代理流量，必須正確設定服務端名稱並驗證憑證。
• VLESS：輕量代理協定，本身不提供載荷加密，通常搭配 TLS 等安全傳輸設定使用。
• Hysteria2：以 QUIC 為基礎的代理協定，受 UDP 網路條件影響，客戶端與服務端都必須支援相應實作。
• TUIC：同樣以 QUIC 為基礎，支援流量代理；它與 Hysteria2 是不同協定，設定不能互換。

以上為概念說明，不代表 VPNLet 提供所有協定。支援 UDP 也不表示所有應用程式都會自動使用 UDP 代理，還須視規則、流量接管方式與客戶端能力而定。請勿為了排除連線錯誤而隨意關閉憑證驗證，這會降低對服務端身分的驗證能力。

全域模式、規則分流與 TUN

全域模式決定已由客戶端接管的流量如何選擇出口，但不保證所有應用程式都會被接管。常見代理客戶端會將這部分流量統一交由選定的代理策略處理。若某個軟體不遵循系統代理設定，它可能根本沒有進入客戶端，自然也不受全域模式控制。

規則模式會依網域名稱、目標 IP、應用程式程序等條件比對，並將請求交由代理、直連或拒絕策略處理。規則的處理順序很重要，較早符合的條件可能決定最終去向。將規則模式理解為「境外走代理、境內走直連」有助入門，但實際設定往往更細緻。

系統代理通常會向支援代理的應用程式提供代理位址；TUN 模式則透過虛擬網卡接管 IP 流量，涵蓋範圍通常更廣。是否支援程序識別、UDP、IPv6 與 DNS 接管，仍取決於平台、核心、權限和設定。TUN 與規則模式並不衝突，可以同時運作。

Windows 與 macOS 的部分桌面軟體會忽略系統代理，必須在應用程式內另行設定，或使用合適的 TUN 設定。Android 與 iOS 通常透過系統 VPN 介面承載流量，但各自的應用程式分流能力與背景限制不同。Linux 還須留意終端機環境變數、路由和系統解析服務；瀏覽器能連線，不代表命令列工具也已納入接管。

DNS 解析與洩漏是什麼

DNS 會將網域名稱轉換為 IP 位址。DNS 洩漏通常是指解析請求沒有依預期進入指定路徑，而是交由其他解析器處理。這可能讓非預期的網路得知解析行為，或收到與代理出口不符的位址，進而造成連線異常。

不過，在規則模式下使用直連解析不一定是洩漏：如果設定原本就要求特定網域在本地解析，這只是策略選擇。關鍵在於對照預期的解析路徑，而不是看到本地解析器就判定失敗。瀏覽器的加密 DNS、系統解析器和客戶端 DNS 功能也可能彼此影響。

檢查時，先確認客戶端的 DNS 接管設定，再查看瀏覽器是否自行使用其他解析服務，並核對 IPv6 路由。可以利用 DNS 檢測頁面輔助觀察，但解析器顯示的地區不等同於實際傳輸路徑。單次網頁檢測也無法證明所有應用程式的解析都符合預期。

延遲、頻寬與逾時的差異

延遲是請求往返所需的時間，頻寬是鏈路可承載的資料量，而實際傳輸速度還受整條路徑與服務端限制。低延遲不一定代表下載更快；網頁能開啟，也不表示持續傳輸一定順暢。

客戶端的「延遲測試」可能測量 ICMP 回應，也可能透過代理向特定網址發出請求。不同方法的結果不能直接比較，也不等同於目標應用程式的回應速度。逾時只表示某項操作未能在設定時間內完成，原因可能出在解析、連線、交握或遠端處理階段。

排除問題時，應查看記錄停在哪個階段。網域解析失敗，先檢查 DNS；交握失敗，確認協定、憑證和系統時間；連線建立後仍無內容，再檢查規則與目標服務狀態。不要只憑清單中的單一測試結果，就判斷整條線路的狀況。

從匯入到連線的檢查順序

將術語套用到實際操作時，可以依照「帳戶與設定 → 節點連線 → 流量接管 → 目標存取」的順序排查。每次只調整一類設定，並保留原始設定，避免同時更換協定、節點和 DNS，最後無法判斷問題原因。

• ✅ 在使用者面板確認方案狀態與剩餘流量，並區分方案效期和客戶端訂閱的更新時間。
• ✅ 從可信任的來源取得客戶端，依照其支援的格式匯入訂閱，並確認節點清單已顯示。
• ✅ 手動選擇目標地區的節點，啟動連線，並檢查記錄中是否出現設定或驗證錯誤。
• ✅ 使用規則模式存取目標應用程式，確認請求符合的策略和實際出口，不要只看連線開關。
• ✅ 特定應用程式無法連線時，檢查系統代理、應用程式內的代理設定或 TUN 接管狀況，再確認 DNS 與 UDP 需求。
• ✅ 若問題仍未解決，請透過使用者面板提交工單，提供作業系統、客戶端版本和已去除敏感資訊的錯誤訊息，並妥善保密完整訂閱連結。

VPNLet 的月訂閱會在開通日每月重置流量；流量包用完為止，永久不會過期。選擇前可查看方案價格，線路範圍請參閱線路清單。連線故障與第三方帳戶限制是不同問題；提交使用者面板工單時，請說明具體情況。

記住這個關係即可：訂閱提供設定，節點決定連線目標，線路描述傳輸路徑，協定負責雙方通訊，分流規則則決定請求去向。再分別檢查 DNS 和流量接管，大多數客戶端設定就能找到對應的位置。