VPN 術語速查：先釐清設定與流量路徑
VPN 新手最容易搞混的術語，包括訂閱、節點、協定、分流與全域模式。它們並非同一層級的設定：訂閱提供設定檔，節點代表連線目標，協定決定通訊方式，分流規則則決定請求的路徑。
日常所說的 VPN，有時指系統層級的通道服務，有時則是透過代理用戶端使用國際線路訂閱。代理用戶端也可能透過虛擬網卡接管流量，但這不代表所有產品、協定和流量接管方式都是同一種技術。排查問題前，先確認使用的用戶端，以及它實際接管了哪些應用程式。
| 術語 | 實際意義 | 不能據此推斷 |
|---|---|---|
| 訂閱連結 | 用戶端取得節點或完整設定檔的網址 | 匯入成功不代表代理已啟用 |
| 節點 | 包含伺服器位址、驗證資訊與協定參數的連線項目 | 名稱標示的地區不一定是入口所在地 |
| 協定 | 用戶端與伺服器通訊時採用的方式 | 協定名稱不能直接代表速度排名 |
| 策略群組 | 透過手動選擇或自動策略決定使用哪個連線目標 | 選取策略群組不代表一定會走代理 |
| 規則模式 | 依網域、位址或其他條件決定請求的去向 | 規則未命中時，仍取決於預設策略 |
| 全域模式 | 將已接管的請求交由統一策略處理 | 不代表裝置上的所有應用程式都已接管 |
| 系統代理 | 為遵循系統代理設定的應用程式提供代理入口 | 部分應用程式可能不理會這項設定 |
| TUN 模式 | 透過虛擬網路介面接收並處理流量 | 是否完整接管仍取決於路由設定與排除項目 |
訂閱連結與節點：設定檔從哪裡取得
流量方案是服務權益，訂閱連結則是設定檔的入口。購買或啟用方案後，用戶端仍需要知道伺服器位置、使用的協定和驗證方式。這些資訊通常由訂閱提供。更新訂閱是重新取得設定檔，不是續訂方案，也不會重設流量。
訂閱內容可能只有節點清單，也可能包含策略群組、規則和 DNS 設定的完整設定檔。不同用戶端支援的格式各異，不能把某種格式的連結貼到任意用戶端，就預期它會自動相容。匯入時若出現格式錯誤，請先核對控制台標示的用戶端類型和匯入說明。
節點是清單中的個別連線項目。用戶端可能先連線至入口伺服器，再透過中轉連到出口伺服器；目標網站通常看到的是出口位址。因此，標示「日本」的節點名稱可能描述的是出口地區，不能只憑名稱推斷整條路徑，更不能假設網站一定接受該出口。
控制台顯示方案，但用戶端沒有節點時，請優先檢查訂閱是否完整複製、網路能否取得設定檔，以及用戶端是否支援該格式。若節點清單存在但無法連線，則繼續檢查方案狀態、節點選擇和用戶端錯誤訊息；這兩類問題應分開處理。
協定名稱：相容性比名稱更重要
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或協定方案，不能任意互換。連線兩端都必須支援相應的實作，驗證資訊、傳輸設定和伺服器設定也必須相符。只修改用戶端顯示的協定名稱，無法完成轉換。
加密、傳輸與代理協定並非同義詞
Shadowsocks 提供加密代理功能；VMess 有自己的驗證與加密機制。Trojan 通常透過 TLS 建立安全傳輸；VLESS 本身不提供載荷加密，需搭配合適的安全傳輸設定。Hysteria2 與 TUIC 以 QUIC 為基礎，底層依賴 UDP，因此所在網路對 UDP 的限制會影響可用性。
這些差異有助於理解相容性，但不足以替所有網路環境排出速度順序。實際體驗也取決於出口、路徑壅塞、用戶端實作和本地網路。網頁瀏覽順暢，也不能直接證明遊戲 UDP 連線或長時間傳輸同樣順暢。
選擇用戶端時，請確認目前版本和核心支援訂閱中的特定協定及傳輸組合。支援某個協定，不代表支援它的所有延伸設定。匯入後若出現「不支援的節點」，請優先依官方說明更新用戶端或選擇相容格式，不要貿然刪除驗證、憑證檢查等欄位。
IEPL 專線、中轉與直連：描述的是連線路徑
協定描述通訊方式，線路類型描述流量如何經過網路。直連通常是用戶端直接連線至目標代理伺服器；中轉通常是在入口接收連線後，再轉送至後續伺服器。中轉路徑較長不一定較慢，直連環節較少也不代表尖峰時段更穩定。
IEPL 是 International Ethernet Private Line，也就是國際乙太網路專線，指電信業者提供的專用乙太網路連線服務。在訂閱服務的情境中，標示 IEPL 通常是在說明路徑中的某一段，並不代表從使用者裝置到目標網站的所有環節都經過專線。
使用者到入口的本地網路、出口到網站的公共網路，以及服務商的容量配置，仍會影響使用體驗。線路標籤也不是加密協定：即使使用專線，傳輸安全仍需依實際協定和用戶端設定判斷。
在相同裝置、本地網路和目標服務下，觀察頁面載入、連線中斷與應用程式錯誤。保留不同路徑作為備選。節點名稱、線路類型和協定名稱有助於分類，但不能取代實際測試。
分流規則與全域模式：由誰決定請求的去向
規則模式會依設定中的條件選擇策略，例如讓本地服務直連、讓指定的國際網站走代理，或拒絕特定請求。常見規則條件包括網域、網域後綴、目標位址範圍和程序；實際支援項目取決於用戶端。多數規則引擎會依序比對，但仍應以所用用戶端的文件為準。
策略群組是規則與實際節點之間的選擇層。規則可能將請求交給某個群組，再由該群組使用手動選取的節點，或依設定自動選擇。排查時只看「目前節點」可能不夠，還要確認目標請求符合哪條規則、進入哪個策略群組，以及最後選用了哪個出口。
全域模式通常會將已進入用戶端的請求交由統一策略處理，方便檢查是否有規則分流錯誤。不過，有些用戶端允許該策略選擇直連，因此「全域」也不能證明代理一定已生效。更重要的是，原本繞過用戶端的應用程式通常不會因此自動開始遵循系統代理。
日常使用規則模式，排查時再暫時切換
如果同一節點在全域模式下能開啟目標網站，但在規則模式下失敗，請檢查規則命中記錄、策略群組和 DNS 行為。如果兩種模式都失敗，則繼續檢查節點連線、本地網路和目標服務本身。切換模式只是排查手段，不應把全域模式當成長期解決所有問題的方法。
若需要存取區域網路裝置或本地服務，也請留意繞過規則。任意替換整份規則檔可能影響原有的本地存取路徑。修改前請保留可還原的設定，並盡量只調整與問題相關的條件。
系統代理、TUN 與 DNS：連線成功仍可能有應用程式未被接管
Windows 和 macOS 用戶端常見系統代理與虛擬網卡接管選項。瀏覽器通常較容易遵循系統代理，但命令列工具、遊戲或使用自有網路堆疊的應用程式可能另有設定。Linux 的桌面環境代理設定也可能與終端機環境分開，需依個別應用程式檢查，而不是只看桌面狀態圖示。
在 Android 和 iOS 上，部分代理用戶端會透過系統提供的 VPN 介面接管流量，系統也會顯示相應的連線標示。這個標示代表接管介面已啟用，不代表底層一定使用某種傳統 VPN 協定。應用程式排除清單、路由設定和系統限制，仍可能改變實際涵蓋範圍。
DNS 負責將網域名稱解析為位址。即使網頁連線經過代理，網域查詢仍可能送往不符合預期的解析器；在需要讓查詢也沿指定路徑傳送的情境中，這通常稱為 DNS 洩漏。判斷時應配合預期策略，不要把所有本地 DNS 查詢都直接視為故障。
瀏覽器的加密 DNS、系統解析器與用戶端 DNS 模組可能同時運作。看到檢測頁上的解析器名稱，也不能單獨證明流量路徑完整。應一併檢查用戶端連線記錄、DNS 設定和應用程式設定，確認查詢由誰發出、經過哪條路徑。不要為了讓檢測結果看起來一致，就貿然關閉憑證檢查或複製來源不明的 DNS 設定。
從匯入到驗證：新手操作檢查清單
將上述術語套用到實際流程，排查會更直接。每完成一個步驟就確認結果，不要同時更換節點、修改規則和調整 DNS，否則很難判斷是哪項變更生效。
- 確認控制台狀態。查看方案是否可用，再取得適合目前用戶端的訂閱入口。VPNWorth 帳戶只需使用者名稱和密碼，不需要電子郵件地址；用戶端和訂閱資訊請以登入後控制台提供的內容為準。
- 確認用戶端來源與相容性。透過控制台指引的管道取得用戶端，確認平台、版本和協定支援情況。不要只因軟體名稱相似，就匯入相同格式。
- 匯入並更新設定。依用戶端說明貼上訂閱連結，或使用支援的匯入方式。看到節點清單後，請確認是否仍有解析錯誤，避免把部分匯入誤認為完整成功。
- 選擇策略並啟用流量接管。選定節點或策略群組，啟用所需的系統代理或虛擬網卡功能。若系統要求授權，請先閱讀提示，確認授權對象就是目前使用的用戶端。
- 驗證目標應用程式。先檢查瀏覽器出口，再開啟實際需要使用的應用程式。若連線失敗，請查看連線記錄，區分訂閱取得失敗、伺服器連線失敗、規則直連和目標服務拒絕。
- 保留可還原的狀態。確認可用後，再逐項調整規則或 DNS。分享診斷資訊前，請遮蔽訂閱權杖、驗證資訊和個人資料；必要時可透過控制台客服單提交問題。
- ✅ 清單中有節點：表示設定檔已讀取，仍需驗證連線。
- ✅ 瀏覽器出口符合預期：表示這次瀏覽器請求使用了相應路徑。
- ❌ 已啟用全域模式：不能據此判定所有應用程式和 DNS 都已接管。
- ❌ 節點名稱標示專線：不能據此推斷所有目標網站都能正常存取。
記住這個關係即可：訂閱提供設定檔，用戶端套用設定檔，節點負責連線，協定負責通訊，規則決定去向，接管方式決定涵蓋範圍。遇到問題時沿著這條流程逐層檢查，比反覆切換設定更容易找出原因。更多操作說明請參閱使用教學與使用手冊。