VPN 已連線卻無法使用？出口 IP 與 DNS檢查新手完整指南

「已連線」不等於流量生效

用戶端可能已與節點建立連線，但系統代理尚未啟用；也可能只有符合規則的要求經由節點傳輸，其他流量仍直接連線。有些用戶端的延遲測試只確認節點是否連通，無法證明瀏覽器或桌面應用程式正在使用該節點。

因此，別只看狀態圖示判斷。先確認要求的流量經由哪裡，再確認網域由誰解析，最後檢查目標應用程式是否如預期運作。在規則模式下，一般台灣本地網站繼續直接連線，可能正是正常情況，而非連線失效。

出口 IP 檢查：先記錄基準，再連線

選擇能顯示公開 IP、網路歸屬與位址類型的檢測頁面。連線前後使用相同的瀏覽器與頁面，減少檢測方式不同造成的落差。若不便暫時中斷連線，請避開敏感操作，或先在不含私人內容的測試環境中完成檢查。

1. 記錄未連線時的狀態。記下公開 IP、網路歸屬，以及頁面是否分別顯示 IPv4 與 IPv6。這些資訊僅供自行比對，不必公開完整位址。
2. 連線至目標線路。確認所選節點與代理模式，等用戶端顯示連線完成後，再重新開啟檢測頁面。
3. 比對實際位址。別只看國旗。位址與網路歸屬是否變更，比單看地區標籤更有參考價值。
4. 檢查規則與記錄。如果位址沒有改變，請確認檢測網站是否被規則設為直接連線，再確認瀏覽器是否使用系統代理。

IP 地區資訊來自資料庫，可能更新不及時，也可能與線路名稱不完全一致。查到不同城市不代表連線失敗；反過來，地區名稱符合預期，也無法證明所有應用程式的流量都已經由線路傳輸。

DNS 檢查：確認解析路徑，不只看地區

DNS 會將網域名稱轉換為網路位址。DNS 洩漏通常是指原本應透過預期保護路徑處理的查詢，卻從非預期路徑送往解析器。網頁出口已變更，不代表 DNS 查詢也一定經過相同路徑。

常見的 DNS 檢測頁面會產生測試網域，觀察哪些遞迴解析器查詢了該網域。頁面顯示的是測試期間觀察到的解析器，並非裝置與解析器之間完整路徑的封包擷取結果。若解析器屬於當地電信業者，值得進一步檢查，但不能只憑地區標籤就下定論。

瀏覽器的安全 DNS，也就是透過 HTTPS 等方式進行的加密解析，可能會使用獨立服務。此時網頁出口與 DNS 解析器的歸屬不同，不一定代表發生洩漏；但查詢是否經過代理，仍取決於用戶端接管範圍與瀏覽器實際的連線路徑。

• ✅ 比對連線前後的 DNS 檢測結果，並記錄瀏覽器是否啟用安全 DNS。
• ✅ 檢查用戶端的 DNS 設定與執行記錄，確認是否有回退或直接連線規則。
• ✅ 若有變更解析設定，請重新連線並再次測試，每次只調整一項設定。
• ❌ 別只因解析器位於其他地區，就認定發生洩漏或連線失敗。

清除 DNS 快取只會讓系統重新查詢，無法修正錯誤的路由。若應用程式自行解析網域，清除系統快取也不一定會影響它。先確認實際使用的解析方式，再決定是否需要調整。

瀏覽器正常，其他應用程式卻無法連線

系統代理通常只會提供代理入口給遵循系統設定的應用程式，不代表裝置上的所有網路連線都會由它接管。有些桌面程式使用自己的代理設定，有些只在啟動時讀取系統設定，另一些則完全不使用系統代理。

TUN 或虛擬網卡模式通常能接管更多流量，但仍會受到路由、排除清單、權限與用戶端實作方式影響。「全域模式」也要依用戶端的定義理解：它可能只是讓已進入代理核心的要求統一經由代理傳輸，並不會自動讓原本繞過核心的應用程式也納入其中。

在 Windows 與 macOS 上，請確認系統代理、應用程式內的代理設定，以及其他網路工具是否互相衝突。行動作業系統的 VPN 設定也可能包含依應用程式排除的項目。排查時可重新啟動目標應用程式，讓新連線套用目前設定，但別任意刪除不熟悉的系統網路設定。

驗證要在應用程式本身進行：用瀏覽器開啟目標頁面，在桌面用戶端執行一般網路操作，再查看用戶端記錄中是否出現對應網域與規則命中紀錄。瀏覽器測試成功，只能證明這次瀏覽器要求成功。

IPv6、快取與長連線的影響

裝置可能同時使用 IPv4 與 IPv6 連線。如果代理只處理其中一種位址類型，應用程式可能優先使用未受接管的路徑。若檢測頁面只顯示 IPv4，就可能看不出這項差異。請分別查看不同位址類型，並確認用戶端是否支援及接管 IPv6。

不建議一發現異常就永久關閉 IPv6。先依照用戶端說明確認支援範圍；若確實需要暫時調整，請記下原本設定，並在測試後還原。重點是讓預期流量走上正確路徑，而不是用系統開關掩蓋設定問題。

切換線路後，應用程式既有的長連線可能仍會繼續使用。結束並重新開啟目標應用程式，通常比一再重新整理同一頁面更有助於建立新連線。瀏覽器快取、網站 Cookie 與帳號地區則是其他狀態，不會隨著公開 IP 變更而一併重設。

出口 IP 已變更，網站仍提示地區限制

網站判斷地區時，可能會綜合出口 IP、帳號地區、付款資料、定位授權與過往工作階段等資訊。出口 IP 變更只是其中一項。檢測頁面能正常開啟，也不代表目標平台允許從該出口存取特定內容。

先確認目標網域是否確實透過代理連線。有些頁面的主體、登入介面與內容傳遞網域會套用不同規則，因此頁面能開啟，影片或登入卻失敗並不少見。接著確認錯誤訊息指的是地區限制、帳號權限，還是一般連線逾時，別把這些狀況一概稱為「VPN 無法使用」。

IEPL 專線、中轉與直連描述的是部分傳輸路徑特性，不代表目標平台允許存取。更換傳輸方式也不一定會改變出口 IP。檢查線路時，應分別確認入口路徑、最終出口與各平台的實際結果。

依照現象排查，避免反覆重新安裝

先從影響範圍判斷問題所在。只有一個瀏覽器出問題，先檢查擴充功能、獨立代理與安全 DNS；只有某個桌面應用程式異常，先檢查該應用程式的設定；所有應用程式都異常，再檢查用戶端、系統路由與目前的網路。

若用戶端連節點都失敗，請確認訂閱是否有效、是否選取節點，以及設定是否已更新。訂閱連結包含存取憑證，請勿張貼到公開檢測網站。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 等協定的支援情況因用戶端而異；成功匯入不代表目前使用的核心支援所有節點參數。

別同時切換節點、協定、DNS 與代理模式，否則即使恢復正常，也很難判斷哪項變更有效。保留問題發生時的狀態，每次只調整一個因素，再用相同的檢測頁面與目標操作重新測試。

提交工單時，請保留哪些資訊

自行排查後仍找不到問題時，可以從控制台提交工單。請說明裝置作業系統、用戶端名稱與版本、所選線路、代理模式、發生時間，以及問題只影響特定應用程式還是整台裝置。附上連線前後的檢測結果與去識別化記錄，比只說「打不開」更方便重現問題。

提供截圖時，請遮住使用者名稱、訂閱連結、權杖及其他存取憑證。記錄也可能包含目標網域與本機路徑，提交前請先檢查。別為了讓排查資訊看起來完整，就公開所有瀏覽紀錄或完整設定。

VPNAct 的使用教學可供核對連線步驟；如需更完整的設定檢查，可參考完整手冊。需要人工協助時，請透過控制台工單提供上述資訊。