VPN新手入門：訂閱、節點、線路、協定與分流一次看懂

VPN新手入門：先認識介面中的基本概念

剛接觸 VPN 時，不必先背熟各種協定名稱。訂閱負責將連線設定提供給客戶端；節點是可選的連線入口；線路描述流量如何抵達出口；協定決定客戶端與伺服器如何通訊；分流則決定哪些請求會經由這條連線傳送。

日常討論中，代理訂閱服務也常被統稱為 VPN，但它們接管系統流量的方式不一定相同。有些客戶端會設定系統代理，有些則透過虛擬網路介面接管流量。因此，介面顯示「已連線」只代表連線流程已完成，不表示每個應用程式都已經使用這條連線。

訂閱連結和付費方案是兩回事

「訂閱」常見有兩種意思。方案訂閱指的是計費關係；客戶端中的訂閱通常是指設定來源。匯入連結是讓客戶端下載設定，並非再次開通方案；更新訂閱也不等於替帳戶續費。

服務端調整伺服器位址、節點名稱或設定參數後，客戶端通常需要更新才能取得新內容。更新成功只代表設定下載完成，不能證明所有節點都能連線。反過來說，舊節點暫時可用，也不表示訂閱連結仍然有效。

訂閱格式必須與客戶端相符。有些連結會回傳單一節點，有些提供多個節點，也有些會提供包含規則與策略組的完整設定。不要只憑檔案副檔名判斷相容性，應依照控制台提供的客戶端說明選擇匯入方式。第三方設定轉換工具可能會接觸連結中的憑證，匯入前請將這點納入考量。

節點地區與線路路徑怎麼看

節點清單中的地區通常用來表示出口位置，實際定義仍應以服務說明為準。節點名稱本身無法證明伺服器的實際所在地，也不能保證特定平台一定接受該出口。網站還可能依帳戶地區、付款地區及風險控管紀錄判斷存取資格。

直連、中轉與 IEPL 專線

直連通常表示裝置直接連至境外伺服器，不經過服務商額外安排的境內轉送入口。連線表現會同時受到本地電信業者、國際出口及遠端網路影響。「直連」描述的是路徑，不代表一定更快，也不代表沒有加密。

中轉通常是在客戶端與出口之間增加轉送入口，讓流量先抵達入口，再轉送至後續伺服器。這種方式可能改善特定電信業者的路徑，但也增加了需要維護的環節。中轉名稱無法說明後續鏈路是否壅塞，更不能取代實際測試。

IEPL 是電信業者提供的國際乙太網路專線服務。在訂閱服務的情境中，通常表示入口與境外部分節點之間採用這種傳輸方式。它描述的是路徑中的一段，不代表裝置到網站的全程都是專線，也不會自動取得串流影音服務的存取資格。

選擇線路時，先確認符合目標地區，再測試常用應用程式。網頁互動看重回應速度，影片更看重持續傳輸能力，視訊會議則更在意延遲抖動與封包遺失。客戶端的連線測試可能只是在與某個位址進行一次交握，不能直接視為完整下載效能。

協定名稱與客戶端相容性

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 並非不同的方案等級，而是不同的通訊方式。客戶端能顯示某個節點名稱，不代表目前使用的核心支援該節點的所有參數。匯入時若出現錯誤，先檢查格式與版本，再考慮更換協定。

• Shadowsocks：加密代理協定。客戶端必須支援設定中指定的加密方式；若使用外掛，也要確認外掛相容性。
• VMess：具備驗證與加密機制的代理協定。設定可能還會指定額外的傳輸方式；裝置時間不正確也可能影響驗證。
• Trojan：通常透過 TLS 傳輸代理流量，必須正確處理伺服器名稱與憑證驗證。
• VLESS：協定本身不提供傳輸加密，須依具體的安全層與傳輸設定判斷，不能只看名稱就推論安全性。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 網路環境。網路對 UDP 的限制可能影響連線表現。

協定的新舊不能單獨決定速度。出口負載、網路路徑、裝置效能與參數設定都會影響結果。遇到憑證錯誤時，不要為了連線成功而關閉驗證；先檢查系統時間、伺服器名稱與設定來源，必要時聯絡服務支援。

VPNAct 的主要安全訴求為軍工級加密。實際連線仍應依照控制台與客戶端說明操作，不應由此推斷服務提供了特定協定，也不能將加密等同於目標網站認可存取資格。

分流規則、全域模式與接管範圍

規則模式會依網域、目標位址、程序或其他條件選擇連線方式，常見動作包括代理、直連與拒絕。實際支援哪些比對條件，以及規則的排序方式，取決於客戶端。修改規則前，應先查看連線紀錄，確認目標請求實際符合哪一條規則。

全域模式通常會將「已進入客戶端」的請求交由所選代理策略處理，但不一定會接管裝置上的所有應用程式。未遵循系統代理設定的軟體仍可能直接連線。有些客戶端也將模式切換與虛擬網路介面開關分開設定，不能只看到「全域」字樣就下結論。

TUN 模式透過虛擬網路介面接收流量，接管範圍通常較廣，但仍會受到路由、應用程式排除項目、DNS 設定與系統權限影響。不是越早開啟越好；初次使用時，建議先採用服務說明提供的設定，確認基本連線正常後再調整。

從匯入到連線的操作步驟

介面名稱可能不同，操作邏輯大致相同。盡量一次只調整一個因素，避免同時更換節點、協定和 DNS，導致無法判斷是哪個步驟發揮作用。以下步驟不需要手動輸入伺服器參數，適合使用控制台提供的訂閱設定。

1. 取得客戶端。依作業系統查看控制台的客戶端下載頁面說明，確認客戶端與訂閱格式相符；實際取得權限以控制台為準。
2. 匯入設定。在客戶端找到訂閱、設定或設定檔入口，使用控制台提供的連結。匯入後確認是否出現節點清單，以及是否顯示明確錯誤。
3. 完成系統授權。系統可能會要求允許設定代理或網路介面。先確認要求授權的應用程式，再依照客戶端說明操作。
4. 選擇節點與模式。依目標地區選擇節點，先使用配套的規則設定。若設定包含策略組，也要確認策略組實際選用了哪個節點。
5. 確認應用程式實際狀況。分別開啟瀏覽器與日常使用的軟體。某個網頁成功載入，不代表背景應用程式或會議軟體也使用相同路徑。

在 Windows 與 macOS 上，有些應用程式會遵循系統代理設定，另一些則需要個別設定或採用涵蓋範圍較廣的接管方式。行動作業系統通常透過系統提供的網路擴充機制連線，背景省電設定也可能影響持續運作。Linux 則可能需要額外設定桌面環境、終端機或服務程序，不能預設所有應用程式共用代理設定。

更多介面操作請參閱使用教學；遇到匯入或權限錯誤時，請依照完整手冊逐項檢查，避免反覆加入不明設定。

出口 IP 與 DNS 的檢查方法

出口 IP 是目標服務所看到的來源位址。連線前後可使用同一個瀏覽器，開啟同一個檢測頁面比對結果。在規則模式下，若該頁面符合直連規則，位址沒有改變不一定表示連線失敗；需搭配客戶端紀錄判斷。

DNS 負責將網域名稱解析為位址。所謂 DNS 洩漏，通常是指解析請求經由預期之外的路徑傳送，可能交由本地網路的解析服務處理。檢測頁面呈現的是它所觀察到的解析狀況，不是裝置所有網路活動的完整紀錄。

看到本地解析器，不一定就能直接判定有問題：分流設定可能刻意讓本地網站使用本地 DNS。更值得確認的是，預計透過代理連線的目標網域，是否仍經由不希望使用的解析路徑。瀏覽器的加密 DNS、系統解析快取與客戶端設定都可能影響結果。

• ✅ 查看客戶端連線紀錄，確認目標網域的請求已進入客戶端，並符合預期策略。
• ✅ 比對出口 IP 與預期地區，留意位址資料庫的地理位置標記可能不同。
• ✅ 對照 DNS 設定檢查解析路徑，不要將解析器所在地直接等同於出口地區。
• ✅ 瀏覽器正常但應用程式異常時，檢查該應用程式是否略過系統代理。
• ❌ 不要將低延遲、連線圖示或單一頁面成功開啟，當成所有應用程式都正常的證據。

若只有某個平台提示地區不符，先區分網路連線狀況與平台存取政策。改用符合目標地區的出口可協助排查，但不保證能排除帳戶地區或風險控管限制。尋求協助時，提供作業系統、客戶端、錯誤狀況與發生情境即可；請記得遮住訂閱網址與驗證資訊。

了解術語後，再選擇方案

方案流量決定可使用的資料額度，節點與協定則決定連線方式，兩者不要混為一談。VPNAct 月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB；流量依開通日每月重設，中途升級時差額會按剩餘天數折算。

流量包價格為 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久不過期。固定且持續使用者可先評估月訂閱；使用間隔較長則可比較流量包。永久不過期不代表流量無限，也不要只看單位價格而忽略實際使用習慣。

VPNAct 同時連線裝置數不限，無需電子郵件地址，使用者名稱與密碼即可註冊。退款條款：首次付款後 30 天內可申請無條件全額退款。選擇前可查看完整方案說明；需要人工協助時，請使用控制台工單，勿透過公開管道傳送敏感設定。