VPN新手名词速查:订阅、节点、协议、分流一次讲清

新手先看名词速查表

可以把访问过程理解为：客户端先取得配置，再根据接管方式收到请求，随后匹配规则、选择策略，最后通过节点连接目标网站。DNS 会参与域名解析，但具体发生在本地还是远端，取决于配置与客户端实现。

订阅与节点有什么区别

付费订阅和订阅链接不是同一个概念

付费订阅是服务的计费关系；订阅链接是配置分发入口。开通套餐后，通常还要在用户面板取得适配客户端的链接，再由客户端导入。链接本身不是安装包，也不是需要长期在浏览器中打开的网页。

配置内容可能只有节点，也可能包含策略组、规则与 DNS 设置，取决于服务提供的格式。客户端提示“导入成功”，只说明配置被接受，不代表节点已连通，更不代表所有应用已经使用代理。

节点条目与策略组

节点通常包含服务器地址、端口、认证信息和协议参数。显示名称便于辨认，不一定等于入口所在地或最终出口地区；中转线路尤其可能入口与出口不同。需要确认地区时，应以连接后的出口检测为参考。

策略组则是规则与节点之间的选择层。比如某类请求交给“国际访问”策略组，而策略组当前选择日本节点。更换另一个未被规则调用的组，不会改变这类请求的出口。排查时既要看节点是否可用，也要看请求实际进入哪个组。

协议不等于线路质量

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是客户端中可能遇到的协议名称，但不能只看名称判断好坏。客户端内核、服务端版本、认证参数、传输设置与当前网络条件共同决定连接结果。以下是通用概念，不代表 4BVPN 提供全部协议。

• Shadowsocks：一种加密代理协议族。客户端与服务端需要使用相容的加密方法和认证参数，不能只填服务器地址。
• VMess：带认证与加密机制的代理协议，可配合不同传输方式。配置中的传输参数仍须与服务端对应。
• Trojan：通常借助 TLS 建立受保护的代理连接。证书校验、服务器名称等设置错误，可能导致握手失败。
• VLESS：代理协议本身不负责加密，通常结合 TLS、REALITY 等安全机制使用，不能把名称直接理解为加密保证。
• Hysteria2 与 TUIC：基于 QUIC 的代理方案，底层依赖 UDP。若当前网络限制 UDP，可能出现无法连接或表现不佳的情况。

HTTP、SOCKS 常出现在“本地代理”设置中，描述应用如何把请求交给本机客户端，不一定是客户端连接远端节点时使用的协议。TLS 负责保护通信，WebSocket 是传输方式之一，它们与节点地区也不是同一维度。

新手优先使用面板提供的兼容配置，不要为了追求某个协议名称手动拼装参数。出现证书错误时，应检查系统时间、服务器名称与配置来源，不宜把关闭证书校验当作常规解决办法。

直连、中转与专线怎么区分

线路类型描述请求经过哪里，协议描述请求如何传输，两者可以组合使用。相同协议既可以用于直连，也可以用于中转；看到 Trojan 或 VLESS，无法据此判断线路是否为专线。

直连与中转

直连通常指客户端直接连接境外服务端，跨境路径受本地运营商及公网路由影响。中转则先连接入口，再经中间网络转发到出口。中转增加了路径环节，但合理的路由也可能避开不理想的公网路径，因此不能简单认为环节少就一定更快。

IEPL 专线

IEPL 指国际以太网专线，属于网络承载方式，不是代理协议。服务中称为专线的线路，可能在部分区段使用这类承载；客户端到入口、出口到目标网站的路径仍需分别考虑。仅凭节点名称不能证明端到端都经过专用链路。

分流、全局与规则模式

规则模式按条件决定请求去向，例如本地服务直连、指定国际网站走代理。规则通常有顺序，前面的匹配可能先于后面的兜底项生效，具体以客户端实现为准。规则更新后，先检查命中情况，再决定是否更换节点。

全局模式通常让已经进入客户端的流量统一交给所选代理策略，并不必然接管整台设备。某个应用绕过系统代理时，即使客户端显示全局，该应用仍可能直连。“全局”是路由策略，不是流量接管范围的证明。

系统代理是向遵循系统设置的应用提供代理入口。TUN 或虚拟网卡模式则在网络层接收更多流量，但仍受路由、排除规则、权限和实现方式影响。启用 TUN 也不代表所有流量都强制代理，后续仍可能按规则直连。

“绕过本地网络”一般用于保留局域网访问，和“让国内网站直连”不是完全相同的规则。企业内部系统、打印设备或远程办公隧道出现冲突时，先查看排除项，并遵守单位的网络管理要求，不要随意覆盖企业配置。

DNS 解析与泄漏如何判断

DNS 用来查询域名对应的地址。如果预期某些域名通过远端解析，查询却意外交给本地网络的解析器，就可能形成 DNS 泄漏。DNS 查询路径与网页连接路径可以不同，因此仅看出口 IP，无法确认 DNS 设置是否符合预期。

浏览器的安全 DNS、系统解析服务和客户端 DNS 模块可能分别工作。检测页面显示本地解析器，不应脱离分流策略直接下结论；规则本就要求本地域名直连时，本地解析可能是预期行为。反过来，检测结果显示境外解析器，也不能单独证明所有应用都已被接管。

Fake-IP 是部分客户端用于关联域名与连接的一种机制：先返回合成地址，再由客户端处理实际连接。它不是伪造出口地区的功能，也不是看到陌生解析地址就说明配置出错。企业域名或局域网服务异常时，应按客户端说明检查排除规则。

从导入到验证的操作顺序

Windows 与 macOS 客户端可能分别提供系统代理和 TUN 开关；iOS、Android 客户端常通过系统的 VPN 接口接收流量，但具体接管范围仍看配置。Linux 还可能需要单独设置系统代理、路由或服务权限，终端应用也未必自动读取桌面代理设置。

同名客户端在不同平台的界面和能力不一定相同，导入方式也可能区分链接格式。不要仅凭文件扩展名强行导入；优先按快速上手说明选择对应平台的方式。客户端获取入口位于用户面板。

1. 取得适配配置：在面板复制对应客户端的订阅链接，核对没有多余空格，避免用普通网页地址代替配置地址。
2. 导入并更新：确认能看到节点及必要策略。更新失败时，先检查链接、网络与客户端兼容性，不要连续创建重复配置。
3. 选择实际生效的策略：找到目标规则调用的策略组，选择节点，再启用系统代理或按需启用虚拟网卡。
4. 分别验证：打开网络检测查看浏览器出口，再检查目标应用。浏览器正常不等于其他应用已经接管。
5. 记录异常层级：区分无法获取配置、节点连接失败、规则未命中与目标服务拒绝访问，再到常见问题查对应处理方法。

• ✅ 导入后检查当前启用的是哪份配置，不只看节点是否出现在列表中。
• ✅ 对照规则、策略组与出口地区，确认目标应用实际走向。
• ✅ 同时检查 DNS 和应用连接，修改后重新建立连接再验证。
• ❌ 不把延迟测试成功当成目标网站可用或账户地区符合要求的证明。
• ❌ 不把分享完整订阅链接作为排查问题的常规步骤。

连接已生效，但某个网站仍不可用时，还应检查账户地区、服务开放范围、网站状态与出口信誉。网络代理不能替代目标服务的账户资格，也不能保证流媒体或 AI 服务接受某个出口。

读懂套餐中的订阅含义

理解技术名词后，再看计费规则。4BVPN 月订阅为 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置；中途升级时，差价折算成剩余天数。这里的“订阅”指套餐关系，和客户端里的配置订阅入口要分开理解。

流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久不过期，用完为止。同时在线不限台数，不代表流量无限；多设备使用时仍需留意套餐流量。具体选择可查看套餐与流量包。

4BVPN 无需邮箱地址，使用用户名与密码即可注册，隐私策略主张不记录日志。隐私策略与本机 DNS、分流是否正确是不同层面，不能替代客户端配置检查。服务提供 7 天无理由退款。