VPN新手術語速查：訂閱、節點、協定與分流一次看懂

新手先看術語速查表

整個存取流程可以這樣理解：用戶端先取得設定，再依接管方式接收要求，接著比對規則、選擇策略，最後透過節點連線至目標網站。DNS 會參與網域解析，但解析是在本機還是遠端進行，取決於設定與用戶端的實作方式。

訂閱和節點有什麼不同？

付費訂閱與訂閱連結是不同概念

付費訂閱是服務的計費關係；訂閱連結則是發送設定的入口。購買方案後，通常還要在使用者面板取得適用於用戶端的連結，再由用戶端匯入。連結本身不是安裝檔，也不是需要長期在瀏覽器中開啟的網頁。

設定內容可能只有節點，也可能包含策略群組、規則與 DNS 設定，視服務提供的格式而定。用戶端顯示「匯入成功」，只代表設定已被接受，不代表節點已連線，也不代表所有應用程式都已使用代理。

節點項目與策略群組

節點通常包含伺服器位址、連接埠、驗證資訊和協定參數。顯示名稱方便辨識，不一定等同於入口所在地或最終出口地區；中轉線路尤其可能有不同的入口與出口。需要確認地區時，應以連線後的出口檢測結果為準。

策略群組是規則與節點之間的選擇層。例如，某類要求交由「國際存取」策略群組處理，而該群組目前選擇日本節點。更換另一個未被規則套用的群組，不會改變這類要求的出口。排查時，既要確認節點是否可用，也要查看要求實際進入哪個群組。

協定不等於線路品質

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是可能在用戶端中看到的協定名稱，但不能只憑名稱判斷好壞。用戶端核心、伺服器端版本、驗證參數、傳輸設定與目前的網路狀況，都會影響連線結果。以下介紹的是通用概念，不代表 4BVPN 提供所有協定。

• Shadowsocks：一種加密代理協定系列。用戶端與伺服器端必須使用相容的加密方法和驗證參數，不能只填入伺服器位址。
• VMess：具備驗證與加密機制的代理協定，可搭配不同傳輸方式。設定中的傳輸參數仍須與伺服器端相符。
• Trojan：通常透過 TLS 建立受保護的代理連線。憑證驗證、伺服器名稱等設定錯誤，可能導致交握失敗。
• VLESS：代理協定本身不負責加密，通常會搭配 TLS、REALITY 等安全機制使用，不能單憑名稱就認定連線受到加密保護。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，底層依賴 UDP。若目前的網路限制 UDP，可能會無法連線或連線表現不佳。

HTTP、SOCKS 常見於「本機代理」設定，描述應用程式如何將要求交給本機用戶端，不一定是用戶端連線遠端節點時使用的協定。TLS 負責保護通訊，WebSocket 是其中一種傳輸方式；兩者也都與節點地區不同。

新手建議優先使用面板提供的相容設定，不要為了追求某個協定名稱而手動拼湊參數。若出現憑證錯誤，應檢查系統時間、伺服器名稱與設定來源，不宜將關閉憑證驗證當成一般解法。

如何區分直連、中轉與專線

線路類型描述要求經過的路徑，協定描述要求如何傳輸，兩者可以搭配使用。相同協定可用於直連或中轉；看到 Trojan 或 VLESS，無法據此判斷線路是否為專線。

直連與中轉

直連通常是指用戶端直接連線至境外伺服器，跨境路徑會受到本地電信業者及公用網路路由影響。中轉則是先連線至入口，再透過中間網路轉送至出口。中轉會增加路徑環節，但妥善規劃的路由也可能避開不理想的公用網路路徑，因此不能單純認為環節越少就一定越快。

IEPL 專線

IEPL 是國際乙太網路專線，屬於網路承載方式，不是代理協定。服務所稱的專線，可能只有部分區段採用這類承載；用戶端至入口、出口至目標網站的路徑仍須分開考量。僅憑節點名稱，無法證明端到端都經過專用鏈路。

分流、全域模式與規則模式

規則模式依條件決定要求的去向，例如本地服務直連、指定的國際網站走代理。規則通常有先後順序，前面的比對結果可能先於後續的預設項目生效，實際情況依用戶端實作而定。更新規則後，先檢查比對結果，再決定是否更換節點。

全域模式通常會將已進入用戶端的流量統一交由所選代理策略處理，但不一定會接管整台裝置。若某個應用程式略過系統代理，即使用戶端顯示全域模式，該應用程式仍可能直接連線。「全域」代表路由策略，不代表所有流量都已被接管。

系統代理是提供代理入口給遵循系統設定的應用程式。TUN 或虛擬網卡模式則會在網路層接收更多流量，但仍受路由、排除規則、權限與實作方式影響。啟用 TUN 不代表所有流量都會強制經過代理，後續仍可能依規則直連。

「略過本機網路」通常是為了保留區域網路存取，與「讓中國大陸網站直連」並非完全相同的規則。企業內部系統、印表機或遠端辦公通道發生衝突時，請先查看排除項目，並遵守單位的網路管理規定，不要任意覆寫企業設定。

如何判斷 DNS 解析與洩漏

DNS 用於查詢網域名稱對應的位址。如果預期部分網域透過遠端解析，查詢卻意外交由本地網路的解析器處理，就可能發生 DNS 洩漏。DNS 查詢路徑與網頁連線路徑可能不同，因此只查看出口 IP，無法確認 DNS 設定是否符合預期。

瀏覽器的安全 DNS、系統解析服務與用戶端 DNS 模組可能各自運作。檢測頁面顯示本地解析器時，不應脫離分流策略直接下結論；若規則原本就要求本地域名直連，本地解析可能是預期行為。反過來說，檢測結果顯示境外解析器，也不能單獨證明所有應用程式都已被接管。

Fake-IP 是部分用戶端用來連結網域名稱與連線的一種機制：先回傳合成位址，再由用戶端處理實際連線。它不是偽裝出口地區的功能，也不代表看到陌生的解析位址就表示設定出錯。企業網域或區域網路服務異常時，應依照用戶端說明檢查排除規則。

從匯入到驗證的操作順序

Windows 與 macOS 用戶端可能各自提供系統代理和 TUN 開關；iOS、Android 用戶端通常透過系統的 VPN 介面接收流量，但實際接管範圍仍取決於設定。Linux 可能還需要另外設定系統代理、路由或服務權限；終端機應用程式也不一定會自動讀取桌面代理設定。

同一款用戶端在不同平台上的介面與功能不一定相同，匯入方式也可能依連結格式而異。請勿只憑副檔名就強行匯入；建議先依快速入門說明選擇適用於該平台的方式。用戶端下載入口位於使用者面板。

1. 取得相容設定：在面板複製對應用戶端的訂閱連結，確認沒有多餘空格，並避免以一般網頁網址取代設定網址。
2. 匯入並更新：確認畫面中看得到節點與必要的策略。更新失敗時，先檢查連結、網路與用戶端相容性，不要接連新增重複設定。
3. 選擇實際生效的策略：找到目標規則所套用的策略群組，選擇節點，再啟用系統代理，或依需求啟用虛擬網卡。
4. 分別驗證：開啟網路檢測查看瀏覽器出口，再檢查目標應用程式。瀏覽器運作正常，不代表其他應用程式也已被接管。
5. 記錄異常所在層級：區分無法取得設定、節點連線失敗、規則未命中與目標服務拒絕存取，再前往常見問題查詢相應的處理方式。

• ✅ 匯入後確認目前啟用的是哪份設定，不要只看節點是否出現在清單中。
• ✅ 對照規則、策略群組與出口地區，確認目標應用程式實際經過的路徑。
• ✅ 同時檢查 DNS 與應用程式連線；修改設定後，請重新建立連線再驗證。
• ❌ 不要把延遲測試成功，當成目標網站可用或帳戶地區符合要求的證明。
• ❌ 不要將分享完整訂閱連結，當成排查問題的例行步驟。

連線已生效，但某個網站仍無法使用時，也應檢查帳戶地區、服務開放範圍、網站狀態與出口信譽。網路代理無法取代目標服務的帳戶資格，也不能保證串流影音或 AI 服務接受特定出口。

看懂方案中的訂閱代表什麼

了解技術術語後，再查看計費方式。4BVPN 月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量以開通日為基準每月重置；中途升級時，價差會依剩餘天數折算。這裡的「訂閱」指方案關係，與用戶端中的設定訂閱入口應分開理解。

流量包價格為 ¥158/300GB、¥358/1000GB、¥658/3000GB，永久不過期，用完為止。同時連線裝置數量不限，但不代表流量無上限；使用多台裝置時仍須留意方案流量。方案詳細資訊請見方案與流量包。

4BVPN 無需電子郵件地址，只要使用者名稱與密碼即可註冊；隱私政策表示不記錄日誌。隱私政策與本機 DNS、分流設定是否正確屬於不同層面，不能取代用戶端設定檢查。服務提供 7 天無理由退款。