VPN 名词速查:节点、线路、协议与分流一次讲明白
把订阅、节点、线路类型、协议、分流、全局与规则模式这些新手最容易混淆的词,用一张对照表加几段说明一次讲清,看完再回头读教程就不卡了。
VPN 名词里最容易混的,是订阅、节点、线路、协议、分流这几个。它们并不在同一个层级上:订阅是取配置的方式,节点是落地的服务器,线路是数据经过的路径,协议是两端说话的格式,分流决定哪些流量上路、哪些留在本地。把这五个词的位置摆正,再看客户端里的选项就不会发懵。下面先给一张对照表,再逐个拆开。
先看一张对照表
下表把常见术语、一句话解释和最容易踩的混淆点放在一起。第一次读不必全记住,后面每一节都会回到表里的某一行。
| 术语 | 一句话解释 | 最容易混淆的地方 |
|---|---|---|
| 订阅链接 | 一条地址,客户端从中拉取节点清单与配置 | 它不是节点本身,换设备导入同一条链接,看到的是同一批节点 |
| 节点 | 一台可连接的服务器入口,由地址、端口与认证信息确定 | 节点数量不等于线路数量,同一个节点可以有多条路径可达 |
| 线路 | 数据从本地到节点所走的网络路径 | 线路质量看路径,不看节点列表有多长 |
| 线路类型 | 对路径的分类:直连、中转、IEPL 专线 | 专线说的是链路方式,和协议无关 |
| 协议 | 客户端与节点之间封装数据的规则 | 协议与线路相互独立,可以自由组合 |
| 分流 | 按域名、IP、应用决定哪些流量走节点 | 分流不是只加速一部分,而是把不该走线路的流量留在本地 |
| 全局模式 | 所有流量一律走节点 | 本地内网设备、投屏与打印服务可能因此不可达 |
| 规则模式 | 按分流规则表逐条匹配,命中即停 | 规则表由服务方或客户端提供,过宽的规则会拖慢本地站点 |
| DNS 泄漏 | 流量走了节点,域名解析却仍由本地网络完成 | 网页能打开,不代表解析没有泄漏 |
订阅与订阅链接
订阅是服务方交给客户端的一份配置清单。它不负责加密流量本身,只负责把节点信息送到客户端手里。理解这一点,后面很多操作就顺了。
订阅链接里装的是什么
一条订阅链接通常是一个地址,客户端请求后拿到一份经过编码的节点清单。清单里每一行包含服务器地址、端口、加密方式、传输层参数和认证信息。导入之后,客户端把这些内容渲染成可点的节点列表。链接本身不是节点,换一台设备时导入同一条链接,看到的还是同一批节点。
多久更新一次
服务方增删节点、调整线路之后,清单会跟着变。客户端一般提供手动更新,也可以在启动时或按固定周期自动拉取。发现列表里的地区与面板显示的不一致,先手动更新一次订阅,再排查网络问题,能省掉一半无效折腾。
链接泄露后怎么处理
订阅链接等同于账号凭证,拿到它的人可以导入同一份配置。链接出现在截图、群聊或公开仓库里,应当作废并重新生成;多数客户端支持多条订阅并存,换成新链接之后删掉旧的即可。
分享客户端界面时,确认订阅链接、节点地址与认证信息不在画面里。链接一旦外流,重新生成比追查泄露源更快。
节点、线路与线路类型
节点和线路常被当成同义词,其实一个是点,一个是线。
节点是入口
节点是一台可连接的服务器,由地址、端口和认证信息确定。客户端连上节点之后,出口地址由节点决定,这也是地区列表存在的意义:选择某个地区,本质上是选择从那里出去。
线路是路径
线路指数据从本地到节点走过的网络路径。同一个节点,可以经由不同的路径抵达。路径决定了延迟与丢包的稳定程度,而节点列表的长度并不决定这一点。
直连、中转与 IEPL 专线
- 直连:本地网络直接连到节点,路径最短,跨境段走公网。日常网页与文档够用,晚高峰的波动会更明显。
- 中转:先连到中转入口,再由中转转发到落地节点。中转段可以单独优化,落地节点决定出口地区。
- IEPL 专线:运营商提供的国际以太网专线,出入境段不经过公网拥塞点,延迟与丢包更稳定,成本也更高。
需要强调的是,专线是链路方式,不是协议。专线上照样可以跑 Trojan 或 VLESS,直连也可以。把两者混在一起讨论,很容易得出「专线就是某个协议」这类错误结论。
110+
国家 / 地区
160+
线路
不限
同时在线台数
14 天
无理由退款
以 VPNUJ 为例,当前覆盖 110+ 国家 / 地区、160+ 线路,同时在线不限台数,14 天无理由退款。线路类型与地区的对应关系,可以在线路列表里逐条查看。
协议决定两端怎么说话
协议是客户端与节点之间的封装规则。它和线路相互独立:同一条专线上可以跑不同协议,同一个协议也可以走直连或中转。常见的几类协议,差别主要在传输基础与适用环境。
| 协议 | 传输基础 | 主要特点 | 适合的场景 |
|---|---|---|---|
| Shadowsocks | TCP / UDP,基于 SOCKS5 的加密代理 | 配置轻,开销小,原版混淆能力有限 | 网页、文档、视频等常规用途 |
| VMess | TCP,可搭配 WebSocket 等传输方式 | 功能全,按用户标识认证,对客户端与服务端的时间同步敏感 | 需要细分传输配置与多用户管理的场景 |
| VLESS | 依赖 TLS,常与 XTLS 搭配 | 结构精简,不做内置加密,握手开销小 | 已有 TLS 入口、追求低开销的场景 |
| Trojan | TLS,外观接近标准 HTTPS | 伪装性好,对端口与证书配置要求明确 | 需要与常规 HTTPS 流量共存的场景 |
| Hysteria2 | QUIC,基于 UDP | 拥塞控制积极,弱网与高丢包环境下更稳 | 移动网络、跨境长距离、丢包明显的线路 |
| TUIC | QUIC,基于 UDP | 多路复用,连接建立快,对 UDP 质量敏感 | 短连接多、需要快速复用的场景 |
没有哪个协议在所有网络里都最快。判断顺序是:先看本地网络对 UDP 的容忍度,再看是否需要 TLS 外观,最后看客户端是否支持。UDP 被限速的网络里,基于 QUIC 的协议会退化;对时间校验敏感的环境,VMess 需要先校准系统时间,否则会出现「配置没错但连不上」。
分流、全局与规则模式
客户端一般提供三种走向:全局、规则(分流)、直连。它们决定的不是能不能连,而是哪些流量走节点。
- 全局:所有流量都走节点。设置最简单,代价是本地内网设备、打印机、投屏这类服务可能访问不到。
- 规则模式:按分流规则表逐条匹配,命中即停。本地站点直连,需要走线路的域名走节点。
- 直连:全部不走节点。多用于排查——切到直连再打开同一站点,就能分清是本地网络的问题还是线路的问题。
分流规则看什么
常见维度有四类:域名后缀、域名关键词、IP 段与地理位置归属、应用进程(桌面端可按程序分流)。规则的顺序比数量重要,一条过宽的规则会把本该直连的流量也带走,结果是本地网站变慢;规则太窄,又容易漏掉需要走线路的服务。调整时一次只改一条,改完立刻验证,比一次性堆几十条更容易定位问题。
DNS 泄漏是怎么回事
分流不只是流量的走向,也包括域名解析的走向。如果流量走了节点,DNS 查询却仍由本地网络完成,这种情况就叫 DNS 泄漏。它不会让网页立刻打不开,但会让解析结果偏离线路所在地区,出现「节点在境外、内容还是本地版本」的现象。处理方式是在客户端里开启远端解析,或让 DNS 查询跟随代理规则一起走。
同一站点分别在全局模式与规则模式下打开,如果地区版本不同,多半是解析没跟上,而不是线路本身有问题。
导入订阅后的自查清单
配置完成后,按下面几条过一遍,能省掉大部分「连上了但不好用」的排查。具体到各平台的导入步骤,教程页里有逐步说明。
- ✅ 节点列表与面板显示的地区、数量一致,不一致先手动更新订阅。
- ✅ 系统时间已校准,VMess 一类依赖时间校验的协议不会因偏差掉线。
- ✅ 规则模式下本地站点直连,需要走线路的服务确认命中规则。
- ✅ DNS 查询跟随线路,不出现节点在境外、内容仍是本地版本的情况。
- ✅ 切到直连再打开同一站点,能分清是本地网络问题还是线路问题。
按用途选线路的判断顺序
术语理清之后,选择可以压缩成四步。
- 先定用途:网页与文档、流媒体、AI 工具、大文件上传下载,对延迟与带宽的要求并不相同。
- 再定协议:本地网络对 UDP 友好,优先考虑 Hysteria2 或 TUIC;UDP 受限,选 Trojan 或 VLESS。
- 再看线路类型:晚高峰要求稳定,选 IEPL 专线;预算优先,直连与中转可以覆盖日常。
- 最后核对客户端:桌面端与移动端是否都支持所选协议,能否共用同一份订阅。
这四步的顺序不要颠倒。先挑协议再想用途,往往会得到一个参数好看却不合用的组合。
把术语放回各自的层级,选择就不再靠猜:订阅负责取配置,节点决定出口,线路决定稳定性,协议决定封装方式,分流决定哪些流量上路。先定用途,再选协议,最后用线路类型解决稳定问题,这套顺序在任何一个客户端里都成立。
VPNUJ 目前提供 110+ 国家 / 地区、160+ 线路,月订阅 ¥9.9 起含 60GB,同时在线不限台数,14 天无理由退款;注册只需用户名与密码,无需邮箱地址,支付支持支付宝、微信与 USDT。各平台客户端的导入步骤,可以对照教程页一步步操作;需要比价时,套餐价格页列出了全部档位与流量包。