VPN 名詞速查:節點、線路、協定與分流一次講明白
把訂閱、節點、線路類型、協定、分流、全域與規則模式這些新手最容易混淆的詞,用一張對照表加幾段說明一次講清,看完再回頭讀教學就不卡了。
VPN 名詞裡最容易混的,是訂閱、節點、線路、協定、分流這幾個。它們並不在同一個層級上:訂閱是取得設定的方式,節點是落地的伺服器,線路是資料經過的路徑,協定是兩端溝通的格式,分流決定哪些流量上路、哪些留在本地。把這五個詞的位置擺正,再看用戶端裡的選項就不會一頭霧水。下面先給一張對照表,再逐一拆解。
先看一張對照表
下表把常見術語、一句話解釋和最容易踩的混淆點放在一起。第一次讀不必全記住,後面每一節都會回到表裡的某一行。
| 術語 | 一句話解釋 | 最容易混淆的地方 |
|---|---|---|
| 訂閱連結 | 一條網址,用戶端從中取得節點清單與設定 | 它不是節點本身,換裝置匯入同一條連結,看到的還是同一批節點 |
| 節點 | 一台可連線的伺服器入口,由位址、連接埠與驗證資訊決定 | 節點數量不等於線路數量,同一個節點可以有多條路徑可達 |
| 線路 | 資料從本地到節點所走的網路路徑 | 線路品質看路徑,不看節點清單有多長 |
| 線路類型 | 對路徑的分類:直連、中轉、IEPL 專線 | 專線說的是鏈路方式,和協定無關 |
| 協定 | 用戶端與節點之間封裝資料的規則 | 協定與線路彼此獨立,可以自由組合 |
| 分流 | 依網域、IP、應用程式決定哪些流量走節點 | 分流不是只加速一部分,而是把不該走線路的流量留在本地 |
| 全域模式 | 所有流量一律走節點 | 本地內網裝置、螢幕投放與列印服務可能因此無法連線 |
| 規則模式 | 依分流規則表逐條比對,命中即停 | 規則表由服務方或用戶端提供,過寬的規則會拖慢本地網站 |
| DNS 外洩 | 流量走了節點,網域名稱解析卻仍由本地網路完成 | 網頁打得開,不代表解析沒有外洩 |
訂閱與訂閱連結
訂閱是服務方交給用戶端的一份設定清單。它不負責加密流量本身,只負責把節點資訊送到用戶端手中。理解這一點,後面很多操作就順了。
訂閱連結裡裝的是什麼
一條訂閱連結通常是一個網址,用戶端請求後取得一份經過編碼的節點清單。清單裡每一行包含伺服器位址、連接埠、加密方式、傳輸層參數與驗證資訊。匯入之後,用戶端把這些內容呈現成可點的節點清單。連結本身不是節點,換一台裝置時匯入同一條連結,看到的還是同一批節點。
多久更新一次
服務方增刪節點、調整線路之後,清單會跟著變動。用戶端一般提供手動更新,也可以在啟動時或依固定週期自動取得。發現清單裡的地區與面板顯示的不一致,先手動更新一次訂閱,再排查網路問題,能省掉一半無效的折騰。
連結外洩後怎麼處理
訂閱連結等同於帳號憑證,拿到它的人可以匯入同一份設定。連結出現在截圖、群組聊天或公開儲存庫裡,就應該作廢並重新產生;多數用戶端支援多條訂閱並存,換成新連結之後刪掉舊的即可。
分享用戶端介面時,確認訂閱連結、節點位址與驗證資訊不在畫面裡。連結一旦外流,重新產生比追查外洩來源更快。
節點、線路與線路類型
節點和線路常被當成同義詞,其實一個是點,一個是線。
節點是入口
節點是一台可連線的伺服器,由位址、連接埠與驗證資訊決定。用戶端連上節點之後,出口位址由節點決定,這也是地區清單存在的意義:選擇某個地區,本質上就是選擇從那裡出去。
線路是路徑
線路指資料從本地到節點走過的網路路徑。同一個節點,可以經由不同的路徑抵達。路徑決定了延遲與封包遺失的穩定程度,而節點清單的長度並不決定這一點。
直連、中轉與 IEPL 專線
- 直連:本地網路直接連到節點,路徑最短,跨境段走公網。日常網頁與文件夠用,晚高峰的波動會更明顯。
- 中轉:先連到中轉入口,再由中轉轉發到落地節點。中轉段可以單獨最佳化,落地節點決定出口地區。
- IEPL 專線:電信業者提供的國際乙太網路專線,出入境段不經過公網壅塞點,延遲與封包遺失更穩定,成本也更高。
需要強調的是,專線是鏈路方式,不是協定。專線上照樣可以跑 Trojan 或 VLESS,直連也可以。把兩者混在一起討論,很容易得出「專線就是某個協定」這類錯誤結論。
110+
國家 / 地區
160+
線路
不限
同時線上裝置數
14 天
無理由退款
以 VPNUJ 為例,目前覆蓋 110+ 國家 / 地區、160+ 線路,同時線上不限裝置數,14 天無理由退款。線路類型與地區的對應關係,可以在線路清單裡逐條查看。
協定決定兩端怎麼說話
協定是用戶端與節點之間的封裝規則。它和線路彼此獨立:同一條專線上可以跑不同協定,同一個協定也可以走直連或中轉。常見的幾類協定,差別主要在傳輸基礎與適用環境。
| 協定 | 傳輸基礎 | 主要特點 | 適合的場景 |
|---|---|---|---|
| Shadowsocks | TCP / UDP,基於 SOCKS5 的加密代理 | 設定輕,開銷小,原版混淆能力有限 | 網頁、文件、影片等一般用途 |
| VMess | TCP,可搭配 WebSocket 等傳輸方式 | 功能完整,依使用者識別驗證,對用戶端與伺服端的時間同步敏感 | 需要細分傳輸設定與多使用者管理的場景 |
| VLESS | 依賴 TLS,常與 XTLS 搭配 | 結構精簡,不做內建加密,握手開銷小 | 已有 TLS 入口、追求低開銷的場景 |
| Trojan | TLS,外觀接近標準 HTTPS | 偽裝性好,對連接埠與憑證設定要求明確 | 需要與一般 HTTPS 流量共存的場景 |
| Hysteria2 | QUIC,基於 UDP | 壅塞控制積極,弱網與高封包遺失環境下更穩 | 行動網路、跨境長距離、封包遺失明顯的線路 |
| TUIC | QUIC,基於 UDP | 多工複用,連線建立快,對 UDP 品質敏感 | 短連線多、需要快速複用的場景 |
沒有哪個協定在所有網路裡都最快。判斷順序是:先看本地網路對 UDP 的容忍度,再看是否需要 TLS 外觀,最後看用戶端是否支援。UDP 被限速的網路裡,基於 QUIC 的協定會退化;對時間校驗敏感的環境,VMess 需要先校正系統時間,否則會出現「設定沒錯但連不上」。
分流、全域與規則模式
用戶端一般提供三種走向:全域、規則(分流)、直連。它們決定的不是能不能連,而是哪些流量走節點。
- 全域:所有流量都走節點。設定最簡單,代價是本地內網裝置、印表機、螢幕投放這類服務可能連不上。
- 規則模式:依分流規則表逐條比對,命中即停。本地網站直連,需要走線路的網域走節點。
- 直連:全部不走節點。多用於排查——切到直連再開啟同一網站,就能分清是本地網路的問題還是線路的問題。
分流規則看什麼
常見維度有四類:網域後綴、網域關鍵字、IP 網段與地理位置歸屬、應用程式行程(桌面端可依程式分流)。規則的順序比數量重要,一條過寬的規則會把本該直連的流量也帶走,結果是本地網站變慢;規則太窄,又容易漏掉需要走線路的服務。調整時一次只改一條,改完立刻驗證,比一次堆幾十條更容易定位問題。
DNS 外洩是怎麼回事
分流不只是流量的走向,也包括網域名稱解析的走向。如果流量走了節點,DNS 查詢卻仍由本地網路完成,這種情況就叫 DNS 外洩。它不會讓網頁立刻打不開,但會讓解析結果偏離線路所在的地區,出現「節點在境外、內容還是本地版本」的現象。處理方式是在用戶端裡開啟遠端解析,或讓 DNS 查詢跟著代理規則一起走。
同一網站在全域模式與規則模式下分別開啟,如果地區版本不同,多半是解析沒跟上,而不是線路本身有問題。
匯入訂閱後的自查清單
設定完成後,依下面幾條過一遍,能省掉大部分「連上了但不好用」的排查。各平台的匯入步驟,教學頁裡有逐步說明。
- ✅ 節點清單與面板顯示的地區、數量一致,不一致先手動更新訂閱。
- ✅ 系統時間已校正,VMess 這類依賴時間校驗的協定不會因偏差掉線。
- ✅ 規則模式下本地網站直連,需要走線路的服務確認命中規則。
- ✅ DNS 查詢跟著線路走,不出現節點在境外、內容仍是本地版本的情況。
- ✅ 切到直連再開啟同一網站,能分清是本地網路問題還是線路問題。
依用途選線路的判斷順序
術語釐清之後,選擇可以壓縮成四步。
- 先定用途:網頁與文件、串流影音、AI 工具、大檔案上傳下載,對延遲與頻寬的要求並不相同。
- 再定協定:本地網路對 UDP 友善,優先考慮 Hysteria2 或 TUIC;UDP 受限,選 Trojan 或 VLESS。
- 再看線路類型:晚高峰要求穩定,選 IEPL 專線;預算優先,直連與中轉可以覆蓋日常。
- 最後核對用戶端:桌面端與行動端是否都支援所選協定,能否共用同一份訂閱。
這四步的順序不要顛倒。先挑協定再想用途,往往會得到一個參數好看卻不合用的組合。
把術語放回各自的層級,選擇就不再靠猜:訂閱負責取得設定,節點決定出口,線路決定穩定性,協定決定封裝方式,分流決定哪些流量上路。先定用途,再選協定,最後用線路類型解決穩定問題,這套順序在任何一個用戶端裡都成立。
VPNUJ 目前提供 110+ 國家 / 地區、160+ 線路,月訂閱 ¥9.9 起含 60GB,同時線上不限裝置數,14 天無理由退款;註冊只需使用者名稱與密碼,無需電子郵件地址,付款支援支付寶、微信與 USDT。各平台用戶端的匯入步驟,可以對照教學頁一步步操作;需要比價時,方案價格頁列出了全部檔位與流量包。