VPN 新手術語速查：節點、線路、協定、分流與全域模式

節點與線路：先分清連線目標和傳輸路徑

節點通常是用戶端中可選擇的連線設定，包含伺服器位址、連接埠、驗證資訊與協定參數，也可能標示地區。選取節點後，用戶端會依照該設定建立連線。節點名稱是服務提供者設定的標籤，並非效能保證；名稱相近的節點也可能使用不同的入口或出口。

線路描述資料從本地網路到出口之間的路徑與組成方式。入口是用戶端首先連線的位置，出口則是目標網站看到的連線來源。入口地區、節點名稱與出口 IP 所屬地區不一定相同。若需要特定出口，連線後應確認實際出口，而非只看清單中的地區標示。

線路類型與代理協定是不同的分類。一條中轉線路可以承載不同代理協定，採用相同協定的節點也可能走不同路徑。因此，使用某種協定並不能直接推論使用專線，更不能據此判定速度或穩定性。

VPNLQ 提供 IEPL 專線、中轉與直連，涵蓋 110+ 個國家、170+ 條線路。涵蓋範圍代表可選擇的範圍，不表示所有目標服務都支援每個出口地區。查看全球節點頁面後，仍應依照用戶端目前的設定及實際連線結果選擇。

訂閱與流量：更新設定不等於續訂方案

用戶端中的「訂閱」通常指設定訂閱：用戶端透過訂閱網址取得節點清單及相關設定。控制台中的「月訂閱」則指計費方式。更新設定訂閱會刷新可用連線資訊，但不會自動增加流量，也不代表已完成方案續訂。了解這項差異，才不會把「更新成功」誤認為帳戶流量已恢復。

訂閱網址通常包含與帳戶相關的存取憑證，不是一般公開網頁網址，不應貼到群組、公開儲存庫或截圖中。匯入時請使用服務控制台提供的用戶端專用入口；不同用戶端讀取的設定格式可能不同，不能把任意網址都當成通用設定。

節點清單空白時，先確認取得資訊的位置、帳戶狀態與用戶端相容性。若節點仍在但無法連線，再檢查設定是否過期及所選節點是否已變更。更新頻率請依照用戶端及服務說明，無須為了「更快」而反覆重新整理。若連結外洩，請透過控制台提供的重設功能處理，並在裝置上替換舊訂閱；若不清楚該使用哪個入口，可提交工單確認。

VPNLQ 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量自開通日起每月重設，中途升級則將價差換算為剩餘天數。流量包為 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完為止，永久不過期。計費與流量規則可在方案頁面確認，請勿根據用戶端顯示的訂閱更新時間推算重設日期。

常見協定：通訊方式與用戶端相容性

在日常用語中，「VPN」常泛指用於國際網路存取的工具。從技術角度來看，傳統 VPN 通道與應用程式代理並不完全相同。代理協定主要說明用戶端與伺服器如何驗證、封裝及傳送請求；是否涵蓋整台裝置，還取決於系統代理、虛擬網卡接管方式，以及應用程式本身的網路行為。

本表僅說明術語，並非 VPNLQ 的協定支援清單。實際可用協定請以控制台提供的訂閱及用戶端說明為準。協定較新不代表一定更適合目前的網路環境：網路對 UDP 的限制、用戶端實作方式及伺服器設定，都可能比協定名稱更直接影響使用結果。

匯入發生錯誤時，請勿任意刪除 TLS、驗證或傳輸欄位來「簡化設定」，這些欄位可能是連線必要條件。也不要把關閉憑證驗證當成常規解法；請先確認系統時間、伺服器名稱、訂閱來源及用戶端相容性。

規則模式與全域模式：先接管流量，再決定路徑

分流會依照網域、目標 IP、應用程式或其他條件，為請求選擇出口。規則模式會依設定中的比對順序套用規則，常見動作包括直連、代理與拒絕。一般而言，第一條符合條件的有效規則會決定處理方式；未符合特定規則的請求則交由設定中的最終規則處理。實際行為仍取決於用戶端實作。

策略群組是介於規則與節點之間的選擇層。例如，某類請求會交由策略群組處理，再由群組選擇目前使用的節點，或依設定自動選擇候選節點。看到「規則命中代理群組」，不代表群組一定選中了預期的出口；若排查時發現地區不符，也要檢查策略群組目前的選擇。

全域模式通常會將已進入代理用戶端的流量，統一交由指定的代理策略處理。這不等於「接管所有應用程式」。若應用程式忽略系統代理，或部分請求未進入用戶端，切換至全域模式也不會自動改變這些請求的路徑。直連模式通常會讓已接管的請求直接連線至目標，不經遠端代理出口。

日常使用建議從規則模式開始，減少不必要的遠端轉送。若無法連上特定網站，可暫時切換至全域模式比對：如果全域模式正常，優先檢查規則與策略群組；若仍無法使用，再檢查節點、網域解析及應用程式狀態。測試後請恢復原本模式，避免將暫時的排查設定當成長期設定。

系統代理、TUN 與各平台差異

系統代理通常會為遵循系統設定的應用程式提供代理入口。瀏覽器可能會使用系統代理，但命令列工具、遊戲或部分背景程式可能有各自的設定。開發者遇到「網頁可用、終端機請求失敗」時，應檢查工具是否讀取代理環境變數或支援明確指定代理，不要直接認定是節點故障。

TUN 模式通常透過虛擬網路介面與路由設定接管 IP 流量，涵蓋範圍往往比系統代理更廣，但仍會受到路由排除項目、用戶端實作與系統權限影響。TUN 不是遠端代理協定，也不會自動保證所有請求都經由遠端出口。啟用前請閱讀用戶端說明，尤其留意其他網路工具可能造成的路由衝突。

Windows 與 macOS 用戶端可能分別提供系統代理和 TUN 入口，所需授權方式也不同。iOS 與 Android 常透過系統提供的 VPN 介面建立流量接管通道；畫面出現 VPN 標示，只代表通道已啟用，不表示每個目標請求都已成功連線。Linux 用戶端可能還需要另外處理權限、路由及 DNS 設定。

VPNLQ 支援 Windows、macOS、iOS、Android、Linux，裝置數量不限。支援平台不代表所有用戶端都有相同的選單或匯入格式。請登入控制台取得用戶端，並參考快速入門說明完成設定，請勿跨平台照搬操作步驟。

DNS 解析與外洩：連線前還有網域查詢

DNS 會將網域名稱轉換為連線所需的位址。代理連線正常，但網域查詢失敗或結果不適當時，應用程式仍可能無法開啟。解析路徑也可能與存取路徑不同：瀏覽器內建的加密 DNS、系統解析設定及用戶端 DNS 模組，都可能參與處理。

一般所說的 DNS 外洩，是指原本預期在指定代理或通道路徑內完成的網域查詢，實際上卻走了其他解析路徑。這可能暴露查詢的網域，或讓分流結果偏離預期；但不能只憑某次檢測頁面顯示的解析服務名稱，就斷定實際經過哪條網路路徑。

檢查時，先確認用戶端的 DNS 策略，再查看瀏覽器是否啟用了獨立的加密 DNS，以及應用程式是否自行解析。在規則模式下，刻意設定為直連的網域使用本地解析，不一定代表 DNS 外洩，應對照預期策略判斷。部分用戶端的 Fake-IP 模式會先回傳合成位址，再由用戶端對應至真實目標；這不代表網站伺服器真的使用了該位址。

IP 查詢適合用來檢查目前瀏覽器請求的出口，但無法單獨證明所有應用程式、DNS 查詢或 UDP 流量都走相同路徑。判斷隱私與流量接管範圍時，應一併檢視設定、實際請求與用戶端可查看的連線資訊。

匯入與疑難排解：將術語轉化為操作步驟

1. 確認帳戶與設定來源。VPNLQ 無需電子郵件地址，使用者名稱與密碼即可建立帳戶。登入後，從控制台總覽取得訂閱，並確認方案狀態。
2. 使用相符的匯入入口。依目前的平台與用戶端格式匯入。若顯示不支援協定，請先檢查版本與相容說明，不要手動修改驗證欄位。
3. 更新並選擇節點。確認清單已載入，選擇所需的出口地區，再確認策略群組是否確實使用該節點。
4. 啟用合適的流量接管方式。分別測試瀏覽器存取與終端機請求。需要擴大流量接管範圍時，請依照用戶端說明設定 TUN 或系統 VPN 通道。
5. 逐項進行對照測試。保留其他設定，分別測試節點、規則模式、全域模式與 DNS 路徑。每次只變更一個條件，才不會無法判讀結果。
6. 提供可重現的資訊。記錄平台、用戶端名稱、錯誤訊息、使用的模式與故障範圍，遮蔽存取憑證後透過控制台工單回報。

• ✅ 節點清單已載入，表示設定可讀取；仍須確認實際連線及目標網站是否能存取。
• ✅ 瀏覽器出口符合預期後，請接著測試真正需要使用的應用程式。
• ❌ 不要把節點名稱、協定名稱或「已連線」圖示當成效能或涵蓋範圍的證明。
• ❌ 不要公開訂閱網址，也不要長期關閉憑證驗證來規避錯誤。

最後，請分開判斷網路連線狀況與目標服務的帳戶規則。代理出口會影響網路路徑，但目標平台仍可能依帳戶地區、權限或其他條件決定存取結果。VPNLQ 所述的「匿名、無日誌」是隱私政策說明，不代表登入後的目標網站無法識別帳戶。理解術語的價值，在於知道每項設定能改變什麼，以及不能據此推論什麼。