VPN新手入門：訂閱連結、節點、協定與分流一次看懂

VPN 新手入門，先釐清訂閱、節點、協定與分流各自的用途：訂閱提供設定，節點決定連線入口與出口，協定規範通訊方式，分流則決定哪些要求走哪條路。它們並非彼此取代的選項，而是完成一次連線時各自負責的環節。

日常討論中，「VPN」也常被泛指網路代理工具。嚴格來說，系統層級的通道與應用程式代理並不相同，接管流量的範圍也可能不同。了解這一點，比先記住某個客戶端的按鈕位置更實用。

訂閱連結與付費方案的差異

「訂閱」常見有兩種意思。方案訂閱指的是付費關係與計費週期；客戶端中的訂閱，通常則是用來取得設定的網址。後者可能包含節點資訊、策略組與規則，也可能只提供節點清單，實際內容取決於服務端輸出格式及客戶端功能。

匯入訂閱，就是讓客戶端讀取該網址，並儲存可辨識的設定。更新訂閱則是重新取得設定變更。更新不等於續費，也不會自動修復本機網路故障。帳戶狀態、剩餘流量與設定是否有效，應分別確認。

訂閱連結通常包含存取憑證，應像密碼一樣妥善保管。請勿將完整網址貼到公開聊天室、截圖或線上轉換網站。確實需要轉換格式時，優先使用服務提供的相容入口；向客服求助前，先遮蔽連結中的憑證資訊。

節點、地區與線路分別是什麼

節點是客戶端可選用的一組連線參數，通常包含伺服器位址、驗證資訊與協定設定。清單上的地區名稱通常用來提示出口位置，但名稱由服務方設定，不能取代實際查證。入口伺服器、轉送路徑與最終出口也不一定位於同一處。

選擇節點時，先確認目標網站是否有地區需求，再觀察實際使用是否穩定。距離較近可作為起點，但不代表速度一定較快；本地電信業者、跨網路由、尖峰時段壅塞與伺服器狀態都會影響體驗。客戶端的延遲測試通常只反映特定探測結果，不等同下載速度或長時間連線的穩定度。

這些是業界通用概念，並非對 Z5VPN 具體線路類型的聲明。另一個容易混淆的用語是「直連」：線路介紹中的直連描述的是路徑；分流規則中的直連，通常表示要求不經代理出口。看到這個詞時，先確認它出現在哪個設定頁面。

協定決定通訊方式，不代表全部使用體驗

協定規範客戶端與服務端如何建立連線、驗證身分及傳輸資料。客戶端必須支援服務端實際使用的協定與參數。把協定名稱改成另一種，無法讓不相容的設定成功連線；傳輸方式、憑證驗證等附加設定也必須相符。

• Shadowsocks：加密代理協定，常用於轉送應用程式流量。它本身不等同於作業系統的全裝置通道，涵蓋範圍取決於客戶端如何接管流量。
• VMess：代理協定，具備自身的驗證與資料保護機制。實際連線仍須符合客戶端、服務端及底層傳輸設定。
• Trojan：使用 TLS 保護代理連線。伺服器名稱與憑證驗證是設定的重要部分，不應為了省事而隨意略過驗證。
• VLESS：輕量代理協定，本身不提供資料加密，須搭配適當的安全傳輸機制；不能只憑名稱判斷連線的防護程度。
• Hysteria2 與 TUIC：兩者皆採用以 QUIC 為基礎的傳輸方案，並受 UDP 路徑條件影響。在限制 UDP 的網路中，實際表現可能受到影響。

以上內容用於辨識常見術語，不代表 Z5VPN 提供這些協定。新手不必追逐新舊名稱，也不宜將特定協定視為速度保證。請先使用服務明確支援、客戶端能正常匯入的設定，再於相同網路環境下比較實際使用情況。

分流、全域與規則模式該如何選擇

分流是為不同要求安排不同出口，判斷依據可能是網域、目標位址、應用程式或其他條件。規則模式通常依序比對，最先符合的規則決定處理方式；未符合任何規則的要求，則會採用設定指定的預設策略。

全域模式通常表示將客戶端已接管的流量，統一交由所選代理策略處理。關鍵在於「已接管」：若只啟用系統代理，未遵循系統代理設定的應用程式仍可能採用自己的連線路徑。全域模式不代表所有應用程式都必然受到涵蓋。

TUN 模式屬於流量接管方式，並非上述模式的同義詞。它通常透過虛擬網路介面接收流量，再交由客戶端處理；能否涵蓋特定應用程式，還取決於系統權限、路由、排除項目與客戶端實作。啟用 TUN 後仍可使用規則分流。

客戶端匯入與連線驗證步驟

客戶端負責讀取設定、建立連線並執行規則。在 Windows 與 macOS 上，系統代理相當常見，但部分程式可能不使用系統代理；TUN 等接管方式也可能需要額外權限。iOS 與 Android 客戶端通常透過系統提供的 VPN 介面運作，實際背景行為會受系統設定影響。Linux 則可能涉及桌面代理、命令列環境變數或路由設定，不能只看介面上的開關。

選擇客戶端時，應以服務提供的說明及對應作業系統版本為準。設定檔副檔名相同，不代表所有客戶端都能讀取。可參考快速入門或客戶端下載入口確認適用方式。

1. 確認帳戶狀態。檢查方案、流量與連線說明，釐清是帳戶問題還是本機設定問題。
2. 安裝相容的客戶端。請從可信來源取得，並依說明授予必要權限；避免同時啟用可能爭用代理或路由的工具。
3. 匯入設定。透過訂閱入口貼上網址，或使用服務明確提供的匯入方式，確認是否出現有效節點與策略。
4. 選擇出口與模式。先選符合存取地區需求的節點，並採用說明建議的規則設定；不要同時修改多個選項。
5. 驗證實際要求。開啟目標網站、檢查出口資訊，並在客戶端紀錄中確認該要求是否依預期策略處理。
6. 測試日常使用情境。確認網頁、檔案傳輸與常用應用程式的表現，再檢查裝置休眠喚醒或切換網路後是否需要重新連線。

「已連線」只表示客戶端建立了某種連線狀態，不代表目標服務一定允許存取。網站也可能依據帳戶地區、出口信譽或自身策略限制存取。請分別確認連線是否成功、路徑是否正確，以及網站是否可用。

如何辨別 DNS 洩漏與常見故障

DNS 用來將網域名稱解析為網路位址。如果原本希望相關查詢沿著代理路徑傳送，卻仍由非預期的本地解析器處理，就可能發生 DNS 洩漏。網頁能開啟，不代表解析路徑符合預期；反過來說，檢測頁面顯示某個解析器所在的地區，也不足以單獨證明設定失效。

瀏覽器的加密 DNS、系統解析設定與客戶端 DNS 規則可能同時存在。使用遠端解析器，也不代表查詢一定經過代理。排查時先確認由哪個解析器處理、查詢走哪條路徑，再查看測試結果；不要只為了消除某個提示，就隨意覆蓋整套設定。

• ✅ 節點無法連線：先檢查本地網路、帳戶狀態、訂閱更新結果與客戶端錯誤訊息。
• ✅ 網頁可用但應用程式無法使用：確認應用程式是否遵循系統代理，以及是否需要其他接管方式。
• ✅ 只有部分網站異常：查看分流命中紀錄、DNS 解析結果與目標網站自身的限制。
• ✅ 切換網路後中斷：等待連線恢復，必要時重新連線，再比對檢查路由與解析狀態。
• ❌ 同時更換節點、協定、DNS 與規則：變因過多，無法判斷究竟是哪項設定發揮作用。

回報問題時，請說明裝置系統、客戶端名稱、發生情境、錯誤提示及已嘗試的操作。紀錄中可能包含訂閱網址、驗證資訊或個人存取紀錄，請先檢查並遮蔽敏感內容。如需協助，可透過客服頁面或支援工單入口說明情況。

新手挑選服務，該先看哪些條件

了解這些名詞後，選擇服務便可回到實際需求：裝置系統是否相容、說明是否清楚、方案流量是否符合日常用途，以及遇到問題時能否取得支援。線路數量能提供更多選擇，但不能單獨證明某條線路適合目前的網路環境。

Z5VPN 支援 Windows、macOS、iOS、Android 與 Linux，同時連線裝置數不限，涵蓋 110+ 個國家、提供 240+ 條線路。建立帳戶無需電子郵件地址，只要使用者名稱和密碼即可。各項方案請至方案價格頁比較；流量包用完為止，永久不會過期。