这份 VPN 常用术语速查从实际操作出发：订阅提供配置，节点决定连接对象，线路描述传输路径，协议规定通信方式，分流模式决定哪些请求经过代理。理解这些区别，比单看套餐名称更有助于选择和排查问题。
日常讨论中的“VPN”有时泛指网络代理服务。严格来说，系统级 VPN 隧道与应用代理并不是同一种技术。客户端出现 VPN 授权提示，也可能只是借用系统的虚拟网络接口接管流量，不能据此判断底层使用了什么协议。
订阅、套餐与配置：先分清交付内容
套餐是计费与使用额度，订阅链接是获取配置的入口。购买套餐后，账户拥有相应权益；客户端通过订阅链接获取服务器地址、认证信息及相关设置。两者有关联，但不能把“订阅更新成功”理解为“套餐一定有效”或“线路已经连接成功”。
订阅链接通常带有识别账户的凭据，应按密码一样保管。不要把完整链接贴到公开讨论区，也不要随意交给在线转换网站。链接泄露后，应到面板查找重置入口，并同步更新客户端中保存的地址。
“更新订阅”通常是重新拉取配置，不等于续费，也不等于清零已用流量。客户端有时只接受特定配置格式：同一个入口在某款客户端可用，不代表复制到其他客户端也能解析。优先使用面板给出的匹配入口，而不是反复手动修改链接。
- 从账户面板获取与客户端匹配的订阅入口，确认没有复制到额外空格或残缺字符。
- 在客户端选择导入或添加配置，检查节点列表是否出现，而非只看导入提示。
- 选中配置和节点，启用相应代理接管方式，再用目标网站验证。
- 后续线路调整时更新订阅；若认证失败，同时检查套餐状态与订阅凭据。
节点、入口与出口：地区名称指向哪里
节点是客户端可以选择的连接配置项。它往往包含地址、端口、协议与认证信息。入口是客户端首先连接的服务端位置，出口则是流量离开代理网络、访问目标网站的位置。入口与出口可以不同，客户端中的地区名称也可能主要指代出口。
目标网站通常看到出口地址，而不是节点列表上的文字标签。因此，选择日本名称的节点后，仍应检查实际出口识别结果。不同地址数据库可能对同一地址给出不同地区，网站还可能结合账号地区、付款资料或历史会话判断内容权限。
“节点多”也不等于“独立出口多”。多个节点可能共享出口，或者只是采用不同入口与传输方式。“线路数”与“国家数”描述不同维度，不能互相换算。对观影而言，还要核对平台识别；对长期登录而言，避免频繁切换出口通常比追求节点数量更重要。
直连、中转与 IEPL 专线有什么区别
这些术语主要描述路径组织，而非加密协议。直连一般指客户端直接连接境外服务端；中转是在客户端与出口之间加入转发节点；IEPL 通常指运营商提供的国际以太网专线，可作为服务传输路径的一部分。
| 术语 | 主要含义 | 需要额外确认 |
|---|---|---|
| 直连 | 客户端直接连接境外服务端，通常依赖公网路由。 | 本地运营商到服务端的实际路径与拥塞情况。 |
| 中转 | 先连接转发入口，再经后续路径到达出口。 | 入口质量、后续传输路径以及出口负载。 |
| IEPL 专线 | 路径中采用国际以太网专线承载传输。 | 覆盖哪段路径、接入与出口是否仍经过公网。 |
中转增加了转发环节，却可能通过更合适的路由改善体验；直连路径看似更短，也可能受公网拥塞影响。不能仅凭“转发次数少”判断速度，更不能把专线理解成从个人设备到目标网站的全程独享网络。
专线也不天然等于加密。传输路径和加密机制是不同层面，网站的 HTTPS、代理协议的认证与加密仍各有作用。本文解释行业术语，不据此推定 VPNMC 的所有线路都采用某种承载方式。
常见协议：看兼容性，不只看名称
协议约定客户端与服务端如何认证、封装和传输数据。协议不等于客户端：同款客户端可能支持多种协议，相同协议也可能被不同客户端实现。以下是概念对照，并非 VPNMC 的协议支持清单。
| 协议 | 核心概念 | 使用时关注 |
|---|---|---|
| Shadowsocks | 加密代理协议，不等同于系统级 VPN。 | 双方支持的加密方法、认证参数与插件是否匹配。 |
| VMess | 具有认证和加密机制的代理协议。 | 客户端实现、认证配置及系统时间是否正常。 |
| Trojan | 通常通过 TLS 保护代理通信。 | 证书校验、域名和服务端配置是否一致。 |
| VLESS | 轻量代理协议，本身不提供流量加密。 | 采用何种安全传输组合，不能只看协议标签。 |
| Hysteria2 | 基于 QUIC 的代理协议，底层依赖 UDP。 | 本地网络对 UDP 的支持，以及客户端版本兼容性。 |
| TUIC | 基于 QUIC 的代理协议，底层同样依赖 UDP。 | 协议版本、认证参数和网络限制。 |
“协议更新”不能直接推导出“任何网络都更快”。如果当前网络限制 UDP，依赖它的连接可能无法建立；如果配置缺少必要的安全传输参数，单有协议名称也无法判断保护范围。应先选兼容配置，再在实际网络中验证。
规则、全局与 TUN：分流发生在哪层
规则模式按照域名、目标地址或应用等条件决定请求去向。常见结果包括直连、经代理和拒绝。规则顺序很重要，较早匹配的条目可能决定最终行为；有的规则还会先交给策略组，再由策略组选择具体节点。
全局模式通常让已被客户端接管的流量走指定代理，但不保证设备上的所有应用都被接管。系统代理主要影响遵循系统代理设置的软件，部分应用会忽略它。TUN 则利用虚拟网络接口接管 IP 流量，覆盖方式不同，但仍可能存在排除项和系统限制。
因此，“全局”和“TUN”不是同一组互斥选项：前者常是路由决策模式，后者是接管方式。某些客户端可以在 TUN 下继续使用规则模式。看到目标网站仍直连时，先判断请求是否进入客户端，再判断命中了哪条规则。
- ✅ 看接管方式：使用系统代理，还是启用了虚拟网络接口。
- ✅ 看规则命中：目标域名是否被分配到直连或错误的策略组。
- ✅ 看策略选择：规则走向正确，也要确认策略组中选中了预期节点。
- ❌ 不要长期依赖全局模式掩盖规则问题，先定位具体请求的去向。
DNS 泄漏与连接验证
DNS 把域名解析为目标地址。DNS 泄漏通常指在预期保护 DNS 查询的场景下，查询仍经由不期望的解析路径发送，例如直接交给本地网络的解析器。网页能打开，不代表 DNS 与网页流量一定走同一路径。
使用加密 DNS 只说明查询传输获得相应保护，不自动意味着查询经过代理。反过来，测试页显示的解析器地区与出口地区不同，也不足以单独证明泄漏：公共解析服务可能使用分布式基础设施，地区识别也会存在差异。
验证时应结合客户端 DNS 设置、连接记录与测试结果。先检查出口是否符合预期，再确认目标请求命中的策略，最后查看 DNS 查询由谁解析、通过哪条路径发送。浏览器自身的安全 DNS 设置，也可能改变客户端预期的解析流程。
客户端里的延迟测试通常只测特定目标或连接阶段，不能代表持续下载速度，更不能证明某个流媒体平台可用。真正的验证应包含目标网站登录、页面加载以及实际业务操作，而不是只看一个测试图标。
平台差异与排查顺序
Windows 与 macOS 客户端常有系统代理和虚拟网络接口选项，启用后者可能需要额外权限。iOS 和 Android 常通过系统 VPN 接口接管流量，后台行为受系统管理。Linux 则需要特别注意路由、DNS 管理组件与后台进程状态。不同客户端的菜单名称不一定一致。
遇到“已连接但打不开”，建议按账户与配置、连接建立、接管范围、分流规则、DNS、目标网站的顺序排查。先确认套餐有效且订阅更新正常，再看节点是否连通；连接建立后仍失败，才进一步检查请求有没有进入代理及出口是否被目标网站接受。
每次只修改一类设置，并保留原配置。反复同时切换协议、节点和 DNS，会让结果失去对照。需要求助时，可提供客户端名称、系统环境与经过脱敏的错误信息，不应直接发送订阅凭据或完整配置。
把术语用到套餐选择中
看套餐时，把流量额度、重置方式、设备限制与线路说明分开核对。VPNMC 月订阅提供 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置；中途升级的差价折算成剩余天数。
流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止，永久不过期。“不过期”描述的是流量包有效期，不表示流量无限。VPNMC 提供 90+ 国家、240+ 线路，不限台数；不限台数也不改变套餐流量额度。
VPNMC 支持 Windows、macOS、iOS、Android、Linux，无需邮箱地址，用户名与密码即可创建账户。匿名无日志是本服务的隐私立场，不意味着网站无法通过已登录账号、浏览器状态等识别访问者。退款规则为：首次付费后 14 天内可申请无理由全额退款。