這份 VPN 常用術語速查從實際操作出發：訂閱提供設定檔，節點決定連線目標，線路描述傳輸路徑，協定規範通訊方式，分流模式則決定哪些請求經過代理。了解這些差異，比只看方案名稱更有助於選擇與排查問題。
日常討論中的「VPN」有時泛指網路代理服務。嚴格來說，系統層級的 VPN 通道與應用程式代理並非同一種技術。用戶端出現 VPN 授權提示，也可能只是借用系統的虛擬網路介面接管流量，不能據此判斷底層使用了哪種協定。
訂閱、方案與設定檔：先釐清提供的內容
方案代表計費方式與使用額度，訂閱連結則是取得設定檔的入口。購買方案後，帳戶會取得相應權益；用戶端透過訂閱連結取得伺服器位址、驗證資訊及相關設定。兩者彼此相關，但「訂閱更新成功」不代表「方案一定有效」或「線路已成功連線」。
訂閱連結通常包含可識別帳戶的憑證，應像密碼一樣妥善保管。不要將完整連結貼到公開討論區，也不要隨意交給線上轉換網站。若連結外洩，請前往控制台尋找重設選項，並同步更新用戶端儲存的網址。
「更新訂閱」通常是重新取得設定檔，不代表續約，也不會清除已使用的流量。有些用戶端只接受特定格式的設定檔：某個入口能在一款用戶端使用，不代表複製到其他用戶端也能解析。請優先使用控制台提供的相容入口，不要反覆手動修改連結。
- 從帳戶控制台取得與用戶端相容的訂閱入口，確認沒有複製到多餘空格或不完整字元。
- 在用戶端選擇匯入或新增設定檔，確認節點清單有顯示，不要只看匯入提示。
- 選取設定檔與節點，啟用相應的代理接管方式，再透過目標網站進行驗證。
- 之後線路調整時，請更新訂閱；若驗證失敗，也要檢查方案狀態與訂閱憑證。
節點、入口與出口：地區名稱代表哪裡
節點是用戶端可選擇的連線設定項目。通常包含位址、連接埠、協定與驗證資訊。入口是用戶端最先連線的伺服器位置；出口則是流量離開代理網路、連往目標網站的位置。入口與出口可能不同，用戶端顯示的地區名稱也可能主要指出口。
目標網站通常會看到出口位址，而不是節點清單上的文字標籤。因此，選擇名稱標示為日本的節點後，仍應確認實際出口的地區辨識結果。不同位址資料庫可能將同一個位址判定為不同地區；網站也可能依據帳戶地區、付款資料或過往工作階段判斷內容權限。
「節點多」不等於「獨立出口多」。多個節點可能共用出口，或只是採用不同入口與傳輸方式。「線路數」與「國家數」代表不同面向，不能互相換算。觀看串流影音時，也要確認平台的判定結果；長期登入時，避免頻繁切換出口通常比追求節點數量更重要。
直連、中轉與 IEPL 專線有什麼不同
這些術語主要描述路徑配置，而非加密協定。直連通常指用戶端直接連線至境外伺服器；中轉是在用戶端與出口之間加入轉送節點；IEPL 通常指電信業者提供的國際乙太網路專線，可作為服務傳輸路徑的一部分。
| 術語 | 主要意義 | 需要進一步確認 |
|---|---|---|
| 直連 | 用戶端直接連線至境外伺服器，通常依賴公用網路路由。 | 本地電信業者至伺服器的實際路徑與壅塞情況。 |
| 中轉 | 先連線至轉送入口，再沿後續路徑抵達出口。 | 入口品質、後續傳輸路徑與出口負載。 |
| IEPL 專線 | 傳輸路徑採用國際乙太網路專線承載。 | 涵蓋哪些路段，以及接入與出口是否仍經過公用網路。 |
中轉增加了轉送環節，卻可能透過更合適的路由改善體驗；直連路徑看似較短，也可能受到公用網路壅塞影響。不能只憑「轉送次數少」判斷速度，更不能把專線理解成從個人裝置到目標網站全程獨享的網路。
專線也不代表必然加密。傳輸路徑與加密機制屬於不同層面，網站的 HTTPS、代理協定的驗證與加密仍各有作用。本文說明業界術語，不據此推定 VPNMC 的所有線路都採用特定承載方式。
常見協定：確認相容性，不只看名稱
協定規範用戶端與伺服器如何驗證、封裝及傳輸資料。協定不等於用戶端：同一款用戶端可能支援多種協定，相同協定也可能由不同用戶端實作。以下為概念比較，並非 VPNMC 的協定支援清單。
| 協定 | 核心概念 | 使用時應留意 |
|---|---|---|
| Shadowsocks | 加密代理協定，不等同於系統層級的 VPN。 | 雙方支援的加密方式、驗證參數與外掛是否相符。 |
| VMess | 具備驗證與加密機制的代理協定。 | 用戶端實作、驗證設定與系統時間是否正常。 |
| Trojan | 通常透過 TLS 保護代理通訊。 | 憑證驗證、網域名稱與伺服器設定是否一致。 |
| VLESS | 輕量代理協定，本身不提供流量加密。 | 採用哪種安全傳輸組合，不能只看協定標籤。 |
| Hysteria2 | 以 QUIC 為基礎的代理協定，底層依賴 UDP。 | 本地網路是否支援 UDP，以及用戶端版本相容性。 |
| TUIC | 以 QUIC 為基礎的代理協定，底層同樣依賴 UDP。 | 協定版本、驗證參數與網路限制。 |
「協定更新」不能直接推論為「任何網路都會更快」。如果目前的網路限制 UDP，依賴 UDP 的連線可能無法建立；如果設定缺少必要的安全傳輸參數，光看協定名稱也無法判斷保護範圍。請先選擇相容的設定，再於實際網路中驗證。
規則、全域與 TUN：分流在哪一層進行
規則模式會依網域、目標位址或應用程式等條件，決定請求的去向。常見結果包括直連、透過代理或拒絕連線。規則順序很重要，較早符合條件的項目可能決定最終行為；有些規則會先交由策略群組處理，再由策略群組選擇特定節點。
全域模式通常會讓已由用戶端接管的流量通過指定代理，但不保證裝置上的所有應用程式都會被接管。系統代理主要影響遵循系統代理設定的軟體，部分應用程式會忽略這項設定。TUN 則透過虛擬網路介面接管 IP 流量，涵蓋方式不同，但仍可能受到排除項目與系統限制影響。
因此，「全域」與「TUN」不是同一組互斥選項：前者通常是路由決策模式，後者則是流量接管方式。有些用戶端可在 TUN 模式下繼續使用規則模式。若目標網站仍透過直連存取，請先確認請求是否進入用戶端，再檢查符合了哪條規則。
- ✅ 確認接管方式：使用系統代理，還是已啟用虛擬網路介面。
- ✅ 確認規則是否命中：目標網域是否被分配至直連或錯誤的策略群組。
- ✅ 確認策略選擇：規則走向正確後，也要確認策略群組選中了預期節點。
- ❌ 不要長期依賴全域模式來掩蓋規則問題，應先找出特定請求的去向。
DNS 洩漏與連線驗證
DNS 會將網域名稱解析為目標位址。DNS 洩漏通常指在預期 DNS 查詢受到保護的情況下，查詢仍透過非預期的解析路徑送出，例如直接交由本地網路的解析器處理。網頁能正常開啟，不代表 DNS 與網頁流量一定走相同路徑。
使用加密 DNS 只代表查詢傳輸受到相應保護，不代表查詢一定經過代理。反過來說，測試頁顯示的解析器地區與出口地區不同，也不足以單獨證明發生洩漏：公共解析服務可能採用分散式基礎設施，地區辨識也可能有差異。
驗證時應一併檢查用戶端 DNS 設定、連線記錄與測試結果。先確認出口是否符合預期，再確認目標請求符合的策略，最後查看 DNS 查詢由誰解析、透過哪條路徑送出。瀏覽器本身的安全 DNS 設定，也可能改變用戶端預期的解析流程。
用戶端中的延遲測試通常只測量特定目標或連線階段，不能代表持續下載速度，更不能證明某個串流影音平台可用。真正的驗證應包含登入目標網站、載入頁面與實際操作，而不是只看單一測試圖示。
平台差異與排查順序
Windows 與 macOS 用戶端通常提供系統代理和虛擬網路介面選項，啟用後者可能需要額外權限。iOS 與 Android 通常透過系統 VPN 介面接管流量，背景行為則由系統管理。Linux 則需特別留意路由、DNS 管理元件與背景程序狀態。不同用戶端的選單名稱可能不一致。
遇到「已連線但無法開啟網頁」時，建議依序檢查帳戶與設定、建立連線、接管範圍、分流規則、DNS 與目標網站。先確認方案有效且訂閱更新正常，再檢查節點是否連通；若連線已建立仍無法使用，才進一步確認請求是否進入代理，以及出口是否被目標網站接受。
每次只修改一類設定，並保留原始設定。反覆同時切換協定、節點與 DNS，會讓結果失去比較基準。需要尋求協助時，可提供用戶端名稱、系統環境與已去識別化的錯誤資訊，不要直接傳送訂閱憑證或完整設定檔。
將術語運用於方案選擇
查看方案時，請分別確認流量額度、重設方式、裝置限制與線路說明。VPNMC 月訂閱提供 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量每月依開通日重設；中途升級時，價差會按剩餘天數折算。
流量包價格為 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。「不過期」指的是流量包的有效期限，並不代表流量無限。VPNMC 提供 90+ 個國家、240+ 條線路，裝置數量不限；裝置數量不限也不會改變方案的流量額度。
VPNMC 支援 Windows、macOS、iOS、Android、Linux，無需電子郵件地址，只要使用者名稱與密碼即可建立帳戶。匿名無日誌是本服務的隱私立場，但不代表網站無法透過已登入帳戶、瀏覽器狀態等資訊識別訪客。退款規則：首次付款後 14 天內可申請無條件全額退款。