VPN新手入门:订阅、节点、协议、分流名词一次看懂

VPN新手入门，先把订阅、节点、协议、分流分开理解：订阅提供配置，节点决定连接入口与出口，协议规定传输方式，分流决定哪些请求走哪条路。它们不是同一个设置，也不能互相替代。遇到网页打不开时，先判断问题在哪一层，比反复更换节点更有效。

订阅：套餐权益与配置链接不是一回事

“订阅”在套餐页通常指付费使用权益，在客户端里则常指订阅链接。前者回答能用多久、包含多少流量；后者是获取节点与配置的地址。导入链接不等于获得新的付费权益，删除本地配置通常也不等于取消套餐。

订阅链接可能只提供节点，也可能包含规则、策略组和 DNS 设置，取决于服务端输出格式与客户端支持。客户端点击“更新订阅”时，会重新获取远端内容。更新不负责重置套餐流量，也不能修复本地网络本身的故障。

节点、出口与线路类型：分别描述什么

节点是客户端可选的连接配置，通常包含服务器地址、端口、认证信息和协议参数。节点名称里的地区通常用于描述出口，但名称本身不是地理位置证明。入口可能靠近用户，出口则是目标网站看到的访问来源，两者不必在同一地区。

线路类型描述中间怎么走，不是协议名称。可以把节点理解为可选行程，线路类型理解为这段行程使用的道路。以下是常见称呼的含义，不代表 VPNCab 对具体节点类型或性能作出额外承诺。

选节点时先确认目标服务允许的使用地区，再结合本地实际体验判断。出口 IP 的地区识别也可能因数据库而异；更换出口不会自动改变账号地区、付款地区或服务条款。

协议：客户端与服务器共同使用的传输约定

协议规定客户端如何认证、封装和传输数据。常见代理协议与操作系统里的 VPN 隧道协议不是同一概念；有些代理客户端借助系统 VPN 接口或虚拟网卡接管流量，但这不意味着底层代理协议变成了另一种协议。

• Shadowsocks：加密代理协议，需要两端使用兼容的加密方式与凭据。某些扩展还需要额外插件，不能只凭名称判断客户端能否使用。
• VMess：带认证与加密机制的代理协议。实际连接还涉及底层传输等参数，复制服务器地址并不足以完成配置。
• Trojan：通常以 TLS 承载代理流量，证书校验与服务器名称设置会影响连接。出现证书错误时，不应直接把跳过校验当作常规修复。
• VLESS：代理协议本身不提供内容加密，通常需要配合 TLS、REALITY 等安全层使用。看到 VLESS 名称，不能据此判断完整连接的安全属性。
• Hysteria2 与 TUIC：基于 QUIC 的代理方案，依赖 UDP 网络条件。网络限制 UDP 或客户端实现不兼容时，即使其他节点可用，它们也可能连接失败。

这些协议名称用于解释客户端选项，不表示 VPNCab 提供上述全部协议。实际应以面板配置和客户端支持清单为准。不存在仅凭协议名称就能确定的速度排名；网络路径、拥塞、设备负载与配置同样重要。

分流、规则模式与全局模式：请求走哪里

分流是在请求发出时判断走向。规则可以按域名、目标 IP 或应用进程匹配，常见结果是直连、代理或拒绝。规则模式按配置逐项判断；“全局模式”通常把客户端接管到的流量交给选定代理策略，但未被客户端接管的应用未必受它影响。

系统代理通常只对遵循系统代理设置的应用有效。TUN 模式通过虚拟网络接口接管 IP 流量，往往覆盖更多应用，却仍受路由、权限和排除设置限制。不要把“开启系统代理”理解为“整台设备的所有连接都已走代理”。

策略组则是规则与节点之间的选择层。例如规则把请求交给某个策略组，策略组再决定使用哪个节点。节点切换后网页表现没有变化，可能是请求匹配了直连规则，也可能是改动了未被当前规则使用的策略组。

DNS 与隐私：能打开网页不代表检查结束

DNS 把域名解析为地址。客户端可能为直连与代理请求使用不同解析方式，浏览器也可能自行启用加密 DNS。解析结果、连接路径和出口地区相互关联，但不等同：DNS 查询走某个地区，不代表网页连接一定使用同一出口。

通常所说的 DNS 泄漏，是本应经受控路径处理的查询，却交给了非预期的解析方。如果配置本来就让本地网站直连并使用本地 DNS，看到本地解析方并不能单独证明设置有误，必须结合规则预期判断。

检查时先明确哪些域名应代理，再查看客户端的请求记录与 DNS 配置，结合检测页面交叉判断。不要公开包含凭据的日志。匿名无日志是一项服务隐私策略，不代表网站无法通过登录状态、Cookie 或其他浏览器信息识别访问者。

从导入到连接：按这个顺序操作

1. 确认客户端来源与兼容性。从服务提供的说明或可信发布渠道获取客户端，确认它支持订阅格式与所需协议。不要把链接随意提交给不明在线转换工具。
2. 导入并更新配置。使用客户端提供的订阅导入入口，核对是否成功获取节点。若只有文件导入入口，应先确认格式，不要把网页地址当配置文件内容粘贴。
3. 选择节点与策略。确认当前配置、策略组和实际节点，按教程启用系统代理或系统 VPN 接口。初次出现网络权限提示时，核对发起提示的应用。
4. 使用真实目标检查。打开你实际需要的网页或应用，观察加载与连接记录。单纯显示“已连接”，只说明某个连接环节建立，不代表目标服务必然可访问。
5. 有问题时逐项调整。先查本地网络，再查订阅更新、协议支持、规则匹配和 DNS。每次只改一个设置，保留原配置，便于确认原因。

不同平台的差异主要在哪里？

Windows 与 macOS 客户端常见系统代理和虚拟网卡选项，使用虚拟网卡时可能需要额外权限。iOS 与 Android 客户端常通过系统 VPN 接口接管流量，应用级分流能力取决于系统与客户端实现；同时开启其他使用该接口的工具可能发生冲突。

Linux 更需留意桌面环境、命令行程序与后台服务是否遵循相同代理设置。有些命令行工具读取环境变量，有些需要单独参数。支持某个平台，并不意味着各平台客户端的按钮名称、协议支持和分流能力完全一致。

读懂套餐页：把流量规则与连接配置分开核对

技术配置决定怎么连接，套餐决定可用资源。VPNCab 月订阅提供 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置；中途升级时，差价折算成剩余天数，不应理解为流量一定立即重新发放。

流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止，永久不过期。月订阅与流量包应按自己的使用频率比较，不要把“设备不限”误读为“流量不限”：VPNCab 同时在线设备不限台数，套餐仍有各自的流量额度。

• ✅ 导入前：确认客户端支持格式，妥善保管订阅链接。
• ✅ 连接后：核对真实目标的访问结果，而不只看节点状态。
• ✅ 比价时：同时看流量、重置方式、有效期与退款规则。
• ❌ 不把“全局”“专线”或协议名称当作效果保证。

VPNCab 无需邮箱地址，用户名和密码即可开通。首次付费后 14 天内可申请无理由全额退款。具体客户端入口可从使用教程查看，套餐规则可在套餐页核对，常见问题见帮助中心。