VPN新手入門：訂閱、節點、協定、分流術語一次看懂

VPN 新手入門，先分清訂閱、節點、協定與分流：訂閱提供設定，節點決定連線入口與出口，協定規範傳輸方式，分流則決定哪些請求走哪條路。這些並非同一項設定，也無法彼此取代。遇到網頁無法開啟時，先判斷問題出在哪一層，比反覆更換節點有效。

訂閱：方案權益與設定連結並不是同一回事

「訂閱」在方案頁通常指付費使用權益，在客戶端則常指訂閱連結。前者說明可使用多久、包含多少流量；後者是取得節點與設定的網址。匯入連結不代表取得新的付費權益，刪除本機設定通常也不等於取消方案。

訂閱連結可能只提供節點，也可能包含規則、策略群組與 DNS 設定，視服務端輸出格式及客戶端支援而定。在客戶端點選「更新訂閱」時，會重新取得遠端內容。更新不會重設方案流量，也無法修復本機網路本身的故障。

節點、出口與線路類型：各自代表什麼

節點是客戶端可選用的連線設定，通常包含伺服器位址、連接埠、驗證資訊與協定參數。節點名稱中的地區通常用來描述出口，但名稱本身不能證明實際地理位置。入口可能靠近使用者，出口則是目標網站所看到的連線來源，兩者不一定位於同一地區。

線路類型描述流量經過的路徑，不是協定名稱。可以把節點想成可選的行程，線路類型則是這段行程所走的道路。以下說明常見稱呼的含義，不代表 VPNCab 對特定節點類型或效能作出額外保證。

選擇節點前，先確認目標服務允許使用的地區，再依實際連線體驗判斷。出口 IP 的地區判定也可能因資料庫而異；更換出口不會自動變更帳號地區、付款地區或服務條款。

協定：客戶端與伺服器共同遵循的傳輸規範

協定規範客戶端如何驗證、封裝與傳輸資料。常見代理協定與作業系統中的 VPN 通道協定並非同一概念；有些代理客戶端會透過系統 VPN 介面或虛擬網卡接管流量，但這不表示底層代理協定因此變成另一種協定。

• Shadowsocks：加密代理協定，兩端必須使用相容的加密方式與憑證。部分擴充功能還需要額外外掛，不能只看名稱就判斷客戶端是否支援。
• VMess：具備驗證與加密機制的代理協定。實際連線還涉及底層傳輸等參數，只複製伺服器位址並不足以完成設定。
• Trojan：通常透過 TLS 傳輸代理流量，憑證驗證與伺服器名稱設定都會影響連線。若出現憑證錯誤，不應把略過驗證當成一般修復方式。
• VLESS：此代理協定本身不提供內容加密，通常需要搭配 TLS、REALITY 等安全層使用。看到 VLESS 這個名稱，不能據此判定整體連線的安全性。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，會受 UDP 網路狀況影響。若網路限制 UDP，或客戶端實作不相容，即使其他節點可用，這些協定仍可能連線失敗。

這些協定名稱是用來說明客戶端選項，不代表 VPNCab 提供所有列出的協定。實際情況請以控制台設定與客戶端支援清單為準。無法只靠協定名稱判斷速度排名；網路路徑、壅塞情形、裝置負載與設定同樣重要。

分流、規則模式與全域模式：請求會走哪條路

分流是在送出請求時決定其路徑。規則可依網域、目標 IP 或應用程式程序比對，常見處理方式包括直連、代理或拒絕。規則模式會依設定逐項判斷；「全域模式」通常會將客戶端接管的流量交由所選代理策略處理，但未由客戶端接管的應用程式不一定會受到影響。

系統代理通常只對遵循系統代理設定的應用程式有效。TUN 模式透過虛擬網路介面接管 IP 流量，涵蓋的應用程式往往更多，但仍會受到路由、權限與排除設定限制。不要把「啟用系統代理」理解成「裝置上的所有連線都已透過代理」。

策略群組則是規則與節點之間的選擇層。例如，規則將請求交給某個策略群組，再由該群組決定使用哪個節點。切換節點後網頁狀況沒有改變，可能是請求符合直連規則，也可能是你修改了目前規則並未使用的策略群組。

DNS 與隱私：網頁能開啟，不代表檢查已完成

DNS 會將網域名稱解析為位址。客戶端可能以不同方式解析直連與代理請求，瀏覽器也可能自行啟用加密 DNS。解析結果、連線路徑與出口地區彼此相關，但並不相同：DNS 查詢經過某個地區，不代表網頁連線一定使用相同出口。

一般所說的 DNS 洩漏，是原本應透過受控路徑處理的查詢，卻交由非預期的解析服務處理。如果設定本來就讓本地網站直連並使用本地 DNS，看到本地解析服務並不能單獨證明設定有誤，還必須依照規則預期一併判斷。

檢查前先確認哪些網域應使用代理，再查看客戶端的請求記錄與 DNS 設定，並搭配檢測頁面交叉確認。請勿公開含有憑證的記錄。匿名且不保留記錄是服務的隱私政策，不代表網站無法透過登入狀態、Cookie 或其他瀏覽器資訊辨識訪客。

從匯入到連線：依序完成以下操作

1. 確認客戶端來源與相容性。請從服務提供的說明或可信任的發布管道取得客戶端，並確認它支援訂閱格式與所需協定。不要將連結隨意提交給來源不明的線上轉換工具。
2. 匯入並更新設定。使用客戶端提供的訂閱匯入功能，確認是否成功取得節點。若只有檔案匯入功能，請先確認檔案格式，不要把網頁網址當成設定檔內容貼上。
3. 選擇節點與策略。確認目前使用的設定、策略群組與實際節點，並依照教學啟用系統代理或系統 VPN 介面。首次出現網路權限提示時，請確認是哪個應用程式提出要求。
4. 以實際使用的目標進行檢查。開啟你真正需要使用的網頁或應用程式，觀察載入情形與連線記錄。只顯示「已連線」，僅代表某個連線環節已建立，不保證一定能存取目標服務。
5. 遇到問題時逐項調整。先檢查本地網路，再確認訂閱更新、協定支援、規則比對與 DNS。每次只修改一項設定，並保留原始設定，方便找出原因。

不同平台的差異主要在哪裡？

Windows 與 macOS 客戶端常見系統代理和虛擬網卡選項，使用虛擬網卡時可能需要額外權限。iOS 與 Android 客戶端常透過系統 VPN 介面接管流量，應用程式層級的分流能力則視作業系統與客戶端實作而定；同時啟用其他使用此介面的工具也可能造成衝突。

Linux 使用者還要留意桌面環境、命令列程式與背景服務是否遵循相同的代理設定。有些命令列工具會讀取環境變數，有些則需要另外指定參數。支援某個平台，不代表各平台客戶端的按鈕名稱、協定支援與分流能力完全一致。

看懂方案頁：分開確認流量規則與連線設定

技術設定決定如何連線，方案則決定可使用的資源。VPNCab 月訂閱方案包括 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量自開通日起每月重設；中途升級時，價差會按剩餘天數折算，不應理解為流量一定會立即重新發放。

流量包價格為 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。比較月訂閱與流量包時，應依自己的使用頻率選擇；不要把「裝置數不限」誤解成「流量不限」：VPNCab 不限制同時連線的裝置數量，但各方案仍有各自的流量額度。

• ✅ 匯入前：確認客戶端支援所需格式，並妥善保管訂閱連結。
• ✅ 連線後：確認實際目標能否存取，不要只看節點狀態。
• ✅ 比價時：一併比較流量、重設方式、有效期限與退款規則。
• ❌ 不要把「全域」、「專線」或協定名稱當成效果保證。

VPNCab 無需電子郵件地址，使用者名稱與密碼即可開通。首次付款後 14 天內可申請無條件全額退款。前往使用教學查看客戶端操作方式，到方案頁確認方案規則，或在說明中心查閱常見問題。