VPN 新手名詞速查,先從一條使用流程來理解:訂閱提供設定檔,節點決定連線目標,協定規範通訊方式,分流則決定哪些請求要走哪條路。這些不是同一種設定,也無法互相取代。了解彼此的關係後,遇到「已連線卻打不開網站」時,就能逐項檢查,而不是一再更換用戶端。
訂閱、節點與用戶端的關係
日常討論中,「VPN」常被用來泛指網路代理服務,但系統層級的 VPN 通道與應用程式代理並不完全相同。用戶端可能只設定系統代理,也可能透過虛擬網路介面接管流量。介面顯示已連線,只代表某個連線環節已建立,不表示所有應用程式都在使用它。
| 名詞 | 實際含義 | 常見誤解 |
|---|---|---|
| 用戶端 | 讀取設定、建立連線並執行路由規則的軟體。 | 安裝軟體就代表已經取得可用線路。 |
| 訂閱連結 | 供用戶端取得或更新連線設定的網址。 | 連結本身就是一個節點。 |
| 節點 | 一組可選的連線設定,通常包含位址、連接埠、驗證資訊及傳輸參數。 | 節點名稱足以證明實際出口位置與線路品質。 |
| 協定 | 用戶端與伺服器約定的通訊及驗證方式。 | 換成某種協定就一定會更快。 |
| 策略組 | 用來管理節點、直連或其他策略的選擇單位。 | 選好策略組後,就不必再確認組內實際選取的項目。 |
| 分流規則 | 依網域、目標位址或處理程序等條件,決定請求的去向。 | 所有應用程式都會自動遵循系統代理設定。 |
「訂閱」也有計費方面的含義。月租訂閱說明付款和流量週期,訂閱連結則指設定檔的發佈方式,兩者不能混為一談。流量包用戶也可能透過訂閱連結取得設定檔;用戶端能更新設定檔,也不代表方案還有剩餘流量或仍在有效期限內。
節點名稱中的地區通常用來提示出口區域,但入口、中轉伺服器與最終出口可能位於不同地點。確認地區時,應搭配實際出口檢測結果及目標服務的判定,不宜只看節點標籤。可參考線路列表,實際可用設定以控制面板和用戶端顯示為準。
訂閱連結如何匯入與保護
訂閱連結通常含有與帳戶相關的存取憑證,應妥善保管並視為敏感資訊。分享連結可能讓他人讀取設定檔或消耗帳戶流量。截圖時請遮住完整網址與 QR 碼;若遇到匯入問題,也不要將連結提交至來源不明的線上轉換工具。
- 從服務控制面板取得設定檔。VPNCoast 的訂閱資訊可在控制面板取得;下載用戶端需要登入,iOS 下載也需要有效方案。先確認裝置平台,再參閱相應的快速入門說明。
- 確認用戶端支援的格式。有些用戶端可讀取完整設定檔,有些只接受特定訂閱格式。連結能在瀏覽器中開啟,不代表其中的內容適用於目前使用的用戶端。
- 使用匯入訂閱或新增設定的功能。名稱可以自行備註,但不要任意修改驗證資訊、伺服器位址或傳輸參數。匯入後請更新,並確認列表不是空白。
- 選取設定檔與實際節點。部分用戶端可以儲存多份設定檔,匯入成功後仍須啟用正確的設定檔;策略組內也需要選定目標節點或相應策略。
- 連線後確認存取路徑。開啟目標應用程式,檢查出口地區與存取結果。若只有某個應用程式無法使用,請再確認該應用程式是否有使用代理。
如何區分直連、中轉與專線
線路類型描述網路路徑,協定則描述通訊方式。兩者可以搭配使用:同一種協定可部署於不同路徑,同一種線路也可能承載不同協定。看到「專線」或協定名稱,不能直接推斷速度、延遲或串流影音存取結果。
直連與中轉
在線路說明中,直連通常指用戶直接連線至境外伺服器,不另設服務商的前置中轉入口;實際資料仍會經過電信業者網路與路由設備。中轉則是先連上入口,再轉送至後續伺服器。入口品質和後續路徑都會影響使用體驗;中轉不一定比較慢,也不一定更穩定。
IEPL 專線
IEPL 通常指國際乙太網路專線,用來描述專用乙太網路連線服務。代理線路使用這類鏈路時,通常只涵蓋整條存取路徑中的一個區段。用戶至入口、出口至目標網站仍可能經過其他網路,因此不能把「IEPL」理解為端對端完全獨享,更不能據此推定本服務具備未公開的線路設定。
還有一種容易混淆的「直連」:分流規則中的 DIRECT 通常表示請求不經代理,直接透過本地網路存取。這和節點列表中「直連線路」的名稱並非同一層次的意思。排查時,先確認這個詞出現在規則頁面還是線路介紹頁面。
常見協定名稱代表什麼
用戶端和伺服器都必須支援該協定。只在本機更改協定名稱,伺服器設定不會跟著改變,通常也無法建立連線。以下說明的是業界概念,不代表 VPNCoast 提供表列的所有協定;實際支援範圍請以用戶端和控制面板為準。
| 協定 | 基本特性 | 新手注意事項 |
|---|---|---|
| Shadowsocks | 加密代理協定,使用設定中指定的加密與驗證機制。 | 用戶端支援的加密方式必須與伺服器相符。 |
| VMess | 具備自身驗證與加密機制的代理協定,可搭配不同傳輸方式使用。 | 傳輸方式與 TLS 等參數都必須相符。 |
| Trojan | 通常透過 TLS 保護代理通訊,並以密碼驗證。 | 應正確驗證憑證;排除問題時不宜長期略過驗證。 |
| VLESS | 輕量代理協定,本身不提供負載加密。 | 保護方式取決於 TLS、REALITY 等搭配設定,不能只看名稱判斷。 |
| Hysteria2 | 以 QUIC 為基礎的代理協定,傳輸依賴 UDP。 | 本地網路若限制 UDP,可能會影響連線。 |
| TUIC | 以 QUIC 為基礎,可承載代理流量的協定。 | 用戶端實作方式、協定版本與網路條件都會影響相容性。 |
協定不是速度排行榜。網路壅塞、入口路徑、出口品質、裝置效能及伺服器設定,都可能比協定名稱更影響使用體驗。匯入後若顯示不支援,請先檢查用戶端版本與設定格式,不要自行刪除看不懂的欄位。若出現憑證錯誤,也應確認系統時間、伺服器名稱與設定來源,不要直接關閉驗證。
全域模式與規則分流
規則模式會依條件為請求指定出口,例如讓本地服務直連,讓需要國際線路的目標進入代理策略組。規則通常依序比對,實際比對流程由用戶端實作決定;前面較寬泛的規則可能使後續細部規則無法生效,未符合任何規則的請求則由預設策略處理。
代理用戶端所稱的全域模式,通常是將已納入用戶端處理範圍的請求統一交由某個策略處理。這不代表「裝置上的所有流量一定都會被接管」。忽略系統代理的應用程式,即使用戶端切換至全域模式,也可能仍透過本地網路連線。
TUN 模式透過虛擬網路介面接管符合路由條件的流量,能涵蓋部分不使用系統代理的應用程式,但仍會受到權限、路由排除項目、DNS 設定及應用程式行為影響。TUN、系統代理與全域模式分別描述流量接管方式和分流決策,並不是可以互換的同義詞。
日常使用先了解規則,排查問題時再做比較。某個目標在規則模式下無法使用,切換至全域模式後恢復,通常值得檢查規則命中情況與策略組選擇;若兩種模式都無法使用,則繼續檢查節點、DNS、方案及目標服務的限制。全域模式可協助定位問題,但不能只憑一次成功就斷定故障原因。
自動選擇與故障轉移也屬於策略組功能:前者可能根據用戶端的檢測結果選擇候選節點,後者則會在判定節點無法使用後切換。檢測目標未必就是你要存取的網站,因此自動策略選出的節點仍需透過實際應用程式測試。
如何檢查 DNS 洩漏與出口 IP
出口 IP 是目標服務看到的連線來源位址;DNS 則負責將網域名稱解析為可連線的位址。網頁顯示的出口已變更,不代表 DNS 查詢也使用預期路徑。若查詢仍透過非預期的本地解析路徑送出,可能會暴露查詢的網域,也可能導致解析地區與存取出口不一致。
但檢測頁面顯示某家 DNS 服務商,並不足以單獨證明發生洩漏。遠端解析、加密 DNS、瀏覽器安全 DNS、快取,以及檢測工具的定位方式都會影響結果。應搭配用戶端 DNS 設定、瀏覽器設定與路由規則判斷,不能只看檢測頁面上的地區標籤。
- ✅ 連線前後使用相同的檢測方式比對出口,再於目標應用程式中實際存取,避免把瀏覽器的結果當成所有應用程式的結果。
- ✅ 檢查用戶端的 DNS 接管方式,以及瀏覽器是否另外設定安全 DNS;修改前先保留原設定,以便還原。
- ✅ 更換線路或 DNS 後,重新建立應用程式連線;必要時清除相關快取,避免舊連線和舊解析結果干擾判斷。
- ❌ 不要只因地區顯示不符,就反覆關閉加密、憑證驗證或其他防護設定;這通常無法找出真正的路徑問題。
串流影音、AI 工具等服務也可能依據帳戶地區、授權範圍與出口信譽進行判定。出口地區正確但仍顯示受限,不一定是 DNS 洩漏,也不能只憑線路涵蓋範圍推斷一定能存取。
不同平台與計費介面的常見用語
Windows 與 macOS 用戶端常見系統代理和 TUN 開關,後者可能需要額外權限;Android 用戶端常透過系統 VPN 介面接管流量,部分用戶端支援依應用程式分流;iOS 通常依賴系統網路延伸功能建立連線;Linux 則可能需要搭配桌面代理、環境變數或路由設定。是否支援特定功能,應查看實際使用的用戶端,而非只看作業系統名稱。
瀏覽器擴充功能通常只會影響其支援的瀏覽器請求,不應視同系統層級的連線。同時執行多個網路接管工具,也可能造成路由和 DNS 衝突。排查時先保留一個明確的連線入口,再逐一恢復其他工具,比同時修改多項設定更容易找出原因。
最後,技術設定與計費狀態要分開檢查。VPNCoast 月訂閱為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB,流量自啟用日開始每月重置,中途升級的差價會按剩餘天數折算。流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止,永久不過期。規則中使用直連的請求和經服務線路轉送的請求,路徑不同;流量扣抵方式請以控制面板和服務說明為準。
裝置數量不限不代表流量無限;用戶端顯示設定有效,也不代表方案狀態正常。確認用量與計費資訊,請查看方案價格;使用問題可參閱說明中心。首次付款後 14 天內可申請無理由全額退款。
新手排查順序:設定、連線、接管、分流、驗證。先確認訂閱能否更新,以及方案狀態是否正常;再確認節點能否連線,接著檢查應用程式流量是否進入用戶端、規則是否選對出口,最後驗證目標服務。每次只調整一個環節,才能確認是哪項設定造成影響。