VPN新手名词速查:订阅、节点、线路、协议、分流一次讲明白

这份 VPN新手名词速查，先区分订阅、节点、线路、协议与分流：订阅负责交付配置，节点是可选的连接入口，线路描述网络路径，协议决定通信方式，分流决定哪些请求走哪里。它们不是同一件事，也不能互相替代。

理解这些词，不是为了记住更多缩写，而是为了知道客户端该选什么、出问题该查哪里。下文介绍的是通用概念，不代表 VPNFar 提供每一种协议或线路类型；实际支持范围以面板和客户端显示为准。

订阅：套餐与配置链接不是一回事

“订阅”有两种常见含义。套餐页面里的月订阅是计费安排；客户端里的订阅通常是配置来源。订阅链接让客户端获取服务器地址、端口、认证信息等内容，有些订阅还包含策略组与规则。是否包含完整规则，取决于服务端输出格式和客户端支持能力。

复制订阅链接并不等于复制安装包，也不等于连接已经建立。它更像一份可更新的连接资料。服务调整节点后，客户端通常需要更新订阅，才能拿到新的配置；但更新不会自动解决本地授权、网络不可达或套餐状态异常。

同一个账户可能提供不同客户端对应的订阅格式。导入提示格式错误时，应先确认选的是对应入口，而不是反复修改链接内容。单个节点分享链接只描述某个连接配置，与可持续更新的订阅来源也不同。

订阅地址可能带有账户访问凭证。不要粘贴到公开评论、陌生在线转换工具或截图中。怀疑地址泄露时，应在面板查看重置方式，再更新客户端中的订阅。

节点与线路：界面选项和实际路径

节点通常是客户端里可选择的一项连接配置。它可能指向实际服务器，也可能指向负载均衡入口。因此，列表中两个不同名称不一定对应完全独立的物理机器。名称中的地区通常帮助识别出口位置，但仍应结合服务说明判断。

线路描述从本地到入口、再到出口的网络路径。一个日本出口节点，入口未必在日本；入口近，也不代表整段路径都短。网站看到的出口地址、设备连接的服务器地址、途中经过的网络，是不同层面的信息。

“直连”还可能出现在分流规则中，表示请求不走代理、由本地网络直接访问目标。它与“直连线路”不是同一个语境。看到 DIRECT 时，要先判断这是规则动作，还是线路说明。

客户端显示的延迟只是某种探测结果。探测目标、方法和测试时的负载都会影响读数。延迟较低不等于下载带宽较大，也不能单凭它判断比赛直播是否稳定。更有用的做法是打开实际应用，观察持续使用中的卡顿与重连。

协议：通信方式，不是套餐等级

协议约定客户端与服务端如何交换数据。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出现在代理客户端中，但并非所有客户端都支持它们，也不能只按名字判断性能或隐私水平。

Shadowsocks 是代理协议体系，客户端与服务器需要匹配受支持的加密方式。VMess 与 VLESS 是不同协议；VLESS 本身不提供数据加密，实际部署通常结合 TLS 等安全传输配置。Trojan 通常使用 TLS 传输，配置时可能涉及域名与证书校验。

Hysteria2 和 TUIC 基于 QUIC，依赖底层 UDP 通信。若所在网络限制 UDP，连接表现可能受到影响。它们不因此天然优于其他协议；是否适用仍取决于网络条件、服务端部署和客户端版本。

新手不必手动把协议名改成听起来更新的选项。协议、传输方式、认证信息必须与服务端相符。照搬其他人的端口或关闭证书校验，可能让连接失效或削弱身份验证。优先导入服务提供的兼容配置。

分流、规则模式与全局模式

分流是给不同请求分配不同去向。常见依据包括域名、目标地址、应用进程或地理数据库，具体取决于客户端。规则可能让本地服务直接连接、国际网站走代理，或拒绝某些请求。多数规则系统按顺序匹配，命中后执行对应动作。

规则模式按配置判断请求去向，适合让不同服务分别走合适的路径。全局模式则通常把客户端接管到的流量统一交给所选代理策略。这里的“全局”不意味着设备上每个应用都已被接管，接管范围还受系统代理、虚拟网卡模式和应用行为影响。

系统代理主要通知遵循系统设置的应用使用代理。有些程序不会遵循它。TUN 模式通过虚拟网络接口接管流量，通常覆盖面更广，但依然需要正确的路由、DNS 和权限设置。移动端出现 VPN 标识，也不说明底层使用的是某种传统 VPN 协议。

如果某个网站在全局模式正常、规则模式异常，应优先查看它命中了哪条规则、选中了哪个策略组。不要立刻认定节点坏了。反过来，全局模式让本地服务变慢，也可能只是把原本无需代理的请求绕到了远端。

DNS 与泄漏：域名查询走向要单独检查

DNS 把域名转换为网络地址。浏览器打开网站之前，通常需要完成解析。代理连接成功后，DNS 查询仍可能按照另一套设置发送，因此“网页能打开”和“解析路径符合预期”不是同一个检查结果。

DNS 泄漏通常指查询没有按预期经过指定路径，而是发给了本地或其他解析服务。是否属于泄漏，取决于原本的分流设计。规则明确让本地服务使用本地解析，并不能仅因出现本地解析器就判为异常。

浏览器的加密 DNS 设置、系统解析配置与客户端 DNS 接管可能互相影响。加密 DNS 保护的是查询传输的一部分，不等于所有应用流量都进入代理。排查时应同时核对浏览器与客户端设置，而不是只更换一个 DNS 地址。

检查出口地址可以辅助确认当前网页的访问路径，DNS 测试可以辅助观察解析器，但两者都不能证明所有应用的流量走向。测试页面只反映它能观察到的请求；涉及隐私或工作网络时，还应遵循所在机构的使用要求。

导入订阅：从面板到实际连接

先有兼容客户端，再导入对应订阅，最后开启接管与选择策略。不同平台按钮名称可能不同，但这条顺序基本相通。VPNFar 的订阅需登录后获取；除 iOS 外，登录即可获取本站客户端，不要求已购套餐，iOS 入口按面板中的有效套餐判定提供。

1. 确认账户状态。登录面板，检查套餐与流量状态，再查看适用平台的客户端入口。
2. 获取对应配置。在面板复制适配当前客户端的订阅地址，不使用来源不明的转换结果。
3. 导入并更新。在客户端添加订阅，检查是否出现节点；若列表为空，先看更新错误提示。
4. 完成系统授权。按系统提示允许相关网络配置，确认客户端的连接开关已开启。
5. 选择策略并验证。先用默认规则与合适节点打开目标应用，再检查本地服务是否也能正常访问。

Windows 与 macOS 常涉及系统代理、网络扩展或虚拟接口权限。iOS 与 Android 通常通过系统 VPN 配置接管网络；已有工作网络配置可能影响连接。Linux 则还要留意运行权限、路由和解析服务。具体操作应以本站教程与当前客户端提示为准。

• ✅ 节点列表能更新：说明订阅获取成功，不等于代理连接已经成功。
• ✅ 目标应用可用且本地服务正常：比只看连接图标更接近实际验收。
• ❌ 列表为空就反复换节点：应先排查订阅地址、格式与账户状态。
• ❌ 把关闭证书校验当通用修复：应核对系统时间、配置来源与服务端说明。

排查顺序与套餐名词

遇到故障，先判断出问题的环节：无法更新订阅，查地址与格式；能更新但连接失败，查客户端兼容性、授权与网络可达性；只有某个应用异常，查分流、DNS 与应用自己的代理设置。每次只改一个环节，记录原设置，避免把问题混在一起。

套餐里的流量是可用数据量，不是带宽。带宽描述传输能力，延迟描述往返等待时间；设备数量又是另一项限制。VPNFar 同时在线设备不限台数，但共享套餐仍需留意账户的流量使用情况，不限台数并不等于流量无限。

VPNFar 月订阅为 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置；中途升级差价折算成剩余天数。流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止，永久不过期。选哪类，应看是否持续使用，而不是把流量大小误当成线路速度。

VPNFar 覆盖 100+ 国家、230+ 线路，无需邮箱地址，使用用户名和密码即可创建账户。退款口径为首次付费后 60 天内可申请无理由全额退款。需要核对费用时查看套餐说明，需要判断节点地区时查看地区与线路，不要从名词解释推导额外权益。