VPN新手名词速查:订阅、节点、协议、分流、全局与规则模式一次讲明白

订阅与订阅链接：权益和配置不是同一件事

付费订阅描述服务权益，例如流量额度、有效期和可用线路；订阅链接则是客户端获取配置的地址。两者经常同时出现，却不能互相替代。取得链接不代表权益一定有效，付款完成也不代表设备已经导入配置或建立连接。

客户端通过订阅链接获取节点列表，有时也会获取策略组、规则与 DNS 设置。实际包含什么取决于服务提供的配置格式。节点订阅与完整配置文件不是同义词，导入节点后是否仍需设置规则，应以客户端说明为准。

“更新订阅”通常指重新拉取配置，不是续费。服务调整节点地址后，更新配置可能有帮助；如果问题来自流量耗尽或权益到期，反复更新则不能解决。也不要把每次更新后节点排序变化理解成线路发生故障。

节点与线路：连接对象和传输路径

节点是客户端可以选择的连接配置，通常包含服务器地址、端口、认证信息和协议参数。客户端显示的节点名称是便于识别的标签，不是独立的技术证明。“日本”“专线”等文字需要结合服务说明理解，不能仅凭名称确认真实出口或传输路径。

线路描述数据如何到达出口。同一出口地区可能存在不同入口与中转路径，同一入口也可能通往不同出口。网站通常主要依据出口 IP 判断访问地区，因此入口所在地不一定等于网站识别的地区。

选择节点时，先确认目标地区，再观察实际应用是否稳定。连通性测试成功只说明测试请求完成，不能代替视频播放、文件传输或会议应用的实际体验。延迟、带宽、丢包与抖动也属于不同指标，不能用一个“测速值”概括。

协议与客户端：通信规范和执行工具

协议约定客户端与服务端如何认证、封装和传输数据。客户端是执行这些约定的软件；客户端内核则承担具体的连接和规则处理。界面上有导入按钮，并不意味着该软件能识别所有配置格式或支持所有协议。

常见协议名称分别指什么

• Shadowsocks：加密代理协议。客户端与服务端需要使用兼容的加密方式和认证参数，不是把服务器地址填入系统 VPN 设置就能使用。
• VMess：带有认证与加密机制的代理协议。实际连接还可能组合不同传输方式，不能只核对协议名称。
• Trojan：通常基于 TLS 建立加密传输。证书校验、服务端名称等参数可能影响连接，不应为了消除报错就随意跳过校验。
• VLESS：轻量代理协议，本身不提供加密，需要结合所采用的安全层与传输配置理解，不能把名称等同于完整的安全方案。
• Hysteria2 与 TUIC：基于 QUIC 的代理方案，依赖 UDP 网络条件和客户端支持。它们并不保证在限制 UDP 的网络中也能正常工作。

上述名称是通用术语，不是 K6VPN 的协议支持清单。选客户端时，应以当前面板或使用教程提供的兼容说明为准，不要根据协议流行程度自行替换参数。配置中的协议、传输方式与安全层往往需要配套匹配。

分流与规则模式：请求如何选择出口

分流是按条件为请求安排路径。常见条件包括域名、目标 IP、地区数据库或应用进程；常见结果包括直连、交给某个代理策略组、拒绝连接。规则模式就是让客户端依据这些规则处理已接管的请求。

许多客户端按规则顺序匹配，命中后执行相应策略。较宽泛的规则若排在前面，可能覆盖后面的精细规则；具体仍以客户端实现为准。所谓“规则没生效”，有时是规则没有匹配到，也可能是应用流量根本没有进入客户端。

策略组不等于节点。节点是具体连接配置，策略组则可以容纳多个节点，并按手动选择、可用性检测或其他策略决定使用哪个。把网站交给某个策略组后，还要检查该组当前选中的节点，否则容易出现“改了节点但网站出口没变”的误判。

全局模式是否接管整台设备

不一定。全局模式通常表示客户端已接管的请求统一走所选代理策略，但“接管范围”由系统代理、隧道模式及应用行为决定。部分应用不读取系统代理设置，即使界面显示全局，也可能继续直接连接。

TUN 模式通过虚拟网络接口处理网络流量，通常比单纯系统代理覆盖更广，但仍可能受排除规则、权限和平台限制影响。系统代理、TUN 与全局/规则模式不是同一个维度：前者主要决定哪些流量进入客户端，后者决定进入以后怎样处理。

排查时可以临时用全局模式对比同一应用。如果全局可访问而规则模式失败，应重点检查规则命中与策略组选择，而不是直接断定节点坏了。完成对照后恢复适合日常使用的规则，并避免同时修改多个变量。

DNS 与泄漏：域名解析和网页连接分开检查

DNS 负责把域名解析为 IP 地址。应用访问网站前通常需要解析域名，随后才建立连接；因此网页连接走代理，并不能自动证明解析请求也沿同一路径发送。客户端 DNS 设置、系统解析器和浏览器的安全 DNS 都可能参与这个过程。

DNS 泄漏通常指解析请求偏离预期的隧道或解析策略，发送给了非预期的解析服务。需要根据预期配置判断，不能只看测试页面出现了哪个地区。解析器的显示位置不一定是设备出口位置，公共 DNS 的网络调度也可能影响测试结果。

部分客户端支持 Fake-IP，即先向应用返回用于内部映射的地址，再由客户端完成后续处理。这不代表网站真实部署在该地址上，也不意味着可以把测试工具显示的映射地址当作远端出口。

客户端导入与验证：从术语落到操作

准备使用时，先打开使用教程核对当前平台的流程，再从用户面板客户端入口获取适配说明。不同平台的按钮位置不同，但检查顺序可以保持一致。

1. 确认权益。查看面板中的套餐状态与剩余流量，区分服务权益问题和设备配置问题。
2. 取得适配配置。使用与客户端对应的订阅格式；遇到格式错误时，不要把包含令牌的链接提交给陌生在线转换工具。
3. 导入并更新。确认节点列表出现且没有解析错误。若只有节点而没有规则，应按教程补充所需配置。
4. 选择路径。选定节点或策略组，按说明启用系统代理或隧道权限，检查是否有其他网络工具占用同类设置。
5. 分开验证。先检查客户端连接，再用IP 查询观察浏览器出口，最后打开实际需要的应用。浏览器出口变化不能代表所有应用都已接管。
6. 记录差异。若失败，记下系统、客户端、报错原文、所用模式及受影响应用，再参考故障排查，不要只描述“无法使用”。

不同平台要注意什么

Windows 与 macOS 的系统代理设置不保证覆盖所有应用，部分隧道功能还需要相应权限。Android 客户端常通过系统 VPN 接口接管流量，按应用分流能力取决于软件；iOS 则受系统网络扩展和客户端功能约束，不能直接照搬桌面端配置路径。Linux 还需留意后台服务、路由与系统解析器之间的关系。

• ✅ 导入成功后，确认当前启用的是新配置，而不是仍在运行的旧配置。
• ✅ 检查策略组当前选择、规则命中与目标应用出口，不只看连接图标。
• ✅ 提交诊断信息前，隐藏订阅令牌、密码及其他认证内容。
• ❌ 不把节点名称、测试按钮成功或浏览器出口变化，当作所有应用正常的证明。

套餐名词：月订阅和流量包如何区分

套餐决定计费与额度，不决定全局或规则模式。K6VPN 月订阅包括 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量按开通日每月重置；中途升级时，差价折算成剩余天数。这些是同一计费周期下的不同流量档，不是不同订阅周期。

流量包则为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止、永久不过期。不要把月订阅的重置机制套用到流量包。不限台数表示设备数量不设限制，不代表流量额度没有上限，也不保证本地网络带宽不受其他设备影响。

理解名词后，再按实际使用习惯比较套餐与流量。K6VPN 无需邮箱地址；首次付费后 7 天内可申请无理由全额退款。具体权益应以套餐与条款说明为依据，而不是从客户端的技术模式名称推断。