VPN新手術語速查：訂閱、節點、協定、分流、全域與規則模式一次看懂

訂閱與訂閱連結：使用權益和設定是兩回事

付費訂閱說明服務權益，例如流量額度、有效期限和可用線路；訂閱連結則是客戶端取得設定的網址。兩者常會一起出現，卻不能互相取代。取得連結不代表權益一定有效，完成付款也不代表裝置已匯入設定或成功連線。

客戶端會透過訂閱連結取得節點清單，有時也會取得策略群組、規則和 DNS 設定。實際內容取決於服務提供的設定格式。節點訂閱不等於完整設定檔；匯入節點後是否還要設定規則，請以客戶端說明為準。

「更新訂閱」通常是重新取得設定，不是續約。服務調整節點位址後，更新設定可能有所幫助；如果問題是流量用完或權益到期，反覆更新也無法解決。節點排序在每次更新後改變，也不代表線路故障。

節點與線路：連線設定與傳輸路徑

節點是客戶端可選擇的連線設定，通常包含伺服器位址、連接埠、驗證資訊和協定參數。客戶端顯示的節點名稱只是方便辨識的標籤，不能作為技術佐證。「日本」、「專線」等名稱仍須搭配服務說明判讀，不能單憑名稱確認實際出口或傳輸路徑。

線路描述資料如何抵達出口。同一個出口地區可能有不同入口和中轉路徑，同一個入口也可能通往不同出口。網站通常主要依據出口 IP 判斷造訪地區，因此入口所在地不一定等於網站辨識到的地區。

選擇節點時，先確認目標地區，再觀察實際使用是否穩定。連線測試成功只代表測試請求已完成，無法取代影片播放、檔案傳輸或會議應用的實際體驗。延遲、頻寬、封包遺失和抖動也是不同指標，不能用單一「測速結果」概括。

協定與客戶端：通訊規範和執行工具

協定規範客戶端與伺服器如何驗證、封裝及傳輸資料。客戶端是執行這些規範的軟體；客戶端核心則負責實際連線和規則處理。介面上有匯入按鈕，不代表軟體能辨識所有設定格式或支援所有協定。

常見協定名稱代表什麼

• Shadowsocks：加密代理協定。客戶端與伺服器必須使用相容的加密方式和驗證參數，不是把伺服器位址填入系統 VPN 設定就能使用。
• VMess：具備驗證與加密機制的代理協定。實際連線也可能搭配不同傳輸方式，不能只確認協定名稱。
• Trojan：通常透過 TLS 建立加密傳輸。憑證驗證、伺服器名稱等參數可能影響連線，不應只為了消除錯誤訊息就任意略過驗證。
• VLESS：輕量代理協定，本身不提供加密，須搭配所採用的安全層和傳輸設定理解；不能把協定名稱等同於完整的安全方案。
• Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 網路條件和客戶端支援。在限制 UDP 的網路環境中，它們不一定能正常運作。

以上名稱都是通用術語，不代表 K6VPN 支援的協定清單。選擇客戶端時，請以目前控制台或使用教學提供的相容性說明為準，不要只因協定熱門就自行替換參數。設定中的協定、傳輸方式和安全層通常必須相互搭配。

分流與規則模式：請求如何選擇出口

分流是依據條件為請求安排路徑。常見條件包括網域、目標 IP、地區資料庫或應用程式處理程序；常見處理方式包括直連、交由某個代理策略群組處理，或拒絕連線。規則模式就是讓客戶端依照這些規則處理已接管的請求。

許多客戶端會依規則順序比對，符合條件後便執行相應策略。範圍較廣的規則若排在前面，可能會優先套用，讓後續更精確的規則無法生效；實際行為仍以客戶端的實作方式為準。所謂「規則沒生效」，有時是規則沒有符合條件，也可能是應用程式的流量根本沒有進入客戶端。

策略群組不等於節點。節點是具體的連線設定，策略群組則可包含多個節點，並依手動選擇、可用性偵測或其他策略決定使用哪個節點。將網站流量交由某個策略群組處理後，還要確認該群組目前選取的節點，否則容易誤以為「換了節點，網站出口卻沒變」。

全域模式會接管整台裝置嗎？

不一定。全域模式通常表示客戶端已接管的請求會統一經由所選代理策略處理，但「接管範圍」取決於系統代理、隧道模式和應用程式行為。部分應用程式不會讀取系統代理設定，即使介面顯示全域模式，也可能仍直接連線。

TUN 模式透過虛擬網路介面處理網路流量，通常比單純使用系統代理涵蓋範圍更廣，但仍可能受排除規則、權限和平台限制影響。系統代理、TUN 和全域／規則模式並非同一個面向：前兩者主要決定哪些流量進入客戶端，後者則決定流量進入後如何處理。

排查時可暫時切換為全域模式，測試同一個應用程式。如果全域模式能正常存取，但規則模式失敗，應優先檢查規則是否符合條件及策略群組的選擇，而不是直接認定節點故障。比對完成後，請恢復適合日常使用的規則，並避免同時修改多個變數。

DNS 與洩漏：分開檢查網域解析和網頁連線

DNS 負責將網域名稱解析為 IP 位址。應用程式通常會先解析網域，再連線至網站；因此網頁連線經由代理，不代表 DNS 查詢也會自動沿著相同路徑傳送。客戶端 DNS 設定、系統解析器和瀏覽器的安全 DNS 都可能參與這個流程。

DNS 洩漏通常是指解析請求偏離預期的隧道或解析策略，傳送至非預期的解析服務。應依照預期設定判斷，不能只看測試頁面顯示的地區。解析器顯示的位置不一定是裝置的出口位置，公共 DNS 的網路調度也可能影響測試結果。

部分客戶端支援 Fake-IP，也就是先向應用程式回傳供內部對應使用的位址，再由客戶端完成後續處理。這不代表網站實際架設在該位址，也不表示可以將測試工具顯示的對應位址當成遠端出口。

客戶端匯入與驗證：從術語到實際操作

開始使用前，請先開啟使用教學確認目前平台的操作流程，再從使用者控制台的客戶端下載入口取得相容性說明。不同平台的按鈕位置各異，但檢查順序可以一致。

1. 確認使用權益。查看控制台中的方案狀態和剩餘流量，區分服務權益問題與裝置設定問題。
2. 取得相容的設定。使用符合客戶端需求的訂閱格式；遇到格式錯誤時，請勿將含有權杖的連結提交給不明的線上轉換工具。
3. 匯入並更新。確認節點清單已顯示，且沒有解析錯誤。如果只有節點、沒有規則，請依照教學補上所需設定。
4. 選擇路徑。選取節點或策略群組，依照說明啟用系統代理或隧道權限，並確認沒有其他網路工具占用相同設定。
5. 分開驗證。先確認客戶端已連線，再使用IP 查詢查看瀏覽器的出口，最後開啟實際需要的應用程式。瀏覽器出口有變化，不代表所有應用程式都已接管。
6. 記錄差異。若操作失敗，請記下作業系統、客戶端、完整錯誤訊息、使用模式和受影響的應用程式，再參考故障排除；不要只描述「無法使用」。

不同平台有哪些注意事項？

Windows 和 macOS 的系統代理設定不保證涵蓋所有應用程式，部分隧道功能也需要相應權限。Android 客戶端常透過系統 VPN 介面接管流量，是否支援依應用程式分流則取決於軟體；iOS 會受到系統網路延伸功能和客戶端能力限制，不能直接照搬桌面版設定流程。Linux 使用者還需留意背景服務、路由和系統解析器之間的關係。

• ✅ 匯入成功後，確認目前啟用的是新設定，而不是仍在執行的舊設定。
• ✅ 檢查策略群組目前的選擇、規則是否符合條件，以及目標應用程式的出口，不要只看連線圖示。
• ✅ 提交診斷資訊前，請隱藏訂閱權杖、密碼及其他驗證資訊。
• ❌ 不要把節點名稱、測試按鈕顯示成功或瀏覽器出口改變，當成所有應用程式都正常的證明。

方案術語：如何區分月訂閱和流量包

方案決定計費方式和流量額度，不決定使用全域或規則模式。K6VPN 月訂閱包含 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量每月於開通日重設；中途升級時，價差會按剩餘天數折算。這些是同一計費週期內的不同流量級別，並非不同訂閱週期。

流量包則有 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久不過期。月訂閱的重設機制不適用於流量包。不限裝置數量表示可使用的裝置數不設上限，不代表流量額度沒有上限，也不保證本地網路頻寬不受其他裝置影響。

了解相關術語後，可依照實際使用習慣比較方案與流量。K6VPN 無需電子郵件地址；首次付款後 7 天內可申請無理由全額退款。具體權益請以方案和條款說明為準，不要從客戶端的技術模式名稱推斷。