VPN新手名词速查:订阅、节点、协议、分流与全局模式一次讲明白

VPN 新手名词速查，先记住这条关系：订阅提供配置，节点承载连接，协议规定通信方式，分流决定请求走哪里，全局模式则改变路由选择。它们不是同一层的概念，不能用“换个协议”代替所有排查。

日常所说的 VPN 客户端，也可能实际是代理客户端。传统 VPN 通常在网络层建立隧道，代理工具则可能通过系统代理或虚拟网卡接管连接。界面都显示“已连接”，接管范围却未必相同。理解下面这些名词，重点是能判断请求有没有进入客户端、用了哪个出口。

订阅、节点与客户端的关系

订阅链接通常是一个用于获取配置的地址。客户端访问它，取得服务端提供的节点信息；有些订阅还包含策略组、规则或 DNS 设置，具体取决于订阅格式。它不是普通网站入口，也不是安装包。把链接粘贴进浏览器，可能只会看到编码文本或配置内容。

节点是一份可连接的服务端配置，常含地址、端口、认证信息和协议参数。节点显示的地区通常用于提示出口位置，但名称本身不能证明真实路由、出口归属或网站可用性。客户端负责读取配置、建立连接并执行本地设置；服务端支持某协议，不代表任意客户端都能导入。

协议名称说明什么

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 都可能出现在代理配置里。协议影响兼容性、认证、加密或传输方式，但速度仍受本地网络、服务端负载、路径拥塞和具体配置影响。只看名称，无法给节点排出可靠的性能顺序。

• Shadowsocks：加密代理协议。客户端与服务端需要匹配的加密方法和凭据；不同实现、版本的支持范围可能不同。
• VMess：带认证与加密机制的代理协议。可搭配不同传输配置，不能把它简单等同于某一种线路。
• Trojan：通常在 TLS 连接中传输代理流量。证书验证、服务端名称与认证配置都应匹配，不应为消除报错随意关闭证书校验。
• VLESS：轻量代理协议，本身不负责提供传输加密。实际安全性依赖所搭配的 TLS、REALITY 等机制及正确配置。
• Hysteria2 与 TUIC：均基于 QUIC，依赖 UDP 网络路径。网络限制 UDP 时，可能出现连接失败或表现不稳定，不能据此断定账户失效。

选客户端时，既要核对名称，也要核对核心版本、订阅格式和附加传输参数。导入成功只说明配置被接受，不代表每个字段都已按预期生效。遇到不支持的协议，应先确认官方兼容说明，而不是手动删掉不认识的配置项。

IEPL 专线、中转与直连的区别

直连通常指客户端经公网直接连接境外服务端。中转是在路径中加入入口或转发节点，再把流量送往出口。IEPL 指国际以太网专线，在订阅服务语境中常用于描述其中一段传输资源。这些术语描述的是路径组织，不是代理协议。

因此，某个节点可以同时使用 Trojan 协议和中转线路，也可以使用其他协议经过专线传输。协议与线路类型并不互斥。标注 IEPL 的路径中，用户到入口、出口到目标网站的部分仍可能经过公网，不能推导为整条访问链路都由专线承载。

实际选择时，先核对目标地区与用途，再观察常用时段能否稳定打开目标服务。延迟测试只反映某种探测的往返情况；下载吞吐、持续丢包、网站认证与出口 IP 信誉是不同维度。目标网站打不开，也可能是地区政策或风控结果，不一定是线路断开。VPN94 的具体线路可在服务器页面和面板核对，不从标签推导逐站点支持。

规则模式与全局模式怎么选

分流是按条件决定请求出口。常见规则可匹配域名、目标 IP、地区数据库或进程，然后交给直连、代理策略组或拒绝动作。规则通常按顺序匹配，前面的命中结果可能覆盖后面的安排；最终未匹配的连接由兜底规则处理。

规则模式适合日常使用：需要国际线路的请求交给代理，本地服务按配置直连。但“规则模式”不等于“所有境内网站都直连”，最终行为取决于实际规则、DNS 解析及客户端对匹配条件的支持。排查时应看连接详情中的命中规则和实际出口。

全局模式通常让已经被客户端接管的请求统一交给所选代理策略。它不自动保证整个系统所有应用都经过代理。若只启用系统代理，不遵循该设置的应用仍可能直连；TUN 模式通过虚拟网卡接管更多流量，但仍受路由、排除项、权限和平台实现限制。

订阅导入与连接验证步骤

不同平台界面名称不同，但操作顺序基本一致。不要同时启用多个代理或 VPN 工具，避免系统路由、虚拟网卡与 DNS 设置相互覆盖。以下步骤不需要公开任何订阅凭据。

1. 从面板获取客户端说明。登录后即可获取订阅，按服务提供的兼容清单选择客户端。VPN94 的下载入口位于面板；iOS 获取条件以面板显示为准。
2. 复制对应格式的订阅链接。区分完整配置订阅与单节点分享链接。将链接填入客户端的订阅或远程配置入口，不要填进网站地址或单节点地址字段。
3. 更新并启用配置。确认节点列表出现，再选择配置或策略组。更新失败时先检查原网络能否访问订阅地址，以及账户与订阅状态是否正常。
4. 按平台提示授予权限。启用系统代理、网络扩展或虚拟网卡所需授权。操作系统允许建立连接后，客户端才可能真正接管相应流量。
5. 选择节点并测试目标服务。先保持模式和其他设置不变，只更换节点；查看连接记录中的规则与出口，避免同时改动多个变量。
6. 核对出口与日常应用。使用IP 查询观察当前浏览器出口，再验证实际要用的应用。浏览器出口正确，不代表其他应用也已被接管。

Windows 的系统代理与 TUN 是不同入口；macOS 可能需要批准网络扩展。Android 常通过系统 VPN 接口接管流量，也可能存在按应用排除；iOS 的接管方式和后台行为由系统与客户端共同决定。Linux 则需留意桌面代理设置是否覆盖终端程序。平台差异应以客户端文档为准，不能照搬截图中的开关。

DNS 泄漏与隐私边界

DNS 用于把域名解析为地址。网站连接经过代理，不代表解析请求也经过同一出口。如果本应交给代理侧处理的域名查询仍发往本地网络指定的解析器，就可能暴露查询信息或得到不适合当前出口的结果。这类问题通常被称为 DNS 泄漏。

检查时要结合配置意图。规则模式可能有意让本地域名使用本地 DNS，因此检测页面出现本地解析器不必然代表配置出错。浏览器的加密 DNS、客户端的远程解析、系统解析和 IPv6 路由也可能同时参与，需要分别核对，而不是看到陌生运营商名称就直接下结论。

• ✅ 核对客户端 DNS 策略，确认需要代理的域名由预期解析路径处理。
• ✅ 检查浏览器加密 DNS 设置是否绕开客户端安排，并结合连接记录验证。
• ✅ 核对 IPv6 是否被接管或按明确规则处理，避免只验证 IPv4 出口。
• ✅ 向支持人员提供脱敏后的规则命中、错误提示与系统环境，不提交完整订阅链接。

代理服务不是身份隔离工具。网站仍可能根据登录账户、Cookie 和浏览器特征关联访问。VPN94 的“不记录日志”是服务隐私策略陈述，不意味着目标网站无法识别已登录账户，也不能替代终端安全、权限管理或对敏感资料的保护。

从名词回到可核对的订阅条件

选服务时，把技术标签和交易条件分开。VPN94 提供 100+ 国家 / 190+ 线路，不限台数；无需邮箱地址，用户名与密码即可建立账户。覆盖范围和设备政策是可核对的服务信息，不能由此推导任意地区、任意应用都能达到相同性能。

月订阅流量按开通日每月重置，中途升级差价折算成剩余天数；流量包永久不过期。具体价格与容量可查阅套餐价格。退款政策为：首次付费后 60 天内可申请无理由全额退款。实际使用中，先核对兼容性与常用网络下的访问结果，再决定适合的流量形式。