先說結論：訂閱提供設定檔，節點是可選擇的連線入口，線路是流量經過的路徑，協定規範連線方式，分流則決定哪些請求走哪條路。這些概念各不相同，遇到連線問題時也要分別檢查。
日常討論常把代理用戶端、加密代理和 VPN 放在一起談，但它們所處的運作層級並不完全相同。系統顯示 VPN 連線圖示，可能只是用戶端借用系統的虛擬網路介面，不代表底層一定採用傳統 VPN 協定。了解以下術語，比只看應用程式名稱更有幫助。
訂閱與用戶端：設定檔從哪裡取得
「訂閱」常見有兩種意思。方案頁中的訂閱服務指計費方式；用戶端中的訂閱連結則是取得設定檔的網址。購買計費方案，不代表已完成用戶端設定；匯入設定檔，也不代表帳戶一定還有可用流量。帳戶狀態和本機設定要分開確認。
訂閱連結通常包含身分驗證資訊。用戶端讀取連結後，會取得節點、連線參數，有時也包含策略群組、分流規則或 DNS 設定。實際可匯入的內容，取決於連結輸出格式與用戶端支援的範圍。它不是安裝檔，也不是用瀏覽器開啟後就會自動生效的網路開關。
所謂「更新訂閱」，通常是重新取得遠端設定檔，不是替帳戶續費。服務調整節點後，本機清單可能需要更新；手動新增的規則是否保留，則要看用戶端如何合併設定。操作前先儲存自己的修改，不要把更新當成毫無影響的重新整理。
節點與線路：選項名稱不等於完整路徑
節點是用戶端中可選擇的一組連線設定，通常包含伺服器位址、連接埠、驗證資訊和協定參數。同一地區可能有不同節點；不同名稱的節點也可能共用部分基礎設施。因此，節點數量不能直接換算成獨立伺服器數量，更不代表實際可用頻寬。
線路描述的是裝置與目標服務之間的傳輸路徑。流量可能先到入口，再經過中轉，最後由出口連上網站。入口是連線進入服務網路的位置，出口則是目標網站看到的來源。節點名稱標示的地區究竟指入口還是出口，應以服務說明為準，不能只看名稱猜測。
從海外存取中國大陸內容時，先確認選的是連回中國大陸的加速方向；存取國際網站時，再確認國際線路與出口地區。地理位置接近不一定代表路徑較短，目標平台也可能依帳戶地區、內容版權和出口判定結果採取不同處理。
| 術語 | 通常指什麼 | 不能據此推斷什麼 |
|---|---|---|
| 直連 | 裝置直接連線至所選伺服器，不經過服務另外設置的應用層中轉入口。 | 不代表實體路徑筆直，也不代表一定較快；傳輸仍會經過電信業者網路。 |
| 中轉 | 先連線至入口，再由入口轉送至後續伺服器或出口。 | 增加轉送環節不一定比較慢，實際表現取決於各段路徑與負載。 |
| IEPL 專線 | 國際乙太網路專線，通常用於連接約定端點，可能負責線路中的跨境傳輸區段。 | 不代表裝置到網站的全程都是專線，也不會自動提供額外加密或串流影音存取保證。 |
以上是概念說明，不代表 VPNBig 每條線路的設定聲明。選線時應以實際說明和目標服務測試為準。用戶端的延遲測試只反映特定測試方式下的回應狀況，不能取代檔案傳輸、影片播放或工作應用程式的實際體驗。
協定：連線雙方如何通訊
協定規範用戶端與伺服器如何驗證、封裝及傳輸資料。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都是常見名稱，但不能當成可任意替換的開關。用戶端支援某種協定，也需要伺服器提供相符設定，才能建立連線。
- Shadowsocks：加密代理協定，連線時需要相符的加密方式與憑證；不同實作支援的具體方式可能有所不同。
- VMess：具備自身驗證與加密機制的代理協定，通常也會搭配傳輸層設定使用。
- Trojan：通常透過 TLS 承載代理流量，憑證驗證、伺服器名稱與驗證資訊都必須正確設定。
- VLESS：協定本身不提供流量加密，通常搭配 TLS 或 REALITY 等安全層使用，不能直接把名稱解讀為加密保證。
- Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，仰賴 UDP 網路環境；用戶端和伺服器也必須支援相應實作。
TLS、WebSocket、gRPC、QUIC 等名稱可能與代理協定同時出現，它們描述的是安全層或傳輸方式，並非都屬於同一層的替代選項。節點名稱裡縮寫堆得越多，不代表效果越好；正確配對、用戶端相容性和當下網路狀況才是重點。
如果目前使用的網路限制 UDP，依賴 QUIC 的方案可能會連線受阻；這不代表帳戶失效，也不表示所有節點都無法使用。請先查看用戶端的錯誤訊息，再依服務提供的設定切換至相容方案，不要自行修改不理解的協定參數。
分流、規則與全域模式
分流就是將請求分配至不同處理方式：直接連線、交由代理、拒絕連線，或送往某個策略群組。策略群組是選擇節點的集合，可以手動選擇，也可能依設定自動切換以避開故障。它是決策工具，本身不是另一條實體線路。
規則模式通常依網域名稱、目標 IP、應用程式程序等條件進行比對，實際支援哪些條件由用戶端決定。規則通常依序處理，較早符合的規則會影響結果；最後的規則則負責處理未符合其他規則的請求。規則訂閱過舊、順序不恰當或網域涵蓋不完整，都可能導致目標應用程式未依預期使用代理。
全域模式通常是指「進入這個用戶端的流量」統一採用所選策略，不等於裝置的所有流量都已由它接管。如果某個應用程式不遵循系統代理，仍可能直接連線；需要系統層級接管時，請檢查用戶端的虛擬網路介面或 TUN 設定及權限。
連回中國大陸的加速也不適合不分情況地把所有請求送往同一個出口。中國大陸的目標服務與海外本地服務可能需要不同路徑。先讓目標應用程式使用預期線路，再確認其他應用程式不受影響，通常比反覆切換全域模式更容易找出問題。
模式選擇建議：日常使用時，先採用符合存取方向的規則設定。暫時切換全域模式有助於判斷分流是否設定錯誤，但它不是速度開關，也不代表隱私有所保障。
DNS 與洩漏：也要確認網域查詢路徑
DNS 負責將網域名稱轉換為連線所需的位址。網頁內容走代理，不代表網域查詢也走相同路徑。如果原本預期由指定解析器或代理處理的查詢，意外交由本地網路解析，就可能發生一般所稱的 DNS 洩漏。
加密 DNS 主要保護裝置至解析器之間的查詢傳輸，不代表解析器看不到查詢內容，也不能取代代理規則。瀏覽器的安全 DNS、系統設定、用戶端內建解析器和應用程式自己的解析邏輯可能彼此影響，不能只檢查單一開關。
排查時先查看用戶端的 DNS 策略與連線記錄，確認查詢和後續連線都依預期處理。使用檢測頁面時，請留意它顯示的是解析器出口位置，不能只憑國家標籤判斷是否洩漏；快取和解析器的網路架構也會影響結果。比起盲目追求某個檢測標籤，對照預期設定更可靠。
用戶端匯入：從設定檔到實際請求
Windows、macOS、Android、iOS 與 Linux 的系統介面和權限機制各不相同，名稱相同的模式也未必涵蓋相同範圍。桌面用戶端常見系統代理與 TUN 兩種接管方式；行動裝置通常透過系統 VPN 介面轉送流量；Linux 則要留意路由與解析服務的配合。實際操作請以用戶端說明為準。
不要混淆協定支援、設定檔格式支援和功能支援。用戶端能解析節點，不代表也能讀取訂閱中的所有規則或 DNS 欄位。匯入後清單正常，但應用程式無法存取時，仍需檢查相容性。
- 請從官方管道取得用戶端。透過 VPNBig 的用戶端下載頁面確認支援平台和操作說明，避免使用來源不明的安裝檔。
- 確認設定檔格式。請在帳戶中取得適用於該用戶端的訂閱或設定檔，不要只為了成功匯入，就把憑證交給陌生的轉換服務。
- 匯入並確認結果。確認節點是否顯示、是否出現格式錯誤，再查看帳戶狀態與流量。匯入失敗時，先檢查連結是否遭截斷、是否混入空格，或格式是否不相容。
- 依存取方向選擇節點。區分連回中國大陸的加速與國際線路，啟用適合目標服務的規則，並授予系統要求的網路權限。
- 使用目標應用程式驗證。連線成功後，實際開啟需要使用的內容，確認出口和規則命中情況；若有異常，再逐項排查，避免同時修改多項設定。
如果系統中已執行其他網路工具，也要檢查是否有代理連接埠遭占用、路由衝突或 DNS 設定被覆蓋。用戶端顯示「已連線」，通常只代表某個連線或介面已建立，不能證明所有應用程式都已經透過它傳輸。
排查清單：將問題對應到正確層級
了解術語的實際用處，在於能說清楚問題出在哪裡。比起只說「不能用」，提供作業系統與用戶端名稱、連線方式、錯誤原文、目標應用程式及發生條件，更有助於找出原因。若要提供設定截圖，請先遮住憑證；不要傳送完整訂閱連結。
- ✅ 節點清單是空的：檢查訂閱格式、連結是否完整及取得結果，不要先歸咎於線路品質。
- ✅ 節點無法連線：檢查帳戶狀態、協定相容性、驗證資訊，以及目前網路是否允許所需的傳輸方式。
- ✅ 網頁可以開啟，但某個應用程式失敗：檢查應用程式是否遵循系統代理、規則是否命中，以及是否需要系統層級接管。
- ✅ 已連線，但內容地區不符：確認出口地區、帳戶地區與平台規則，不要把連線成功等同於具備內容存取權限。
- ✅ 懷疑 DNS 路徑異常：比對用戶端、系統和瀏覽器的解析設定，再確認查詢與連線實際經過的處理路徑。
最後記住這個關係：訂閱將設定檔交給用戶端，用戶端依協定連線至節點，流量經由線路抵達出口，分流規則則決定哪些請求採用這條路徑。先確認存取方向，再逐層檢查，通常比不斷更換節點更有效。
若要進一步確認具體操作，請參閱使用指南；如果問題集中在影片播放，請前往觀影指南依症狀排查。概念說明不能取代實際設定指引，也請遵守目標服務的存取規則。