VPN 新手術語速查,先掌握這個關係:訂閱提供設定,節點決定連線入口與出口,協定規範通訊方式,分流則決定哪些請求走哪條路徑。這些設定各有不同層級,改錯地方往往無法解決問題。以下依照客戶端的實際使用順序說明。
訂閱與設定:購買的服務權益與匯入連結
「訂閱」常見有兩種意思。計費頁面的訂閱,指按週期提供的服務權益;客戶端中的訂閱,通常是取得節點及相關設定的遠端來源。購買方案不代表客戶端已取得設定,成功匯入也不代表帳戶權益仍然有效。
訂閱連結通常含有存取憑證。客戶端讀取連結後,會取得服務端提供的設定內容;內容可能是節點清單,也可能包含策略群組與分流規則,實際項目取決於服務端格式及客戶端支援能力。這不是一般的介紹頁網址,也不一定能直接貼到系統 VPN 設定中。
「更新訂閱」是重新取得遠端設定,不是續費,也不會自動增加剩餘流量。更新後,節點名稱、群組或連線參數可能有所變動;手動修改的部分是否保留,則取決於客戶端的設定合併方式。遇到連線異常時,可先更新,再確認目前啟用的是哪個設定檔。
節點、地區與線路類型:各自代表什麼
節點是客戶端中可選擇的連線設定,通常包含伺服器位址、連接埠、協定與驗證參數。「日本」這類地區名稱通常表示出口位置,但客戶端顯示的名稱本身無法證明出口所在地,更不能保證目標平台一定接受該出口。
入口是裝置連上服務網路的位置;出口則是請求離開服務網路、前往目標網站時使用的位置。兩者可能不同。節點清單顯示的地區、網站判定的地區與帳戶所屬地區,也不一定一致;網站還可能參考帳戶資料及過往使用狀態。
| 線路類型 | 通常描述的路徑 | 選擇時應留意 | 不能直接推論的事 |
|---|---|---|---|
| IEPL 專線 | 路徑中採用國際乙太網路專線傳輸的鏈路區段 | 本地接入、專線區段與出口的整體表現 | 整條路徑都是專用線路,或所有時段都不會壅塞 |
| 中轉 | 先連到中間伺服器,再轉送至出口 | 連上入口的狀況與後續轉送品質 | 中轉必定採用專線,或一定比直連快 |
| 直連 | 通常不經過服務商另外設置的中轉入口 | 本地電信業者至遠端伺服器的實際路徑 | 中間沒有電信業者路由,或延遲一定較低 |
這些名稱描述的是線路類型,不是協定名稱,也不是統一的效能等級。同一類型的線路,在不同接入網路下可能有不同表現。比較時,請固定裝置、本地網路與目標應用,再切換線路;若同時改變所有條件,就無法判斷差異來自何處。
協定與客戶端:格式相容性比名稱重要
協定規範客戶端與伺服器如何建立連線、驗證身分及傳輸資料。客戶端則負責讀取設定、執行協定,以及將裝置流量交由相應連線處理。支援某種協定,不代表能讀取所有服務商的訂閱格式,也不代表支援該協定的所有擴充功能。
常見協定名稱怎麼看
- Shadowsocks:加密代理協定,連線雙方必須使用相符的加密方式與憑證。它不是作業系統內建的 VPN 協定。
- VMess:代理協定,設定包含身分憑證與傳輸選項,客戶端和伺服器的參數必須一致。
- Trojan:通常透過 TLS 保護傳輸。憑證驗證、伺服器名稱與連線位址之間的設定必須正確。
- VLESS:協定本身不會加密傳輸內容,實際安全性須視採用的傳輸保護機制而定,不能只看名稱。
- Hysteria2 與 TUIC:以 QUIC 為基礎的代理協定,仰賴 UDP 網路條件。若目前網路限制 UDP,連線可能受到影響;採用 QUIC 也不代表所有情境下都更快。
以上是業界術語說明,不代表 V8VPN 提供所有協定。實際可用項目以控制台、客戶端下載頁面及設定內容為準。TLS、QUIC 等名稱描述的是技術機制,不能單憑名稱推斷服務的隱私政策。
新手建議優先使用服務提供的相容設定。若出現「不支援的格式」或「缺少欄位」,請先檢查客戶端類型、版本及匯入方式,不要任意更換加密方式或關閉憑證驗證。手動修改參數可能讓格式問題變成連線問題,也會掩蓋原本原因。
分流、規則模式與全域模式
分流是將不同請求導向不同路徑的決策機制。規則可依網域、目標位址或應用程式程序等條件比對;並非每款客戶端都支援所有條件。比對結果可能是直連、透過代理、交由某個策略群組處理,或拒絕連線。
規則模式依據規則集進行判斷,適合區分需要國際線路的應用與本地連線。規則順序通常很重要,較早符合的規則可能決定最終路徑;最後的預設規則則負責處理未符合其他規則的請求。更新規則與更新節點訂閱可能是不同操作。
全域模式通常會將進入該客戶端代理處理範圍的請求交由選定出口處理,但不代表整台裝置的所有通訊都一定會由它接管。未遵循系統代理設定的應用程式,以及未納入隧道的流量,仍可能採用其他路徑。
系統代理是向作業系統或應用程式設定代理位址,需由應用程式配合使用。TUN 模式則透過虛擬網路介面接管相應流量,涵蓋方式有所不同,但仍會受路由、權限及排除規則影響。即使模式名稱相同,不同客戶端的實作也可能不同。
DNS、出口位址與連線驗證
DNS 會將網域名稱轉換為網路位址。連線出口決定網站看到的請求來源,DNS 設定則會影響網域查詢交由哪個服務處理。網頁能開啟,只能表示某條存取路徑可用,不能證明所有應用程式與網域查詢都經過同一條線路。
DNS 洩漏通常是指原本應透過預期的保護路徑處理的查詢,實際上卻交由非預期的解析服務處理。依規則讓本地域名直接解析,不一定就是洩漏;應依照設定目的判斷。瀏覽器內建的加密 DNS、系統 DNS 與客戶端 DNS 可能同時運作,需確認各自是否繞過預期路徑。
先使用網路檢測確認目前瀏覽器的出口,再回到特定應用程式進行驗證。瀏覽器檢測正常,不能取代對其他應用程式的檢查。若出口已變更,但目標網站仍提示地區不符,還需檢查帳戶地區、工作階段快取與平台本身的存取條件。
- ✅ 確認目前的設定、選取的節點與運作模式,避免更新設定後仍使用舊群組。
- ✅ 比較瀏覽器與目標應用程式的狀況,判斷是應用程式未使用代理,還是整條線路無法連通。
- ✅ 查看網域是否符合預期規則,再檢查 DNS 的處理路徑。
- ✅ 保持其他條件不變再切換節點,記錄具體狀況,而不只寫「無法使用」。
- ❌ 不要把單次網頁檢測結果當成整台裝置所有流量都受涵蓋的證明。
從匯入到連線:依序檢查
不同平台的介面不盡相同。Windows 與 macOS 客戶端可能分別提供系統代理及虛擬介面選項;iOS、Android 通常透過系統 VPN 授權接管相應流量;Linux 可能需要另外設定系統代理、路由或服務權限。系統顯示 VPN 圖示,表示相關設定正在使用中,但不代表一定能連上目標網站。
- 確認服務權益。檢查方案是否有效、流量是否仍可使用。客戶端顯示節點,不代表帳戶狀態已通過驗證。
- 取得相容的客戶端。V8VPN 支援 Windows、macOS、iOS、Android、Linux。其他平台可登入取得客戶端;iOS 下載入口須有有效方案,登入後才能取得訂閱。
- 透過指定入口匯入。使用客戶端提供的訂閱匯入功能,確認設定名稱與節點清單已顯示。請勿將訂閱連結誤填至單一伺服器位址欄位。
- 完成系統授權。依照客戶端提示允許必要的網路設定,再選擇節點與模式。請勿同時啟用多個同類型的流量接管工具,以免路由與 DNS 設定互相影響。
- 確認實際連線。檢查出口與目標應用程式;若有異常,依序檢查帳戶、訂閱、節點、分流與 DNS,每次只變更一個條件。
需要協助時,提供作業系統、客戶端名稱、錯誤訊息及已進行的對照操作,比只說「連線失敗」更容易找出問題。設定截圖請遮住憑證;也可前往說明中心查找對應入口,再透過登入後的客服工單說明狀況。
計費中的流量與重設
客戶端顯示的訂閱到期時間、剩餘流量與節點狀態,分別代表不同資訊。月訂閱按週期提供流量;V8VPN 流量會在開通日每月重設,不是每個月月初統一重設。中途升級時,差額會依剩餘天數折算,實際結算方式請查看控制台。
流量包可依可用流量使用,流量用完為止,永久不會過期。它與月訂閱是不同的計費方式,也不代表出口位址固定或特定平台能持續使用。同時連線裝置數量不限,這是裝置使用政策,不代表流量不限。價格與容量可至方案頁確認。