這份 VPN 新手術語速查從訂閱、節點、協定和分流談起：訂閱用來取得設定，節點決定連線入口，協定決定資料傳輸方式，分流則決定哪些請求要走哪條路徑。先弄清楚各自的用途，再看用戶端選項，就不會把「匯入成功」誤當成「所有應用程式都已連線」。
日常交流常把國際線路訂閱統稱為 VPN，但傳統 VPN 通道與代理用戶端並非同一種技術。以下依實際操作說明相關術語；各用戶端支援哪些功能，仍須以版本、設定格式及服務面板說明為準。
訂閱連結與設定：先取得連線資料
「訂閱」有計費和設定兩種意思。月訂閱指的是服務的付費週期；用戶端中的訂閱通常是用來取得設定的網址。內容可能包含節點清單、策略組、分流規則和 DNS 設定，實際項目取決於服務提供的格式。
複製訂閱連結後，請在相容用戶端的「從連結匯入」或「新增訂閱」功能中貼上，再執行更新。直接把網址填入系統代理的伺服器欄位通常不正確：系統代理需要主機、連接埠等連線參數，不會自動將訂閱網址解析為設定。
設定檔則是儲存這些設定的文件。副檔名為 YAML 或 JSON，不代表所有使用相同副檔名的用戶端都能互通；欄位、協定實作方式及規則語法仍可能不同。匯入失敗時，請先確認面板標示的用戶端類型，不要先認定是線路失效。
訂閱連結通常含有可識別帳戶的權杖，應妥善保管，視同敏感憑證。請勿將連結放進公開截圖、論壇或陌生的轉換網站。若懷疑連結外洩，先確認面板是否提供重設功能，再更新各裝置上的舊連結。
「更新訂閱」是重新取得設定，不是續訂方案，也不代表已使用流量會重設。訂閱更新成功只表示設定可以取得並讀取，實際連線仍須確認節點、網路和目標網站是否正常。
節點、入口與出口：如何看懂地區名稱
節點通常是一組連線參數，包含伺服器位址、連接埠、驗證資料和協定設定。它是用戶端可選擇的連線項目，不一定對應一台獨立實體伺服器；同一地區也可能有不同入口、出口或傳輸路徑。
入口是裝置最先連上的服務端位置，出口則是目標網站看到請求來源的位置。節點名稱中的地區通常用來標示出口，但不能只看名稱判斷，應搭配服務說明及實際出口資訊確認。網站提供的內容也可能受帳戶、付款資料、定位權限和平台政策影響。
| 常見說法 | 一般意義 | 需確認的適用範圍 |
|---|---|---|
| 直連 | 裝置透過自身網路直接連線至境外服務端 | 跨境路徑會受到本地電信業者、路由及壅塞狀況影響 |
| 中轉 | 先連上中間伺服器，再轉送至後續線路或出口 | 轉送會增加路徑環節，不代表一定更快或更慢 |
| IEPL 專線 | 通常指電信業者提供、用於連接指定地點的國際乙太網路專線 | 需確認專線涵蓋的路段；裝置到入口、出口到網站之間仍可能經過公用網路 |
因此，專線和中轉不一定互斥：中轉方案的某一段可以使用專線。看到「專線」標示，也不能推論整條存取路徑都是專用線路。選擇時應以自身網路環境下的實際連線表現為準，不要把線路名稱當成頻寬、穩定性或目標服務可用性的保證。
常見協定：相容性比名稱重要
協定規範用戶端與伺服器如何協商、驗證及傳輸資料。用戶端必須支援節點使用的協定及相關選項；伺服器設定了什麼，用戶端就必須以相容方式連線，不能只在選單中更換協定名稱，就得到另一種連線。
- Shadowsocks：一種加密代理協定，連線資料通常包含伺服器、連接埠、密碼及加密方式；不同版本和擴充功能不一定相容。
- VMess 與 VLESS：兩者都常見於代理生態系，但驗證方式和協定設計不同。VLESS 本身不提供傳輸加密，通常須搭配 TLS 等安全傳輸方案；不能只看到協定名稱，就認定連線已加密。
- Trojan：通常依賴 TLS 保護通訊，並需要正確的驗證資料及憑證相關設定。若憑證驗證失敗，應檢查設定和系統時間，不宜直接關閉驗證。
- Hysteria2 與 TUIC：兩者都採用以 QUIC 為基礎的傳輸方案，並受 UDP 網路狀況影響。若所在網路限制 UDP，連線表現可能受影響；支援其中一種協定，不代表也支援另一種。
以上是通用術語介紹，不代表 G8VPN 提供所有列出的協定。實際需要確認的是：用戶端能否讀取面板提供的設定、驗證資料是否正確，以及網路是否允許所需的傳輸方式。協定名稱本身無法證明速度較快，也不能取代對服務隱私政策的評估。
分流規則、策略組與全域模式
分流會依據請求特徵選擇處理路徑。常見規則可比對網域、目標 IP 網段或處理程序，再交由直連、代理或拒絕等動作處理。規則通常依設定順序比對；範圍過廣的規則若排在前面，可能導致後續較精確的規則無法命中。
策略組是規則與節點之間的選擇層。例如，某類國際網站的流量可交由一個策略組處理，再由使用者在組內指定出口；部分策略組支援自動選擇或故障切換，但是否支援及實際運作方式，須視用戶端和設定而定。切換策略組不等於修改所有規則。
規則模式與全域模式有何不同
規則模式依規則決定請求的去向，適合將本地服務與國際存取分開處理。全域模式通常會將進入代理核心的請求統一交由所選的代理策略處理；此處的「全域」不一定涵蓋裝置上的所有應用程式，也無法自動處理未進入用戶端的流量。
若無法存取某個網站，可以暫時切換模式進行比對：全域模式可用、規則模式不可用時，優先檢查比對規則、策略組和 DNS；兩種模式都無法使用，則繼續檢查節點連線與目標服務。測試後請還原日常設定，避免長期保留臨時排查設定。
新手選擇建議：先使用來源可信且與用戶端相容的規則設定。全域模式適合用來比對排查，不等於「更全面」；系統代理、虛擬網卡和應用程式本身的行為，也會影響涵蓋範圍。
系統代理與虛擬網卡：應用程式是否走代理線路
系統代理會告知遵循系統設定的應用程式，將請求交給本機代理連接埠。瀏覽器通常能使用這項設定，但部分遊戲、命令列程式或自行管理網路的應用程式可能不會遵循。因此，瀏覽器能連線，不代表其他軟體也走相同路徑。
TUN 模式透過虛擬網路介面接收 IP 封包，再交由用戶端處理。它通常能涵蓋更多應用程式，但仍受路由、權限、DNS 和排除規則影響，不能理解為無條件接管所有通訊。其他 VPN、企業網路軟體或虛擬網卡也可能與它衝突。
在 Windows、macOS 和 Linux 上，系統代理與 TUN 通常是分開的功能，所需權限也不同。iOS 和 Android 上的同類用戶端通常透過系統提供的 VPN 介面處理流量，但介面名稱、排除應用程式的能力及背景執行限制各不相同。看到系統 VPN 標示，只能確認相關介面正在運作，無法單憑圖示判斷實際出口。
G8VPN 支援 Windows、macOS、iOS、Android 和 Linux。取得方式請以面板下載入口為準；登入後才能取得訂閱，iOS 可用的下載入口則以面板帳戶狀態為準。請勿將不適用於該平台的操作名稱直接套用到設定中。
DNS 與洩漏：解析和連線都要檢查
DNS 負責將網域名稱解析為 IP 位址。解析所走的路徑與之後建立連線所走的路徑，彼此相關但並非同一回事。瀏覽器內建的加密 DNS、作業系統解析器和用戶端 DNS 模組，都可能參與其中。
所謂 DNS 洩漏，通常是指原本預期由指定解析路徑處理的查詢，卻透過其他路徑送出。只看到某個解析器名稱，無法直接判定是否洩漏；應先釐清預期路徑，再檢查用戶端記錄、瀏覽器設定和測試結果。加密 DNS 能保護查詢傳輸，但不代表查詢一定會經由代理出口送出。
若設定中出現 Fake-IP，通常表示用戶端先回傳合成位址，再維護網域對應關係以完成路由；這並非真實網站伺服器的位址。部分本機裝置探索功能或特殊應用程式可能不相容，建議依設定說明加入例外，而非任意替換整份 DNS 設定。
排查問題時，請勿公開傳送訂閱連結、驗證欄位或含帳戶權杖的完整記錄。分享診斷資訊前，先遮蔽敏感內容，只需保留錯誤類型、用戶端版本和發生情境。
從匯入到驗證：新手操作清單
將術語應用到實際操作時，可以依照「取得設定—選擇路徑—確認流量接管—驗證請求」的順序處理。每次只調整一項設定，更容易找出哪個環節造成差異。
- 確認用戶端：從帳戶面板確認平台和設定類型，安裝相容版本，再匯入訂閱並檢查更新結果。
- 確認節點：選擇明確的出口，並查看它所屬的策略組，避免以為選取節點就會變更所有策略組。
- 確認流量接管方式：依用戶端說明啟用系統代理或 TUN，並檢查權限及是否與其他網路軟體衝突。
- 驗證實際連線：開啟目標網站，並查看用戶端的連線記錄，確認請求命中哪條規則、使用哪個策略和出口。
- 縮小故障範圍：分辨是訂閱更新失敗、節點交握失敗、DNS 解析失敗，還是目標平台拒絕存取，再針對問題調整。
- ✅ 匯入成功後仍須檢查實際連線，不要將設定可讀誤當成線路可用。
- ✅ 分別測試瀏覽器和其他應用程式，不要把單一應用程式的結果套用到整台裝置。
- ✅ 閱讀目標平台的地區和帳戶規定，不要將出口變更等同於內容一定可用。
- ❌ 不要為了排查問題而長期關閉憑證驗證，也不要將訂閱憑證交給陌生工具。
最後請將計費規則與技術設定分開記錄：G8VPN 月訂閱的流量於開通日每月重設，流量包則用完為止、永久不過期；更新用戶端訂閱不會改變這些規則。G8VPN 採用無日誌政策，這是服務的隱私立場，並非對所有網路風險的保證。若要進一步確認操作方式，請參閱使用教學與說明中心。