這份 VPN 新手術語速查，先帶你理清各項概念：方案決定可用額度，訂閱連結將設定提供給用戶端，節點是連線入口，線路描述傳輸路徑，協定規範通訊方式，分流則決定各項請求要走哪條路。看懂這個流程，比逐一修改進階設定更重要。
日常所說的「VPN 用戶端」也可能是代理用戶端，不一定會接管整台裝置的流量。以下先說明通用概念；實際支援哪些協定、如何取得設定，請以服務控制台和用戶端說明為準，這份術語清單不代表 K7VPN 的功能清單。
訂閱：方案和設定連結並不相同
方案訂閱代表帳戶權益，訂閱連結則是取得設定的憑證。前者涉及流量、計費方式和重置週期；後者通常是含有專屬權杖的網址。用戶端會透過連結取得節點設定，有時也會取得策略群組或規則，實際內容取決於設定格式。
複製訂閱連結不會自動建立連線。一般還需要將連結匯入相容的用戶端、更新設定，再選擇線路並啟用代理或通道。部分專用用戶端登入後會自動完成這些操作，因此介面上不一定看得到連結。
「更新訂閱」通常是重新下載設定，不代表續約，也不代表重置流量。以 K7VPN 為例，月訂閱會在開通日每月重置，流量包則永久不過期；這些都屬於計費規則，無法透過重新整理設定變更。
節點與線路：入口、路徑和出口要分開看
節點通常是一組可供連線的設定，包含伺服器位址、連接埠、驗證資訊和協定參數。用戶端清單中的地區名稱只是辨識標籤，不一定代表入口所在地，也不能只憑名稱判斷整段連線的路徑。
線路主要描述資料傳輸路徑。例如，裝置先連上某個入口，再經過中轉或專線，最後透過目標地區的出口存取網站。海外使用者連回中國大陸的服務時，應留意是否有合適的回國出口，而不只是看節點離自己近不近。
網站通常會看到出口位址，但服務判斷地區時也可能參考帳戶所在地、內容授權和裝置定位。因此，「連線成功」不代表所有內容都能存取；確認服務是否可用時，應直接開啟目標應用程式測試，不要只看節點圖示。
| 術語 | 通常代表什麼 | 使用時要留意什麼 |
|---|---|---|
| 直連線路 | 裝置直接連線至服務節點，沒有額外的服務端中轉入口 | 較仰賴本地電信業者至節點的公網路徑；不代表「繞過所有路由器」 |
| 中轉線路 | 先連上中轉入口，再轉送至後續節點或出口 | 入口品質和後續鏈路都很重要，多一次轉送不一定比較慢 |
| IEPL 專線 | 通常指電信業者提供的國際乙太網路專用電路，用於鏈路中的特定區段 | 裝置連至入口的途中仍可能經過公網；專線不等於端對端專用，也不會自動加密 |
「直連」也會出現在分流規則中，此時表示特定請求不經代理，和表格中的「直連線路」並非同一層次的概念。看到這個詞時，先確認它描述的是節點路徑，還是請求的處理方式。
協定：通訊方式，不是速度排行榜
協定規定用戶端與伺服器如何驗證身分、封裝及傳輸資料。兩端設定必須相符，用戶端也必須支援對應實作。只改協定名稱，無法將節點變成另一種協定，更無法修復伺服器端不支援的功能。
- Shadowsocks：加密代理協定，使用時需搭配相符的加密方式與驗證資訊，不等同於系統層級的 VPN 通道。
- VMess：具備驗證機制的代理協定，用戶端與伺服器端的識別資訊和傳輸參數必須一致。
- Trojan：通常透過 TLS 傳輸，網域、憑證驗證和驗證資訊都可能影響連線。
- VLESS：輕量級驗證與代理協定，本身不負責資料加密，需搭配合適的安全傳輸層；不能只看名稱就推斷加密方式。
- Hysteria2 與 TUIC：兩者都採用以 QUIC 為基礎的傳輸方式，並仰賴 UDP 可用性；若網路限制 UDP，可能無法正常連線。
這些協定沒有脫離網路環境也適用的固定優劣順序。實際表現會受到網路壅塞、封包遺失、傳輸參數、裝置效能和伺服器設定共同影響。初次使用時，請匯入服務提供的相容設定，保留驗證、傳輸和憑證驗證選項，不要為了「更快」而隨意關閉驗證。
分流：規則模式、全域模式與接管範圍
分流就是為請求選擇傳輸路徑。用戶端可以依據網域、目標位址或應用程式等條件，將請求交由代理、直接連線或拒絕處理。規則通常依序比對，最後的處理方式也取決於未符合規則時的預設策略。
規則模式會依照既有規則處理請求，適合日常混合使用。人在海外連回中國大陸時，可以讓需要中國大陸出口的服務走回國線路，其他請求則維持本地網路路徑；但前提是設定確實提供相應規則，不能只憑「規則模式」這個名稱判斷。
全域模式通常會讓已由用戶端接管的請求統一經過指定代理。這適合用來暫時確認問題是否與分流有關，但不保證裝置上的所有應用程式都已被接管，也不會自動解決地區授權問題。
系統代理和 TUN 模式有什麼不同？
系統代理會將代理位址提供給遵循系統設定的應用程式；不遵循該設定的程式仍可能直接連上網路。TUN 模式則透過虛擬網路介面接管流量，涵蓋範圍通常較廣，但仍會受路由、排除項目、權限和用戶端實作方式影響。
Windows、macOS 和 Linux 用戶端在系統代理、虛擬介面與權限管理方面各有差異；iOS 和 Android 用戶端常使用系統提供的通道功能，介面上可能會顯示 VPN 標示。出現這個標示只代表系統啟用了相應的連線功能，不能單憑此標示確認每項請求都經過指定出口。
DNS 與洩漏：也要檢查解析路徑
DNS 負責將網域名稱解析成位址。連線至網站前，應用程式通常會先送出解析請求；因此，即使網頁請求經過代理，解析請求也可能沿著另一條路徑傳送。DNS 洩漏通常是指解析流量未依預期路徑處理，因而暴露給預期之外的解析服務或網路。
解析結果也會影響內容傳遞節點的選擇。解析位置和實際出口不一致，可能讓應用程式連上不適合的伺服器。不過，載入緩慢也可能是線路壅塞、應用程式快取或目標服務本身造成，不能直接歸因於 DNS。
新手可以先沿用訂閱設定提供的 DNS 設定，避免同時啟用多套互相衝突的代理或解析工具。瀏覽器的加密 DNS、系統解析和用戶端的 DNS 接管功能可能各自生效，排查時應分別確認。
從匯入到驗證：新手操作清單
初次連線時，先建立一套可重複的基本流程。K7VPN 用戶端和訂閱需登入控制台取得；iOS 的取得條件請以控制台說明為準。不要直接將其他平台的安裝方式套用到目前裝置。
- 取得相容的用戶端。前往控制台下載頁面查看目前平台的說明，並確認用戶端支援控制台提供的設定格式。
- 匯入並更新設定。依照說明使用登入同步、訂閱連結或設定檔，確認用戶端中已顯示節點或策略群組。若出現格式錯誤，先確認內容是否複製完整，以及匯入類型是否正確。
- 選擇合適的出口。依照目標服務選擇回國或其他適用線路，再確認目前策略群組實際選用的節點，避免只切換了清單中的顯示項目。
- 啟用連線功能。依照用戶端說明開啟系統代理或通道，並授予必要權限。保留建議的規則、DNS 和安全驗證設定。
- 測試目標應用程式。使用我的 IP輔助確認出口，再直接測試要使用的服務。若舊連線仍沿用先前路徑，可先關閉應用程式再重新開啟比較。
- ✅ 先維持預設值：服務提供的協定參數、憑證驗證、規則與 DNS 設定。
- ✅ 先了解再調整：策略群組、系統代理、TUN 接管範圍和應用程式排除項目。
- ❌ 不要公開：訂閱連結、節點驗證資訊，以及含有帳戶憑證的記錄檔。
- ❌ 不要同時修改：節點、協定、DNS 和分流模式，否則難以判斷哪項變更有效。
連線異常時，分層排查，不要反覆重新安裝
匯入失敗：先檢查連結是否完整、設定是否失效，以及用戶端是否相容。此時尚未建立連線，修改分流規則通常沒有幫助。
節點無法連線：檢查本地網路、帳戶狀態和設定是否已更新，再換一條適用線路進行比較。若只有依賴 UDP 的節點異常，可留意網路是否限制 UDP，但不要只憑一次失敗就下結論。
已連線，但應用程式沒有作用：先確認應用程式流量是否已被接管，再檢查規則比對結果和出口。瀏覽器可用、其他應用程式卻異常，可能是接管範圍不同，不一定是節點故障。
出口符合預期，但內容仍受限：檢查服務的地區授權、帳戶條件和應用程式快取。線路只能提供網路路徑，無法取代內容平台本身的存取規則。
需要協助時，可前往說明中心查看資訊，並提供裝置平台、用戶端名稱、錯誤提示和可重現問題的操作步驟。提交截圖前請遮蔽憑證，也應先檢查記錄檔是否含有敏感資訊。