VPN 入門先分清訂閱、節點、分流、全域與規則模式：訂閱提供設定檔，節點決定連線目標，模式則決定流量的走向。它們負責不同環節，不能互相取代。以下依實際設定順序說明，並提供可操作的檢查方法。
從訂閱到節點：設定檔裡各有什麼
訂閱連結是取得客戶端設定檔的入口，通常包含用來識別帳戶權限的權杖。客戶端向該網址發出請求後，可能取得節點清單，也可能取得包含策略群組、DNS 和分流規則的完整設定，視訂閱格式而定。它不是一般介紹頁面，也不一定能直接用於作業系統內建的 VPN 設定。
節點是客戶端可連線的代理端點，設定檔通常包含伺服器位址、連接埠、協定和驗證資訊。清單中的地區名稱通常描述出口所在地，實際情況仍應以服務說明為準；入口、伺服器實際位置與出口位置不一定相同。多個名稱也不代表一定對應完全獨立的實體設備。
策略群組則是一層選擇邏輯。例如，某個群組可手動選擇節點，另一個群組則可能依健康檢查結果自動選擇。匯入成功後，如果規則指向的策略群組沒有選到可用節點，仍可能無法連線。更新訂閱主要是重新整理設定，不等於恢復方案權限，也不保證保留所有本機修改。
協定、線路和客戶端是不同概念
協定說明客戶端與伺服器如何通訊；線路描述流量經過的路徑；客戶端則負責執行設定。業界常將這類工具統稱為 VPN，但代理協定不等於系統層級的 VPN 協定。應用程式也可能透過系統 VPN 介面接管流量，因此系統顯示 VPN 標記，並不能據此判斷使用了哪種代理協定。
| 術語 | 實際用途 | 容易混淆之處 |
|---|---|---|
| 訂閱連結 | 讓客戶端取得或更新設定 | 不是客戶端安裝程式，也不是瀏覽網頁的登入憑證 |
| 節點 | 提供可連線的代理端點 | 名稱和數量無法單獨說明速度與穩定性 |
| 代理協定 | 定義連線、驗證與資料傳輸方式 | 協定名稱不代表線路品質 |
| 線路類型 | 描述直連、中轉或專線等網路路徑 | 路徑標籤不保證能連上目標網站 |
| 規則與策略群組 | 決定請求走哪條路徑、使用哪個節點 | 切換模式不一定能接管所有應用程式的流量 |
Shadowsocks 是加密代理協定；VMess、Trojan、VLESS 各有不同的驗證與傳輸設計。Trojan 通常使用 TLS，VLESS 本身不負責加密，安全傳輸需視搭配的設定而定。Hysteria2 和 TUIC 以 QUIC 為基礎，底層依賴 UDP；若所在網路限制 UDP，使用體驗可能受影響。這些差異有助於判斷相容性，不適合直接拿來排列速度名次。
客戶端必須支援訂閱使用的格式、協定和相關傳輸選項。即使名稱都包含 VLESS，不同傳輸方式和安全參數仍可能有相容性差異。選擇客戶端時，先查看服務提供的相容說明；不要只為了使用某個協定，就隨意把設定交給不熟悉的線上轉換網站。
直連、中轉和 IEPL 專線有何不同
在線路說明中，直連通常指設備直接連上境外代理伺服器；中轉通常是先連上入口伺服器，再由入口轉送至出口。中轉增加了路徑環節，但也可能透過更合適的路由改善體驗，因此不能簡單認為「跳數越多就一定越慢」。
IEPL 是國際乙太網路專線，通常用來描述線路中的跨境傳輸區段。這不代表設備到目標網站的整條路徑都使用專線，也不代表公共網際網路出口永遠不會壅塞。選擇線路時，應同時留意本地接入、跨境區段、出口網路和目標服務，不要只看節點名稱。
還有一個容易混淆的地方：分流規則中的「直連」，通常指請求不經過代理節點，直接連線至目標；這和「直連線路」中的直連不是同一層概念。閱讀設定時，先確認談的是存取策略還是節點路徑。
全域與規則模式：決定請求的走向
規則模式會依網域、IP、程序或其他條件，將請求分配至直連、代理或拒絕等策略。常見做法是讓本地服務直連，需要國際線路的服務則交由代理處理。規則通常有比對順序，已符合前面規則的請求，一般不會再由後續規則重新判斷；最終處理方式仍取決於客戶端的規則機制和預設策略。
全域模式通常會將客戶端已接管的請求統一交由指定的代理策略處理，適合暫時用來確認規則是否誤判。但「全域」不代表「整台設備的所有流量一定都經過代理」。如果桌面端只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連網。
TUN 模式透過虛擬網路介面接管更多 IP 流量，常用來涵蓋不支援系統代理的程式。這不代表速度更快，也不會自然解決 DNS、路由排除或其他 VPN 衝突。行動裝置上的客戶端通常透過系統 VPN 介面運作；桌面端則可能分別提供系統代理和 TUN 選項，操作時不應直接照搬其他平台的介面步驟。
從取得訂閱到首次連線的操作順序
- 確認帳戶狀態。在使用者面板確認方案權限和剩餘流量，再前往客戶端下載區。VPNUnit 的客戶端下載入口位於使用者面板下載頁，平台相容資訊請以面板內容為準。
- 取得相容的設定檔。選擇與客戶端相符的訂閱格式。若提供一鍵匯入，請確認系統即將開啟的應用程式；手動匯入則將連結貼到客戶端的訂閱或遠端設定入口。
- 檢查匯入結果。確認設定已啟用、節點清單已載入，而且策略群組已選擇可用節點。若出現格式錯誤，先確認訂閱格式和客戶端版本，不要一再更換節點。
- 授權並連線。行動裝置請依系統提示允許新增 VPN 設定；桌面端則依客戶端說明啟用系統代理，或在確有需要時啟用 TUN。請勿同時執行多個會接管流量的網路工具。
- 確認實際使用情況。開啟目標網站，測試登入、頁面資源和實際功能。若要確認出口地區，可比對可信的 IP 查詢結果，但出口位置改變不代表所有應用程式都已接管。
訂閱連結應比照帳戶憑證妥善保管。請勿公開完整連結、QR Code 或含有權杖的截圖，也不要貼到公開的疑難排解文章。若懷疑連結已外洩，請至面板確認是否支援重設訂閱；回報問題時提供錯誤類型和已去識別化的記錄即可。更多操作入口請參閱快速上手。
DNS、出口 IP 與連線確認
DNS 用來將網域名稱解析為可連線的位址。網頁請求經過代理，不代表 DNS 查詢一定也走相同路徑；實際情況取決於系統設定、客戶端 DNS 模式、分流規則，以及應用程式本身的加密 DNS 設定。DNS 洩漏通常指查詢意外繞過預期的保護路徑，並非只要出現本地解析器就代表設定錯誤。
檢查前，先釐清預期行為：國際服務的 DNS 查詢應如何處理，本地服務是否有意使用本地解析。接著綜合客戶端記錄、DNS 檢測結果和實際連線狀況來判斷。檢測網站呈現的是特定測試條件下觀察到的解析行為，無法代表所有應用程式。
出口 IP 也有類似的限制。瀏覽器查到的位址只能說明這次網頁請求的出口；命令列工具、遊戲或獨立應用程式可能走不同路徑。若應用程式有自己的代理設定，請確認它使用正確的本機代理位址，或已由客戶端接管流量。
常見問題：分層排查，再換節點
- ✅ 訂閱無法更新：確認連結是否完整、帳戶權限是否有效，以及本地網路能否連上訂閱網址。更新失敗不一定代表現有節點全部失效。
- ✅ 有節點但無法連線：檢查客戶端相容性、系統時間、驗證錯誤和 UDP 支援等條件，再嘗試其他相容的節點。
- ✅ 瀏覽器正常，其他應用程式失敗：先確認應用程式是否遵循系統代理、是否有獨立的代理設定，再考慮 TUN 的接管範圍，不要直接認定是線路故障。
- ✅ 全域模式可用，規則模式失敗：查看目標網域符合哪個策略群組，同時檢查解析結果和預設規則。確認是規則誤判後，再進行範圍最小的調整。
- ✅ 部分網站正常，目標平台仍出錯：確認帳戶地區、平台政策和錯誤訊息。網路連線正常與平台授權是不同問題，切換出口不保證取得存取資格。
延遲測試只能反映特定檢測方式下的回應時間，不能取代下載、影片播放或長連線測試。排查問題時，記錄使用的網路、客戶端、模式、節點和錯誤現象，每次只變更一個條件；這樣更容易分辨本機接管、規則和線路問題。
新手設定原則
了解這些術語後，選擇服務時也能問得更具體：支援哪些客戶端和訂閱格式、如何說明線路類型、如何更新設定，以及如何回報問題。需要比較使用條件時，可查看方案說明；遇到設定問題，可前往支援頁面尋求協助。