VPN新手名词速查

订阅与套餐不是同一个概念

“订阅”在服务页面与客户端里有不同含义。套餐页面的月订阅是计费方式；客户端里的订阅通常指一个配置来源。订阅链接让客户端获取服务器地址、端口、协议参数等信息，也可能包含代理组、分流规则与 DNS 设置，具体取决于配置格式。

复制订阅链接不是下载客户端，也不是打开目标网站。常见流程是从用户面板取得链接，在兼容客户端中选择导入或添加订阅，再执行更新。客户端会读取链接返回的内容，形成可选节点或配置列表。服务端调整配置后，本地往往需要更新订阅才能看到变化。

订阅链接通常带有识别账户的凭据，应当像密码一样保管。不要把完整链接贴到公开评论、截图或陌生的在线转换工具。确需提交排查信息时，优先提供错误提示与客户端名称；链接泄露后，应在面板允许的情况下重置，并更新已导入的设备。

节点与线路分别看什么

节点是客户端中可选的连接配置。名称里的地区通常用于提示出口位置，但名称本身不构成验证结果。入口地址可能位于其他地区，最终访问网站时看到的出口也可能由后端路由决定。因此，不能只凭节点名称判断数据经过哪里。

线路描述的是传输路径与资源安排。直连通常指客户端直接连到目标代理服务器；中转先经过接入或转发服务器，再到出口；IEPL 专线描述某一段专用传输资源。专线不意味着从设备到网站的全部路径都脱离公共网络，本地接入与出口到目标服务仍会影响体验。

选线时先看目标服务所需地区，再比较实际访问。客户端的延迟测试通常只测特定探测请求，不能直接代表视频持续播放、文件传输或 AI 工具响应。测试失败也可能是探测地址不通，需要结合实际应用判断。线路信息可查看节点页面，访问结果仍应按用途验证。

协议不是速度排行榜

协议规定客户端与服务器如何交换数据。Shadowsocks 是代理协议；VMess、Trojan、VLESS 也需要双方支持对应实现与配置。Trojan 通常使用 TLS；VLESS 的安全性依赖搭配的传输与安全层，不能只看名称就判断保护方式。

Hysteria2 与 TUIC 使用基于 QUIC 的传输，依赖 UDP 路径。某些网络限制 UDP 时，连接表现可能受影响。它们并不因为名称更新就适合所有环境。TCP 路径也会受到拥塞、丢包与服务器状态影响，选协议要结合客户端兼容性和接入网络。

服务器支持什么，客户端才能按相应配置连接。不能把节点的协议字段随意改成另一个名称，也不能假定所有客户端都理解相同的订阅格式。导入报错时，应先核对面板提供的格式与客户端支持情况，而不是反复切换节点。这里列举的是通用术语，不代表 VPNQA 提供全部这些协议。

分流决定请求走哪里

分流是按规则为请求选择去向。常见动作有直连、交给代理组、拒绝连接。规则可以根据域名、目标地址或进程等信息匹配，但具体能力取决于客户端。多数规则引擎按顺序匹配，前面的宽泛规则可能先命中，让后面的细分规则失去作用。

规则模式按配置分配流量，适合兼顾本地服务与国际网站。全局模式通常把客户端接管到的流量交给选定代理，并不自动接管设备上的所有应用。直连模式通常让接管到的请求不经过代理，但名称和行为应以客户端说明为准。

“系统代理”与“全局模式”也不是一回事。系统代理是让遵循系统设置的应用使用代理入口；不遵循该设置的应用可能仍然直连。TUN 模式通过虚拟网络接口接管更多 IP 流量，通常涉及权限与路由设置，也可能保留排除项。它不是全局覆盖或匿名性的保证。

日常可先用规则模式。目标应用异常时，临时切到全局模式做对照：若恢复正常，优先检查规则、代理组和 DNS；若仍失败，再看节点或目标服务限制。对照完成后恢复原模式，避免把账户地区、访问路径与计费流量一起改变。

DNS 与地区判断

DNS 把域名转换为网络地址。网页访问不仅涉及连接目标服务器，还涉及域名解析。DNS 查询如果绕过预期的代理路径，可能暴露查询的域名，也可能得到与出口不匹配的结果。这是 DNS 泄漏讨论的重点，不是看见本地 DNS 地址就能直接下结论。

客户端 DNS、系统 DNS 与浏览器的加密 DNS 可能各自生效。启用加密 DNS 主要保护解析传输，不等于查询一定经过代理。应结合客户端文档和解析记录，确认谁发起查询、请求走哪条路径，以及规则如何处理返回地址。不要为排查而盲目关闭证书验证等保护机制。

目标平台还可能参考出口地址、账户地区、付款资料、设备定位与既有会话。换到日本节点，不代表平台就把账户视为日区；看到地区限制，也不一定是 DNS 泄漏。诊断时区分“无法解析”“无法连接”“平台拒绝访问”，才能决定调整网络设置还是检查账户条件。

客户端差异与导入步骤

Windows 与 macOS 客户端常见系统代理和虚拟网络接口设置；iOS 通常通过系统网络扩展接管流量；Android 客户端常使用系统 VPN 接口，并可能支持按应用分流；Linux 则可能需要单独配置服务、权限与路由。相似的开关名称，不代表平台行为完全一致。

VPNQA 支持 Windows、macOS、iOS、Android、Linux。具体客户端的配置格式、权限要求和后台运行方式仍需按教程核对。尤其要区分“配置已导入”“代理服务已启动”“目标应用实际走代理”这些状态，不能只看状态栏图标。

1. 取得配置。登录面板，按当前平台教程获取订阅，确认所用客户端支持该格式。
2. 导入并更新。查看节点列表是否出现、更新是否报错。导入失败先处理格式或获取问题。
3. 选择节点与模式。按用途选择地区，先用教程建议的模式，不同时开启互相冲突的代理工具。
4. 验证实际应用。打开目标网站或应用，完成实际操作，而不是只看延迟测试结果。
5. 保留可复现信息。记录错误提示、平台、客户端与模式；每次只改变一项，再重复相同操作。

流量、重置与排查清单

流量是传输数据的累计量，带宽描述传输能力，延迟描述响应等待；它们不能互相替代。流量额度更大，不表示线路一定更快。下载与上传如何计入用量，应以服务的实际计量说明为准，不要用单次下载文件大小反推完整账单。

VPNQA 月订阅按开通日每月重置流量，不是统一在自然月月初重置。中途升级时，差价折算成剩余天数。流量包则用完为止，永久不过期。前者适合持续使用，后者便于按累计用量安排；具体价格与额度可在套餐页面对照。

• ✅ 节点列表为空：先检查订阅获取与导入状态，再检查格式兼容性。
• ✅ 节点能连接但应用不通：确认应用是否被接管、规则是否命中正确代理组。
• ✅ 网站打开但提示地区限制：区分出口路径、账户条件与平台判定，不把它直接归为线路故障。
• ✅ 长时间传输不稳定：比较不同接入网络与线路，并检查客户端是否被系统暂停。
• ❌ 同时更换节点、协议、DNS 与规则：变量混在一起，恢复后也无法判断原因。

仍然无法定位时，可到支持页面查看常见问题，或通过联系页面提供经过脱敏的排查信息。清晰的错误阶段与复现步骤，比一张“连接成功”的截图更有帮助。