VPN名词解释:订阅、节点、分流、全局与规则模式一次讲明白

订阅链接与付费套餐

“订阅”有容易混淆的含义。付费订阅是账户的计费关系，决定可用流量与服务期限；订阅链接则是客户端获取配置的地址。复制链接、导入配置，并不等于完成付款；更新订阅，也不等于续费或获得额外流量。

客户端请求订阅地址后，通常会取得节点参数；某些配置格式还可以携带策略组、规则或 DNS 设置。不同客户端接受的格式并不相同，因此不能看到“导入成功”就认定所有设置都已生效。节点出现但无法连接时，要继续检查协议兼容性、配置是否完整以及账户状态。

订阅地址往往含有可用于获取个人配置的凭据，应当像账户密码一样保管。不要公开发布完整地址，也不要把它提交给来源不明的在线转换工具。需要反馈问题时，优先提供经过遮盖的错误提示；若链接已经泄露，应查看面板是否提供重置入口，或通过支持渠道处理。

节点、线路与出口 IP

节点是客户端中可选择的连接条目，通常包含服务器地址、端口、认证资料和协议参数。线路更强调从本地网络到入口、骨干传输再到出口的路径。服务商的命名习惯不完全一致，节点名称只能作为索引，不能替代实际路径说明。

入口是客户端首先连接的服务器，出口是请求离开代理网络、访问目标网站的位置。网站通常看到出口 IP，而不是节点名称。标为某地区的节点，也不代表所有传输环节都在该地区，更不能直接推出某个平台一定接受这个出口。

同一个地区可以有不同入口或不同出口；不同条目也可能共用部分资源。判断差异时，应结合客户端连接日志、目标网站实际访问情况与面板说明，而不是只比较名称中的“高速”“专线”等字样。

直连、中转与 IEPL 专线

在服务线路语境里，直连一般指客户端直接连接境外服务器，不经过服务商额外设置的中转入口。它的路径较直接，但体验仍受本地运营商、国际出口、跨网互联和目标服务器影响。“直连”不是低延迟的同义词。

中转是在客户端与境外出口之间增加转发环节，常见做法是先接入较易到达的入口，再转发到出口。合理的中转可能改善绕路和连接稳定性，也可能因入口拥堵或转发能力不足而成为瓶颈，不能仅凭多了中转就判断更快。

IEPL 是国际以太网专线，通常指运营商提供的专用以太网连接服务。在跨境加速场景中，它可能用于入口到出口之间的某段承载。专线并不意味着用户本地接入、出口访问网站的所有环节都成为专用链路，也不自动等于独享带宽或独享 IP。

协议与客户端兼容

协议规定客户端与服务器怎样建立连接、认证和传输数据。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 是常见名称，但它们并不是可以随意互换的配置标签。客户端必须支持相应协议及所需参数，服务端配置也必须匹配。

• Shadowsocks：加密代理协议族。加密方法、实现版本与密钥格式需要匹配，不能只看客户端是否列出了名称。
• VMess：带有认证机制的代理协议，对配置参数和系统时间准确性有要求。时间明显异常时，应先检查设备时钟。
• Trojan：通常依托 TLS 建立加密连接，证书验证和服务器名称等参数关系到连接是否成立，不应为排障随意关闭证书校验。
• VLESS：自身不提供传输加密，实际安全属性依赖搭配的传输与安全层。只看到 VLESS 名称，无法判断完整连接方式。
• Hysteria2 与 TUIC：都基于 QUIC，依赖 UDP 的可达性，但属于不同协议。网络限制 UDP 时，应检查是否有兼容的替代线路，而不是假定客户端损坏。

协议并不能决定一切。即使使用相同协议，入口负载、链路丢包与客户端实现差异也会影响体验。本文列举这些协议用于解释概念，不表示 VPN82 提供全部协议；实际支持项请查看面板与使用指南。

分流、全局与规则模式

分流就是按条件决定请求的去向：直接连接、经过指定代理或拒绝连接。条件可能来自域名、目标 IP、进程或规则集。规则通常按顺序匹配，具体优先级取决于客户端；前面的宽泛规则可能覆盖后面的细分规则。

规则模式使用配置中的条件分配请求，适合需要兼顾本地服务与国际网站的日常场景。全局模式通常把进入客户端处理范围的请求统一交给所选代理策略，但不是“设备上所有应用必定经过代理”。忽略系统代理的应用、未纳入接管的连接，仍可能走原来的路径。

还要区分线路类型中的“直连”和规则动作中的“直连”。规则里的 DIRECT 一般表示绕过代理、由设备直接访问目标；它并不是选择了一条名叫直连的境外节点。遇到“已连接但网站看到本地出口”，应先查命中规则。

系统代理只影响遵循该设置的应用；TUN 模式则通过虚拟网络接口接管流量，通常需要额外权限。TUN 的覆盖范围仍受路由、排除项、DNS 和客户端实现影响。切换全局并不能代替启用正确的接管方式，也不能赋予目标平台的账户权限。

• ✅ 日常使用：先用规则模式，确认本地服务直连、需要代理的域名进入预期策略组。
• ✅ 临时排障：保持节点不变，对比规则与全局模式，判断问题是否来自规则匹配。
• ✅ 应用单独异常：检查应用是否遵循系统代理，再核对是否需要客户端支持的 TUN 接管。
• ❌ 不要同时切换节点、DNS、模式与规则；变量混在一起，会失去判断原因的依据。

DNS 解析与泄漏检查

DNS 把域名解析为 IP。网页连接走代理，并不代表 DNS 请求也走同样路径。浏览器的加密 DNS、系统解析器与客户端内置解析器可能各自工作；如果请求路径与预期不符，就可能出现域名查询从本地网络发出的情况。

DNS 泄漏通常指解析请求绕过预期保护路径，暴露给了原本不希望使用的解析服务或网络。检测结果中出现某个地区的解析器，不足以单独证明泄漏：还要结合解析器归属、客户端设计和测试方式判断。加密 DNS 能保护到解析器之间的查询传输，但不会自动统一应用的出口 IP。

某些客户端使用 Fake-IP，把域名映射到合成地址，便于后续按域名匹配规则；它不是目标网站的真实地址，也不是匿名程度的指标。如果应用与这种解析方式不兼容，应按客户端文档设置例外，而不是复制来源不明的 DNS 配置。

导入、连接与排障顺序

Windows、macOS、iOS、Android 与 Linux 的代理入口和权限模型不同，客户端菜单名称也不完全一致。桌面端常见系统代理与 TUN 选项；移动端通常通过系统提供的 VPN 接口接管连接。系统显示 VPN 标记，不代表已经确认出口、规则和 DNS 都符合预期。

1. 获取客户端：从用户面板下载入口查看对应平台版本与说明，核对支持的配置格式。
2. 导入订阅：使用面板提供的导入方式或订阅地址，确认配置更新没有报错，且节点列表能够显示。
3. 选择连接：选择目标地区与策略，允许系统所需权限，避免其他网络接管工具同时修改路由。
4. 验证请求：访问实际要使用的网站，查看客户端日志中的命中规则、使用节点及错误信息，不只看连接按钮状态。
5. 逐项定位：订阅获取失败先查地址与账户；连接失败查协议和网络；连接成功但访问异常再查分流、DNS 与目标平台限制。

VPN82 支持 Windows / macOS / iOS / Android / Linux，同时在线不限台数；这项设备规则不代表流量无限。月订阅按开通日每月重置流量，流量包永久不过期。账户创建无需邮箱地址，用户名与密码即可；首次付费后 7 天内可申请无理由全额退款。具体操作与计费信息可分别查看帮助中心和套餐页。