VPN 新手術語速查：訂閱、節點、分流與全域模式一次看懂

訂閱：服務方案與設定連結

「訂閱」有不同意思。服務方案訂閱指服務的計費關係，涉及有效期限、可用流量和續訂；用戶端中的訂閱通常是指設定檔來源。訂閱連結是用戶端取得節點及相關設定的網址，不是一般網頁，也不是用戶端安裝檔。

匯入後，用戶端會讀取伺服器位址、連線參數等資料。部分設定檔也包含策略群組、規則和 DNS 設定，實際內容則取決於服務提供的格式。更新訂閱是重新取得設定檔，不代表續訂，也不一定會更新用戶端程式本身。

同一個網址不一定適用所有用戶端。有些應用程式接受節點清單，有些需要完整設定檔，也有些只支援特定匯入格式。請優先依照控制台提供的用戶端說明操作，不要看到輸入欄位就直接貼上，也別把格式錯誤誤判為所有節點都失效。

計費規則請另外確認。Z7VPN 的月訂閱流量會在開通日每月重設；流量包則用完為止，永久有效。用戶端的「更新訂閱」按鈕不會重設已使用的流量。選擇計費方式時，可查看方案與流量包，不要只憑用戶端顯示的設定名稱判斷。

節點與線路：出口位置不等於完整路徑

節點通常是用戶端可選擇的代理連線設定，包含伺服器位址、連接埠和驗證資訊，名稱也可能標示地區或線路類別。名稱只是識別標籤，無法證明實際出口位置、實體伺服器位置或整段傳輸路徑。

出口 IP 是目標網站通常會看到的來源位址；入口則是裝置首先連線的伺服器位址，兩者可能不同。節點名稱標示某個地區，不代表裝置到出口之間沒有其他轉送環節，也不表示該節點連線至所有網站時都會有相同結果。

「直連」還有另一種常見用法：規則中的 DIRECT 通常表示要求不經過代理。這和線路產品中的「直連節點」並非同一概念。前者決定是否使用代理，後者描述代理伺服器的接入路徑。

比較線路時，請使用相同的網路環境和目標應用程式。測速圖示有助於篩選，但用戶端的連線測試不等於實際下載速度。網頁回應也會受到 DNS、網站伺服器、路由和本地網路影響，不能用單次測試結果取代實際連線。

協定：用戶端與伺服器的通訊規範

協定不是線路，也不是方案，而是規範用戶端如何與伺服器交換資料。即使節點位於同一地區，如果用戶端不支援對應協定或傳輸選項，也可能無法連線。反過來說，使用相同協定的節點，實際體驗仍會因線路和伺服器負載而異。

• Shadowsocks：加密代理協定。用戶端必須支援設定所採用的加密方式，不能只確認協定名稱。
• VMess：具備驗證與加密機制的代理協定。實作中的時間驗證可能受系統時鐘偏差影響；連線異常時，請檢查時間是否同步。
• Trojan：通常透過 TLS 傳輸代理通訊。伺服器名稱和憑證驗證等參數必須相符，不應將停用憑證驗證當成一般解決方式。
• VLESS：輕量代理協定，本身不提供內容加密，通常會搭配 TLS 或 REALITY 等安全機制；不能只看協定名稱，就判斷整條連線是否已加密。
• Hysteria2 與 TUIC：兩者皆以 QUIC 為基礎，並仰賴 UDP 網路環境。網路限制 UDP、用戶端實作不相容或參數錯誤，都可能導致連線失敗。

這份清單用於說明業界術語，不代表 Z7VPN 提供上述所有協定。實際可用項目請以控制台設定和用戶端支援情況為準。匯入失敗時，請先檢查應用程式版本、設定檔格式與協定支援，再排查線路；不要任意刪除驗證或安全參數。

全域與規則：決定要求的傳輸路徑

規則模式會根據網域、目標 IP、應用程式等條件選擇處理方式。常見結果包括直連、交由代理策略群組處理，或拒絕連線。規則通常依序比對，最後才使用預設規則；實際順序和語法請查看目前用戶端的設定說明。

全域代理通常表示：所有進入代理核心的要求都會交由選定的策略處理。「全域」不代表整台裝置的所有流量都已由代理接管。如果應用程式不遵循系統代理，也沒有其他接管機制，仍可能不受此設定影響。部分用戶端的「全域直連」意思恰好相反，請確認完整標示。

系統代理是將作業系統的代理設定指向本機用戶端。瀏覽器等應用程式通常會遵循這項設定，但並非所有程式都會如此。TUN 模式則透過虛擬網路介面，接管符合路由條件的流量，通常涵蓋範圍更廣；同時也更需要留意權限、DNS 和其他網路軟體的相容性。

策略群組是供規則選擇的容器，可手動選擇節點，也可能依設定自動選擇。切換群組內的節點不一定會改變規則；切換規則模式也不一定會改變目前的出口。排查時，請同時確認「要求符合哪條規則」和「規則最後選擇了哪個節點」。

DNS 與洩漏：網域解析也有自己的路徑

DNS 負責將網域名稱解析成可連線的位址。網頁要求經過代理，不代表 DNS 查詢也會走相同路徑。查詢可能由系統解析器、用戶端核心或瀏覽器的加密 DNS 功能送出；如果這些設定彼此不協調，可能導致解析失敗、結果不一致，或查詢未依預期路徑傳送。

DNS 洩漏通常是指查詢未遵循預期的隱私與路由策略。例如，原本希望透過代理處理解析，實際上卻將查詢送到本地網路的解析器。不過，檢測頁面顯示的解析器地區與出口地區不同，不足以單獨證明有洩漏；公共解析服務的分散式部署也會影響顯示結果。

檢查時請一併參考用戶端的 DNS 設定、連線記錄和檢測結果。如果瀏覽器啟用了自己的加密 DNS，請確認它與用戶端策略是否一致。不要只為了讓檢測頁面的地區看起來相同，就隨意填入陌生的解析位址或關閉必要的安全檢查。

從匯入到確認：依照前後順序操作

新手最容易同時修改節點、DNS 和模式，結果即使恢復連線，也不知道是哪項修改生效。較穩妥的做法是先完成基本設定，每次只調整一個項目，並保留目前可正常運作的設定。

1. 取得相容的用戶端。透過用戶端入口前往控制台，登入後取得訂閱，並依照平台說明選擇應用程式。桌面版的系統代理和 TUN，與行動裝置的系統 VPN 授權畫面，操作流程並不相同。
2. 匯入控制台提供的設定。使用相符的格式或匯入入口，並確認節點清單已顯示。若匯入時出現錯誤，請先檢查格式與用戶端相容性，不要反覆切換網路。
3. 選擇節點與策略。確認代理策略群組沒有停在直連項目，並先使用設定提供的規則模式。請依照用戶端提示授予必要的網路權限。
4. 確認實際連線路徑。查看瀏覽器的出口 IP，再開啟目標網站；若要讓其他應用程式使用代理，請逐一檢查其網路設定與連線記錄。
5. 找出異常環節。無法連線至節點時，檢查網路與驗證資訊；節點可連線但網域無法開啟時，檢查 DNS；只有個別應用程式異常時，則檢查應用程式的代理支援、規則和接管範圍。

在 Windows 和 macOS 上，部分軟體需要另外設定代理；Linux 命令列工具也可能會讀取代理環境變數。行動裝置顯示系統 VPN 標記，代表網路延伸功能或通道已啟用，但不能據此斷定所有應用程式都依照相同規則轉送。各平台的差異請以個別用戶端說明為準。

• ✅ 設定可正常更新，所選節點與策略群組的關係清楚。
• ✅ 系統代理或 TUN 已依需求啟用，並已確認目標應用程式的實際連線路徑。
• ✅ DNS 設定來源明確，發生異常時可以還原原有設定。
• ❌ 不要只把「已連線」提示、節點名稱或單次測速當成完整的確認結果。

看懂設定，也要了解服務範圍

用戶端的流量統計與伺服器端計費統計可能採用不同計算方式，剩餘流量和使用週期請以控制台為準。裝置限制是另一項獨立條件：Z7VPN 不限同時連線裝置數量，但不代表流量無上限。家庭共用時仍應留意總流量，並避免公開分享訂閱憑證。

隱私政策也不能取代技術上的限制。Z7VPN 表明採取匿名無日誌政策，但使用代理不會讓已登入的網站忘記帳號身分，也無法消除瀏覽器 Cookie、裝置特徵或終端裝置的風險。了解代理涵蓋範圍，比單純追求某個協定縮寫更有幫助。

遇到問題時，可以先查看使用教學與常見問題。提交支援請求時，請說明平台、用戶端、模式，以及故障發生的步驟，並遮蔽訂閱憑證。提供這些資訊，比只說「節點不能用」更容易找出原因。