VPN新手名词速查:订阅、节点、协议、分流、全局与规则模式一次讲明白

订阅与节点：配置从哪里来

“订阅”有计费和配置两种含义。套餐页的月订阅指持续按月提供额度的计费方式；客户端里的订阅通常指可更新的配置来源。两者相关，但不是同一个操作：付款不等于配置已经导入，导入成功也不代表套餐仍有可用流量。

订阅链接一般是带有访问凭据的网址。客户端请求该地址后，取得节点信息，有些格式还包含策略组、分流规则和 DNS 设置。链接不是普通的官网入口，也不是安装包下载地址。不同客户端接受的配置格式可能不同，需要选择服务说明中对应的导入方式。

“节点”是客户端可以连接的代理端点，配置中通常包含服务器地址、端口、认证信息和协议参数。节点名称用于识别地区或用途，却不是线路质量证明。相似的名称可能对应不同入口，不同名称也可能共用部分网络资源，不能只数列表条目判断服务能力。

协议与线路：连接方法和传输路径

协议规定客户端与服务器如何通信；线路描述数据经过怎样的网络路径。使用同一种协议的节点，可能分别走直连、中转或专线。反过来，同类线路也可以承载不同协议。看到协议名称，不能直接推出速度、稳定性或地区可用性。

上表用于理解通用术语，不表示 VPNEyes 提供其中所有协议。新手应优先使用服务提供的兼容配置，不要仅因某个名称较新就手工替换。协议不匹配常表现为节点出现在列表里，却无法建立连接。

直连、中转与 IEPL 专线

直连通常指客户端直接连接境外代理入口，体验受本地运营商和国际互联网路由影响。中转通常先连接一个入口，再转发到后续出口；增加转发环节不必然更慢，关键在于实际路径、拥塞和运维情况。

IEPL 是国际以太网专线，描述专用的国际传输连接，不是代理协议，也不等于某个国家的出口地址。服务标注专线时，应核对专线用于哪段路径；用户到入口、出口到目标网站仍可能经过公共网络，因此不能把专线理解为端到端全程独占。

分流、全局与规则模式

分流就是按条件选择请求的去向。条件可以是域名、目标地址或应用，执行结果可能是直连、代理或拒绝。策略组则用于组织可选节点：规则可以指向某个组，由组内选择决定具体出口。规则写对了，组里选错出口，结果仍可能不符合预期。

规则模式按配置逐条匹配，具体顺序由客户端及规则格式决定，许多实现采用先匹配先执行。较具体的服务域名规则通常需要放在宽泛规则前，最后的兜底规则处理未匹配请求。导入新规则前，应先确认配置作者对直连与代理的安排。

全局模式通常把客户端已接管的请求统一交给选定代理策略，但它不保证设备上的所有应用都已被接管。“直连模式”通常让已接管请求直接出站，也不一定等于退出客户端。模式名称可能相似，实际范围仍要查看当前客户端说明。

系统代理、虚拟网卡与应用范围

系统代理是向操作系统登记代理入口，愿意遵循该设置的应用会使用它。有些应用使用自己的网络设置，可能绕过系统代理。浏览器能打开目标网站，并不能证明游戏、命令行工具或其他应用已经走了相同路径。

TUN 模式通过虚拟网络接口接收流量，通常能覆盖更多不遵循系统代理的应用，但仍受路由、权限、排除设置及客户端实现影响。开启 TUN 也不会自动消除 DNS、IPv6 或应用分流方面的配置问题。

不同平台的界面差异

Windows 和 macOS 客户端可能同时提供系统代理与虚拟网卡选项；Linux 环境还常涉及桌面代理设置、环境变量和命令行工具各自的配置。Android 客户端常借助系统 VPN 接口接管流量，是否支持按应用包含或排除，要看具体实现。iOS 客户端通常通过系统网络扩展工作，选项名称和可控范围不一定与桌面端相同。

因此，状态栏出现 VPN 标识，只能说明相应网络功能已建立，不能据此判断每个请求的出口。设置时应对照当前平台教程，不要把其他系统的开关名称直接套用；客户端更新后，也应重新确认原有规则是否仍生效。

订阅导入与更新的操作顺序

拿到订阅后，先确认客户端来源和兼容格式，再处理导入。自动导入通常会调用已安装的客户端；如果没有响应，可以使用客户端内部的订阅管理功能。不要把导入无响应直接当作线路故障。

1. 获取对应配置。从服务的用户面板复制适用于当前客户端的订阅链接，避免复制页面地址或带有多余空格的文本。
2. 导入并启用配置。在客户端的订阅或配置页面添加链接，执行更新；部分客户端还需要把新配置设为当前使用项。
3. 选择节点与模式。先选符合用途的地区出口，再检查策略组和规则模式。节点列表刷新成功只说明配置获取成功。
4. 检查应用访问。打开实际需要使用的应用，查看连接日志中的规则命中和出口。不要只用列表中的连接测试代替实际访问。
5. 记录后再修改。保存原有配置，每次只调整一个相关设置，方便对照结果；服务更新线路后再刷新订阅。

“更新订阅”是重新获取配置，不是自动续费，也不是重置套餐流量。手工修改的节点可能在下次更新时被覆盖，长期自定义应使用客户端支持的覆写或独立规则功能，并保留可恢复的原始配置。

DNS 泄漏与连接问题排查

DNS 用于把域名解析成地址。所谓 DNS 泄漏，通常指本应按预期经过指定路径的解析请求，却发往了非预期的解析服务或网络出口。代理连接成功与 DNS 路径正确是不同问题，浏览器自带的安全 DNS 也可能改变解析行为。

加密 DNS 保护的是解析通信的一部分，并不自动保证它与代理走同一路径。检查时需要结合客户端 DNS 设置、系统解析、浏览器设置以及 IPv6 路由判断。检测页面显示的解析服务地区也不等于实际物理路径，不能仅凭地区标签下结论。

• ✅ 订阅更新失败：先查链接是否完整、是否已重置，以及当前网络能否访问配置来源。
• ✅ 有节点但无法连接：核对协议兼容性、套餐状态和客户端报错，再检查本地网络条件。
• ✅ 浏览器可用而其他应用不可用：检查应用是否遵循系统代理，或是否需要受支持的虚拟网卡接管方式。
• ✅ 只有部分网站异常：查看规则命中、DNS 解析和出口地区要求，避免连续随机切换出口。
• ❌ 不要为了绕过报错随意关闭证书校验，也不要把完整订阅凭据放进公开诊断截图。

连接日志适合定位请求走向，但可能包含域名或地址信息。提交支持请求时，只提供必要的错误片段，并遮盖身份凭据。服务声明“不记录日志”是一项隐私策略，不代表本地客户端不会生成诊断记录；隐私边界仍应以具体说明为准。

流量与计费：别和配置更新混淆

流量额度描述套餐允许传输的数据量，不等于连接速度；设备数量描述可使用的设备范围，也不是每台设备各有一份独立额度。看到“不限台数”时，不应据此推导流量无限，具体用量以面板和套餐规则为准。

VPNEyes 的月订阅流量按开通日每月重置，不按自然月统一清零；流量包用完为止、永久不过期。这些是计费规则，与客户端多久更新订阅无关。需要核对额度和价格时，查看套餐说明；需要按设备完成配置时，查看使用教程。