VPN新手名词速查：节点、线路、协议、分流一次讲明白

订阅与客户端：配置从哪里来

订阅套餐是计费关系，决定可使用的流量与周期；订阅链接是客户端获取配置的地址。日常说“更新订阅”，通常是重新拉取节点和相关配置，不等于续费，也不会凭空增加流量。

客户端是执行配置的软件。服务端负责接收连接，客户端负责选择节点、认证、转发流量以及执行规则。同一个账户能否在某款客户端中使用，取决于服务是否提供兼容的订阅格式，以及客户端是否支持配置中的协议和字段。

常见导入入口叫“订阅管理”“配置”或“从链接导入”。应复制面板提供的订阅地址，而不是浏览器里的面板页面地址。导入后还要确认更新成功、节点已出现，并启用该配置；仅把地址存进去，不代表设备已经开始转发流量。

节点与出口：选地区究竟在选什么

节点是客户端里可选择的连接配置，通常包含服务器地址、端口、协议和认证信息。节点名称只是标签，可能标记地区、用途或线路类型，不足以单独证明实际路径。选择某地区节点，通常是在选择该地区的出口，但仍应以实际出口检查为准。

入口是设备首先接入服务网络的位置，出口是请求离开服务网络、访问目标网站的位置。网站通常看到的是出口 IP，而不是入口地址。因此，入口靠近本地，不代表网站就会把访问识别为本地。

“自动选择”一般按照客户端设定的检测方式选节点，检测目标、规则与刷新方式各不相同。它测到的结果不能代表所有网站的体验。登录对地区敏感的服务时，稳定使用符合其要求的出口，比频繁追逐检测列表里的最优项更合适。

节点数量也不等于独立出口 IP 数量。不同节点可能共用出口，反过来，同一节点的出口也可能变化。若工作需要固定 IP，应核对明确的产品说明，不能从“固定选择同一个节点”推导出“出口永远不变”。

线路类型：直连、中转与 IEPL 专线

线路描述数据经过的路径。直连、中转和专线主要回答“怎么到达出口”，不直接回答“用了什么协议”。同一种协议可以部署在不同路径上，同一种线路也可能承载不同协议。

实际体验还取决于本地网络、入口接入、跨地区传输、出口负载和目标网站。某段路径改善，并不能消除其余环节的问题。查看线路说明时，应区分产品标注与实际使用条件，不把线路名称当成速度承诺。

协议名称：兼容性比名字更重要

协议是客户端与服务端共同遵守的通信约定。常见的 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC，多属于代理协议或相关实现，并不都等同于传统的系统级 VPN 隧道。客户端能显示某个名称，也不代表它支持该协议的所有版本和扩展。

• Shadowsocks：一种加密代理协议。客户端与服务端需要匹配的加密方法和凭据；不同实现的扩展支持可能不同。
• VMess：包含认证与加密机制的代理协议。配置参数需要匹配，设备系统时间异常也可能影响认证。
• Trojan：通常借助 TLS 保护传输，并使用相应凭据认证。服务器名称与证书校验需要正确配置。
• VLESS：本身不负责提供传输加密，实际连接的安全属性取决于配套的 TLS、REALITY 等机制与配置，不能只看协议名。
• Hysteria2 与 TUIC：都利用 QUIC 进行传输，依赖 UDP 路径可用。网络限制 UDP 时，连接可能受影响；使用它们不等于天然获得更高速度。

普通用户无需手工拼接这些参数。更可靠的做法是使用服务提供的兼容配置，确认客户端版本与协议支持情况。出现证书错误时，应核对系统时间、服务器名称和官方配置，不要把关闭证书校验当成常规修复手段。

分流规则：全局模式并非全设备接管

分流是在请求到来时决定走直连、代理还是拒绝。规则可以依据域名、目标 IP、进程等信息匹配，具体支持范围由客户端决定。“规则模式”按配置逐项判断；“全局模式”通常把进入该客户端处理范围的请求统一交给所选代理策略。

关键在于“进入处理范围”。如果只启用了系统代理，不遵循系统代理设置的应用仍可能直连。所以客户端里的全局模式，并不一定意味着设备所有流量都被接管。

TUN 模式通过虚拟网络接口接管符合条件的 IP 流量，通常能覆盖更多应用，但实际范围仍受路由、排除规则、系统权限及实现方式影响。它不是“无需规则”的同义词，也不保证与其他 VPN 或安全软件同时运行时没有冲突。

排查某个网站无法访问时，可以临时切换全局模式作对照。如果全局可用而规则模式不可用，应检查该请求匹配到的规则及策略，而不是立刻认定节点失效。测试结束后恢复日常模式，避免本应直连的本地服务也绕行远端。

DNS 解析与泄漏：能打开网页不等于路径正确

DNS 把域名转换为 IP 地址。解析可能由操作系统、浏览器或代理客户端完成，也可能被配置为交给远端解析。网页连接走代理，与 DNS 查询走代理，是需要分别检查的事情。

通常所说的 DNS 泄漏，是指解析请求没有遵循预期的隧道或代理路径，发往了预期之外的解析服务。使用加密 DNS 只能说明相应查询链路受到加密保护，不能单独证明它跟随代理出口，也不能替代分流配置。

浏览器自带的安全 DNS、客户端的 DNS 设置与系统设置可能相互影响。如果出口位置正确，网站仍发生地区识别异常，还应考虑账户地区、登录历史、定位权限和缓存；不能把所有地区问题都归因于 DNS。

从导入到排查：按环节核对配置

Windows、macOS 与 Linux 客户端可能分别提供系统代理和 TUN 入口；iOS 与 Android 上，代理客户端常通过系统 VPN 接口接管流量。系统显示 VPN 图标，只说明相关接口正在工作，不足以证明每个应用都按预期分流。

1. 从面板获取客户端与配置。使用客户端下载入口，核对平台与兼容说明，再导入订阅。不要把不明来源的软件与账户凭据混用。
2. 确认配置已更新。检查是否出现节点、是否有认证错误。拉取失败时先核对地址和账户状态，不要反复删除重建所有设置。
3. 选择节点并启用接管。确认当前策略组实际选中的节点，以及系统代理或 TUN 是否开启。允许系统所需的网络权限。
4. 检查真实请求。通过网络检测页面查看当前浏览器请求的出口，再访问实际需要使用的网站。浏览器检查结果不代表其他应用的路径。
5. 每次只改变一项。先比较节点，再比较规则模式与全局模式；必要时查看连接记录中的匹配规则、DNS 错误或握手错误，并隐藏敏感配置后再提交工单。

“连接成功但打不开”与“订阅无法更新”不是同一类问题。前者应检查请求是否进入客户端、规则走向与出口访问；后者应检查配置获取链路和认证。持续切换协议，往往无法解决根本不在协议层的问题。

• ✅ 已确认节点、协议和客户端兼容，而非只看节点名称。
• ✅ 已区分系统代理、TUN 接管与全局分流的作用范围。
• ✅ 已分别检查目标访问、出口位置与 DNS 路径。
• ❌ 不向公开页面粘贴订阅链接、认证凭据或完整配置。

选套餐时，把技术选项与计费条款分开

理解名词之后，购买前更应核对流量、重置方式与退款条件。VPNMF 支持 Windows、macOS、iOS、Android、Linux，同时在线不限台数；这不表示流量无限，账户内的使用仍需按套餐流量核算。

月订阅为 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量按开通日每月重置，不是统一按自然月重置；中途升级时，差价折算成剩余天数。流量包则用完为止、永久不过期，两种计费方式不能混为一谈。

VPNMF 的注册信任点是无需邮箱地址，隐私立场为匿名无日志；这些陈述不应被理解为目标网站无法识别已登录账户。退款条款为：首次付费后 14 天内可申请无理由全额退款。具体选择可对照套餐价格核对。