这份 VPN新手名词速查，先把订阅、节点、协议和分流放回各自的位置：订阅负责提供配置，节点是连接入口，协议决定通信方式，规则决定哪些访问走哪条路。全局与规则模式则是客户端处理请求的不同方式，不是套餐等级。
可以把客户端看成分流站：先领到路线册，再挑入口，最后按目的地发车。遇到打不开的网站，先判断卡在哪个环节，比反复切换开关更有效。下面的协议与线路说明属于通用知识，不代表 VPNPZ 当前提供所有类型，实际配置以面板为准。
订阅、节点、协议分别管什么？
这些词常挤在同一个界面里，但不在同一个层次。看到“更新订阅”，是在刷新配置；看到“切换节点”，是在改变连接入口；看到“规则模式”，则是在改变请求的分配方式。
| 名词 | 主要作用 | 不要误解为 |
|---|---|---|
| 订阅链接 | 让客户端获取线路及相关配置 | 打开后直接浏览网站的地址 |
| 节点 | 一项可选择的连接配置 | 必然独占的实体服务器 |
| 协议 | 约定客户端与服务端如何通信 | 线路质量排名 |
| 线路类型 | 描述流量经过的网络路径 | 某个应用必定可用的承诺 |
| 分流规则 | 按域名、地址等条件分配请求 | 单纯按国家名称切换节点 |
| 出口 | 目标网站看到的来源网络地址 | 一定等于客户端接入位置 |
订阅链接怎么获取、导入和更新？
套餐订阅是计费关系，客户端订阅是配置分发方式，同名但不同义。使用流量包，也可能通过订阅链接获取配置。链接通常包含访问凭据，客户端请求它后，会拿到节点列表；是否同时含规则、策略组及 DNS 设置，要看配置格式。
从 VPNPZ 面板获取订阅与客户端时，应按当前平台的指引操作。导入前确认客户端支持对应格式，不要把配置地址当作普通节点地址填写。更新订阅会重新获取内容，但通常不等于重置已用流量，也不等于延长套餐有效期。
- 登录面板，查看当前账户可用的配置入口；客户端从下载页面获取，iOS 可用入口遵循面板账户状态。
- 在客户端选择订阅或配置导入功能，粘贴面板提供的完整链接，或使用面板提供的导入入口。
- 更新配置，确认列表不为空，再选择节点或策略组并开启连接。
- 线路调整后手动更新；自动更新间隔以客户端设置为准，不存在通用于所有软件的固定周期。
节点、入口与出口不是同一个位置
节点通常包含服务器地址、端口、认证参数和协议设置。界面里显示的城市名称便于选择，但不能仅凭名称断言流量实际经过哪里。中转方案可能从邻近入口接入，再从目标地区出口访问网站。
因此，节点显示可连接，不代表所有网站都能打开。连接测试可能只验证到测试目标的路径；目标网站还可能检查出口地址、账户地区、内容授权或自身风控。测试数字适合辅助比较，不能代替实际播放、下载或工作任务。
策略组则像一张候选路线清单。手动选择组由用户指定节点，自动选择组按配置的检测逻辑挑选；故障切换组也要依赖检测条件。名称写着“自动”，不表示它一定知道哪个节点最适合当前应用。
协议名称该怎么看？
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是常见的代理协议名称。它们并不是传统 VPN 隧道协议的同义词，但代理客户端可借助系统 VPN 接口或虚拟网卡接管流量，所以系统可能显示 VPN 标识。
Shadowsocks 使用约定的加密方法与认证信息；VMess 和 VLESS 需要兼容实现，VLESS 本身不提供内容加密，需要结合适当的传输安全配置。Trojan 通常建立在 TLS 连接之上，证书验证不能随意跳过。Hysteria2 与 TUIC 基于 QUIC，底层依赖 UDP，网络对 UDP 的限制可能影响连接。
协议还可能搭配不同传输方式。协议名相同，不代表所有参数都兼容；客户端内核版本、传输支持及证书设置都会影响结果。对新手而言，优先使用面板推荐的兼容客户端和完整配置，不要为了追逐某个名字，手工删改不理解的参数。
直连、中转与专线有什么区别？
在线路介绍中，“直连”通常指设备经公共互联网直接连接境外服务端；“中转”是在设备与境外出口之间增加转发入口；“专线”则描述其中使用的专用传输资源。它们说的是路径，与上面的协议属于不同维度。
IEPL 是一种以太网专线服务，通常指站点之间的专用连接。服务商把某条线路标为 IEPL，不等于设备到入口、出口到目标网站的整段路径都变成专线，也不意味着带宽独享。具体覆盖哪一段，需要看线路说明。
直连结构较直接，但更依赖本地网络到境外服务端的路由；中转可能改善接入路径，也会增加中间环节；专线段能改变部分传输条件，仍可能受共享资源、出口和目标站点影响。不能只按名称判断优劣，VPNPZ 的实际节点与线路类型请查看线路页面及面板。
全局与规则模式怎么选？
规则模式按条件分配请求，例如国内网站直连、指定国际网站走代理，部分请求按规则拒绝。常见匹配条件包括域名、地址段、进程等，但客户端支持范围不同。规则通常有匹配顺序，前面的宽泛条件可能遮住后面的细分条件。
全局模式通常把客户端已经接管的请求统一交给选定策略。关键是“已经接管”：没有使用系统代理的应用，或未被虚拟网卡接管的流量，仍可能走原来的网络。因此，全局模式不等于整台设备所有通信都必然经过同一个出口。
系统代理是告诉兼容应用使用代理地址；TUN 模式则通过虚拟网卡接管网络数据，覆盖方式更广，但还会受路由、权限、排除项及 DNS 配置影响。手机上的 VPN 授权提示，表示系统允许客户端建立相应网络接口，不是隐私效果的认证。
若规则模式打不开、临时切换全局后可以访问，重点检查规则命中、策略组和 DNS，而不是直接认定节点故障。确认原因后恢复适合日常使用的配置，避免国内访问也绕行国际出口。
DNS、泄漏与匿名无日志的边界
DNS 负责把域名解析成网络地址。浏览器、系统和客户端都可能参与解析；如果 DNS 请求没有按预期路径发送，就可能向原网络的解析器暴露所查询的域名，这通常被称为 DNS 泄漏。它不等于网页正文被直接公开，但仍值得检查。
测试时先看客户端的 DNS 路由设置，再检查浏览器的加密 DNS 是否独立于客户端工作。测试页面显示解析器位于本地或异地，都不能单独证明有没有泄漏；应结合配置预期、解析器归属和实际请求路径判断。地址协议族、分应用排除等设置也可能造成部分请求绕行。
VPNPZ 的隐私立场是匿名无日志。这是服务策略陈述，不代表网站看不到登录账户、浏览器标识或出口地址，也不会消除设备上的历史记录。HTTPS 负责保护浏览器与目标网站之间的传输内容，线路服务不能替代网站连接安全和账户防护。
按症状检查客户端设置
Windows、macOS 和 Linux 客户端可能提供系统代理、虚拟网卡及不同权限入口；iOS、Android 更常通过系统 VPN 接口工作。不同客户端的按钮名称、内核能力和后台限制并不一致，不能照搬另一平台的每个开关。
先记录“所有网站失败”还是“只有某个应用失败”，再沿配置、连接、分流、目标站点的顺序检查。每次只改一个设置，才容易知道是哪项起作用。下面这张清单适合首次导入后，也适合线路突然不可用时。
- ✅ 列表为空或更新失败：核对订阅是否完整、账户状态是否有效、当前网络能否访问配置地址。
- ✅ 节点全部连接失败：检查本地网络、系统时间和客户端兼容性，再确认是否存在协议或传输支持问题。
- ✅ 浏览器可用但应用不可用：检查应用是否遵循系统代理，或是否被虚拟网卡的排除规则绕过。
- ✅ 只有部分域名失败：检查规则命中与 DNS 解析，再用全局模式临时对照，不要直接清空整份配置。
- ✅ 网站能打开但内容受限：确认出口地区、账户条件和平台授权；更换线路不代表地区限制必然解除。
- ✅ 需要工单协助：提供系统、客户端版本、报错文字和复现过程，遮住密码、令牌及订阅链接。
记住这条使用顺序即可：从面板领配置，客户端读取节点，按兼容协议连接，再用规则分配请求。需要更具体的平台操作时，查看使用指南；涉及账户或当前线路的问题，通过面板工单反馈。名词是路标，最终仍以实际访问结果判断设置是否合适。