VPN名词解释:订阅、节点、IEPL专线、全局与规则模式是什么意思

VPN、代理与客户端分别是什么

VPN 的本义是虚拟专用网络，通常通过隧道把设备与另一端网络连接起来。日常讨论里，人们也常把用于国际网站访问的代理服务称作 VPN，但技术实现未必相同。传统 VPN 可以处理网络层流量；代理则可能只处理配置给它的应用连接。

客户端是设备上负责读取配置、建立连接和执行规则的软件。服务端提供远端入口，客户端决定哪些请求送到入口。一个应用显示“已连接”，并不自动说明所有应用都经过同一出口，也不说明域名查询采用了预期路径。

有些代理客户端借助 TUN 虚拟网卡接管更多系统流量，因此使用体验接近系统 VPN。TUN 是流量接管方式，不是节点协议，更不等于加密算法。判断覆盖范围，应查看客户端的系统代理、虚拟网卡和应用接管设置，而不是只看软件名称。

订阅链接、节点与线路的区别

“订阅”有两个常见含义。计费订阅是服务套餐；订阅链接则是客户端获取配置的地址。后者可能返回节点列表，也可能返回包含节点、策略组、规则和 DNS 设置的完整配置。更新订阅是重新取得配置，不是再次付款，也不必然重置流量。

节点是一组连接参数，通常包含服务器地址、端口、认证信息、协议及相关传输设置。节点名称是方便识别的标签，名称中的地区通常指向出口或线路标识，不能单凭名称证明物理位置或网络质量。

线路是更偏向路径的说法：流量从本地网络进入服务入口，再经过可能存在的中转，最后从出口访问目标网站。同一个出口地区可能有不同入口和路径，因此地区相同的节点也可能表现不同。

IEPL 专线、中转与直连怎么区分

IEPL 通常指国际以太网专线，用于连接不同地区的网络端点。在代理服务里，“IEPL 专线节点”通常意味着线路的某一段采用这类承载，而不是从用户设备到目标网站的每一段都属于专线。本地接入、入口和出口到网站的链路仍会影响体验。

中转线路先把流量送到中间服务器，再转发到出口。它可以改变路径，避开某些直连问题，但增加中间环节也意味着需要考虑中转服务器的负载和互联质量。中转是一种拓扑安排，不与专线互斥；中转之后的跨地区段也可能使用专线。

直连线路通常指客户端直接连接远端节点，不经过服务额外安排的中转服务器。它依然会经过运营商路由设备，并非设备与出口之间没有中间网络。路径较直接不等于延迟必然更低，实际结果取决于本地运营商、跨地区路由和目标服务。

常见协议名称表示什么

协议规定客户端与服务端如何通信。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是常见代理协议或方案名称，不是六种套餐，也不能只按名称判断快慢。客户端必须支持对应协议，以及服务实际使用的传输和安全设置。

认证、加密与传输不是同一个概念

Shadowsocks 使用其协议定义的加密方式传递代理流量；VMess 包含认证与加密机制。Trojan 通常运行在 TLS 连接上。VLESS 自身不提供内容加密，安全性取决于外层配置，例如 TLS 或 REALITY 等配套机制，不能把“使用 VLESS”直接等同于连接已经加密。

Hysteria2 和 TUIC 使用基于 UDP 的 QUIC 技术。若当前网络限制 UDP，连接可能失败或表现不稳定。它们并非在所有网络上都优于基于 TCP 的方案。反过来，一个协议可以传递 UDP 流量，也不代表其外层传输一定使用 UDP。

节点中出现的 TLS、WebSocket、gRPC 等字段，描述的是安全层或传输方式，不能当成独立地区线路。不要随意修改服务器名称、证书校验或传输参数来“优化”；配置不匹配可能导致连接失败，关闭证书校验还会削弱身份验证。上述术语是通用解释，不表示 VPNOQ 提供所有这些协议。

全局模式与规则模式是什么意思

全局模式通常把客户端接管到的请求统一交给选定代理策略。这里的重点是“接管到的请求”：仅开启系统代理时，不遵循系统代理的应用仍可能直接连接。全局模式不是让设备上的全部网络活动自动进入隧道。

规则模式按域名、目标 IP、应用进程或其他可用条件匹配策略。常见结果包括直连、代理和拒绝。规则通常按配置顺序匹配，命中后采用对应动作；最终规则处理未匹配的请求。具体语法和处理细节以客户端内核为准。

策略组可以手动选节点，也可以根据客户端支持的检测方式自动选择或切换。规则把请求送到策略组，策略组再决定使用哪个节点。所以主界面选择了某个节点，却发现部分网站走另一出口，可能是规则引用了不同策略组，而不是选择没有保存。

• ✅ 日常使用：先采用服务提供且适配客户端的规则配置，检查工作网站实际命中的策略。
• ✅ 排查访问失败：临时切换全局模式并重建连接，比较结果，再恢复日常分流设置。
• ❌ 全局正常、规则失败时只反复换节点：应同时检查域名规则、策略组和 DNS 解析。
• ❌ 同时运行多个网络接管工具：系统代理、虚拟网卡和路由设置可能相互影响。

切换模式后，原有长连接可能继续使用旧路径。关闭并重新打开目标应用，或按客户端功能重建连接，再观察出口变化，比较结果才有意义。

DNS 泄漏与出口检查

DNS 把域名转换为 IP 地址。网页连接经过代理，并不代表域名查询也经过代理。若原本希望查询走隧道，却仍发给本地网络的解析器，这种偏离预期路径的情况常被称为 DNS 泄漏。

有些分流配置刻意让直连域名使用本地解析，因此看到本地 DNS 不能脱离配置意图直接下结论。浏览器的加密 DNS 设置、系统解析器、客户端 DNS 和应用自己的解析逻辑，都可能影响最终路径。

客户端中的 Fake-IP 是把域名与临时映射地址关联起来，帮助后续识别和分流的机制。它不是远端网站的真实地址；部分应用与这种模式不兼容时，应按客户端说明调整，不宜把所有解析问题都归咎于节点。

检查时分别观察目标网站看到的出口与 DNS 检测结果，并查看客户端连接日志中的规则命中。公网 IP 变化只证明被检测请求的出口改变，不能证明所有应用都被接管，也不能替代隐私策略评估。无日志是服务的数据处理立场，不意味着网站无法通过登录账户或浏览器状态识别访问者。

从获取配置到确认连接

不同平台界面不同，但基本顺序相近。先确认客户端支持服务提供的订阅格式，再导入和测试。格式不兼容时，应获取对应版本的配置，而不是把私密链接随意交给外部转换网站。

1. 获取客户端与订阅。从服务面板或客户端官方渠道获取软件。VPNOQ 的客户端下载入口在用户面板，开通与连接说明见新手指引。
2. 导入远程配置。在客户端选择订阅或远程配置入口，粘贴面板提供的链接。部分客户端可直接唤起导入，操作后仍需确认配置已保存。
3. 更新并选线。确认节点列表加载成功，选择所需出口及策略组。若更新失败，先检查链接是否有效、网络是否能获取配置和格式是否兼容。
4. 启用流量接管。按平台要求允许系统网络配置，开启所需的系统代理或隧道功能。权限确认本身不代表远端连接已建立。
5. 验证目标场景。打开实际需要的网站或应用，检查出口、规则命中与 DNS 行为。失败时区分配置获取、节点握手、域名解析和目标网站限制。

Windows 与 macOS 客户端可能提供系统代理和 TUN 两种入口；系统代理覆盖哪些应用，取决于应用是否遵循设置。Linux 的命令行程序还可能需要代理环境变量；HTTP 代理与 SOCKS 代理的地址格式不能随意混用。

iOS 客户端通常通过系统网络扩展建立隧道，应用来源和地区可用性需要单独确认。Android 客户端常通过系统 VPN 接口接管流量，并可能提供按应用分流。代理配置订阅与系统描述文件不是同一种文件，不应把任意订阅链接当作系统描述文件安装。

计费名词与连接设置分开看

月订阅描述计费和流量周期，流量包描述可消耗的流量余额，二者都不决定客户端必须使用全局还是规则模式。VPNOQ 月订阅流量按开通日每月重置；流量包用完为止，永久不过期。具体价格与流量档位见套餐页。

同时在线不限台数是设备使用规则，不等于流量无限，也不是带宽保证。14 天无理由退款属于服务政策，具体适用说明应查看站点条款；它与客户端显示的剩余流量或订阅更新状态不是同一个概念。