這份 VPN 新手術語指南，先說明訂閱、節點、線路與協定之間的關係：訂閱用來提供設定，節點是連線入口，線路是資料傳輸路徑，協定則規範連線如何建立與傳輸。它們各有不同用途，不能互相取代。
用戶端負責套用這些設定，規則則決定哪些請求要交由哪個出口處理。遇到問題時，先判斷故障發生在哪個環節，比反覆切換所有選項更有效。以下技術名詞用於說明一般原理，不代表 ClipVPN 提供文中提及的所有協定或線路類型。
訂閱、節點與設定檔
「訂閱」在介面中可能有不同意思。方案頁上的月訂閱，指按週期計費的服務；用戶端中的訂閱，通常是用來取得連線設定的網址。購買服務不代表用戶端已匯入設定；匯入設定也不代表帳戶目前一定有可用額度。
訂閱連結通常是含有存取憑證的網址。用戶端向該網址發出請求後，就能取得節點資訊；有些訂閱也會附上策略群組、分流規則或 DNS 設定，實際內容取決於訂閱格式。不同用戶端支援的格式可能不同，因此「連結能開啟」不代表「設定能正確匯入」。
節點是可供選用的連線設定，包含伺服器位址、連接埠、驗證資訊及協定參數等。節點名稱只是方便辨識的標籤；標示的地區通常用來描述出口位置，不一定是用戶端最先連上的入口所在地，也不能只憑名稱判斷實際路徑。
| 介面術語 | 實際用途 | 容易混淆之處 |
|---|---|---|
| 訂閱連結 | 讓用戶端取得或更新設定 | 不是一般官網網址，也不是付款證明 |
| 節點 | 描述可連線的代理入口及其參數 | 地區標籤不等於完整傳輸路徑 |
| 線路 | 描述入口、傳輸路徑與出口的組成方式 | 不等於節點使用的代理協定 |
| 協定 | 規範用戶端與伺服器如何通訊 | 光看名稱無法保證連線更快 |
| 策略群組 | 將節點組成手動選擇或自動選擇的群組 | 自動選擇的依據取決於設定，不一定適用所有應用程式 |
線路類型：直連、中轉與 IEPL
直連通常是指用戶端透過本地網路直接連線至境外伺服器，不另外經過服務商安排的中轉入口。這裡的「直」不是實體上的直線，也不代表沒有經過電信業者路由。實際體驗仍會受到本地網路、跨網路互連及目標伺服器負載影響。
中轉是在用戶端與出口之間增加轉送環節。用戶端先連上入口，再由入口轉送至後續伺服器。路徑變長不一定會變慢：若中轉能避開壅塞的互連路徑，體驗可能改善；若入口或後段壅塞，也可能變差。多一個環節不代表多一份效果保證。
IEPL是國際乙太網路專線，著重於特定端點之間的專用傳輸服務。商用線路標示為 IEPL，通常代表部分路徑使用這類資源，不表示從使用者家中到目標網站的每一段都是專線。本地網路、入口承載與出口連線仍會影響使用體驗。
選擇線路時，先考量使用情境：視訊會議要留意語音是否連續，瀏覽網頁要看首頁能否順利載入，傳輸檔案則要觀察持續傳輸速度。用戶端顯示的延遲只反映特定測試方式下的結果，不能代表完整使用體驗；有些測試甚至只測到代理入口，未涵蓋最終網站。
協定名稱與用戶端相容性
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 都可能出現在代理用戶端中。它們屬於不同的代理協定或方案，不應一概視為作業系統層級的 VPN 協定。即使應用程式透過系統 VPN 介面接管流量，也不代表它使用傳統 VPN 通道協定。
- Shadowsocks：加密代理協定，通常用於轉送 TCP 與 UDP 流量；實際功能取決於用戶端、伺服器與設定是否相符。
- VMess：具備驗證與加密機制的代理協定。驗證參數或系統時間異常都可能影響連線；遇到驗證錯誤時，應檢查設定與時間同步。
- Trojan：常見部署方式會以 TLS 保護傳輸。排查時，應確認憑證驗證、伺服器名稱與伺服器端設定是否一致。
- VLESS：輕量代理協定，本身不提供傳輸加密；需搭配 TLS、REALITY 等安全傳輸機制理解，不能只看名稱就認定已加密。
- Hysteria2 與 TUIC：兩者皆以 QUIC 為基礎，底層依賴 UDP。若所在網路限制 UDP，連線可能受到影響；是否支援回退，須視實際實作與設定而定。
即使協定名稱相同，也可能因傳輸方式、擴充選項或實作版本不同而不相容。匯入失敗時，先確認用戶端支援訂閱提供的格式與參數，不要自行把協定改成另一種名稱。協定名稱比較像介面規範，不是效能排行榜。
分流、規則模式與全域模式
分流是依據條件決定請求的去向。常見條件包括網域、目標位址、處理程序或地理資料庫的比對結果。符合規則後，請求可能直連、交由代理策略群組處理，或遭到拒絕。規則順序通常很重要，較早符合的規則可能先決定結果，最後的規則則處理未符合其他規則的請求。
規則模式會依據這些條件分配流量，適合區分處理本地服務與國際網站。但它不保證每個網域都能正確分類：應用程式可能同時向不同網域請求登入、圖片與介面等資源，只補上一條首頁網域規則，未必能涵蓋完整功能。
全域模式通常會將用戶端已接管的請求統一交由選定的代理處理，但不等於「裝置上的所有流量都必須經過代理」。如果應用程式未遵循系統代理，或流量未由虛擬網卡接管，全域模式也可能無法涵蓋。區域網路例外與 DNS 設定也需要另外確認。
系統代理是通知支援此設定的應用程式使用代理；TUN 模式則透過虛擬網路介面接管符合路由條件的流量，涵蓋範圍通常較廣，但可能需要額外權限，也可能與企業安全軟體或其他 VPN 衝突。全域與規則說的是「如何選擇出口」，系統代理與 TUN 說的是「如何接管流量」，兩者不可混為一談。
DNS 解析與洩漏是什麼
DNS 負責將網域名稱解析為可連線的位址。即使代理連線正常，若 DNS 請求失敗，或取得不適合目前路徑的結果，網頁仍可能無法開啟。因此，「節點延遲測試正常」和「網站可以存取」是不同的檢查項目。
DNS 洩漏通常是指原本預期透過指定通道處理的網域查詢，卻送往預期之外的解析器。例如，業務連線經由代理，但查詢仍交由本地網路的 DNS 處理。是否構成洩漏，須依預期的隱私範圍與分流策略判斷；刻意讓本地域名使用本地解析，不應直接視為設定錯誤。
瀏覽器的加密 DNS、系統 DNS 與用戶端 DNS 可能同時存在。DoH、DoT 能保護查詢傳輸至解析器的這一段，但不能單獨保證查詢會經過代理，也不代表解析器無法看到查詢內容。使用線上檢測工具時，應一併查看解析器歸屬、用戶端記錄與實際路由，不要只依測試頁顯示的地區下結論。
有些用戶端會使用 Fake-IP，為網域回傳合成位址，再於後續連線時還原目標。這是一種映射機制，不代表網站的實際位址遭到永久修改。若特定應用程式與此機制不相容，請依用戶端文件設定例外，不建議直接關閉整個 DNS 模組。
從控制台到用戶端的匯入步驟
ClipVPN 的用戶端入口僅從控制台進入。Android、Windows、macOS、Linux 可登入後下載；iOS 則以控制台內顯示的有效方案為準。登入後取得訂閱，實際匯入方式請依控制台與對應用戶端的說明操作，無須從陌生網站搜尋設定。
- 確認來源。從使用者控制台進入下載與訂閱頁面，確認作業系統平台，避免在來源不明的用戶端輸入服務登入資訊。
- 匯入相容格式。使用控制台提供的匯入入口，或在用戶端的訂閱管理中貼上連結。若出現格式不支援的提示，先確認應用程式與訂閱類型是否相符。
- 更新並選取設定。確認匯入成功後，檢查目前啟用的是否為剛匯入的設定；清單中有設定，不代表它已經生效。
- 選擇線路並啟動。先使用預設規則模式，並依系統提示授予必要的網路權限。請勿為了連線而略過憑證驗證。
- 測試實際用途。開啟目標網站或協作工具，確認登入、載入及持續使用是否正常，再查看記錄中是否有解析或驗證錯誤。
Windows、macOS 與 Linux 的系統代理適用範圍不盡相同；部分命令列工具需要另外設定代理環境變數。Android 與 iOS 的網路接管也會受到系統授權與背景執行機制影響。某個平台上的按鈕名稱，不能直接當成所有平台通用的操作步驟。
看懂錯誤訊息，再決定調整項目
訂閱更新失敗發生在取得設定的階段，常見檢查項目包括連結是否完整、存取憑證是否有效、目前網路能否連上訂閱網址，以及伺服器回傳的設定是否受用戶端支援。這與已匯入的節點能否連線有關，但不是同一項測試。
連線逾時表示在等待期限內未能完成相應操作，可能與網路無法連線、防火牆、入口故障或交握失敗有關；只憑「逾時」無法判斷是哪個環節出問題。憑證錯誤則應檢查系統時間、伺服器名稱與設定來源，不要把關閉驗證當成一般修復方式。
- ✅ 先關閉代理，確認本地網路本身可以正常使用。
- ✅ 確認目前帳戶狀態、啟用中的訂閱，以及用戶端是否需要更新設定。
- ✅ 在相同網路與相同應用程式中更換線路，並保留其他設定作為比較。
- ✅ 若只有個別網站異常，請檢查分流規則是否命中、DNS 設定，以及網站本身的登入限制。
- ✅ 提交問題單時，請說明作業系統、用戶端、錯誤訊息與重現步驟，並遮蔽訂閱憑證。
最後請留意使用範圍：代理出口只能影響網路路徑與外部可見的出口位址，不會自動變更帳戶地區、付款資料、瀏覽器定位或網站的風險控管判斷。連線成功不代表所有平台都允許存取，使用時仍應遵守當地法律與目標服務條款。