这份 VPN 新手名词速查先回答一个实际问题：客户端里的订阅、节点、协议和分流分别管什么？订阅负责交付配置，节点是可选的连接入口，协议决定客户端怎样与入口通信，分流则决定哪些访问走这条连接。把它们分开看，导入配置和排查故障就不会混成一件事。
订阅是配置入口，不是已经接通的线路
订阅通常是一条由服务提供方交付的链接。客户端读取它后，才会展示可用的节点及相关配置；只把链接粘贴进客户端，不等于已经接通网络。多数客户端还需要你更新订阅、选择节点，再手动开启连接。不同软件把这个入口叫作“添加订阅”“导入配置”或“从 URL 导入”，名称不同，操作目标相同。
订阅链接可能包含访问配置所需的信息，应当按凭据对待：从服务页面复制，粘贴到你选定的客户端，不要放进公开帖子或截图。更新订阅的作用是重新读取配置；它不一定会替你切换当前节点。若更新后列表仍是旧内容，先确认导入的是链接而非一次性的配置文本，再检查客户端有没有单独的“更新”操作。
- 从服务页面获取订阅链接，在受支持的客户端中选择“从 URL 导入”。
- 更新订阅，确认节点列表出现，再选择符合用途的节点。
- 开启连接，打开需要访问的网站；若结果不符，再检查模式和出口。
VPNTF 的客户端入口可在登录后通过获取客户端查看。首次配置时，先完成导入与接通，再调整分流规则；同时改动多个设置，会让故障原因变得难找。
节点、地区与线路类型分别指什么
节点是客户端列表中供你选择的连接入口。列表里的国家或城市通常帮助你判断出口地区，但“显示某地区”不等于目标网站一定按该地区提供内容；网站还可能参考账户地区、定位权限等信息。需要确认当前网络出口时，可以在连接后打开IP 检测，对照断开与接通时的结果。
线路类型描述的是流量如何抵达出口，不是另一个协议名称。“直连”通常表示客户端直接连接目标入口；“中转”是在抵达出口前经过中间入口；IEPL 专线则描述一类跨境传输资源。它们谈的是路径，不直接说明客户端用 Shadowsocks 还是 Trojan 等协议。同一地区也可能有不同路径，因此不要只凭地区标签判断晚高峰表现。
| 界面名词 | 它回答的问题 | 选择时先看什么 |
|---|---|---|
| 订阅 | 配置从哪里获取、怎样更新 | 链接是否成功导入并刷新 |
| 节点 | 当前连接选哪个入口 | 出口地区是否符合访问需求 |
| 线路类型 | 流量经什么路径到达出口 | 直连、中转或专线的实际用途 |
| 协议 | 客户端与入口怎样通信 | 客户端是否支持对应配置 |
| 分流模式 | 哪些请求使用选定线路 | 目标网站有没有走预期路径 |
选择节点时，先按目标服务需要的地区筛选，再实际打开常用页面。如果网页能打开而视频或登录失败，不要立刻认定线路断开：目标平台的地区要求、账户状态与访问规则也可能参与判断。线路列表适合查看可选地区；最终仍以你自己的访问结果为准。
协议决定通信方式，不决定所有体验
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都可能出现在客户端或订阅说明中，但不能只看名称就断言某条线路一定更快。Shadowsocks 是一种代理协议；VMess 与 VLESS 使用不同的消息与认证设计，其中 VLESS 本身不负责加密传输，需要结合所选传输与安全配置理解。Trojan 常与 TLS 配合；Hysteria2、TUIC 则采用基于 QUIC 的通信方案。能否正常使用，还取决于客户端版本、服务端配置与当前网络环境。
新手通常不必手动猜端口、密钥或传输参数。订阅导入后，先看客户端是否正确识别节点；若出现“协议不支持”或解析失败，再核对客户端文档和服务提供的配置说明。把一种协议的参数复制到另一种协议的表单里，通常无法接通。客户端界面若提供“自动选择”，也要确认它选择的是节点还是分流模式，两者不是同一个开关。
协议负责建立通信，线路路径影响连接经过哪里，目标服务又有自己的访问条件。这几个层面可能同时影响结果。因此遇到问题时，按“配置能否导入—节点能否接通—目标请求走了哪里”的顺序检查，比轮流改协议名更有效。
分流、全局与规则模式怎样选
分流是按域名、地址或应用等条件决定流量去向。常见界面会把它分为规则模式与全局模式：规则模式按现有规则决定哪些请求走线路、哪些直接连接；全局模式通常让客户端接管范围内的请求优先走选定线路。这里的“全局”仍受系统代理权限、客户端能力和应用自身网络实现影响，不应理解为设备上的每个数据包都会自动经过同一路径。
日常使用可以先开启规则模式，打开目标网站并验证出口。若网页访问异常，而节点本身可以接通，可临时切到全局模式做对照：全局可用、规则模式不可用，往往提示规则匹配或 DNS 解析路径值得检查。对照结束后，再选择适合日常使用的模式，不必一直保留排查时的设置。
- ✅ 先确认客户端显示“已连接”，再测试目标网站。
- ✅ 规则模式下检查目标域名是否命中预期规则；必要时临时切换全局模式对照。
- ✅ 切换模式后重新加载页面，避免把旧连接的结果当成新规则的结果。
- ❌ 不要把“节点已接通”直接等同于“所有应用都已走该节点”。
有些桌面客户端同时提供“系统代理”和“TUN”之类的接管方式。前者主要依赖应用遵循系统代理设置；后者通过虚拟网络接口处理更多类型的流量，但实际覆盖范围仍取决于系统权限与客户端实现。看到应用没有按规则走时，除了检查节点，也要确认当前开启的是哪种接管方式。
DNS 与出口检查：接通后还要看请求去哪
DNS 把域名解析为可连接的地址。“DNS 泄漏”通常指你预期解析请求随线路处理，实际却由其他网络路径发出。它可能让地区判断出现偏差，也可能造成规则模式下的网站打不开。需要注意的是，IP 检测页显示的网页出口与 DNS 解析路径不是同一项检查；网页出口符合预期，并不能单独证明解析也走了预期路径。
排查时，先确认客户端的 DNS 选项与分流模式如何配合，随后比较断开、规则模式、全局模式下的访问结果。若仅某个应用异常，检查它是否使用独立 DNS 或绕开系统代理。更改设置后重新连接并重试，避免浏览器缓存的解析结果干扰判断。不要随手复制陌生的规则文件或 DNS 配置；先弄清它会把哪些域名送往哪条路径。
Windows、macOS、Android 与 iOS 的客户端入口和系统权限并不完全一样。同样叫“连接”的按钮，在某个平台可能启用系统代理，在另一个平台则需要授权网络配置。照着其他平台的截图找不到开关时，优先查当前平台客户端的连接状态、模式说明与权限提示，而不是照搬设置名称。
速查结论：按访问结果逐层定位
初次使用，按订阅、节点、协议、分流的顺序理解界面即可：订阅把配置带进客户端；节点决定选哪个入口；协议必须得到客户端支持；分流决定目标请求是否经过选定线路。完成连接后，再核对出口地区和实际访问结果。出现异常时，每次只改变一个条件，才容易看出是哪一层影响了访问。
若还在选择套餐，先按日常流量和使用场景比较，不要把协议名称当成价格或性能保证。VPNTF 的月订阅提供 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB；也有永久不过期的流量包。具体选项可在套餐价格页查看。注册只需用户名和密码，无需邮箱地址；需要了解退款安排时，可查看页面所列的 7 天无理由退款说明。