VPN 新手查名詞，先掌握一個基本關係：訂閱提供設定檔，節點是連線入口，協定決定通訊方式，分流則決定請求走哪條路。連線成功卻無法開啟網站時，通常應沿著這個關係逐步檢查，而不是不斷更換用戶端。
平常所說的 VPN 用戶端，可能是系統層級的隧道工具，也可能是透過系統網路介面接管流量的代理用戶端。不能只看名稱就把兩者視為相同。以下介紹的是通用設定概念，不代表 VPNWish 提供文中提到的所有協定或用戶端功能；實際支援範圍請以控制面板和使用教學為準。
訂閱連結和方案是不同概念
方案代表服務權益，通常涉及流量、計費週期和使用條件。訂閱連結則是用戶端取得設定檔的網址。連結可能會提供節點清單，也可能包含策略群組、分流規則和 DNS 設定，實際內容取決於伺服器輸出格式及用戶端支援程度。
「更新訂閱」通常是重新取得設定檔，不等於續約，也不表示目前連線已切換。有些用戶端會保留原本選取的節點，有些則需要重新選擇策略群組。更新後，應確認節點清單是否有變、設定檔是否已啟用，再檢查目前的出口。
訂閱連結通常包含存取憑證，應像密碼一樣妥善保管。提供截圖或記錄給客服前，請遮住完整連結及其中的權杖。如果連結已公開，建議優先使用控制面板提供的重設功能，並更新各裝置上的設定。
同一個連結不一定適用於所有用戶端。有些用戶端接受完整設定檔，有些只接受節點分享連結。匯入時若出現格式錯誤，請先確認教學中的用戶端名稱和訂閱類型，不要將連結交給來源不明的線上轉換網站處理。
節點、線路和出口各指什麼
節點通常是用戶端中可選擇的連線設定，包含伺服器位址、連接埠、驗證資訊和協定參數。線路描述資料傳輸所經過的網路路徑。出口則是目標網站看到的公網位址及其網路位置。三者彼此相關，但並非同一回事。
名稱帶有「日本」的節點，可能先連上本地或鄰近地區的入口，再經由中轉抵達日本出口。因此，入口位址所在地、節點標籤和網站辨識出的出口地區可能不同。標籤可供選擇參考，但不能取代連線後的實際確認。
| 名詞 | 主要用途 | 不能據此推斷 |
|---|---|---|
| 訂閱 | 向用戶端提供節點或完整設定檔 | 匯入成功不代表已連線 |
| 節點 | 提供具體連線參數 | 名稱不代表即時可用狀態 |
| 線路 | 承載入口至出口之間的傳輸路徑 | 類型不代表實際使用速度 |
| 出口 | 連線至目標服務時使用的公網身分 | 地區相符不代表一定能存取內容 |
| 策略群組 | 整合手動選擇、自動偵測或故障切換 | 選取群組名稱不代表固定使用某個節點 |
選擇時先確認目標服務需要哪個地區，再比較相應節點的實際表現。不要只追求清單中最低的延遲：入口測試速度很快，若後續出口壅塞，網頁和影片仍可能載入緩慢。反過來說，延遲稍高的節點也可能更適合長時間下載。
IEPL 專線、中轉與直連有何不同
直連通常是指用戶端直接連線至境外伺服器，不額外經過服務商安排的代理中轉入口。資料仍會經過電信業者路由和網際網路交換網路。「直連」並非實體上只經過一個節點，也不代表路徑永遠最短。
中轉是在用戶端與最終出口之間加入轉送環節，用來安排連線路徑、跨地區傳輸或管理連線。路徑規劃得當可能改善使用體驗；若入口壅塞或路徑繞遠，也可能拖慢連線。因此，不能簡單認定中轉一定比直連好。
IEPL 通常指國際乙太網路專線，可作為服務商網路中的承載鏈路。產品標示使用 IEPL，不代表從使用者裝置到目標網站的整段路徑都屬於專線。家用寬頻、無線網路、入口連線和目標網站的回應速度，仍會影響使用體驗。
將線路類型視為篩選資訊，而非速度保證。請在實際使用時段，以同一個網站或應用程式比較載入、播放和斷線情況；每次只更換節點並維持其他條件不變，才能判斷差異來自何處。
協定和用戶端核心有什麼關係
協定規範用戶端與伺服器如何驗證身分、傳輸及保護資料。用戶端核心負責實作這些協定，並處理規則比對、連線重用等工作。介面看起來相似的用戶端，支援的協定、傳輸參數和設定格式可能完全不同。
- Shadowsocks：加密代理協定，常用於轉送 TCP 與 UDP 流量。特定加密方式能否使用，取決於用戶端和伺服器是否同時支援。
- VMess：具備驗證機制的代理協定。系統時間異常可能影響驗證；排查時應先確認裝置時間正確，而非只重設密碼。
- Trojan：通常使用 TLS 保護用戶端與伺服器之間的連線。憑證驗證和伺服器名稱設定都是重要參數。
- VLESS：本身不提供載荷加密，通常搭配 TLS 或 REALITY 等安全機制使用。不能直接將協定名稱等同於加密方案。
- Hysteria2 與 TUIC：以 QUIC 為基礎，仰賴 UDP 網路連通性。若目前網路限制 UDP，相關節點可能無法連線。
協定的新舊不代表線路好壞。網路連通性、伺服器設定、承載路徑和用戶端實作都會影響結果。匯入失敗時先檢查相容性；連線失敗時再檢查網路、憑證和傳輸參數。不要為了排除錯誤訊息而任意關閉憑證驗證。
TLS 可保護裝置與伺服器之間的連線，但不能取代目標網站本身的 HTTPS。瀏覽網站時仍應檢查網址和憑證提示，也不能將加密連線視為解決所有隱私風險的方法。
規則分流、全域模式與 TUN
規則模式會根據網域、位址、程序或地區規則，將請求交由不同策略處理：直接連線、代理連線或拒絕。規則通常依序比對，因此，若前面的規則範圍過廣，後續的細分規則可能就不會生效。
全域模式通常會將用戶端接管的請求統一交由選定的代理策略處理，適合用來暫時確認問題是否與分流有關。不過，「全域」不一定涵蓋裝置上的所有應用程式：如果用戶端只設定系統代理，不遵循系統代理的應用程式仍可能直接連線。
TUN 是透過虛擬網路介面接管 IP 流量的方式，不是節點協定，也不是出口地區選項。啟用時通常需要額外權限，且可能與其他 VPN、路由工具或網路過濾軟體衝突。DNS 是否一併接管，則取決於具體設定。
日常使用可先採用服務提供的規則設定。若某個應用程式異常，可暫時切換至全域模式進行比較：若全域模式正常、規則模式異常，請優先檢查規則比對、策略群組和 DNS；若兩種模式都異常，再檢查節點和應用程式本身的需求。測試結束後，請恢復適合日常使用的模式。
DNS 解析與洩漏該如何理解
DNS 會將網站網域名稱轉換成可連線的位址。網域解析成功，不代表後續連線一定成功；若解析到不適合的位址，也可能導致同一個節點下只有特定網站出現問題。瀏覽器、系統和代理用戶端也可能各自保留快取。
所謂 DNS 洩漏，通常是指解析請求未按照預期經由受控路徑傳送，而是交由其他解析器處理。這會讓相關解析服務看見查詢的網域，但不代表對方直接看到了 HTTPS 網頁內容。是否構成洩漏，應依預期策略判斷，不能只因看到本地解析器就下結論。
瀏覽器的安全 DNS、系統 DNS 和用戶端 DNS 設定都需要一併檢查。洩漏測試顯示的是測試期間觀察到的解析出口，並非完整的隱私稽核。若使用地區分流，本地網站和國際網站採用不同解析路徑，也可能是預期行為。
不要同時修改系統 DNS、瀏覽器設定和用戶端規則。每次只調整一個環節，並記錄修改前後的狀況；否則即使恢復正常，也很難確認真正原因。
從匯入到排查的操作步驟
了解名詞後，實際操作時應將「取得設定檔」、「啟用連線」和「確認應用程式」分開處理。VPNWish 使用者登入後即可取得訂閱；除 iOS 外，登入後即可下載用戶端，iOS 下載則需有效方案。用戶端入口請參閱使用教學，不要把訂閱連結當成安裝檔。
- 確認平台與用戶端。桌面系統可能需要授權網路延伸功能或虛擬介面；行動裝置通常透過系統 VPN 設定授權。權限提示的名稱可能不同，請以目前系統顯示和教學內容為準。
- 匯入對應的設定檔。使用用戶端中的訂閱或設定檔匯入功能，並等候更新完成。先確認是否已產生節點清單，再啟用這份設定檔。
- 選擇出口並連線。確認策略群組實際選取的節點。自動選擇群組可能自行更換出口；需要固定地區時，請特別留意。
- 確認實際應用情況。先瀏覽一般網頁，再開啟目標服務。網站顯示的地區也可能受到帳號、授權、快取和風控機制影響，不能只看公網位址。
- 保留必要的診斷資訊。記下系統、用戶端版本、節點名稱、錯誤訊息和發生情境。分享記錄時請遮住憑證，並透過支援管道進一步確認。
- ✅ 匯入時出現錯誤：先確認訂閱格式和用戶端相容性，不必急著更換線路。
- ✅ 已連線但網頁異常：檢查目前策略、DNS 和系統時間，再比較其他節點。
- ✅ 只有特定應用程式異常：確認該應用程式是否遵循系統代理，以及是否需要額外接管流量。
- ❌ 不要把測速延遲、節點名稱或線路標籤，當成應用程式一定能正常存取的保證。
最後記住各自的分工：訂閱負責提供設定檔，協定負責通訊，節點和線路決定連線路徑，規則決定請求的去向，DNS 負責解析網域名稱。分層檢查，比同時重新安裝用戶端、清除規則和修改網路設定更容易找出原因，也更方便向支援人員說明問題。