VPN 新手入門最先卡住的往往不是操作,而是名詞。訂閱連結、節點、協定、分流這四個詞,分別回答四個不同的問題:節點清單從哪裡來、這次連的是哪台機器、資料用什麼方式打包、哪些流量走加速。把它們拆開來看,後面遇到的所有教學都能讀懂。
下面按「拿到訂閱 → 選節點 → 看協定 → 設分流」的順序講一遍。每個詞先給一句直白定義,再說它在實際使用上會影響什麼,最後附一份可以照著做的自我檢查清單。
訂閱連結:一份會自動更新的伺服器清單
訂閱連結通常是一個 https 位址。客戶端向它發一次請求,拿回來一份節點清單——早期多是 Base64 編碼的純文字,每行一條節點分享連結;Clash、sing-box 這類客戶端則直接回傳 YAML 或 JSON 設定。客戶端解析完,你的節點清單就出現了。
它和「手動新增節點」的差別在更新方式。手動新增是一條一條複製貼上,伺服器換了機器你就得重新貼一遍;訂閱是匯入一次,之後點「更新訂閱」,清單跟著伺服器端變。節點數量多了以後,訂閱幾乎是唯一省事的選擇。
# 訂閱回傳的內容大致長這樣(節選,客戶端會自動解析)
ss://[email protected]:8388#東京-01
trojan://[email protected]:443?sni=node.example.com#新加坡-02匯入的位置各家客戶端叫法不同,一般藏在「訂閱 / Subscription / 設定 / 設定檔」這類入口下,貼上連結、儲存、更新即可。同一份訂閱可以匯入多台裝置,不用為每台裝置單獨申請一次。
訂閱連結本身就是憑證。拿到它的人可以拉到你的完整節點清單,所以別貼進公開群組、別留在截圖裡,轉發之前把連結打碼。
更新訂閱失敗,先排查三件事:連結是否還在有效期內、目前網路能否正常開啟該位址、系統時間是否準確。部分協定對時間偏差敏感,時間差太多會直接連不上。
節點與線路類型:專線、中轉、直連有什麼差別
節點是清單裡的每一條,通常寫成「地區 · 城市 + 線路類型」。你選的不是抽象的國家,而是一台具體的伺服器。地區決定你存取國際網站時「看起來在哪裡」——想看日本的串流影音就選日本節點;線路類型決定這段路好不好走,和地區是兩件獨立的事。
常見的線路類型有三種,差別在資料從客戶端到海外落地之間走了哪條路:
- 直連:客戶端直接連海外伺服器,出境段走公共國際出口。成本低,但尖峰時段容易受整體壅塞影響,速度波動明顯。
- 中轉:先連一台中國大陸的中轉伺服器,再由它轉發到海外落地。多了一跳,但這一段走的是最佳化過的線路,比直連穩。
- IEPL 專線:客戶端到海外落地全程走電信業者國際專線,不經過公共出口。延遲更穩定,尖峰時段抖動小,成本也最高,通常用在視訊會議、直播這類對穩定性敏感的場景。
| 線路類型 | 資料怎麼走 | 尖峰時段表現 | 適合場景 |
|---|---|---|---|
| IEPL 專線 | 客戶端 → 專線入口 → 海外落地,全程走國際專線 | 波動最小 | 視訊會議、直播、長時間掛著 |
| 中轉 | 客戶端 → 中國大陸中轉 → 海外落地,中國大陸段走最佳化線路 | 比較穩,取決於中轉頻寬 | 日常瀏覽、串流影音 |
| 直連 | 客戶端直接連海外伺服器,出境走公共出口 | 波動明顯 | 臨時查資料、備用線路 |
選節點時先看地區、再看線路類型,最後才看名字。同一個城市往往有多條線路,專線連不上時切同城中轉,比直接換到另一個國家更能說明問題出在哪。
協定怎麼選:Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC
協定是客戶端和伺服器約定的打包方式:握手怎麼進行、加密怎麼套用、流量在中間設備眼中長什麼樣子。名字很多,但你在客戶端裡基本上不用自己挑——訂閱裡每條節點已經帶好了協定和參數,選節點比選協定更實際。下面這些名詞,認識就好。
- Shadowsocks:出現最早、生態最廣的一類,設定輕,AEAD 加密常用 aes-256-gcm 與 chacha20-ietf-poly1305。路由器外掛、舊裝置對它的支援最好。
- VMess:V2Ray 早期的主力協定,靠使用者 ID 和額外校驗欄位完成握手,客戶端與伺服器時間偏差過大會直接連不上。
- VLESS:VMess 的輕量後繼者,協定本身不做加密,通常搭配 TLS 使用,額外開銷小。
- Trojan:把流量偽裝成正常的 HTTPS 請求,走 443 埠,設定簡單、相容性好。
- Hysteria2 / TUIC:基於 QUIC(UDP)的較新協定,在高封包遺失、長距離的網路上表現更好;代價是傳輸更激進,而部分網路環境對 UDP 並不友善。
時間是隱藏的坑。用 VMess 時如果只有它連不上、別的節點正常,先檢查裝置時間是否自動同步——差幾分鐘就可能握手失敗。
分流模式:全域、規則、直連三種走法
分流回答的是「哪些流量走加速」。同一個客戶端一般提供三種模式:
- 全域(Global):所有流量都走節點。設定最簡單,但存取中國大陸網站也繞一圈,可能反而變慢。
- 規則(Rule):按規則表判斷,中國大陸網域和 IP 直連,名單內的走節點。日常最省心,也是大多數人該用的模式。
- 直連(Direct):全部不走節點,效果等於把加速關掉,一般只在排查問題時用。
規則表的判斷依據通常是三類:網域後綴、IP 網段(常說的 GeoIP)、以及行程名稱——部分客戶端支援按應用程式分流,比如只讓瀏覽器走節點、下載工具走本地網路。
規則模式不是萬能的。新網域沒被收錄時可能走了直連,表現就是「別的站都正常,只有這一個打不開」。這時切到全域模式再試一次:能開啟,說明是規則沒涵蓋;還是打不開,才輪到換節點。
一句話判斷:打不開先切全域,慢先換線路類型,連不上先換城市。三個動作對應三類問題,別一上來就重裝客戶端。
五個平台的客戶端差異
同一份訂閱在不同系統上的用法不完全一樣,差異主要來自系統允許客戶端接管流量的方式:
- Windows:多數客戶端提供系統代理和 TUN 兩種接管方式。系統代理只對認代理設定的程式生效;TUN 會建一塊虛擬網卡,把不認代理的程式也接管進來。
- macOS:走系統網路擴充功能,首次安裝會彈出權限確認,允許之後才能建立連線。M 系列晶片用原生版本更省電。
- iOS:只能透過系統 VPN 設定運作,切換應用程式、鎖定畫面後可能重新連線,適合瀏覽和串流影音,不適合長時間大流量下載。
- Android:支援按應用程式分流,可以只讓指定 App 走加速。
- Linux:以命令列客戶端為主,適合伺服器、路由器這類沒有圖形介面的環境。
同一份訂閱可以匯入以上任意裝置,同時上線台數不限,不需要為了多一台裝置再買一份。
新手常見疑問速查
下面幾條涵蓋了新手最常遇到的判斷情境,按順序做一遍,大致能定位問題卡在哪一環。
- ✅ 訂閱匯入後先點一次「更新訂閱」,確認節點清單不是空的,再談連線。
- ✅ 連上後開啟一個國際網站確認真的生效,不要只看客戶端上顯示的「已連線」。
- ✅ 某個網站打不開時先切全域模式試一次,用來區分是規則問題還是線路問題。
- ✅ 換節點時一次只動一個變數:先換城市,再換線路類型,這樣才知道是哪一項起了作用。
- ❌ 不要把訂閱連結發到公開群組、論壇或截圖裡,它等同於你的帳號憑證。
- ❌ 不要在沒更新訂閱的情況下反覆重裝客戶端,節點清單沒變,重裝解決不了連線問題。
四個詞各管一段:訂閱解決「節點從哪來」,節點決定「走哪條路」,協定決定「怎麼打包」,分流決定「哪些流量走」。先判斷是哪一段出了問題,再去動對應的設定。
把這四個詞理順之後,再看任何一份使用教學都會順很多。如果只想先跑通一次,記住最短路徑:匯入訂閱 → 更新清單 → 選一個鄰近城市的專線節點 → 規則模式 → 開啟網站驗證。