VPN 新手術語速查，先記住這個關係：方案決定可用額度，訂閱連結提供設定，用戶端讀取設定，節點提供連線目標，線路負責傳輸，規則則決定哪些連線經由代理。這些並非同一回事，排查問題時也不能互相取代。
日常討論常把網路加速服務統稱為 VPN，但代理用戶端與系統層級的 VPN 通道並不完全相同。有些用戶端只設定系統代理，有些則透過 TUN 或系統網路延伸功能接管流量。看到系統顯示 VPN 標誌，只能確認相應的網路介面已啟用，不能據此判斷所有應用程式都已透過代理連線。
訂閱與訂閱連結：分清使用額度與設定
「訂閱」常見有兩種意思。方案訂閱是計費關係，說明可用流量和重置方式；用戶端訂閱則是設定來源，通常透過連結提供。購買方案不代表裝置會自動連線，複製連結也不等於取得使用額度。請先確認控制台中的方案狀態，再確認用戶端是否成功讀取設定。
訂閱連結通常含有可識別帳戶的憑證。用戶端存取連結後，會取得節點參數，有時也會取得規則、節點群組和 DNS 設定。實際包含哪些內容，取決於訂閱格式及用戶端的支援狀況。同一個連結能匯入某個用戶端，不代表所有用戶端都能辨識。
「更新訂閱」是重新取得設定，不是續約，也不會重置流量。服務調整連線位址或新增節點後，更新可能會讓清單有所變動；如果額度已用完，只更新設定並不能恢復方案權限。訂閱連結應視同帳戶憑證妥善保管，請勿貼到公開討論區，也不要隨意交給不可信的線上轉換工具。
求助時的截圖應遮住訂閱網址、存取權杖和節點密碼。如果連結已公開，請優先查看控制台是否有重設選項；若沒有，請聯絡客服處理，再更新各裝置中的設定。
節點與線路：連線目標和傳輸路徑
節點是用戶端中可選取的連線設定，可能包含伺服器位址、連接埠、協定和驗證參數。節點名稱通常用來提示地區或用途，但名稱本身並非驗證結果。入口位址所在的地區與最終出口地區也可能不同，不能只憑名稱或入口 IP 判斷瀏覽網站時顯示的地區。
線路主要描述資料從本地網路到出口伺服器所經過的路徑。不同節點可能共用部分入口、骨幹網路或出口資源。因此，清單中的節點數量多，不代表每個節點都有完全獨立的傳輸資源；切換節點是否有效，應依實際路徑和使用結果判斷。
| 線路類型 | 通常指什麼 | 選擇時應確認 |
|---|---|---|
| 直連 | 用戶端透過公用網路連線至目標伺服器，不另外設定專用中轉入口 | 本地電信業者至目標位址的路由、壅塞情況與連線狀態 |
| 中轉 | 先連至中轉入口，再轉送至後續伺服器；後段不一定使用專線 | 入口是否可連線、後段路徑、出口表現及尖峰時段的使用體驗 |
| IEPL 專線 | 通常指傳輸路徑中使用國際乙太網路專線承載的部分 | 哪些路段使用專線，以及入口和出口是否仍受公用網路影響 |
IEPL 描述的是傳輸承載方式，不是代理協定，也不保證一定能連上目標網站。專線標示不能取代實際測試；本地無線網路、入口壅塞、出口負載和目標網站限制都可能影響使用體驗。線路延遲較低，也不代表下載吞吐量一定較高。
查看 VPNKQ 的實際涵蓋範圍與節點說明，請前往伺服器頁面。各地區的線路類型和內容存取結果，請以線路清單及實際測試為準，不應從品牌整體涵蓋範圍推斷每個節點的情況。
協定與用戶端：設定能否正確執行
協定規定用戶端與伺服器的通訊方式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都是常見名稱，但它們不是速度等級，也不是平台名稱。能否使用，首先取決於用戶端核心是否支援相應協定及其具體參數。
Shadowsocks 的加密方式必須在雙方設定一致；VMess 有自己的驗證與協定機制；Trojan 通常搭配 TLS 使用；VLESS 本身不提供載荷加密，需配合設定中的安全傳輸機制理解。Hysteria2 與 TUIC 以 QUIC 為基礎，通常仰賴 UDP 網路環境；若目前網路限制 UDP，改用這類協定未必能解決連線問題。
除了協定名稱，也要確認傳輸方式、TLS 設定、伺服器名稱驗證和驗證資訊。刪除不支援的欄位，可能讓設定看似通過檢查，卻改變連線行為。不要為了消除錯誤訊息而任意關閉憑證驗證，應先確認裝置時間、伺服器名稱和設定來源。
不同平台的設定入口各異
Windows 和 macOS 用戶端可能提供系統代理、TUN 或網路延伸功能等設定入口；Android 和 iOS 上的用戶端通常需要取得系統授權，才能建立相應的網路介面。實際按鈕名稱和權限設定請以使用的用戶端為準，不要把某個平台的操作名稱直接套用到另一個平台。
用戶端是執行設定的軟體，核心則是其中處理代理連線的部分。介面相似不代表核心功能相同。匯入前請先查看服務提供的相容說明；如需取得 VPNKQ 用戶端，請前往控制台下載入口，需先登入，下載權限由控制台判定。
分流、全域與規則模式：決定哪些流量走哪條路
分流是依照條件決定連線直連、透過代理或遭到拒絕的機制。條件可能包括網域名稱、目標 IP、處理程序或規則集合，實際功能取決於用戶端。節點群組則是規則選擇代理出口時使用的目標集合，可以手動選擇節點，也可能支援自動選擇；它不是新的傳輸協定。
規則模式會依設定逐項比對，符合條件的連線會交由指定出口處理。許多用戶端採用由上而下、首次符合即套用的邏輯，但仍應以所用核心的文件為準。範圍較廣的規則若排在前面，可能會蓋過後續較精確的規則。更新節點清單與更新規則也是兩回事。
全域模式通常表示將用戶端接管的連線統一交由選定的代理處理。關鍵在於「用戶端接管的連線」：若只啟用系統代理，不遵循這項設定的應用程式可能仍會直接連線；啟用 TUN 後，也要確認路由、排除項目和 DNS 設定。因此，全域模式不代表裝置的所有流量都會經過代理。
直連模式通常會讓用戶端接管的連線直接連至目標，可用來比對和排查問題，但仍可能受到用戶端 DNS 或其他網路設定影響。若某個網站無法開啟，可暫時比較規則模式與全域模式的結果；如果全域模式可用、規則模式卻不行，應優先檢查規則比對結果和節點群組，而不是馬上更換方案。
選擇建議：日常使用時，先依照用戶端的相容說明設定規則模式；排查問題時，暫時切換模式，並查看連線記錄中的實際出口。模式名稱只是策略設定入口，實際接管範圍與規則比對結果才是判斷依據。
DNS 與洩漏：網域查詢也有傳輸路徑
DNS 用來將網域名稱解析為可連線的位址。網站連線可能經由代理，但網域查詢仍可能透過本地網路傳送；也可能出現相反情況：由遠端完成解析，後續連線卻依規則直連。檢查 DNS 時，應分別確認「查詢經過哪裡」和「連線經過哪裡」。
DNS 洩漏通常是指網域查詢未沿著預期的受保護路徑傳送，導致本地網路或非預期的解析服務能夠得知查詢內容。檢測頁面顯示的解析器地區不同，並不足以單獨證明發生洩漏；公共解析器的部署、轉送方式和出口位置都可能影響顯示結果。
瀏覽器安全 DNS、應用程式內建解析和系統解析可能同時存在。DoH 和 DoT 可以加密解析請求，但加密解析不代表請求必然經由代理，也不代表解析服務無法看到查詢內容。調整設定時，請確認用戶端是否接管 DNS、瀏覽器是否另有解析設定，以及規則是否涵蓋解析流量。
部分用戶端會使用 Fake-IP 為網域名稱指派合成位址，並在連線時將位址對應回網域。這是分流與解析的實作方式，不是遠端網站的真實位址。不要只憑系統顯示的合成位址判斷網路異常，也不要照抄不適用於目前核心的 DNS 設定。
從匯入到驗證：依照依存關係逐步排查
釐清名詞後，可以依照「帳戶狀態、設定、連線、規則、解析、應用程式」的順序操作。每次只變更一項相關設定，會更容易解讀比較結果，也能減少反覆重新安裝用戶端所造成的干擾。
- 確認帳戶狀態。查看方案是否有效、流量是否可用。VPNKQ 無需電子郵件地址，使用者名稱與密碼即可建立帳戶；帳戶憑證和訂閱連結請分開保管。
- 匯入相容的設定。依照教學頁面選擇用戶端和訂閱格式。匯入後，請確認設定已啟用，而不只是連結已儲存；若讀取失敗，先檢查連結是否有效及格式是否受支援。
- 選擇節點並建立連線。確認已完成系統授權，且代理入口或網路介面已啟用。連線測試只能確認部分連線狀況，不代表目標應用程式已如預期運作。
- 驗證出口與實際使用情況。使用我的 IP 頁面查看目前瀏覽器連線所使用的出口，再開啟目標應用程式測試。瀏覽器的測試結果不一定適用於其他應用程式。
- 檢查規則與解析。若節點可以連線但網站無法開啟，請查看連線記錄、規則比對結果和 DNS 錯誤。若需進一步排查，請參考疑難排解指南，並提供已遮蔽憑證的錯誤資訊。
- ✅ 匯入成功後，確認目前啟用的是剛匯入的設定。
- ✅ 規則比對成功後，確認已在相應節點群組中選取可用出口。
- ✅ 修改網路設定後，重新連線並測試目標應用程式，不要只看狀態圖示。
- ❌ 不要把測速結果當成所有網站、所有時段都能連線的保證。
- ❌ 不要同時執行多個會接管網路的用戶端，以免代理、路由和 DNS 設定互相干擾。
最後再檢查方案，不要把所有故障都歸咎於額度不足。VPNKQ 月訂閱流量會在開通日每月重置；流量包永久有效，直到用完為止。兩者是計費選擇，與協定、規則模式和節點設定屬於不同層面。VPNKQ 支援不限裝置數同時連線，並提供 7 天無理由退款。
VPNKQ 的隱私政策為「不記錄日誌」。這是服務政策聲明，不能取代帳戶憑證保護、用戶端來源確認或 DNS 路徑檢查。弄清楚各項設定的作用，比一味追求更多節點或更複雜的設定，更有助於穩定使用。