理解 VPN 常見術語，首先要分清訂閱、節點、分流與規則模式各自的用途：訂閱提供設定，節點是連線入口，分流決定要求走哪條路，規則模式則依條件執行分流。它們不是同一個開關，也不能互相取代。
日常所說的「VPN 用戶端」，可能使用系統 VPN 通道，也可能執行代理核心。畫面顯示已連線，不代表所有應用程式都經過相同路徑。以下依實際操作順序說明這些概念，並介紹匯入與疑難排解方法。
訂閱與節點：設定來源與連線入口
付費訂閱和訂閱連結不是同一回事
付費訂閱指的是服務的計費方式；用戶端中的「訂閱」通常是可更新的設定來源。服務面板會提供訂閱連結，用戶端讀取連結後取得節點參數，有些設定也包含策略群組、規則和 DNS 設定。流量包用戶也可能透過訂閱連結匯入設定，因此有訂閱連結不代表一定按月計費。
訂閱連結通常包含可識別帳戶權限的憑證，應視為敏感資訊妥善保管。請勿將完整連結貼在公開留言、截圖或陌生的線上轉換頁面。連結失效時，請回到面板確認服務狀態及最新設定；反覆點選更新無法修復已失效的憑證。
節點、地區與出口 IP
節點是一組連線參數，通常包含伺服器位址、連接埠、協定及驗證資訊。節點名稱中的地區主要用來辨識出口位置或線路用途，但名稱本身不代表已通過技術驗證。入口位址所在的地區、資料經過的中轉地區，以及最終出口地區，可能各不相同。
出口 IP 是目標網站看到的來源位址。選擇特定地區的節點後，可搭配 IP 查詢及目標網站的實際狀況檢查出口；不同地理資料庫可能顯示不同地區，不能只憑單次定位結果不同就判定線路失效。
線路與協定：分開看傳輸路徑與方式
線路類型描述網路如何抵達出口，協定則描述用戶端如何與伺服器通訊。專線不是協定名稱，協定也不直接等於速度等級。混淆兩者，容易誤以為只要更換協定就能避開壅塞。
| 術語 | 主要含義 | 無法據此推斷 |
|---|---|---|
| 直連 | 用戶端直接連線至目標代理伺服器，不另外經過服務設定的中轉入口。 | 不代表要求未經代理，也不保證路徑較短或速度較快。 |
| 中轉 | 先連至中轉入口，再轉送至後續伺服器或出口。 | 增加中轉不一定會提高實際延遲，仍須視路由品質而定。 |
| IEPL 專線 | 通常指部分傳輸鏈路採用國際乙太網路專線。 | 不代表連線至目標網站的全程都使用專用鏈路。 |
| 代理協定 | 規範連線、驗證及資料傳輸方式。 | 不能只憑協定名稱判斷頻寬、隱私或網站相容性。 |
也要留意「直連」的使用情境：在線路介紹中，它描述入口路徑；在分流規則中，DIRECT 通常表示要求不經代理出口。兩者不能混為一談。若要了解本站線路資訊，請以節點頁面及面板中的實際標示為準。
常見協定名稱的意思
Shadowsocks 是加密代理協定；VMess 內建驗證與加密機制；Trojan 通常透過 TLS 傳送代理連線；VLESS 本身不提供傳輸加密，須搭配 TLS 等適當機制使用。Hysteria2 與 TUIC 通常以 QUIC 為基礎，底層依賴 UDP；若網路限制 UDP，可能無法正常建立連線。
以上是業界術語說明，不代表 1KVPN 提供所有上述協定。用戶端必須支援設定指定的協定及相關傳輸方式；能開啟用戶端，不代表就能匯入任何訂閱格式。請優先使用面板明確支援的用戶端與匯入方式。
分流、規則模式與全域模式
分流就是將要求分類，再交由不同路徑處理。判斷條件可能包括網域、目標 IP、應用程式程序或其他支援的資訊；處理方式可能是直接連線、交由某個代理策略群組，或拒絕要求。規則能否生效，也取決於用戶端是否取得比對所需的資訊。
- 規則模式：依規則順序比對要求，通常命中後便執行對應動作。未符合特定條件的流量，則交由最後的預設規則處理。
- 全域模式：通常會將進入代理核心的要求統一交由所選策略處理，不會自動接管所有應用程式或所有網路協定。
- 直連模式：通常讓已由用戶端接管的要求直接連線至目標，不代表用戶端已退出，也不一定會關閉虛擬網卡。
規則中的「策略群組」是可手動選擇或自動決定出口的集合，並非另一台獨立伺服器。同一個節點可能被多個策略群組引用；若網站要求命中專用群組，只修改預設群組的節點未必有影響。
例如，國際網站可交由代理策略處理，本地服務則直接連線。若範圍較廣的直連規則排在特定代理規則前面，要求可能會先命中直連。排查時應查看要求記錄中的比對規則與實際策略，不要只看首頁上顯眼的連線按鈕。
系統代理與 TUN：哪些流量會進入用戶端
系統代理會向應用程式提供代理位址。遵循這項設定的瀏覽器或應用程式會將要求轉交給代理，但部分應用程式使用自己的網路設定，或完全不讀取系統代理。因此，瀏覽器能開啟目標網站、某個桌面應用程式卻無法連線，不一定是節點出了問題。
TUN 模式透過虛擬網路介面與路由接管流量，涵蓋範圍通常比單純的系統代理更廣，但仍會受到權限、路由、排除規則、系統限制及用戶端實作方式影響。啟用後若裝置存取本地網路異常，應檢查區域網路略過規則，而不是立刻更換訂閱。
各平台的差異主要在權限與流量接管機制
Windows 與 macOS 常見的流量接管方式有系統代理和虛擬介面兩種；Linux 的桌面環境、網路管理方式及服務執行權限各異，設定步驟也可能不同。Android 用戶端可透過系統 VPN 介面接管流量，是否能設定應用程式略過則視用戶端而定。iOS 通常透過系統網路延伸功能建立通道，介面與權限流程和桌面版不完全相同。
作業系統顯示 VPN 標示，只代表相關通道或介面正在運作，無法單獨證明要求最後經過哪個出口。1KVPN 支援 Windows、macOS、iOS、Android、Linux；Windows、Android、macOS、Linux 用戶可登入面板取得用戶端，iOS 的取得條件由面板判定，訂閱需登入後取得。
DNS 與隱私：連線成功後還要檢查什麼
DNS 會將網域名稱轉換為位址。網頁內容經過代理，不代表 DNS 查詢也一定走相同路徑。一般所說的 DNS 洩漏，是查詢使用了與預期隱私路徑不一致的解析管道，例如仍交由本地網路提供的解析器處理。
檢查時應一併查看用戶端的 DNS 設定、瀏覽器的加密 DNS 設定，以及系統是否有其他接管網路的工具。DNS 測試出現外部解析器，不一定代表發生洩漏，也可能是設定主動使用的遠端解析器；關鍵在於是否符合預期，而非名稱是否與節點地區完全一致。
加密 DNS 保護的是裝置與解析器之間的查詢傳輸，不會自動隱藏後續的網站連線。代理連線也不會讓登入帳戶、瀏覽器 Cookie 或主動提交的資料失去識別作用。1KVPN 的隱私主張是「匿名無日誌」，應將其理解為服務政策，而非保證所有網路行為都無法被關聯。
從匯入到驗證的操作順序
看懂術語後，可依照以下順序操作。每次只調整一項設定並觀察結果，避免改完後仍不知道是哪個設定生效。
- 確認用戶端來源與相容性。從面板取得適用的用戶端，確認作業系統與設定格式相容。請勿將某個用戶端專用的設定當成通用文字匯入。
- 取得並匯入訂閱。登入後複製訂閱連結，使用用戶端的訂閱匯入功能。匯入後先確認節點清單是否顯示，再檢查更新有無錯誤。
- 選擇出口與運作模式。先選擇實際需要的地區，並使用提供的規則設定；確認相關策略群組確實選用了預期節點。
- 啟用合適的流量接管方式。依照用戶端說明啟用系統代理或 TUN。避免同時執行多個網路接管工具，以免路由與 DNS 設定互相覆蓋。
- 驗證實際存取狀況。檢查出口 IP、目標網站及需要使用的應用程式。若只有特定應用程式失敗，再檢查其代理設定與規則命中狀況。
- 記錄錯誤並縮小排查範圍。分辨是訂閱更新失敗、節點交握失敗、DNS 解析失敗，還是網站本身拒絕存取，再到說明中心查找相關說明。
- ✅ 在節點清單中看到設定，並確認訂閱更新沒有錯誤。
- ✅ 要求記錄中的規則、策略群組與出口均符合預期。
- ✅ 瀏覽器與實際需要的應用程式都已完成存取驗證，而不只是查看連線圖示。
- ❌ 不要把延遲測試成功當成網站可用，也不要把全域模式視為完整接管的證明。
流量、裝置數與方案術語
頻寬、延遲和流量回答的是不同問題：頻寬代表傳輸能力，延遲代表通訊等待時間，流量則是累計資料用量。用戶端的延遲測試通常只測試特定目標，不能直接推算實際下載速度、影片播放品質或目標網站是否可用。
裝置數限制與流量額度也彼此獨立。1KVPN 不限裝置數，但不代表流量無上限。月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB；每月流量以開通日為基準重置，中途升級時差額會依剩餘天數折算，不應自行按日曆月份計算。
流量包方案為 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完為止，永久不過期。「永久不過期」指流量包的有效期限，不代表用量無上限，也不保證速度。選擇方案時，可依使用頻率與用量參考方案說明。