VPN 新手名词速查：节点、线路、协议、分流与全局模式

节点与线路：先区分连接目标和传输路径

节点通常指客户端里可选择的连接配置。它包含服务器地址、端口、认证信息和协议参数，也可能带有地区名称。点击某个节点，就是让客户端按该配置建立连接。节点名称是服务提供方设置的标签，不是独立的性能证明；名称相近的节点也可能使用不同入口或出口。

线路描述数据从本地网络到出口之间的路径与组织方式。入口是客户端首先连接的位置，出口是目标网站看到的访问来源。入口地区、节点名称与出口 IP 所属地区不一定相同。需要特定出口时，应连接后检查出口，而不是只看列表里的地区字样。

线路类型与代理协议不是同一套分类。一条中转线路可以承载不同代理协议，采用相同协议的节点也可能走不同路径。因此，“用了某个协议”不能直接推出“使用专线”，更不能推出速度或稳定性的统一结论。

VPNLQ 提供 IEPL 专线、中转与直连，覆盖 110+ 国家、170+ 线路。覆盖范围说明选择空间，不代表所有目标服务都支持每个出口地区。查看全球节点页面后，仍应按客户端当前配置与实际访问结果选择。

订阅与流量：配置更新不等于套餐续期

客户端里的“订阅”通常指配置订阅：客户端从订阅地址获取节点列表及相关设置。面板里的“月订阅”则指计费方式。更新配置订阅，是刷新可用连接信息；它不会自动增加流量，也不等于完成套餐续期。理解这一区别，能避免把“更新成功”误读为账户额度已恢复。

订阅链接通常包含账户相关的访问凭据。它不是普通公开网页地址，不应发到群聊、公开仓库或截图里。导入时应使用服务面板提供的客户端适配入口；不同客户端读取的配置格式可能不同，不能把任意链接都当成通用配置。

节点为空时，先确认获取位置、账户状态和客户端兼容性。节点仍在但连接失败时，再检查配置是否过期、所选节点是否变更。更新频率应遵循客户端及服务说明，没有必要为了“更快”反复刷新。链接泄露后，应通过面板提供的重置功能处理，并在设备上替换旧订阅；入口不明确时可提交工单确认。

VPNLQ 的月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置，中途升级差价折算成剩余天数。流量包为 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完为止，永久不过期。计费与流量规则可在套餐页面核对，不要用客户端显示的订阅更新时间推算重置日。

常见协议：通信方式与客户端兼容性

日常语境里，“VPN”常被用来泛指国际网络访问工具。技术上，传统 VPN 隧道与应用代理并不完全相同。代理协议主要描述客户端和服务器如何认证、封装和传输请求；是否覆盖整台设备，还取决于系统代理、虚拟网卡接管及应用自身的网络行为。

这张表是术语解释，不是 VPNLQ 的协议支持清单。实际可用协议应以面板给出的订阅和客户端说明为准。协议较新不等于当前网络一定更合适：网络对 UDP 的限制、客户端实现以及服务器配置，都可能比协议名称更直接地影响使用结果。

导入报错时，不要随意删除 TLS、认证或传输字段来“简化配置”。这些字段可能是连接所必需的。也不要把关闭证书验证当成常规解决办法；应先核对系统时间、服务器名称、订阅来源和客户端兼容性。

规则模式与全局模式：先接管，再决定路径

分流是根据域名、目标 IP、应用或其他条件，为请求选择出口。规则模式按配置中的匹配顺序执行规则，常见动作包括直连、代理和拒绝。一般而言，先匹配到的有效规则决定处理方式；没有命中具体规则的请求，交给配置里的最终规则。具体行为仍取决于客户端实现。

策略组是规则与节点之间的选择层。例如，某类请求交给一个策略组，组内再选择当前节点，或按配置自动选择候选节点。看到“规则命中代理组”并不意味着组内一定选中了预期出口；排查地区不符时，还要检查策略组当前选择。

全局模式通常把已经进入代理客户端的流量统一交给指定代理策略。它不是“接管所有应用”的同义词。若应用忽略系统代理，或某些请求未进入客户端，切换全局模式也不会自动改变这些请求的路径。直连模式则通常让已接管请求直接访问目标，不经远端代理出口。

日常使用适合从规则模式开始，减少不必要的远端转发。某个网站无法访问时，可以短暂切换全局模式作为对照：若全局模式正常，优先检查规则和策略组；若仍失败，再检查节点、域名解析和应用状态。测试后恢复原模式，避免把临时排查设置当成长期配置。

系统代理、TUN 与平台差异

系统代理通常向遵循系统设置的应用提供代理入口。浏览器可能使用它，但命令行工具、游戏或某些后台程序可能有独立设置。开发者遇到“网页可用、终端请求失败”时，应检查工具是否读取代理环境变量或支持显式代理，而不是直接认定节点故障。

TUN 模式通常通过虚拟网络接口和路由设置接管 IP 流量，覆盖范围往往比系统代理更广，但仍受路由排除项、客户端实现和系统权限影响。它不是一种远端代理协议，也不自动保证所有请求都走远端出口。启用前应阅读客户端说明，尤其留意其他网络工具造成的路由冲突。

Windows 与 macOS 客户端可能分别提供系统代理和 TUN 入口，相关授权方式不同。iOS 与 Android 常通过系统提供的 VPN 接口建立接管通道，界面上出现 VPN 标识说明通道启用，不代表每个目标请求均已连接成功。Linux 客户端还可能需要单独处理权限、路由及 DNS 配置。

VPNLQ 支持 Windows、macOS、iOS、Android、Linux，不限台数。平台支持不代表所有客户端都有相同菜单或导入格式。应登录面板获取客户端，并参考快速上手说明完成配置，不要跨平台照抄界面操作。

DNS 解析与泄漏：访问前还有域名查询

DNS 把域名转换成连接所需的地址。代理连接正常，但域名查询失败或得到不合适的结果时，应用仍可能打不开。解析路径与访问路径也可能不同：浏览器自带的加密 DNS、系统解析设置和客户端 DNS 模块，都可能参与处理。

通常所说的 DNS 泄漏，是指原本希望在指定代理或隧道路径内完成的域名查询，实际走到了其他解析路径。它可能暴露查询的域名或使分流结果偏离预期，但不能仅凭一次检测页面显示某个解析服务名称，就断定具体经过了哪条网络路径。

检查时先确认客户端的 DNS 策略，再核对浏览器是否开启独立的加密 DNS，以及应用是否自行解析。规则模式下，有意直连的域名使用本地解析未必是泄漏，需要与预期策略对照。部分客户端的 Fake-IP 模式会先返回合成地址，再在客户端内关联真实目标；这不等于网站服务器真的使用该地址。

IP 查询适合检查当前浏览器请求的出口。它不能单独证明所有应用、DNS 查询或 UDP 流量都采用相同路径。判断隐私与接管范围时，应结合配置、实际请求和客户端可见的连接信息。

导入与排查：把术语转换成操作

1. 确认账户与配置来源。VPNLQ 无需邮箱地址，使用用户名与密码即可建立账户。登录后从面板概览获取订阅，核对套餐状态。
2. 使用匹配的导入入口。按当前平台和客户端格式导入。若提示不支持协议，先检查版本与适配说明，不要手工改动认证字段。
3. 刷新并选择节点。确认列表已加载，选择需要的出口地区，再检查策略组是否确实使用该节点。
4. 启用适当接管方式。浏览器访问与终端请求分别验证。需要更广的接管范围时，按客户端说明配置 TUN 或系统 VPN 通道。
5. 逐项做对照测试。保留其他设置，分别验证节点、规则模式、全局模式和 DNS 路径。每次只改变一个条件，避免无法解释结果。
6. 提交可复现信息。记录平台、客户端名称、错误提示、所用模式和故障范围，遮住访问凭据后通过面板工单反馈。

• ✅ 节点列表已加载，说明配置可以读取；仍需确认实际连接和目标访问。
• ✅ 浏览器出口符合预期后，再验证真正需要使用的应用。
• ❌ 不把节点名称、协议名称或“已连接”图标当作性能与覆盖范围的证明。
• ❌ 不公开订阅链接，也不通过关闭证书验证来长期绕过错误。

最后，将网络连通性与目标服务的账户规则分开判断。代理出口能影响网络路径，但目标平台仍可能根据账户地区、权限或其他条件决定访问结果。VPNLQ 的“匿名无日志”是隐私策略陈述，不代表登录后的目标网站无法识别账户。读懂术语的价值，是知道每个设置能改变什么，以及不能据此推断什么。