这份 VPN新手名词速查从订阅、节点、协议、分流讲起：订阅负责取得配置，节点决定连接哪个入口，协议决定如何传输，分流决定哪些请求走哪条路径。先分清这些角色，再看客户端选项，就不容易把“导入成功”误认为“所有应用都已连接”。
日常交流常把国际线路订阅统称为 VPN，但传统 VPN 隧道与代理客户端并非同一种实现。下面按实际操作解释术语；某个客户端具备哪些功能，仍以其版本、配置格式和服务面板说明为准。
订阅链接与配置：先取得连接资料
“订阅”有计费和配置两个含义。月订阅描述服务的付费周期；客户端里的订阅通常指一个用于拉取配置的地址。它可以返回节点列表，也可能包含策略组、分流规则与 DNS 设置，具体取决于服务提供的格式。
复制订阅链接后，应在兼容客户端的“从链接导入”或“添加订阅”入口粘贴，再执行更新。把地址直接填进系统代理的服务器栏通常不对：系统代理需要主机、端口等连接参数，不会自动把订阅地址解析成配置。
配置文件则是保存这些设置的文档。看见 YAML 或 JSON 后缀，不代表所有使用同类后缀的客户端都能互通；字段、协议实现和规则语法仍可能不同。导入报错时，先核对面板给出的客户端类型，不要先猜是线路失效。
订阅链接常含有用于识别账户的令牌，应按敏感凭据保管。不要贴到公开截图、论坛或陌生转换网站。怀疑泄露时，先查面板是否提供重置入口，再更新各设备中的旧链接。
“更新订阅”是重新获取配置，不是给套餐续费，也不等于重置已用流量。订阅更新成功只说明配置能被获取和读取，实际连接还要经过节点、网络和目标网站的验证。
节点、入口与出口：地区名称怎么看
节点通常是一组可连接参数，包含服务器地址、端口、认证资料和协议设置。它是客户端可选择的连接项目，不一定对应一台独立物理服务器；同一个地区也可能存在不同入口、出口或传输路径。
入口是设备首先接入的服务端位置，出口是目标网站看到请求来自的位置。节点名称里的地区往往用于标示出口，但不能只靠名称判断，应结合服务说明与实际出口信息核对。网站内容地区还可能取决于账户、付款资料、定位权限和平台政策。
| 常见说法 | 一般含义 | 需要核对的边界 |
|---|---|---|
| 直连 | 设备经自身网络直接连接境外服务端 | 跨境路径受本地运营商、路由与拥塞影响 |
| 中转 | 先接入中间服务器，再转发到后续线路或出口 | 转发增加路径环节，不自动代表更快或更慢 |
| IEPL 专线 | 通常指运营商提供的国际以太网专线，用于连接指定地点 | 需确认专线覆盖哪一段，设备到入口及出口到网站仍可能经过公网 |
因此，专线与中转并不总是互斥：中转方案的某一段可以使用专线。看到“专线”标签，也不能推导出整条访问路径都独享。选择时应看自己网络下的实际访问表现，不把线路名称当成带宽、稳定性或目标服务可用性的保证。
常见协议：兼容性先于名称
协议规定客户端与服务端如何协商、认证和传输数据。客户端必须支持节点采用的协议及对应选项；服务器写什么，客户端就要按兼容方式使用，不能只在菜单里更换协议名便获得另一种连接。
- Shadowsocks：一种加密代理协议，连接资料通常涉及服务器、端口、密码与加密方法；不同版本和扩展并非都兼容。
- VMess 与 VLESS：都常见于代理生态，但认证与协议设计不同。VLESS 本身不提供传输加密，通常需要配合 TLS 等安全传输方案，不能看到协议名就认定链路已加密。
- Trojan：通常依托 TLS 保护通信，需要正确的认证资料及证书相关设置。证书验证报错应核对配置和系统时间，不宜直接关闭验证。
- Hysteria2 与 TUIC：都采用基于 QUIC 的传输方案，依赖 UDP 网络条件。若所在网络限制 UDP，表现可能受影响；并非支持其中一种就自动支持另一种。
这些是通用名词介绍，不表示 G8VPN 提供上述全部协议。真正需要确认的是：面板给出的配置能否被当前客户端读取、认证是否正确、网络是否允许所需传输。协议名称本身不能证明速度更快，也不能替代对服务隐私策略的判断。
分流规则、策略组与全局模式
分流是根据请求特征选择处理路径。常见规则可以匹配域名、目标 IP 网段或进程，再交给直连、代理或拒绝等动作。规则通常按配置规定的顺序匹配，宽泛规则放得过早，可能使后面的精细规则无法命中。
策略组是规则与节点之间的选择层。例如某类国际网站交给一个策略组，再由用户在组内指定出口；有的组支持自动选择或故障切换，但是否执行、怎样执行，要看客户端和配置。切换策略组不等于修改全部规则。
规则模式与全局模式的差别
规则模式按规则决定请求去向，适合将本地服务与国际访问分开处理。全局模式通常把进入该代理内核的请求统一交给所选代理策略；这里的“全局”并不必然覆盖设备上所有应用，也不能自动解决未进入客户端的流量。
如果某网站无法访问，可以临时切换模式做对照：全局可用而规则模式不可用，优先检查匹配规则、策略组和 DNS；两种模式都不可用，则继续检查节点连接与目标服务。测试后恢复日常设置，避免把临时排查配置长期保留。
新手选择结论：先使用来源可靠、与客户端匹配的规则配置。全局模式适合做对照排查，不是“更彻底”的同义词；决定覆盖范围的还有系统代理、虚拟网卡和应用自身行为。
系统代理与虚拟网卡：应用有没有进入线路
系统代理是告诉遵循系统设置的应用，把请求交给本地代理端口。浏览器常能使用这项设置，但部分游戏、命令行程序或自行管理网络的应用可能不遵循它。所以浏览器能访问，不代表其他软件已走相同路径。
TUN 模式通过虚拟网络接口接收 IP 数据包，再由客户端处理。它通常能覆盖更多应用，但仍依赖路由、权限、DNS 和排除规则，不能理解为无条件接管所有通信。其他 VPN、企业网络软件或虚拟网卡也可能与之冲突。
Windows、macOS 和 Linux 上，系统代理与 TUN 往往是分开的功能，权限要求也不同。iOS 和 Android 的此类客户端通常借助系统提供的 VPN 接口处理流量，但界面名称、应用排除能力和后台限制并不一致。看到系统 VPN 标识，只能确认相关接口在运行，不能单凭图标判断具体出口。
G8VPN 支持 Windows、macOS、iOS、Android 和 Linux。获取方式以面板下载入口为准；订阅需登录后获取，iOS 的可用下载入口以面板账户状态为准。不要用不适配平台的操作名称硬套设置。
DNS 与泄漏：解析和连接要一起看
DNS 负责把域名解析成 IP 地址。解析走哪条路径，与随后建立连接走哪条路径，是相关但不同的问题。浏览器自带的加密 DNS、操作系统解析器和客户端 DNS 模块，都可能参与其中。
所谓 DNS 泄漏，通常指原本希望交由指定解析路径处理的查询，却经由预期之外的路径发出。仅看到某个解析器名称，并不能直接判定泄漏；应先明确自己的预期，再核对客户端日志、浏览器设置和检测结果。加密 DNS 保护查询传输，但不等于它一定随代理出口发送。
如果配置出现 Fake-IP，它通常表示客户端先返回合成地址，再维护域名映射以完成路由，不是真实网站服务器地址。部分本地设备发现或特殊应用可能不适配，宜按配置说明设置例外，而不是随意替换整份 DNS 配置。
排查时不要把订阅链接、认证字段或含账户令牌的完整日志公开发送。分享诊断信息前先遮盖敏感部分，保留错误类型、客户端版本与发生场景即可。
从导入到验证：新手操作清单
把术语落到操作上，可以沿着“取得配置—选定路径—确认接管—验证请求”的顺序处理。每次只改变一个设置，更容易定位是哪一环出现差异。
- 确认客户端：从账户面板核对平台及配置类型，安装适配版本，再导入订阅并检查更新结果。
- 确认节点：选定一个明确的出口，查看它属于哪个策略组，避免以为点选节点就改变了所有组。
- 确认接管方式：按客户端说明启用系统代理或 TUN，检查权限与其他网络软件是否冲突。
- 验证实际访问：打开目标网站，结合客户端连接记录查看请求命中了哪条规则、使用哪个策略和出口。
- 缩小故障范围：区分订阅更新失败、节点握手失败、DNS 解析失败和目标平台拒绝访问，再进行有针对性的调整。
- ✅ 导入成功后仍检查实际连接，不把配置可读当成线路可用。
- ✅ 浏览器与其他应用分别验证，不把单个应用的结果推广到整台设备。
- ✅ 阅读目标平台的地区和账户要求，不把出口变化等同于内容可用。
- ❌ 不为排查方便而长期关闭证书验证，也不向陌生工具提交订阅凭据。
最后把计费与技术设置分开记：G8VPN 月订阅流量按开通日每月重置，流量包用完为止、永久不过期；更新客户端订阅不会改变这些规则。G8VPN 采用无日志策略，这是服务的隐私立场，而不是对所有网络风险的保证。需要进一步核对操作时，可查看使用教程与帮助中心。