訂閱連結是什麼：取得、匯入與更新指南

訂閱連結是用戶端取得線路設定的入口，不是供日常瀏覽的一般網頁。匯入相容用戶端後，用戶端會請求遠端設定、解析可識別的節點與參數，再將內容儲存為本機設定。之後執行「更新訂閱」，本質上就是重新請求同一個入口，並同步服務端目前提供的設定。

先說結論：應從使用者面板取得訂閱連結，透過用戶端的「從 URL 匯入」或「新增訂閱」功能完成設定；不要公開傳送連結，也不要依照網路範例手動拼接地址。匯入成功只代表用戶端讀取到設定，不代表所有節點、協定、分流規則與目標網站都已通過檢查。連線後仍需分別核對網路路徑、DNS、用戶端模式與目標服務本身的條件。

訂閱連結與一般連結有何不同

從外觀來看，訂閱連結也可能以 https:// 開頭，因此很容易被誤認為一般網頁地址。差異不在前綴，而在回傳內容與使用方式：一般網頁主要由瀏覽器顯示，訂閱入口通常回傳由代理用戶端解析的機器可讀設定。回傳內容可能經過編碼，也可能採用 YAML、JSON 或服務自訂格式；實際格式取決於提供者與用戶端支援，不能只看地址外觀判斷。

訂閱連結也不等於某一種協定。它更像是設定容器的入口，回傳內容可以包含 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 或 TUIC 等不同協定的節點。用戶端能下載訂閱，不代表能解析其中每一種協定；即使能顯示節點，也不代表目前核心支援相應的傳輸方式、加密參數或壅塞控制選項。

取得與匯入的正確順序

訂閱入口應從與帳戶對應的使用者面板取得。面板顯示目前帳戶可使用的設定入口，也方便在連結外洩後重設。不要從聊天記錄中的舊地址、搜尋結果、截圖辨識文字或他人轉傳內容開始匯入，因為無法確認這些內容是否仍屬於目前帳戶，也無法確認是否遭到截斷或改寫。

1. 進入使用者面板。使用自己的帳戶登入，在訂閱或用戶端相關區域尋找取得入口。VPNFD 建立帳戶無需電子郵件地址，但仍應妥善保存使用者名稱與密碼。
2. 確認用戶端來源與能力。先檢查用戶端是否支援目前的作業系統、訂閱格式及訂閱中涉及的協定，不要只依據介面上是否有「匯入」按鈕。
3. 複製完整連結。避免遺漏末尾字元、混入換行或連同說明文字一起複製。不要為了「看起來簡潔」而自行刪除查詢參數。
4. 選擇訂閱匯入。在用戶端使用「新增訂閱」、「從 URL 匯入」或意思相同的入口，而不是把整段地址貼到單一節點伺服器欄位。
5. 執行首次更新。儲存後讓用戶端請求設定，檢查是否出現線路清單、協定解析錯誤或請求失敗提示。
6. 選擇線路並連線。完成匯入後，再依地區、路徑與實際網路表現選擇線路，並檢查目標網站與帳戶條件。

• ✅ 連結來自目前帳戶的使用者面板。
• ✅ 用戶端支援訂閱格式及設定中使用的協定。
• ✅ 匯入後查看錯誤提示，而不只確認線路名稱是否出現。
• ✅ 連線後分別檢查存取結果、DNS 與分流路徑。
• ❌ 不要將訂閱連結貼到公開網頁、公開程式碼儲存庫或公開截圖中。
• ❌ 不要將單節點匯入與完整訂閱更新混為一談。

如果用戶端同時提供「本機設定」、「遠端設定」和「訂閱提供者」等入口，應先閱讀該用戶端的欄位說明。不同軟體對術語的使用並不完全一致：有些會將遠端訂閱轉換為內部設定，有些會保留遠端提供者關係，還有些允許將節點訂閱與本機分流規則組合。名稱相似，不代表更新行為相同。

協定相容性為何決定匯入結果

協定相容性要分成「能識別」與「能連線」兩個層次。用戶端能識別 VMess 或 VLESS 欄位，只代表解析器理解設定結構；真正建立連線還取決於用戶端核心是否支援傳輸方式、TLS 相關參數及服務端要求。Trojan 通常依賴 TLS 語意，Shadowsocks 需要雙方使用一致的加密與驗證參數，Hysteria2 和 TUIC 基於 QUIC 概念運作，對 UDP 可用性與網路環境更敏感。不能因為協定名稱出現在清單中，就推斷目前網路一定適合它。

訂閱中也可能包含備註、群組、倍率或策略名稱。這些屬於設定中繼資料，不是協定能力本身。線路名稱寫有「專線」、「中轉」或地區標籤時，也應以服務提供者公布的線路說明與實際路由檢查為依據，不能只憑節點名稱推斷實體路徑。

IEPL、中轉與直連的差異

直連通常表示用戶端直接連線至目標節點入口，路徑主要受本地電信業者、跨境互聯與目標網路影響。中轉則在使用者與出口之間加入轉發入口，希望改變部分公網路徑或改善互聯品質，但最終效果仍取決於本地接入與中轉鏈路。IEPL 常用於描述國際乙太網路專線類連線，其網路組織方式不同於一般公網直連與中轉，但具體產品是否全程採用相應線路，不能靠訂閱格式判斷。

訂閱連結負責交付「如何連線」的設定，不會向用戶端證明某條線路的商業頻寬、實體拓撲或第三方平台能力。比較線路時，應觀察實際路由、穩定性與目標情境，而不是把備註欄位當作技術證明。

更新訂閱時哪些內容會變動

更新訂閱代表用戶端重新請求遠端設定。服務端可能調整線路入口、節點備註、協定參數或群組內容，用戶端也可能因此新增、刪除或取代本機項目。更新週期不應憑經驗預設：有些用戶端只在使用者手動操作時更新，有些允許設定自動更新，還有些會受背景執行、省電功能或網路權限限制。

需要特別注意「覆寫」與「合併」的差異。覆寫模式通常以遠端結果取代原有訂閱內容；合併模式可能保留部分本機欄位；訂閱提供者模式則可能將遠端節點集合與本機規則分開管理。若直接修改訂閱產生的節點名稱、伺服器欄位或協定參數，這些變更可能在下次更新後消失。

分流規則應與節點訂閱分開理解

分流規則決定哪些請求進入代理路徑、哪些維持直連、哪些被攔截。規則可以依網域、IP、程序或規則集進行比對，具體能力取決於用戶端。節點訂閱解決的是「有哪些連線設定」，分流解決的是「流量如何選擇路徑」。部分訂閱會附帶策略群組或規則，但不能假定所有訂閱都包含完整的分流設定。

當某個網站無法開啟時，先檢查它是否被規則誤判為直連，再檢查所選策略群組是否指向可用節點。如果瀏覽器、系統與用戶端分別啟用了不同的代理設定，也可能出現部分請求走代理、部分請求繞過的情況。排錯時應減少疊加設定，確認目前由系統代理、TUN 模式還是應用程式內代理接管流量。

DNS 外洩與連線檢查

DNS 外洩通常指網域查詢沒有依預期經過設定的解析路徑，而是由系統、路由器、瀏覽器的加密 DNS 或本地網路中的解析器處理。它不一定會表現為「完全無法存取」：常見情況是網頁連線走了代理，但網域查詢仍經過本地網路，因而產生地區判斷不一致、解析結果異常或隱私邊界偏離預期。

檢查時不要只看公網出口地址。還應確認用戶端的 DNS 模式、系統網路設定、瀏覽器獨立 DNS 設定以及分流規則是否一致。TUN 模式通常能接管更廣泛的系統流量，但需要相應的系統權限；系統代理模式主要影響遵循代理設定的應用程式，某些程式或 DNS 請求可能不經過它。用戶端中的「遠端 DNS」、「本機 DNS」、「規則 DNS」等名稱也沒有跨軟體的統一定義，應以具體文件為準。

• ✅ 先確認本地網路本身可以正常解析常用網域。
• ✅ 檢查用戶端目前使用系統代理、TUN 還是應用程式內代理。
• ✅ 檢查瀏覽器是否啟用了獨立於系統的加密 DNS。
• ✅ 對照分流規則確認目標網域實際選用的策略。
• ❌ 不要用單次出口地址結果取代完整的 DNS 與路由檢查。
• ❌ 不要同時疊加多個接管系統網路的用戶端，再判斷故障來源。

若更新後出現「能顯示節點但無法連線」，可依照請求訂閱、解析設定、選擇節點、建立傳輸、解析網域、存取目標的順序排查。如此能區分訂閱入口故障、用戶端協定不相容、目前線路問題與目標服務限制，避免反覆刪除設定卻找不到原因。

各平台用戶端的差異

Windows 用戶端通常可以在系統代理與虛擬網卡模式之間切換，排錯時需要確認應用程式是否遵循系統代理，以及虛擬網卡驅動程式是否正常。macOS 上的全域接管通常依賴系統網路延伸功能權限，匯入成功後仍可能因權限尚未啟用而沒有接管流量。

Android 的背景限制與省電策略可能中止連線或訂閱更新，切換網路後也需要確認 VPN 設定是否仍然生效。iOS 用戶端受系統網路延伸功能與應用程式能力限制，不同用戶端支援的協定與訂閱格式可能不同，因此不能將其他平台的設定檔直接視為可互換內容。

Linux 環境差異更大：桌面用戶端、命令列核心、服務程序與容器可能讀取不同的設定位置。使用命令列核心時，要區分核心原生設定與訂閱轉換後的設定；轉換工具增加了一層解析流程，故障可能發生在遠端請求、格式轉換或核心載入的任一環節。

跨裝置使用時，可以在各裝置上匯入同一帳戶允許使用的訂閱，但不要透過公開同步文件保存連結。VPNFD 方案不限制裝置數量，仍建議分別檢查各平台用戶端的協定支援、權限狀態與更新方式，因為設定內容相同不代表作業系統行為相同。

連結外洩後的處理流程

訂閱連結可能包含用於識別帳戶設定的權杖。取得連結的人可能請求其中的設定，因此發現它出現在公開截圖、瀏覽器同步記錄、公開文件、程式碼儲存庫或不受控裝置上時，不應只刪除公開文字，還應讓舊入口失效。

1. 停止繼續傳播。刪除公開頁面、共享文件與訊息中的連結副本，並檢查是否還有截圖或匯出檔案。
2. 在使用者面板重設訂閱入口。產生新的入口後，舊連結應以面板顯示的實際狀態為準，不要繼續嘗試重複使用舊地址。
3. 更新可信任裝置。刪除舊訂閱或替換遠端地址，再執行更新並確認用戶端讀取的是新設定。
4. 清理本機殘留。檢查剪貼簿管理工具、終端機歷史記錄、瀏覽器下載記錄、設定備份與雲端同步文件。
5. 核對帳戶狀態。若發現異常使用或無法完成重設，請透過使用者面板提交工單說明情況。

不要把「隱藏節點名稱」當成外洩處理。節點備註通常不是存取憑據，真正需要保護的是完整訂閱入口與可直接匯入的設定內容。也不要只修改用戶端中的顯示名稱，因為這不會改變遠端入口的存取狀態。

匯入失敗的排查順序

匯入失敗時，最有效的方法是判斷錯誤發生在哪一層。用戶端提示請求逾時，通常應先檢查本地網路與訂閱請求；提示格式錯誤，應檢查複製是否完整以及用戶端是否支援回傳格式；能夠更新但部分節點缺失，則應查看協定支援與解析記錄；節點可選卻無法存取目標網站，再轉向線路、DNS、分流與目標服務條件。

• ✅ 從使用者面板重新複製完整訂閱連結，排除截斷與空格。
• ✅ 查看用戶端記錄中的請求錯誤與協定解析提示。
• ✅ 確認用戶端核心支援訂閱中使用的 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 或 TUIC 設定。
• ✅ 暫時簡化分流與系統代理設定，再進行單一變數檢查。
• ✅ 切換網路後重新測試，區分本地接入與遠端設定問題。
• ❌ 不要將訂閱連結上傳至不明轉換網站來判斷格式。

如果必須向支援人員提供記錄，應先移除訂閱地址、驗證欄位與可還原節點設定的內容，只保留時間、錯誤類型、用戶端版本、作業系統與重現步驟。記錄用於說明故障層級，不應成為再次擴散訂閱入口的管道。

完整流程可以概括為：從面板取得，在相容用戶端中匯入，檢查協定解析，連線後核對分流與 DNS，需要時手動更新，連結外洩後立即重設。將每一步對應到明確的故障層級，通常比反覆更換用戶端或節點更容易找出原因。