这份 VPN新手名词速查先给出关系：订阅提供配置，节点是连接入口，协议规定通信方式，分流决定哪些请求走代理。它们属于不同层面，不能用某个协议名称直接判断线路质量，也不能把导入成功当作连接已经生效。
阅读套餐页时，先区分使用额度与网络配置；打开客户端后，再区分配置来源、当前节点和运行模式。下面按实际使用顺序解释，涉及具体按钮的名称以客户端界面为准，不假定所有软件都有相同功能。
订阅与订阅链接：服务额度和配置入口
“订阅”在日常使用中有两种含义。套餐订阅指服务的计费与使用权益，例如按月计费的流量额度；订阅链接则是客户端获取配置的地址。账户里有有效套餐，不代表设备已经导入配置；客户端里保留着配置，也不代表套餐仍然有效。
订阅链接通常包含用于识别账户或配置权限的凭据。客户端访问它后，取得节点列表及其他配置内容；具体返回哪些内容，取决于服务端的输出格式。有些链接需要选择适配的客户端格式，有些客户端能直接识别。导入报错时，应先核对格式，而不是把链接随意改成另一个协议前缀。
“更新订阅”是重新获取配置，不等于续费，也不等于重置流量。更新后节点名称、分组或规则可能发生变化，已有的手动修改是否保留取决于客户端。更换设备时，应从账户面板重新获取入口，而不是把截图发给他人代为处理。
节点与线路：名称不等于完整路径
节点是客户端中可选择的连接配置，通常包含服务器地址、端口、协议及认证信息。“日本”“美国”等标签有助于识别，但单靠名称无法确认实际入口、出口或途经网络。入口是设备首先连接的位置，出口是目标网站通常看到的访问来源，两者不一定在同一地区。
线路描述的是数据经过的路径与承载方式，节点则是客户端使用这条路径的配置入口。不同节点可能共享部分链路；节点数量多，也不意味着每条路径完全独立。需要特定地区的内容时，应在连接后核对出口和目标服务的实际表现。
客户端里的“延迟测试”也有边界。有的测试连接建立时间，有的请求指定地址；测试目标不同，结果便不能直接比较。延迟较低不必然代表下载更快，列表里显示成功也不代表所有应用都走了该节点。连续使用时的响应、传输和断线情况，比孤立的标签更值得观察。
直连、中转与 IEPL 专线的区别
这些术语主要说明传输路径，并不是协议名称。直连通常指设备经公共互联网直接连接代理服务器；中转指先连接入口，再由入口转发到后续服务器；IEPL 是国际以太网专线，在服务介绍中常用来描述部分跨地区链路的承载方式。
| 名词 | 主要描述什么 | 仍需确认什么 |
|---|---|---|
| 直连 | 设备直接连接代理服务器，通常经过公共互联网。 | 本地运营商路由、目标地区和实际使用时段。 |
| 中转 | 通过入口转发，入口和出口可以位于不同地区。 | 入口可达性、后续链路质量及拥塞情况。 |
| IEPL 专线 | 部分路径采用国际以太网专线承载。 | 专线覆盖哪一段，接入段与出口段如何安排。 |
中转不天然比直连慢：如果入口路由更合适，实际体验可能更好。专线也不意味着整段访问都脱离公共互联网，设备到入口、出口到目标网站仍可能经过公共网络。比较时应看完整路径与使用表现，不能只按名称排序。
同样，专线标签不能推导出某个流媒体或 AI 工具一定可用。目标平台还可能依据出口地址、账户地区和自身规则判断访问。VPNCopy 的具体节点信息以面板为准，地区选择可结合节点选择说明，连接后再确认用途是否满足。
协议名称：说明通信方式，不是速度排名
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是常见的代理协议名称。它们的认证、加密安排与传输设计不同，但名称本身不能证明某条线路更快、更稳定。服务端部署、客户端实现、网络环境和参数组合都会影响结果。
- Shadowsocks：加密代理协议。连接双方需要匹配受支持的加密方式及认证信息；客户端能识别链接，不代表支持其中全部配置。
- VMess：带有认证与加密机制的代理协议，常与不同传输方式组合。排查时需要同时核对协议参数和外层传输配置。
- Trojan：通常使用 TLS 承载代理通信。域名、证书校验与认证信息都可能影响连接，不应为绕过报错而随意关闭证书验证。
- VLESS：协议本身不提供内容加密，保密性取决于所配合的安全传输层。看见名称时，还要看完整配置，不能把它单独理解成加密保证。
- Hysteria2 与 TUIC：均基于 QUIC，底层使用 UDP，具体设计并不相同。网络限制 UDP 或客户端不支持对应实现时，连接可能受影响。
新手通常不需要手动拼出这些参数。优先使用服务面板提供的配置，并选择明确兼容的客户端。本文解释的是通用概念，不表示 VPNCopy 提供上述每一种协议；实际支持范围以面板配置和使用指南为准。
全局模式、规则模式与 TUN：分别控制什么
规则模式按域名、地址或其他条件决定请求直连、经过代理或被拒绝，适合把不同用途分开处理。规则有匹配顺序，通常由先命中的规则决定去向；未匹配请求如何处理，要看配置中的兜底规则。规则模式并不等于所有国际网站都会自动走代理。
全局模式通常把客户端接管的请求统一交给选定出口，便于排查是否为分流规则造成问题。但“全局”往往只描述该客户端内部的路由选择，不保证所有应用流量都已进入客户端。只开启系统代理时，忽略系统代理设置的软件仍可能直接联网。
TUN 是一种虚拟网络接口接管方式，常用于让更多应用流量进入客户端，再由其规则决定去向。它不是另一个节点，也不是开启后就必然全部代理。权限、路由、DNS 和客户端实现仍需正确配置，且可能与其他网络接管软件产生冲突。
DNS 泄漏与出口检查：网页打开不代表配置完整
DNS 负责把域名解析成地址。客户端可能让域名在本地解析，也可能交给远端解析，还可能使用虚拟地址映射等机制。不同配置的设计目标不同，本地解析本身不应被直接判定为故障；关键是它是否符合预期的路由与隐私要求。
通常所说的 DNS 泄漏，是指本应通过指定路径处理的解析请求，却发往了非预期的解析服务。浏览器内置的加密 DNS、系统设置和客户端 DNS 配置可能同时存在，检查时需要看实际由谁处理。使用加密 DNS 也不自动意味着解析请求经过了代理。
验证时先查看当前出口地区，再检查解析服务和目标应用的访问情况。浏览器检测页只能反映它观察到的部分行为，不能替所有应用出结论。若设备同时启用其他地址族，也应确认相应流量的处理方式，避免只验证一部分连接便认为全部符合预期。
无日志策略是服务方对数据处理的立场，不等于网站不会记录访问，也不等于登录后的身份被隐藏。VPNCopy 使用无日志策略表述；判断隐私边界时，仍需同时考虑客户端配置、账户登录和目标网站自身的数据处理。
从导入到验证：新手操作顺序
- 获取适配客户端。从账户面板或可信的官方来源获取软件，核对平台与配置格式。Windows、macOS、iOS、Android、Linux 的界面和接管方式可能不同，不照搬其他平台的按钮位置。
- 导入订阅链接。在客户端查找订阅或配置入口，使用面板给出的对应格式。导入后确认出现节点列表；若为空，检查订阅状态、网络访问和错误提示。
- 选择节点与模式。按用途选择地区，先使用推荐的规则配置。允许系统请求必要的网络权限，但不要为了消除提示而关闭不理解的安全校验。
- 启用流量接管。根据指南开启系统代理或 TUN 等适用方式。桌面系统的代理开关与客户端连接按钮可能分开；移动系统显示网络连接状态，也不代表全部应用的分流都符合预期。
- 验证并保留结果。确认出口、解析与目标应用，再检查本地常用服务能否正常使用。排障时每次只改变一个条件，保留错误提示，避免同时改节点、模式和 DNS 后无法定位原因。
Android 还需留意后台运行限制，iOS 的获取与配置条件以面板为准；Linux 的命令行工具与桌面网络设置也未必自动联动。需要平台操作入口时，参阅客户端使用指南，不要把某个客户端的能力当作整个系统的默认行为。
- ✅ 订阅已更新，当前套餐状态与剩余流量已核对。
- ✅ 已分别确认节点选择、运行模式和流量接管开关。
- ✅ 已检查目标应用，而不只看客户端显示“已连接”。
- ❌ 不把配置、订阅链接或含认证信息的截图公开发送。
把名词用于选购：先看条款，再看标签
比较套餐时，将“怎么计费”和“怎么连接”分开。VPNCopy 月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，均按月计费；流量按开通日每月重置，升级差价折算成剩余天数。流量包为 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完为止，永久不过期。不同计费方式的剩余额度处理不能混为一谈。
VPNCopy 提供 100+ 国家、190+ 线路，同时在线不限台数，支持 Windows / macOS / iOS / Android / Linux。建立账户无需邮箱地址，使用用户名与密码即可。设备限制、平台范围和账户门槛是明确条款，不能据此推导每个应用都兼容、每条线路都支持某项服务。
营销正文中的“60 天无理由退款”，完整条款为：首次付费后 60 天内可申请无理由全额退款。选购前可在套餐价格页核对计费内容；连接与规则问题则应看选购指南或常见问题，不要仅凭节点名字决定。