先說結論：訂閱用來提供設定，節點是連線入口，線路決定資料經過哪些路徑，協定決定傳輸方式，分流則決定哪些連線經由代理。這些概念屬於不同層面，不能只憑其中一項名稱判斷整體服務的速度或隱私表現。
日常所說的「VPN 用戶端」也可能其實是代理用戶端。傳統 VPN 通常會建立網路層通道；代理工具則可能透過系統代理或虛擬網路介面接收流量。兩者介面都可能顯示「已連線」，但接管的流量範圍不一定相同。了解這項差異，比記住一串協定縮寫更實用。
訂閱、訂閱連結與節點
「訂閱」有計費和設定兩種意思。月租方案描述方案的有效期間與流量安排；用戶端中的「更新訂閱」通常是重新取得設定，不代表續費。看到更新成功，只能表示用戶端取得了可讀取的內容，不能據此判斷方案餘額或每條線路都能連線。
訂閱連結是取得設定的網址，可能包含帳戶專屬的憑證。用戶端會透過連結取得節點位址、連接埠、驗證資訊，有時也會取得規則和策略群組。它不是用來瀏覽網頁的一般網址，也不應貼到公開論壇或不明的轉換網站。需要求助時，請遮蔽完整連結、權杖和 QR Code。
節點是用戶端中可供選擇的連線設定。名稱中的地區通常代表服務標示的出口地區，但入口位置、實際路由與出口位置並不是同一回事。多個名稱也可能共用部分基礎設施，因此節點項目多，不代表獨立實體線路就多。
| 術語 | 實際用途 | 常見誤解 |
|---|---|---|
| 方案訂閱 | 訂定服務期間、流量與帳單安排 | 更新設定就等於續費 |
| 訂閱連結 | 向用戶端提供可更新的設定 | 任何用戶端都能直接讀取 |
| 節點 | 儲存連線至特定入口所需的參數 | 名稱中的地區就是完整傳輸路徑 |
| 策略群組 | 整理節點，並提供手動或自動選擇方式 | 自動選擇一定符合目前用途 |
專線、中轉與直連：看的是傳輸路徑
線路描述資料如何從本地網路傳送至出口。直連通常表示用戶端直接連線至境外伺服器，不經過服務商安排的境內中轉入口；但資料仍會經過電信業者網路，並非裝置與伺服器之間有一條專用網路線。連線表現會受到本地網路、業者互連及國際出口壅塞影響。
中轉通常是先連線至較容易抵達的入口，再由入口轉送至後續節點。這種方式可能改善部分路徑，也可能增加轉送成本。只看「中轉」這個名稱，無法判斷後續路段是否壅塞，更不能保證任何時段的使用體驗都相同。
IEPL 是國際乙太網路專線，著重於由電信業者提供的專用承載鏈路。訂閱服務若採用 IEPL，通常只代表整體路徑中的某一段使用這種承載方式，並不表示家用網路、服務出口到目標網站的所有路段都涵蓋在專線內。專線也不等於頻寬獨享，不能只憑標示就推論服務穩定有保障。
用於視訊會議、遠端桌面和影片播放時，長時間使用期間的封包遺失、延遲抖動與緩衝情況，比節點清單中的單次延遲測試更有參考價值。延遲測試的目標與方式可能不同，也未必涵蓋前往目標網站的完整路徑。
常見協定名稱：看相容性，不分高下
協定規定用戶端與伺服器如何交換資料、驗證及封裝；訂閱格式則規定設定的表示方式。用戶端能讀取某種訂閱格式，不代表其核心程式支援設定中的所有協定；同一協定在不同版本的用戶端中，可用功能也可能不同。
- Shadowsocks：加密代理協定，並非傳統網路層 VPN。必須確認加密方式與功能支援情況是否相符，不能只因名稱相同就認定相容。
- VMess：用於代理通訊的協定，用戶端與伺服器的驗證及傳輸設定必須正確相符。它不是線路類型，也不是速度等級。
- Trojan：通常依靠 TLS 保護通訊。伺服器名稱與憑證驗證是重要設定；遇到憑證錯誤時，應先核對設定，而不是習慣性停用驗證。
- VLESS：協定本身不提供通用的流量加密，安全性取決於搭配的傳輸安全機制，例如 TLS 或 REALITY。不能把單一協定名稱當成完整的安全方案。
- Hysteria2 與 TUIC：以 QUIC 為基礎的代理方案，依賴 UDP 傳輸。在限制或封鎖 UDP 的網路中可能無法連線；其他 TCP 應用正常，並不能排除這項問題。
以上內容為術語說明，不代表 XixiVPN 提供清單中的所有協定。實際支援範圍應以使用者面板提供的設定、用戶端說明及目前版本為準。不要為了追求某個協定名稱，任意將訂閱交給來源不明的工具轉換。
全域、規則與 TUN：哪些流量會被接管
規則模式會依網域、目標位址、程序或其他條件，決定連線直連、透過代理或拒絕連線。實際支援的條件取決於用戶端與核心程式。常見設定會讓本地服務直連，並讓需要代理的服務使用指定策略群組；不過規則是否生效，也取決於比對順序和最後的預設規則。
全域模式通常表示將已進入代理核心的請求統一交由某個代理策略處理，不一定代表整台裝置的所有流量都已被接管。如果只啟用系統代理，不遵循系統代理設定的應用程式仍可能直接連線。即使切換至全域模式，若目標應用程式的流量沒有進入代理，問題仍可能存在。
TUN 是透過虛擬網路介面接管流量的方式，通常能涵蓋更多應用程式流量，但需要相應的系統權限與路由設定。TUN 與規則模式並不互斥：TUN 負責接收流量，規則則決定流量要往哪裡走。是否接管 DNS、是否處理 IPv6，也取決於具體設定。
判斷原則：先確認流量是否進入用戶端，再檢查符合哪些規則，最後確認選用的節點。應用程式連線失敗時，不要一次更換協定、線路和分流模式。
匯入用戶端：依序完成檢查
桌面端常見的流量接管方式有系統代理與 TUN 兩種；開機啟動也不代表會自動連線，仍需確認相關權限與設定。行動裝置通常透過系統提供的 VPN 介面建立流量接管通道；系統顯示 VPN 標誌，不代表用戶端使用某一種傳統 VPN 協定。不同平台的選單名稱不一定完全相同。
- 從可信任的來源取得用戶端。先確認作業系統與版本需求。XixiVPN 的用戶端入口位於使用者面板；iOS 取得連結需要有效方案，其他平台登入後即可取得用戶端。
- 選擇相符的設定格式。依照面板中的用戶端指引複製訂閱連結，再使用用戶端的匯入或新增設定功能。不要把登入頁面網址誤當成訂閱網址。
- 確認設定已載入。檢查是否顯示節點與策略群組。若解析失敗，先排查格式與相容性；若已顯示節點卻無法連線，接著檢查驗證資訊、網路與方案狀態。
- 啟用合適的流量接管方式。依照指引啟用系統代理或 TUN，並選擇可用節點。如果同時執行其他網路接管工具，請先排查路由或連接埠衝突。
- 確認實際使用情況。除了網頁，也要測試原本需要使用的應用程式。可前往我的 IP確認出口，但瀏覽器的測試結果不代表所有應用程式的結果。
- 保留可供查核的資訊。記下發生問題的應用程式、使用模式、錯誤訊息與當時環境。提出支援請求前，請先移除記錄中的帳戶憑證與訂閱網址。
DNS 洩漏與匿名無日誌的適用範圍
DNS 用來將網域名稱解析為位址。所謂 DNS 洩漏，通常是指原本應由通道或代理方案處理的 DNS 查詢，卻經由預期之外的本地網路路徑送出。若規則明確設定本地直連解析，不一定就代表洩漏；判斷前必須先了解設定預期。
瀏覽器可能啟用加密 DNS，用戶端也可能接管 DNS；兩者同時啟用時，應確認實際的解析路徑。測試頁面可以提供線索，但不能只因出現某個解析器名稱就下定論。還應一併檢查瀏覽器設定、用戶端的 DNS 模式及 IPv6 路由。
XixiVPN 的隱私政策訴求是「匿名無日誌」。這是服務政策的說明，不代表登入網站時使用的帳戶、瀏覽器 Cookie 或裝置特徵會自動消失。訂閱憑證保護、系統更新與網站帳戶管理仍須分別處理。
- ✅ 匯入前確認用戶端來源，訂閱連結只交給可信任的用戶端。
- ✅ 連線後分別確認出口、目標應用程式與解析路徑，不要只看狀態圖示。
- ✅ 排查時逐項調整設定，並記錄變更後是否有所改善。
- ❌ 不要以為切換至「全域模式」就一定接管了所有流量。
- ❌ 不要把專線標示、協定名稱或無日誌政策視為絕對保證。
記住這個順序即可：方案決定使用條件，訂閱提供設定，用戶端接管流量，規則選擇流量去向，節點與線路負責傳輸。若要繼續操作，可以先參考新手指南；若要比較入口與地區，再查看線路列表。先確認問題屬於哪個環節，再調整對應設定，通常更容易找出可供查核的結果。