这份 VPN新手名词速查先给出关系：订阅负责提供配置，节点是连接对象，协议规定通信方式，线路描述网络路径，分流决定请求走向。全局模式与规则模式则是流量处理策略，不是套餐档位，也不直接代表连接速度。
日常讨论常把代理订阅统称为 VPN，但客户端可能只代理部分应用，并非一定建立覆盖整台设备的网络隧道。读懂这些名词，重点不是记缩写，而是知道每个设置改变了什么，以及怎样验证改变是否生效。
订阅：套餐关系与配置链接
“订阅”有不同含义。套餐订阅指服务的计费关系，涉及有效期、可用流量和续费；客户端里的订阅通常指配置来源。订阅链接是客户端获取节点及相关配置的地址，不是普通网页，也不是客户端安装包。
导入之后，客户端会读取服务器地址、连接参数等内容。部分配置还包含策略组、规则和 DNS 设置，但具体内容取决于服务提供的格式。更新订阅是重新获取配置，不等于续费，也不一定会更新客户端程序本身。
同一地址并不保证适配所有客户端。有的应用接受节点列表，有的需要完整配置文件，也有应用只识别特定导入格式。优先按照面板的客户端说明操作，不要看到输入框就直接粘贴，也不要把格式错误误判为节点全部失效。
计费规则要单独查看。Z7VPN 的月订阅流量按开通日每月重置，流量包则用完为止永久不过期。客户端的“更新订阅”按钮不会重置已用流量。选择计费方式时可查看套餐与流量包，不要仅凭客户端显示的配置名称判断。
节点与线路：出口位置不等于完整路径
节点通常是客户端能够选择的代理连接配置。它包含服务器地址、端口及认证信息，名称中可能标注地区或线路类别。名称只是识别标签，不足以证明实际出口位置、物理服务器位置或整段传输路径。
出口 IP 是目标网站通常看到的来源地址；入口是设备首先连接的服务端地址。两者可以不同。节点名称写着某个地区，并不意味着设备到出口之间没有其他转发环节，也不表示该节点对所有网站都有相同访问结果。
| 名称 | 通常描述什么 | 不能仅凭名称推断什么 |
|---|---|---|
| 直连 | 设备直接连接境外代理入口，通常经过公网 | 不能据此判断路径最短、延迟最低或访问一定成功 |
| 中转 | 先连接中间入口，再由入口转发到后续出口 | 不能据此认定中间链路使用专线 |
| IEPL 专线 | 国际以太网专线；服务可能用它承载部分传输链路 | 不能推断设备到网站全程都是专线，或任何时段都不拥塞 |
“直连”还有另一种常见用法：规则中的 DIRECT 往往表示请求不经过代理。这与线路产品中的“直连节点”不是同一概念。前者决定是否使用代理，后者描述代理服务器的接入路径。
比较线路时，应使用同一网络环境和同一目标应用。测速图标能帮助筛选，但客户端的连接探测不等于真实下载速度。网页响应还受 DNS、网站服务器、路由和本地网络影响，不能用单次探测结果替代实际访问。
协议：客户端与服务器的通信约定
协议不是线路，也不是套餐。它规定客户端怎样与服务器交换数据。即使节点地区相同，客户端不支持对应协议或传输选项，也可能无法连接。反过来，使用同一种协议的节点，实际体验仍会因线路与服务器负载而不同。
- Shadowsocks：加密代理协议。客户端需要支持配置采用的加密方法，不能只检查协议名称。
- VMess：带有认证与加密机制的代理协议。实现中的时间校验可能受系统时钟偏差影响，连接异常时应检查时间同步。
- Trojan：通常借助 TLS 承载代理通信。服务器名称和证书校验等参数需要匹配，关闭证书校验不应成为常规解决办法。
- VLESS：轻量代理协议，本身不提供内容加密，通常搭配 TLS 或 REALITY 等安全机制；不能只看到协议名就判断整条连接是否加密。
- Hysteria2 与 TUIC：均基于 QUIC，依赖 UDP 网络条件。网络限制 UDP、客户端实现不兼容或参数错误，都可能造成连接失败。
这份清单用于解释行业术语，不表示 Z7VPN 提供上述所有协议。实际可用项以面板配置和客户端支持情况为准。导入失败时，先检查应用版本、配置格式与协议支持，再排查线路，不要随意删除认证或安全参数。
全局与规则：决定请求走哪条路
规则模式根据域名、目标 IP、应用等条件选择处理方式。常见结果包括直连、交给代理策略组或拒绝连接。规则通常按顺序匹配，最后再使用兜底规则；具体顺序与语法应查看当前客户端的配置说明。
全局代理通常表示：进入该代理内核的请求统一交给选定策略。“全局”不等于整台设备的所有流量都已被接管。如果应用没有遵循系统代理，且没有其他接管机制，它仍可能绕过这个设置。部分客户端的“全局直连”更是相反含义，要看完整标签。
系统代理是把操作系统的代理设置指向本地客户端。浏览器等应用往往会遵循它，但并非所有程序都会这样做。TUN 模式则通过虚拟网络接口接管符合路由条件的流量，覆盖面通常更广，同时更需要留意权限、DNS 与其他网络软件的兼容性。
策略组是规则指向的选择容器，可以手动选择节点，也可能按配置自动选择。切换组内节点不一定改变规则；切换规则模式也不一定改变当前出口。排查时要同时确认“请求匹配了什么规则”和“规则最终选中了哪个节点”。
日常选择：需要兼顾本地服务与国际网站时，先使用来源可信、配置合理的规则模式。排查某个网站是否因分流异常而失败时，可临时切换全局代理进行对照；验证后恢复合适的规则，不必把全局当成默认更快的选项。
DNS 与泄漏：域名解析也有路径
DNS 负责把域名解析为可连接的地址。网页请求经过代理，不代表 DNS 查询也走相同路径。查询可能由系统解析器、客户端内核或浏览器的加密 DNS 功能发出，这些设置不协调时，就会出现解析失败、结果不一致或查询绕过预期路径的情况。
DNS 泄漏通常指查询没有遵循预期的隐私与路由策略。例如，希望解析经代理处理，实际却发给了本地网络的解析器。不过，检测页面显示的解析器地区与出口地区不同，并不足以单独证明泄漏；公共解析服务的分布式部署也会影响显示结果。
检查时应结合客户端 DNS 配置、连接日志和检测结果。如果浏览器启用了自己的加密 DNS，要确认它与客户端策略是否一致。不要仅为了让检测页面的地区看起来相同，就随机填入陌生解析地址或关闭必要的安全检查。
从导入到验证：按依赖顺序操作
新手最容易同时改节点、DNS 和模式，结果即使恢复访问，也不知道哪个修改生效。更稳妥的做法是先完成基础配置，每次只改变一个因素，并保留能够正常工作的设置。
- 获取匹配的客户端。通过客户端入口进入面板，登录后获取订阅，并按平台说明选择应用。桌面端的系统代理和 TUN，与移动端的系统 VPN 授权界面不是同一种操作流程。
- 导入面板提供的配置。使用对应格式或导入入口。确认节点列表可见；若导入报错，先核对格式和客户端兼容性，而不是反复切换网络。
- 选择节点与策略。确认代理策略组没有停在直连项，先使用配置提供的规则模式。按客户端提示授予必要的网络权限。
- 验证实际请求。查看浏览器出口，再打开目标网站；需要其他应用使用代理时，逐个检查它们的网络设置与连接记录。
- 定位异常环节。无法连接节点时查网络与认证；节点可连而域名打不开时查 DNS；只有个别应用异常时查应用代理支持、规则与接管范围。
Windows 和 macOS 上，部分软件需要独立设置代理；Linux 的命令行工具还可能读取代理环境变量。移动端显示系统 VPN 标记，说明网络扩展或隧道已启用，但不能据此断言所有应用均按同一规则转发。平台差异要以具体客户端说明为准。
- ✅ 配置能正常更新，所选节点与策略组关系明确。
- ✅ 系统代理或 TUN 已按需求启用，目标应用的实际走向已检查。
- ✅ DNS 设置有明确来源，异常时能够恢复原配置。
- ❌ 不把“已连接”提示、节点名称或一次测速当作全部验证结果。
读懂设置，也要读懂服务边界
客户端中的流量统计与服务端计费统计可能口径不同，剩余流量和周期应以面板为准。设备限制也是独立维度：Z7VPN 同时在线不限台数，但这不等于流量无限。家庭共用时仍应关注总流量，并避免把订阅凭据公开传播。
隐私策略同样不能替代技术边界。Z7VPN 陈述匿名无日志策略，但代理并不会让已登录网站忘记账号身份，也不会消除浏览器 Cookie、设备特征或终端风险。理解代理覆盖范围，比单纯追求某个协议缩写更有帮助。
遇到问题，可以先查看使用教程与常见问题。提交支持请求时，说明平台、客户端、模式、故障发生在哪个步骤，并隐藏订阅凭据。这样的信息比只说“节点不行”更容易定位原因。
名词速查结论：订阅提供配置，节点提供连接目标，协议定义通信方式，线路描述传输路径，规则决定请求去向。先把这些层次分开，再按导入、连接、路由、解析的顺序验证，就能有条理地理解客户端设置。