很多刚接触跨区网络配置的新手，经常把VPN和系统代理混为一谈，要么配置完发现浏览器能开网页但游戏连不上服务器，要么明明关了代理还是提示网络异常，这篇VPN与系统代理：入门术语解释就从普通用户日常用的Windows、Mac电脑和手机的实际操作场景出发，把最容易混淆的核心术语掰开揉碎讲，没有晦涩的代码公式，照着步骤就能自己验证配置是否生效。
系统代理的核心术语：全局代理与PAC规则
先拿你日常用的Windows电脑举例，打开设置里的网络和Internet板块，找到代理选项，你看到的第一个手动设置的开关，对应的就是全局代理术语，它不需要你安装额外的第三方客户端，国外梯子哪个好用直接在系统原生设置里就能完成配置。
居家日常使用电脑的场景，对应新手配置全局代理后常见的本地设备连接异常问题
全局代理的实际效果是，你这台设备所有走系统网络栈的应用，不管是浏览器、视频软件还是游戏客户端，所有对外请求都会先发到你填的代理服务器地址，哪怕你要访问家里的路由器管理后台，流量也会绕一圈代理再回来，很多新手开了全局之后发现连不上本地打印机，就是这个原因。
紧接着你在代理设置里看到的“使用设置脚本”选项，对应的就是PAC规则术语，它的全称是自动配置脚本，本质是一个写了规则的文本文件，系统会根据你要访问的网站地址自动判断哪些流量走代理，哪些直连，你平时用的大部分浏览器代理插件，底层逻辑都是PAC规则。
验证PAC是否生效的方法很简单，你先打开普通搜索引擎搜IP地址，记下显示的本地公网IP，再打开需要走代理的站点查IP，如果两个IP不一样，就说明PAC规则正常触发了，常见误区是很多人以为开了PAC所有流量都走代理，实际上规则没覆盖的应用请求还是会直接走本地网络。
VPN的核心术语：隧道模式与拆分隧道
很多人分不清VPN和代理的区别，本质上代理是给单个应用或者部分流量指定转发路径，而VPN是在你的设备和远端VPN服务器之间，建立一条独立的加密虚拟隧道，操作系统会把符合规则的网络流量直接封装进隧道里传输。
默认的全隧道模式，就是所有设备对外的流量全部封装进VPN隧道，哪怕你访问楼下便利店的线上点单小程序，流量也会先传到远端VPN服务器再绕回来，这种模式下你本地的局域网共享文件夹、内网打印机大概率是没法正常访问的。
拆分隧道是现在大部分民用VPN客户端默认开启的模式，它只会把指定的目标流量放进加密隧道传输，剩下的普通网页、本地局域网请求还是走你家原来的宽带线路，既不会影响你连家里的NAS存照片，也能保证目标站点的连接符合预期。
验证VPN隧道是否正常建立的方法，Windows用户可以按下Win+R输入cmd打开命令提示符，输入tracert你要访问的目标站点域名，看第一跳之后的节点是不是直接连到了你配置的VPN服务器地址，如果中间出现你本地宽带运营商的普通节点，就说明隧道没有正常连通。
日常排障必知的术语：代理残留与路由优先级
很多新手遇到过明明已经把VPN客户端关了，打开浏览器还是提示无法连接代理服务器，这种情况对应的就是代理残留术语，本质是VPN客户端退出的时候，没有自动把系统注册表或者系统网络设置里的代理开关切回关闭状态，相当于你人走了但门没关，梯子软件系统还在往一个已经不存在的代理地址发请求。
遇到这种情况你直接手动进系统代理设置，把所有手动代理和脚本设置的开关全部关掉，再刷新浏览器就能恢复正常，不需要重启电脑，也不需要额外安装清理工具。
路由优先级是很多人容易忽略的术语，操作系统会给不同的网络转发规则排优先级，国外梯子哪个好用VPN生成的隧道路由优先级，一般比系统代理的规则更高，如果你同时开了VPN和系统代理，实际生效的规则是VPN的隧道规则，很多新手同时开两个配置，最后搞不清流量走了哪条线路，本质就是没搞懂路由优先级的逻辑。
这些入门级的核心术语全部对应你设备里能实际摸到的配置选项，不需要记复杂的技术定义，对着自己电脑里的网络设置挨个核对一遍，就能完全搞懂不同配置的实际效果，梯子软件也能避开绝大多数的入门配置错误。
