VPN新手安全指南：訂閱連結如何保管、公共 Wi‑Fi 風險與不該填寫的資料

這份 VPN 新手安全指南先回答實際問題：訂閱連結應當作憑證妥善保管，在公共 Wi‑Fi 上仍要確認網站身分，註冊和尋求協助時只提供必要資料。連線成功不代表所有應用程式都走同一條線路，更不代表釣魚頁面、惡意下載和帳戶遭盜用的風險已經消失。

使用手邊裝置連上國際線路前，先了解哪些內容可以分享，以及哪些設定會改變流量的傳輸路徑。以下將從帳戶、訂閱、公共網路和用戶端檢查逐一說明；排查問題時，不必把整份設定交給陌生人。

訂閱連結為什麼要像密碼一樣保管

訂閱連結通常是用戶端取得節點設定的入口，網址中可能包含用來識別帳戶或授權存取的令牌。持有完整連結的人，可能不必登入帳戶就能取得設定，並使用其中的連線憑證。因此，訂閱連結不是一般的說明文件網址，也不適合貼到公開討論區。

帳戶密碼和訂閱連結的用途不同。密碼用來登入使用者面板，訂閱連結則用來取得設定；修改密碼不一定會讓舊訂閱失效。是否會連動取決於服務的實作方式，發生外洩時應分別處理，不能只改密碼就當作完成。

日常保存時，可將訂閱資料存放在受保護的憑證項目中，避免長期留在聊天收藏、公開筆記或截圖相簿。剪貼簿也要留意：部分系統或工具會同步或記錄複製內容。匯入完成後，不要再把含有憑證的網址貼到搜尋框或一般文件中。

匯入訂閱前，先確認用戶端與匯入來源

優先從使用者面板提供的入口、專案官方發布管道或可信任的應用程式商店取得用戶端。下載頁名稱相似、圖示相同，都不足以證明來源可靠。不要因為安裝提示催促，就關閉系統防護、執行來源不明的指令碼，或授予與連線無關的管理權限。

用戶端不一定支援所有協定。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的設定欄位及傳輸方式各有差異，訂閱格式也可能不同。匯入失敗時，應先確認用戶端支援的協定、版本，以及面板提供的訂閱類型；不要直接把完整連結交給搜尋到的線上轉換工具。

1. 從可信任的來源安裝用戶端，並查看發布來源與更新說明。
2. 在使用者面板複製適用於該用戶端的訂閱，並使用應用程式內的匯入功能。
3. 閱讀系統權限提示，確認權限與建立網路連線或管理代理伺服器的功能有關。
4. 匯入後檢查線路名稱與規則來源，再測試目標應用程式的存取情況。
5. 保留還原設定的方法；更換用戶端時，清除舊應用程式中不再使用的訂閱。

在 Windows 和 macOS 上，系統代理伺服器通常只會影響遵循該設定的應用程式，不一定涵蓋所有處理程序；使用 TUN 等接管方式時，涵蓋範圍仍會受到路由與排除規則影響。Android 和 iOS 用戶端可能透過系統 VPN 介面建立通道，但分應用程式設定、背景執行狀態及系統限制仍會改變實際行為。

公共 Wi‑Fi 下，加密能保護哪些內容

公共 Wi‑Fi 的風險不只在於網路是否加密，也包括連上冒名熱點、開啟偽造的認證頁面，以及在錯誤頁面輸入帳戶資料。先向場所確認網路名稱和認證入口；不要把跳出的認證頁面當成通用帳戶登入頁，也不要為了連上網路而安裝陌生憑證或裝置管理描述檔。

HTTPS 會保護瀏覽器與目標網站之間的傳輸內容，並協助驗證網站身分。憑證有效不代表網站營運者可信任：外觀相似的釣魚網域也可能持有有效憑證，因此仍應核對實際網域，不能只看頁面標誌或連線圖示。

代理或 VPN 通道通常會保護裝置到代理伺服器之間、實際進入通道的流量。流量從伺服器傳往目標網站的後續過程，仍須依賴 HTTPS 等端對端保護。直連流量不會因為用戶端顯示「已連線」，就自動獲得相同的通道保護。

如果必須先通過認證才能使用公共網路，可先完成必要的網路認證，再建立連線並確認狀態。遇到憑證錯誤，不應隨意忽略；若要處理敏感帳戶事務，優先選擇自己信任的網路環境。切換網路後也要重新確認連線狀態，不能只憑通知列曾出現圖示就下結論。

分流與 DNS：別只檢查出口 IP

分流規則會決定哪些要求經過代理、哪些直接連線。規則模式方便讓本地服務直連、國際網站透過線路存取，但「規則已正確載入」不等於「目標應用程式確實符合規則」。網域比對方式、應用程式本身的網路實作，以及用戶端是否接管相關流量，都可能影響結果。

DNS 負責將網域名稱解析為 IP 位址。即使網頁要求經過代理，DNS 查詢也可能依照另一套設定送出。所謂 DNS 洩漏，是指 DNS 查詢送到預期以外的解析器或路徑；是否構成問題，須依照你希望保護的範圍和實際設定判斷，不能只因檢測頁顯示陌生名稱就下結論。

瀏覽器的加密 DNS、作業系統設定和用戶端 DNS 模組可能同時存在。排查時先閱讀用戶端說明，確認由哪個元件負責解析，以及解析是否經過預期通道，再逐項調整。不要隨意拼湊網路上的「防洩漏設定」，否則可能造成解析迴圈、網域無法開啟或規則失效。

• ✅ 在用戶端連線記錄中確認目標應用程式或網域符合預期規則。
• ✅ 分開檢查出口 IP 和 DNS 路徑；測試結果只反映當下的測試流量。
• ✅ 檢查切換網路及中斷連線後的行為，了解用戶端是否提供阻止直連的選項及其適用範圍。
• ❌ 不要因為瀏覽器測試通過，就推斷所有應用程式和協定都受到相同保護。

IEPL 專線、中轉與直連描述的是線路組織方式，並不能完整說明隱私保護情況。這些方式無法取代帳戶防護、可信任的用戶端和目標網站的 HTTPS，也不能證明每個應用程式的 DNS 都經過預期路徑。

註冊與尋求協助時，不該隨手填寫哪些資料

判斷某項資料是否該提供，先看它與目前操作有什麼關聯。VPNOB 不需要電子郵件地址，只要使用者名稱和密碼即可建立帳戶。使用者名稱不必採用公開社群帳號上的真實姓名或常用 ID；密碼也不要與電子郵件、工作系統或其他網站共用。

不要在一般問卷、聊天視窗或來路不明的表單中提交帳戶密碼、訂閱令牌、付款密碼、證件照片或與排除問題無關的個人資料。付款前核對收款頁面的來源；下載前確認下載管道。頁面聲稱「驗證身分」，不代表索取這些資料就是必要的。

尋求協助時，請從站內的聯絡入口或登入後的服務單入口開始。說明作業系統、用戶端名稱、故障狀況，以及問題發生在匯入、解析還是連線階段，通常比傳送完整設定更有幫助。記錄中若包含訂閱資料、認證欄位、個人目錄或存取記錄，請先移除再提交。

訂閱外洩後，應依什麼順序處理

如果完整訂閱已張貼在公開位置，先到使用者面板尋找重設訂閱或撤銷令牌的功能；若沒有相應入口，請透過官方支援管道確認如何讓舊憑證失效。刪除公開訊息仍有必要，但無法收回已被複製、轉傳或快取的內容，因此不能把刪文當作處理完畢。

接著更新各裝置上的訂閱，並確認舊連結確實已失效。如果節點認證憑證也可能遭到匯出，還應向支援人員確認是否需要更換相關憑證。不要在公開位置反覆測試舊連結或貼出新連結，以免處理過程中再次洩露。

如果帳戶密碼也一併外洩，應立即更改密碼，並檢查帳戶提供的工作階段管理與復原設定。其他網站若共用相同密碼，也要逐一更換。若曾安裝可疑用戶端，只重設訂閱無法解決裝置本身的風險；還需移除可疑程式、檢查異常權限，並從可信任的來源重新設定。

日常安全檢查：連線以外的好習慣

在操作當下進行檢查，比偶爾集中清理更容易持之以恆。複製訂閱時確認貼上的位置；安裝應用程式時確認來源；連上公共網路時核對入口；送出服務單前檢查截圖和記錄。系統與用戶端更新也應透過可信任的管道取得；更新後留意規則、權限和連線行為是否改變。

隱私權政策也值得仔細閱讀。服務聲明的資料蒐集範圍、保留方式與支援流程，比單看加密名稱更能幫助了解保護界線。即使服務宣稱「無日誌」，也應確認具體指的是哪些資料；不要將政策聲明解讀為所有環節都無法識別身分。