VPN 新手安全指南：帳號與訂閱連結該如何保管，公共 Wi-Fi 又該注意什麼

VPN 新手安全指南先回答兩個實際問題：帳號與訂閱連結該如何保管？使用公共 Wi-Fi 時又該注意什麼？密碼和訂閱連結都應視為憑證，並檢查連線與分流範圍；遇到憑證警告時，請停止操作。VPN 能改變網路傳輸路徑，但無法取代網站身分查核、帳戶保護與裝置更新。

安全界線：連線加密不等於帳戶受到保護

網路安全需要分開檢視：裝置是否可信、連線經過哪些路徑，以及登入的網站是否正確，都是不同問題。啟用 VPN 後，由 VPN 接管的流量會依照用戶端設定傳輸；若使用代理用戶端，部分應用程式仍可能透過本地網路連線。瀏覽器能開啟某個網站，不代表裝置上的所有應用程式都經過相同出口。

HTTPS 負責加密瀏覽器或應用程式與目標服務之間的傳輸，並透過憑證驗證服務身分。VPN 或加密代理負責的是另一段連線，兩者不能互相取代。即使已連上 VPN，仍應確認網址並使用 HTTPS。遇到憑證錯誤時，請勿為了繼續瀏覽而忽略警告，更不要安裝來源不明的憑證。

出口服務可能接觸連線所需的網路中繼資料；網站也能透過登入狀態、Cookie 和瀏覽器特徵辨識訪客。無日誌是服務的隱私政策，不代表網站看不到已登入的帳戶，也不代表裝置上的惡意軟體無法讀取資料。評估防護效果時，應依據實際設定與使用方式判斷。

帳號密碼：儲存位置與帳戶復原方式

VPN 帳戶請使用專屬密碼，不要與電子郵件、社群平台或其他服務共用。共用密碼的風險來自其他網站的資料外洩：攻擊者可能拿同一組憑證嘗試登入不同服務。密碼管理器能協助產生和儲存專屬密碼，但主密碼、復原資料與已登入的裝置也都需要妥善保護。

儲存正確的控制台入口，比每次搜尋品牌名稱再點選結果更可靠。進入頁面後，請確認網址列內容；不要透過陌生私訊中的「帳戶異常」或「續約確認」連結登入。若密碼管理器沒有在頁面上自動填入資料，先確認網域是否有變更，不要直接複製貼上密碼。

VPNHL 不需要電子郵件地址，使用者名稱與密碼即可建立帳戶。這能減少建立帳戶時提供的資訊，但也不應自行假設可以透過電子郵件找回帳戶。請妥善保存使用者名稱，並事先查看說明中心提供的復原方式；若密碼管理器會同步至其他裝置，也請確認這些裝置的存取權限。

若服務支援多因素驗證，可依實際提供的方式啟用，並離線保存復原資料。這是一般性建議，不代表 VPNHL 已提供特定驗證功能。提交客服工單時，只需描述問題並提供必要的帳戶識別資訊；不要將密碼、復原資料或完整訂閱連結當作一般附件傳送。

訂閱連結：視為存取憑證妥善保管

訂閱連結通常不是公開的下載網址。用戶端存取連結後，可能會取得節點位址、協定參數、驗證資訊及規則相關設定。連結中的權杖通常用來識別訂閱權限；取得完整連結的人，可能不必登入控制台就能下載設定。實際可執行的操作取決於伺服器端的權限設計，因此不能把連結外洩只當成網址曝光。

請將完整連結存放在有保護的密碼管理器或可信任的用戶端中。不要貼到公開論壇、線上格式轉換網站、共用筆記或聊天機器人，請它們「幫忙檢查」。QR Code 只是連結的另一種呈現方式，截圖也需要妥善保護。瀏覽器紀錄、剪貼簿同步、螢幕錄影與雲端相簿，都可能擴大憑證的散布範圍。

取得訂閱時，請從已確認的控制台入口開始。VPNHL 的訂閱需登入後才能取得，下載資格由控制台判定。匯入時請選擇與用戶端相符的訂閱入口，不要將含有憑證的連結當成搜尋關鍵字提交。若遇到格式錯誤，先確認用戶端支援的設定類型，不要隨意交由第三方轉換。

懷疑連結外洩時的處理順序

1. 從可信任的入口登入控制台，尋找重設訂閱或撤銷舊憑證的功能。若找不到明確入口，請透過官方支援管道確認處理方式。
2. 確認重設操作是否會讓舊連結及已下載的節點憑證失效。只更換網址，不一定會撤銷先前設定中的驗證資訊。
3. 在常用裝置上重新匯入或更新新訂閱、刪除舊設定，並檢查自動更新工作是否仍使用舊連結。
4. 查看帳戶內可查閱的使用紀錄與裝置設定，留意異常用量；若帳戶密碼也曾外洩，請另外處理密碼風險。
5. 刪除公開貼文、共用檔案與截圖中的憑證。但刪除副本不代表他人沒有另行保存，讓舊憑證失效仍是關鍵。

變更控制台密碼與重設訂閱是兩個不同操作。服務可能分別管理登入憑證和節點憑證，因此變更密碼後，還要確認訂閱是否已撤銷。反過來說，重設訂閱也不代表帳戶工作階段會自動登出，請依服務提供的工作階段管理功能檢查。

公共 Wi-Fi：先確認網路，再檢查傳輸

在飯店、機場或咖啡店連線時，先向現場工作人員確認網路名稱和登入方式。同名網路可能是仿冒熱點，名稱看起來熟悉不代表網路可信。請關閉不必要的自動加入與分享功能；使用完畢後取消公共網路的自動連線，避免裝置日後在不知情的情況下自動加入。

部分網路需要先開啟驗證入口才能連線。請只依照現場確認過的方式完成必要操作，不要把入口頁面當成裝置更新管道。若頁面要求安裝不明應用程式、描述檔或根憑證才能繼續，請停止操作並查證。入口頁面能正常開啟，也不代表之後瀏覽的所有網頁都可信。

建立連線後，再啟用可信任的用戶端並查看連線狀態。存取敏感帳戶時，請確認 HTTPS 與目標網域；若瀏覽器顯示憑證不符、連線遭攔截或出現異常轉址，請勿繼續輸入資料。若無法判斷網路是否可信，請改用自己信任的網路，或暫緩付款與帳戶復原等操作。

公共網路的風險不只來自流量遭旁人窺探，也包括裝置之間的存取。請依作業系統的公共網路設定關閉不必要的檔案分享，並保持系統與瀏覽器更新。VPN 無法取代這些裝置層級的設定，也不會自動檢查已下載的檔案是否可信。

DNS 與分流：確認實際接管範圍

DNS 用來將網域名稱解析為網路位址。所謂 DNS 洩漏，通常是指原本預期透過受保護路徑處理的查詢，實際上送到了本地網路或其他非預期的解析器。查詢結果正確不代表查詢路徑也正確；需要搭配用戶端 DNS 設定、系統解析方式與執行模式判斷。

分流規則決定哪些請求走代理、哪些直接連線，會直接影響防護範圍。為本地服務設定直連規則可能是刻意安排，不一定代表發生洩漏。瀏覽器的加密 DNS、系統 DNS、用戶端內建解析功能與應用程式自身的解析方式可能同時存在。若測試結果不一致，應先確認是由哪個部分處理查詢。

可使用可信任的出口與 DNS 檢測服務輔助檢查，但這些服務只能觀察測試頁面送出的請求，無法證明裝置的所有流量都走相同路徑。測試時記錄目前的網路、用戶端模式與規則狀態，並在相同條件下比較；不要為了讓結果看起來一致，就貿然關閉原有的安全設定。

若要在連線中斷時避免流量改走本地網路，請確認用戶端或系統是否提供封鎖功能，並依照說明進行測試。斷線後網頁仍能開啟，可能是直連規則、快取或連線回退所致，不能只根據頁面狀況下結論。背景同步、應用程式商店與其他獨立應用程式，也應納入接管範圍的檢查。

用戶端選擇：協定相容性與裝置權限

Windows 和 macOS 上的系統代理通常只影響遵循系統代理設定的應用程式；TUN 模式則透過虛擬網路介面接管流量，但仍會受到路由、排除項目與 DNS 設定影響。Android 和 iOS 用戶端通常透過系統提供的 VPN 介面運作；哪些應用程式會納入、能否持續阻止直連，則需查看用戶端與系統設定。

Linux 還可能需要分別設定桌面代理、命令列環境變數與系統路由。瀏覽器使用代理、終端機程式卻走本地網路，是可能發生的情況。不要將某個平台的設定名稱直接套用到另一個平台；設定後實際測試所用的應用程式，比只看開關顏色更可靠。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都需要用戶端支援對應的協定與設定格式。協定名稱本身不代表安全，例如 VLESS 的傳輸保護需要搭配 TLS 等實際設定判斷。成功匯入也不代表所有傳輸參數都正確，更不表示規則會接管所有應用程式。

請透過可信任的發布管道取得用戶端，確認維護者、更新說明與所需權限。安裝時，請分辨用於網路接管的系統授權與無關的資料存取要求。不要隨意匯入他人提供的完整設定，因為其中可能包含不同的 DNS、路由或規則來源。若要了解匯入方式，可參閱本站的使用教學；遇到連線問題，再依照排查手冊逐項確認。

註冊與付款：只提供必要資訊

建立帳戶與付款是不同流程。帳戶頁面需要的憑證、支付機構需要的付款資料，以及客服人員需要的問題描述，都應分別提供到相應位置。不要因為收到自稱客服的訊息，就把密碼和完整訂閱連結交給對方；也不要在聊天視窗中提供支付金鑰或完整付款憑證。

付款前請確認入口、商家資訊、金額與方案內容。本站方案以方案頁和控制台顯示為準，請勿根據截圖或轉傳訊息判斷。若需要客服協助，請保留適當的訂單識別資訊；分享截圖前，先遮住與問題無關的個人資料。

VPNHL 所述的匿名無日誌政策屬於隱私政策，並不保證裝置、支付機構或目標網站完全不會留下任何資訊。減少提供資料、避免複製憑證，以及不授予不必要的權限，都是使用者仍應採取的具體措施。首次匯入及更換網路後，可再次核對以下清單。

• ✅ 帳戶使用專屬密碼，使用者名稱與復原資料存放在受保護的位置。
• ✅ 已確認控制台入口，且只從登入後的可信任入口取得訂閱。
• ✅ 截圖與客服工單中不含完整訂閱連結、QR Code、密碼或驗證權杖。
• ✅ 已確認公共網路名稱，且未忽略憑證警告。
• ✅ 已檢查實際應用程式的出口、DNS 與分流範圍，而非只看連線圖示。
• ❌ 不將線上轉換、陌生設定或用戶端安裝成功視為可信證明。