VPN新手安全指南:订阅链接、公共Wi-Fi与个人信息

账号密码与订阅链接，需要分开保管

账号密码用于进入用户面板；订阅链接通常用于让客户端取得节点配置。链接中可能带有用于识别账户的令牌，拿到链接的人可能不必登录面板，就能获取配置并使用对应资源。因此，它不是可以随意分享的普通网址，应当按凭据处理。

不同服务对订阅令牌、节点凭据和更新权限的实现并不相同。不要推断“改了密码，旧订阅就一定失效”，也不要把从客户端删除配置等同于服务端撤销。泄露后的处理，必须以面板提供的功能和客服确认结果为准。

设置密码时，不要沿用其他网站的密码。若密码管理工具支持生成密码，可以用它生成并保存独立凭据。使用共用电脑时，避免让浏览器记住登录信息；完成操作后退出面板，同时清理下载到本地的配置文件。只关闭标签页，并不一定会结束登录状态。

客户端导入：先核对来源，再授予权限

安装客户端时，优先沿服务的官方说明找到项目发布渠道或应用商店入口，核对开发者与项目名称。搜索结果中的广告、群聊转发的安装文件和名称相似的应用，都不能仅凭图标相同就视为可信。VPNCJ 的客户端与订阅入口可从用户面板下载页获取，需登录后查看。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 属于不同的代理协议或协议方案，客户端的支持范围并不一致。订阅能被读取，不等于其中每种节点都能正常使用。应核对客户端内核、版本与配置格式，不要把完整订阅提交给陌生网站，只为尝试“自动修复”。

尤其要留意在线订阅转换工具。转换服务如果接收了完整链接，通常就有机会读取其中的配置。确实需要转换时，应先了解工具如何运行、数据交给谁处理；能由可信客户端直接导入的，就不必增加额外中间环节。

1. 从官方说明进入客户端获取页面，确认来源与适用系统。
2. 在自己的面板复制订阅，在可信客户端内完成导入，避免经过公开笔记或群聊中转。
3. 按文档授予建立 VPN 连接所需的系统权限，阅读授权提示，不连带批准用途不明的权限。
4. 检查配置是否出现、所选节点是否受支持，再按预期的规则模式连接。
5. 导入完成后，删除不再需要的临时截图和导出文件，并留意剪贴板历史是否保存了链接。

移动系统出现 VPN 授权提示，通常表示允许应用建立相应网络接口，不是系统对服务隐私政策的背书。桌面客户端的系统代理也可能只影响遵循代理设置的应用；TUN 模式可以覆盖更多流量，但仍取决于路由、排除项和具体实现。不要仅凭状态栏图标判断所有应用的路径。

公共 Wi-Fi：先辨认网络，再处理敏感操作

公共 Wi-Fi 的风险不只来自传输内容，也包括仿冒热点、伪造登录页和诱导安装配置。先向场所工作人员核对网络名称与接入方式，关闭不必要的自动加入。名称看起来熟悉，不能证明热点由原来的运营方提供。

有些网络需要先在门户页面确认使用条款，才能访问互联网。如果尚未完成认证，客户端可能无法连通。此时可先停止支付、修改密码等敏感操作，完成必要的联网认证后再建立连接。门户页面若要求安装根证书、未知描述文件或远程控制工具，不应把它当成普通联网步骤继续执行。

HTTPS 能保护浏览器到目标网站之间的传输，但不能证明网站经营者可信，也不能让钓鱼页面失去收集资料的能力。遇到证书错误，应核对网址、系统时间和网络状态，而不是跳过警告。建立加密连接同样不能修复主动提交给假网站的信息。

• ✅ 核对热点来源，检查浏览器打开的真实域名，而非只看页面标题与标志。
• ✅ 等客户端连接稳定后，再进行敏感操作；连接中断时先暂停提交资料。
• ✅ 在系统允许的情况下，关闭不需要的文件共享、网络发现与接收功能。
• ❌ 不为通过热点认证而安装来源不明的证书、描述文件或工具。
• ❌ 不把浏览器证书警告当作可以忽略的普通提示。

分流与 DNS：已连接，不等于全部流量经过同一路径

分流规则决定哪些连接直连、哪些交给代理、哪些被拒绝。规则模式下，部分网站走本地网络可能正是预期行为，不能直接认定故障。反过来，选择全局代理也不能单凭名称证明系统中每个应用都经过代理；应用是否遵循系统设置、是否有绕过规则，都需要核对。

DNS 负责把域名解析成网络地址。所谓 DNS 泄漏，通常指解析请求绕过了预期的保护路径，发给了非预期的解析服务。它可能使相关网络方看到查询域名，但不等于 HTTPS 正文同时被解密。客户端 DNS、系统 DNS、浏览器的加密 DNS 和应用自带解析，可能各自参与处理。

检查时，先写清预期：目标应用应该走代理还是直连，DNS 应由谁处理。再查看客户端当前配置、规则命中记录和可信检测工具的结果。浏览器出口检测只能反映该浏览器当次请求；DNS 检测也需要结合解析服务与规则理解，不能看到陌生名称就直接下结论。

如果配置确实不符合预期，先参考客户端官方文档调整，不要随意粘贴整套来源不明的规则。调整后重新测试相关应用，并检查 IPv6 等路径是否也符合预期。排障截图只保留必要字段，避免把完整日志上传到公开讨论区。

个人信息：只提供完成操作所必需的内容

提交资料前，先问清楚：这项信息用于什么操作，接收方是谁，是否确有必要。VPNCJ 无需邮箱地址，使用用户名和密码即可注册。不要为了让资料页显得完整，就主动补充与服务使用无关的身份、工作单位、住址或证件照片。

联系支持时，通常先描述系统、客户端、错误提示、出现问题的操作和大致场景。若需要进一步材料，再确认具体范围。日志可能带有域名、令牌、设备名称或本地路径；截图也可能露出浏览器标签、账户余额和其他会话，发送前应逐项检查。

隐私政策与加密协议回答的是不同问题。协议关注连接如何传输，政策说明服务如何处理数据。阅读政策时，应关注收集范围、用途、保存方式、共享对象和联系渠道。即使看到“无日志”这样的政策表述，也应阅读其适用范围，不能把它扩展成任何场景下都不可识别的保证。

订阅泄露后，按凭据类型处理

发现链接发错群、截图进入公开页面，或把订阅交给了不可信工具时，先停止继续传播。删除消息可以减少后续暴露，但无法收回已经被保存的副本。不要因为公开页面已看不到内容，就认为处理完成。

1. 撤下公开内容。删除相关消息、共享文件或截图，并检查是否存在公开访问的备份副本。
2. 确认泄露范围。区分面板密码、订阅令牌、节点凭据与日志，避免只处理其中一项。
3. 通过官方渠道撤销或更换。检查面板是否提供重置订阅或撤销功能；不明确时联系支持，确认旧凭据如何失效。
4. 更新自己的设备。取得新凭据后重新导入，检查旧配置与自动更新任务，避免继续使用旧链接。
5. 复查入口。若同时泄露了密码，应修改密码，并检查面板提供的会话管理功能；不要假设改密会自动撤销所有其他凭据。

平时不必反复折腾配置。保留可信的获取入口，及时更新系统与客户端，分享前检查敏感字段，比频繁更换节点更能直接降低操作风险。需要具体设置说明时，可从使用教程核对流程，遇到无法确认的权限或撤销问题则查看帮助中心。