VPN 新手安全指南：訂閱連結、公共 Wi-Fi 與個人資料

帳號密碼與訂閱連結，應分開保管

帳號密碼用來登入使用者面板；訂閱連結通常供用戶端取得節點設定。連結中可能包含可識別帳戶的權杖，取得連結的人或許不必登入面板，就能取得設定並使用相關資源。因此，訂閱連結不是可任意分享的一般網址，應視同憑證妥善保管。

各服務對訂閱權杖、節點憑證與更新權限的設計不盡相同。不要認定「修改密碼後，舊訂閱一定失效」，也不要把從用戶端刪除設定，當成已在伺服器端撤銷。資料外洩後的處理方式，應以面板提供的功能及客服確認結果為準。

設定密碼時，不要沿用其他網站的密碼。若密碼管理工具支援產生密碼，可用它建立並儲存專用憑證。使用共用電腦時，避免讓瀏覽器記住登入資訊；操作完成後登出面板，並清除下載至本機的設定檔。只關閉分頁，不一定會結束登入狀態。

匯入用戶端：先確認來源，再授予權限

安裝用戶端時，優先依照服務的官方說明，前往專案發布頁面或應用程式商店，並確認開發者與專案名稱。搜尋結果中的廣告、群組轉傳的安裝檔，以及名稱相似的應用程式，都不能只憑圖示相同就視為可信。VPNCJ 的用戶端與訂閱入口可從使用者面板下載頁取得，登入後即可查看。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 屬於不同的代理協定或方案，各用戶端支援的範圍不盡相同。訂閱內容可讀取，不代表其中每種節點都能正常使用。請確認用戶端核心、版本與設定格式；不要只為了嘗試「自動修復」，就把完整訂閱交給陌生網站。

尤其要留意線上訂閱轉換工具。轉換服務若接收完整連結，通常就有機會讀取其中的設定。確實需要轉換時，應先了解工具的運作方式及資料由誰處理；若可信任的用戶端可直接匯入，就不必增加額外的中間環節。

1. 從官方說明前往用戶端下載頁面，確認來源與適用的作業系統。
2. 從自己的面板複製訂閱，並在可信任的用戶端中匯入，避免透過公開筆記或群組轉傳。
3. 依照文件授予建立 VPN 連線所需的系統權限，仔細閱讀授權提示，不要一併允許用途不明的權限。
4. 確認設定已載入、所選節點受到支援，再依預期的規則模式連線。
5. 匯入完成後，刪除不再需要的暫存截圖與匯出檔案，並留意剪貼簿記錄是否保存了連結。

行動裝置出現 VPN 授權提示，通常表示允許應用程式建立相應的網路介面，不代表系統認可該服務的隱私權政策。桌面用戶端的系統代理也可能只影響遵循代理設定的應用程式；TUN 模式可涵蓋更多流量，但仍取決於路由、排除項目與實際實作方式。不要只憑狀態列圖示判斷所有應用程式的連線路徑。

公共 Wi-Fi：先確認網路，再處理敏感操作

公共 Wi-Fi 的風險不只在傳輸內容，也包括偽冒熱點、仿造的登入頁面，以及誘導安裝設定檔。先向場所工作人員確認網路名稱與連線方式，並關閉不必要的自動加入功能。網路名稱看起來熟悉，不代表熱點確實由原本的營運者提供。

部分網路必須先在入口網站確認使用條款，才能連上網際網路。若尚未完成驗證，用戶端可能無法連線。此時可先暫停付款、修改密碼等敏感操作，完成必要的網路驗證後再建立連線。若入口網站要求安裝根憑證、不明描述檔或遠端控制工具，不要把它當成一般連網步驟繼續操作。

HTTPS 可保護瀏覽器與目標網站之間的傳輸，但無法證明網站經營者可信，也無法阻止釣魚頁面蒐集資料。遇到憑證錯誤時，應確認網址、系統時間與網路狀態，而不是略過警告。建立加密連線，也無法挽回已提交給假網站的資訊。

• ✅ 確認熱點來源，檢查瀏覽器顯示的實際網域，不要只看頁面標題與標誌。
• ✅ 等用戶端連線穩定後，再進行敏感操作；連線中斷時，先暫停提交資料。
• ✅ 在系統允許的情況下，關閉不需要的檔案分享、網路探索與接收功能。
• ❌ 不要為了通過熱點驗證，安裝來源不明的憑證、描述檔或工具。
• ❌ 不要把瀏覽器的憑證警告當成可以忽略的一般提示。

分流與 DNS：顯示已連線，不代表所有流量都走相同路徑

分流規則決定哪些連線直接連線、哪些交由代理處理，哪些會被拒絕。在規則模式下，部分網站經由本地網路連線可能正是預期結果，不應直接視為故障。反過來說，選擇全域代理也不代表系統中的每個應用程式都經過代理；仍須確認應用程式是否遵循系統設定，以及是否設有繞過規則。

DNS 負責將網域名稱解析為網路位址。所謂 DNS 外洩，通常是指解析請求繞過預期的保護路徑，傳送至非預期的解析服務。這可能讓相關網路業者看到查詢的網域，但不代表 HTTPS 傳輸內容也同時遭到解密。用戶端 DNS、系統 DNS、瀏覽器的加密 DNS，以及應用程式內建的解析功能，都可能參與處理。

檢查前，先釐清預期設定：目標應用程式要透過代理還是直接連線，DNS 又應由誰處理。接著查看用戶端目前的設定、規則命中記錄與可信任檢測工具的結果。瀏覽器出口檢測只能反映該瀏覽器當次的請求；DNS 檢測也須配合解析服務與規則判讀，不能只因看到陌生名稱就直接下結論。

如果設定確實不符合預期，先參考用戶端的官方文件調整，不要隨意貼上來源不明的整套規則。調整後重新測試相關應用程式，並確認 IPv6 等路徑也符合預期。排除問題時，截圖只保留必要欄位，避免將完整記錄上傳至公開討論區。

個人資料：只提供完成操作所需的資訊

提供資料前，先確認這項資訊的用途、接收對象，以及是否確有必要。VPNCJ 不需要電子郵件地址，使用者名稱和密碼即可註冊。不要只為了讓資料頁看起來完整，就主動提供與使用服務無關的身分資料、任職單位、住址或證件照片。

聯絡客服時，通常先說明作業系統、用戶端、錯誤訊息、發生問題時的操作，以及大致情境。若需補充資料，再確認具體範圍。記錄可能包含網域、權杖、裝置名稱或本機路徑；截圖也可能露出瀏覽器分頁、帳戶餘額或其他工作階段，傳送前應逐項檢查。

隱私權政策與加密協定回答的是不同問題：協定說明連線如何傳輸，政策則說明服務如何處理資料。閱讀政策時，應留意資料蒐集範圍、用途、保存方式、分享對象與聯絡管道。即使政策提到「無日誌」，也應確認適用範圍，不能延伸解讀為任何情況下都無法識別使用者。

訂閱外洩後，依憑證類型處理

發現連結傳錯群組、截圖出現在公開頁面，或訂閱交給了不可信任的工具時，先停止繼續散布。刪除訊息可減少後續暴露，但無法收回已被保存的副本。不要因為公開頁面已看不到內容，就認為處理已完成。

1. 移除公開內容。刪除相關訊息、分享檔案或截圖，並確認是否有可公開存取的備份副本。
2. 確認外洩範圍。分辨面板密碼、訂閱權杖、節點憑證與記錄，避免只處理其中一項。
3. 透過官方管道撤銷或更換。確認面板是否提供重設訂閱或撤銷功能；若不清楚，請聯絡客服確認舊憑證如何失效。
4. 更新自己的裝置。取得新憑證後重新匯入，檢查舊設定與自動更新工作，避免繼續使用舊連結。
5. 重新檢查登入入口。若密碼也已外洩，請修改密碼並檢查面板提供的工作階段管理功能；不要假設修改密碼會自動撤銷所有其他憑證。

平時不必反覆調整設定。保留可信任的取得管道，及時更新系統與用戶端，分享前檢查敏感欄位，比頻繁更換節點更能直接降低操作風險。需要特定設定說明時，可參考使用教學確認流程；若無法確認權限或撤銷方式，請查看說明中心。