VPN新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi防護

新手先分清楚：密碼、訂閱連結與設定檔

這份 VPN 新手安全指南先回答常見問題：帳號密碼不可共用，訂閱連結也應視同憑證妥善保管；在公共 Wi-Fi 下，即使已連線使用代理服務，仍須確認網站身分與用戶端狀態。網路連線、帳戶權限與個人資料涉及不同層面的風險，不能只靠一個連線圖示就全部解決。

帳號密碼通常用來登入使用者面板，管理方案、裝置設定與支援請求。訂閱連結則讓用戶端取得節點及相關設定。連結中的權杖可能直接授予讀取設定的權限，不一定需要再次輸入帳號密碼。因此，「只有網址，沒有密碼」不代表可以公開。

窄螢幕可左右滑動檢視。不同用戶端匯出的內容各異，不應預設設定檔已移除敏感欄位。

帳號保管：專用密碼與可靠的登入入口

為網路服務設定專用密碼，不要重複使用工作帳戶、購物網站或其他服務的密碼。密碼管理器可協助產生並保存較長的隨機密碼，也能依網站網域比對登入入口。若突然無法自動填入，請先檢查網址，不要急著把密碼貼到目前頁面。

VPNOY 建立帳戶不需要電子郵件地址，只要使用者名稱和密碼即可。建立後請保存使用者名稱、密碼，以及核對帳戶所需的憑證；步驟簡單也別因此省略備份。帳戶找回方式請以使用者面板實際提供的流程為準，不要假設一定有電子郵件重設入口。

將確認過的官方網站入口加入書籤，避免每次都從陌生訊息中的短網址進入。檢查網域時，請確認完整主機名稱，不要只看頁面上的品牌文字；瀏覽器顯示連線已加密，只代表目前連線受到憑證保護，不代表該網站就是要找的服務。

在共用電腦上，不要儲存密碼或長時間保持登入狀態。使用後請登出面板，並清除下載的設定檔與剪貼簿內容。瀏覽器的無痕視窗主要是減少部分本機瀏覽紀錄，無法保護已下載到磁碟的檔案，也不能取代登出帳戶。

訂閱連結如何匯入，以及哪些地方不能貼上

從確認過的使用者面板複製訂閱連結，再貼到可信任用戶端的訂閱匯入入口。首次匯入可參考快速入門。匯入完成後，確認已載入預期設定，再清除臨時備忘錄、聊天草稿與剪貼簿記錄；跨裝置剪貼簿也可能將內容同步到其他裝置。

不要把完整訂閱網址提交給搜尋引擎、公開論壇、線上 QR Code 產生器或來源不明的訂閱轉換網站。遠端轉換服務若需要讀取原始連結，通常就能接觸其中的權杖與回傳設定。確實需要轉換時，優先使用可信任用戶端的本機功能，並確認專案來源與權限。

截圖求助時，請遮住完整連結、QR Code、節點密碼與權杖欄位。只遮住網址中間一小段並不可靠，頁面其他位置可能也會顯示相同憑證。設定檔也不能當成一般文字附件隨手傳送；只分享排查問題所需的片段。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 等協定的用戶端支援情況各不相同，不能只改副檔名就讓檔案相容。遇到無法匯入時，先確認用戶端支援的格式與面板提供的入口，不要把連結一個個交給陌生網站測試。協定名稱也不代表安全性；軟體更新、參數與伺服器端設定同樣重要。

公共 Wi-Fi 防護：先確認網路，再檢查連線

公共網路的風險不只在於傳輸是否加密。仿冒熱點、偽造登入頁面和誘導安裝憑證，都可能在連線代理服務之前發生。請向場所工作人員確認網路名稱；遇到同名熱點時，不要只因訊號較強就認定可信。使用完畢後，請關閉自動加入該網路的功能。

部分網路要求先開啟認證頁面。只完成必要的連線確認，不要在無法核實身分的頁面輸入網路服務帳號密碼，也不要依照彈出視窗指示安裝根憑證、不明應用程式或裝置管理描述檔。瀏覽器出現憑證警告時，應停止瀏覽，不要忽略警告繼續登入。

1. 確認熱點來源，關閉不需要的檔案共享與附近裝置探索功能。
2. 如需網路認證，先確認認證頁面與場所說明相符，再完成必要操作。
3. 開啟可信任用戶端，確認設定已載入、連線正常，並了解目前的分流模式。
4. 造訪目標網站時，請檢查網域與憑證狀態；進行敏感操作時，避免使用來源不明的網頁入口。
5. 切換網路或喚醒裝置後，請重新檢查連線；不要把先前狀態視為持續有效的保證。

HTTPS 能保護瀏覽器與目標網站之間的通訊內容，但無法阻止使用者主動在釣魚網站上輸入密碼。代理服務或 VPN 可保護相應路徑上的傳輸，卻不能替你判斷網頁是否可信。若無法確認熱點是否可靠，請暫緩敏感操作，改用可信任的網路較穩妥。

出口 IP、DNS 與分流規則如何檢查

連線後可透過IP 查詢查看目前瀏覽器請求所使用的出口。出口變更只能說明這次請求走了不同路徑，不能證明所有應用程式都經過代理，也不能單獨證明 DNS 請求或其他連線沒有繞行。檢查時應一併確認瀏覽器、用戶端模式與實際使用的目標應用程式。

規則模式會依網域、位址或處理程序等條件決定連線路徑；直連規則可能是刻意設定，不應一概稱為洩漏。DNS 洩漏通常是指原本應透過預期的受保護路徑處理的解析請求，卻被送往其他解析器。判斷前應先了解所用用戶端的 DNS 處理方式、系統設定與瀏覽器的加密 DNS 設定。

Windows 和 macOS 的系統代理設定不保證所有應用程式都會遵循；有些程式有獨立的網路設定。Android 的個別應用程式設定可能會明確排除部分應用程式。iOS 的實際路由方式則取決於用戶端實作與設定。不要照搬其他平台的開關名稱，也不要同時啟用多個接管網路的工具，再只憑圖示判斷結果。

如果發現某個應用程式仍採用直連，請先檢查規則命中情況、應用程式排除設定與用戶端記錄，再決定是否調整路由。支援 TUN 或類似的接管模式，也不代表可以略過驗證。若用戶端提供斷線阻擋功能，請先閱讀說明，並在非敏感操作中測試；不能假設每款軟體都有相同保護。

發現連結外洩時，依憑證類型處理

如果訂閱連結被貼到公開群組、程式碼儲存庫或工單截圖中，應視為可能已遭他人讀取。收回訊息只能減少後續傳播，無法刪除別人已保存的副本。請先在面板尋找訂閱重設或更新權杖的入口；若沒有明確入口，請透過使用者面板工單提出處理需求，不要反覆傳送原始連結。

1. 刪除公開內容，並記下外洩位置與涉及的資料類型，以便後續確認。
2. 依服務實際提供的功能重設訂閱憑證，並確認舊連結是否已失效。
3. 在自己的裝置上更新為新訂閱，並檢查自動更新是否仍使用舊網址。
4. 若密碼也已外洩，請修改帳戶密碼；若有工作階段管理功能，再登出其他工作階段。
5. 檢查是否有異常流量或帳戶變動；如有疑問，請向支援人員提交已去識別化的說明。

修改密碼與重設訂閱是兩回事。部分服務使用獨立的訂閱權杖，修改密碼不一定會讓舊訂閱失效；重設訂閱也不一定會登出已登入面板的工作階段。處理後請分別驗證，不要只完成其中一項就結束。

求助與日常使用的安全檢查

向支援人員描述問題時，可提供系統與用戶端名稱、錯誤訊息、發生情境及已去識別化的記錄。不要直接提供帳號密碼、完整訂閱連結或與故障無關的個人資料。若對方要求的內容明顯超出診斷所需，請先透過官方網站入口確認請求來源。

• ✅ 從可信任來源取得用戶端，並保持系統與軟體更新；不要安裝陌生訊息附帶的修改版。
• ✅ 使用專用密碼；將訂閱、QR Code 與設定備份視為敏感資料管理。
• ✅ 求助前檢查截圖與記錄，遮住權杖、密碼及可識別個人身分的內容。
• ✅ 切換網路後重新檢查連線狀態，確認需要保護的應用程式未被分流規則排除。
• ❌ 不要只因頁面有品牌標誌或加密連線圖示，就略過網域確認。
• ❌ 不要把量子加密、專線或協定名稱當成防範釣魚與保護帳戶的替代方案。

IEPL 專線、中轉與直連描述的是線路組織方式，主要影響傳輸路徑與使用表現；這些方式不會改變訂閱連結本身的憑證性質。VPNOY 使用量子加密，使用者仍須妥善保管帳戶與設定。加密傳輸不代表裝置不受惡意軟體影響，更不代表網站不會蒐集你主動填寫的資料。