VPN新手安全指南：訂閱連結保管、公共 Wi-Fi 與不該填寫的資訊

帳號密碼與訂閱連結，各自保護什麼

帳號密碼通常用於登入使用者面板、查看方案、管理帳戶或取得設定檔。訂閱連結則供用戶端下載節點設定，其中可能含有帳戶權杖；下載的設定檔也可能包含伺服器位址、驗證密碼或其他連線憑證。取得連結的人未必能登入面板，卻可能下載並使用線路，因此不要把它當成一般網址公開轉傳。

QR Code 也不是更安全的分享方式。如果其中編碼的是訂閱網址或單一節點設定，其他人掃描後仍可能取得憑證。螢幕截圖、剪貼簿同步、聊天紀錄和雲端備份都可能留下副本。複製完成後，請留意共用裝置的剪貼簿紀錄；儲存設定檔時，也要確認檔案沒有放進公開同步資料夾。

網址中的敏感資訊不一定只出現在問號後方，也可能藏在路徑裡。只刪除查詢參數不代表已完成去識別化；若不確定，請直接以文字描述錯誤，不要傳送原始連結。

匯入用戶端：先確認來源，再提供憑證

匯入前先確認用戶端來自官方發布管道或可信任的應用程式商店，避開來源不明的安裝檔，以及要求關閉系統防護的教學。VPNTU 的用戶端入口位於使用者面板下載頁面，登入後即可取得訂閱。匯入步驟可參考使用教學，不要透過陌生網頁代為登入帳戶。

訂閱格式必須符合用戶端支援的格式。Shadowsocks、VMess、Trojan、VLESS 是不同的代理通訊協定，不能只改名稱就互相轉換；連線是否加密、是否使用 TLS，也取決於通訊協定與傳輸設定。例如 VLESS 本身不提供內容加密，必須搭配適當的安全傳輸層。不要為了讓設定「看起來能用」而隨意刪除憑證驗證或傳輸參數。

有些線上訂閱轉換網站會要求提供完整連結，因此可能接觸到帳戶憑證。請優先使用服務提供的相容設定，或可信任用戶端內建的匯入方式。確實需要轉換時，應先了解轉換在哪裡進行、誰能看到輸入內容，不要只因網頁標示「本機處理」就放心提交。

• ✅ 確認下載來源、應用程式發布者與訂閱格式，並保留系統安全檢查。
• ✅ 匯入後檢查節點、路由模式與 DNS 設定，不要只看是否顯示連線成功。
• ❌ 不要將完整訂閱資料交給陌生的線上轉換、測速或設定診斷頁面。
• ❌ 不要為了消除錯誤訊息而關閉 TLS 憑證驗證，也不要安裝來源不明的根憑證。

公共 Wi-Fi：除了連線通道，還有哪些風險

公共 Wi-Fi 的問題不只是訊號微弱。名稱相似的熱點可能不是場所提供的網路，認證頁面也可能偽裝成其他服務的登入視窗。連線前先向場所確認網路名稱，並關閉不必要的自動加入功能。如果網路要求透過入口網站認證，請先確認頁面用途，不要在該頁面輸入其他網站的帳號密碼。

正確建立的加密通道可以降低本地網路監看或干擾通道所承載流量的機會，但保護範圍取決於實際路由。HTTPS 則保護瀏覽器與目標網站之間的連線，兩者不能互相取代。遇到憑證警告時應停止瀏覽；即使 VPN 已連線，也不要繼續輸入密碼。若頁面本身是釣魚網站，加密通道只會把資訊傳給錯誤的網站。

熱點管理者可能看見裝置的連線狀態，以及與通道伺服器通訊的中繼資料；服務提供者也位於網路信任鏈中。VPN 無法消除網站帳戶、瀏覽器 Cookie 或裝置指紋造成的身分辨識。使用公共網路時，也應關閉不必要的檔案分享與裝置探索功能；若系統允許，請選擇公共網路設定，避免向同一網段的裝置公開本機分享資源。

處理付款、重要帳戶復原或敏感檔案時，如果無法確認熱點來源，請優先改用可信任的網路。離開場所後可選擇忘記該熱點，降低下次自動重新連線的機會。連線工具處理的是傳輸路徑問題，不會替你判斷所有網頁、附件和應用程式是否可信。

分流與 DNS：為什麼顯示已連線仍要檢查

代理用戶端常見的規則模式，會依網域、目標位址或應用程式決定使用代理或直接連線。這有助於安排日常存取，但也代表並非每個請求都會進入通道。某個應用程式仍直接連線，可能是規則比對的結果，也可能是應用程式繞過系統代理；瀏覽器可以正常存取，不代表其他應用程式採用相同的連線方式。

Windows 和 macOS 用戶端可能使用系統代理，也可能提供虛擬網卡模式。前者主要影響遵循系統代理設定的應用程式；後者可承載範圍較廣的流量，但仍受路由、排除規則與 DNS 設定影響。行動作業系統通常透過系統 VPN 介面建立連線，實際涵蓋範圍仍須查看用戶端與系統的個別應用程式設定，不能只憑平台名稱推斷。

DNS 洩漏通常是指網域名稱解析未依預期經過受保護的路徑，而是交由本地或其他非預期的解析器處理。解析請求可能暴露存取的網域，但不等同於直接暴露 HTTPS 網頁內容。瀏覽器內建的加密 DNS、系統解析器與用戶端接管 DNS 之間可能採用不同路徑，應配合設定一併檢查。

驗證時可查看用戶端規則比對紀錄，並在不提交私人設定的前提下檢查出口與 DNS 解析路徑。測試結果只能反映當下、該應用程式的狀況，不應據此認定所有流量都受到保護。若希望中斷連線後停止直接連線，應確認用戶端或系統是否支援並已啟用相應的阻擋功能，再實際測試；不要把自動重新連線功能當成斷線保護。

建立帳戶與尋求協助時，不該提供哪些資訊

VPNTU 無需電子郵件地址，只要使用者名稱與密碼即可建立帳戶。密碼應與其他網站分開使用，避免其他服務的憑證外洩後連帶影響本帳戶。使用者名稱也不必沿用能直接連結個人身分的公開暱稱。無需電子郵件不代表憑證可以隨意遺失；請妥善保存帳戶資訊，並依面板提供的方式了解復原管道。

技術排查通常需要用戶端名稱、作業系統、錯誤訊息與問題發生時的使用情境，而不是帳號密碼、完整訂閱資料或瀏覽器登入 Cookie。錯誤截圖應裁去帳戶識別資訊、訂閱網址和 QR Code；記錄檔可能包含存取網域、伺服器位址與驗證參數，傳送前請逐項檢查，不要把完整設定貼到公開留言區。

安裝代理用戶端通常不需要向陌生教學頁面提供身分證件、信用卡資料或其他網站的登入憑證。付款流程與技術求助也應分開處理：只在確認可信的正式流程中提供必要資訊，不要接受陌生人以「修復線路」為由索取付款驗證資訊或要求遠端控制裝置。遇到可疑要求，請停止操作，並透過站內客服入口確認。

訂閱連結外洩後的處理順序

如果連結誤貼到群組聊天、公開程式碼儲存庫或論壇，刪除原訊息只能減少後續傳播，無法收回他人已下載的設定檔。處理重點是讓舊授權失效，而不只是把連結藏起來。面板是否支援重設訂閱、輪替節點憑證或撤銷工作階段，須以實際功能為準；若找不到相關選項，請聯絡官方支援確認可採取的處置方式。

1. 移除公開內容，記錄外洩的是訂閱網址、節點設定還是面板密碼，並停止轉傳原始憑證。
2. 透過面板或客服確認舊訂閱及已下載設定檔的失效方式。只產生新網址，不一定會撤銷舊節點憑證。
3. 如果密碼也已外洩，請修改帳戶密碼；若曾在其他服務重複使用，也應檢查受影響的其他帳戶，並透過可用功能撤銷舊工作階段。
4. 在可信任的裝置上重新取得設定，並更新各個用戶端；清除公開備份、共用剪貼簿，以及不再需要的設定檔副本。
5. 檢查面板中可查看的流量與帳戶異動；若有異常，請提供已去識別化的說明，交由支援管道查核。

修改登入密碼是否會同時撤銷訂閱授權，取決於服務的實際設計，不能預設兩者會連動。處理後還要改善外洩來源，例如停止使用不可信的轉換網頁、調整雲端共用權限，避免新憑證再次透過相同途徑外洩。

線路類型與加密標籤，不能取代日常檢查

IEPL 專線、中轉與直連描述的是傳輸路徑及線路配置方式，不會自動決定用戶端憑證如何保管，也不代表網站身分已經過驗證。通訊協定是否合適、憑證驗證是否正確，以及規則是否讓目標應用程式進入通道，都是需要另外檢查的事項。選擇線路時可考量用途與穩定性；判斷隱私時，則應回到帳戶、設定與信任邊界。

VPNTU 使用「量子加密」作為服務信任訴求；這個標籤不能取代對具體用戶端、通訊協定設定與隱私條款的了解。不要把任何加密名稱視為匿名保證。瀏覽網站後主動登入帳戶，或向頁面提交個人資料，網站仍可能將資訊與身分連結。

日常使用不必反覆調整所有設定。保留清楚的設定來源，更新用戶端與系統；更換裝置、網路或修改規則後，再重新驗證重要應用程式即可。若要繼續排查，可查看說明中心；描述遇到的情況與已檢查項目，比傳送完整私人設定更有助於釐清問題。