VPN新手安全指南：訂閱連結保管、公共 Wi-Fi 風險與個資填寫注意事項

VPN 新手安全指南先從憑證安全談起：訂閱連結該交給誰、客戶端應從哪裡取得，以及使用公共 Wi-Fi 時遇到哪些提示應先停下來確認。成功連線不代表帳戶安全，也不代表所有應用程式都經過代理。釐清這些範圍，比反覆切換節點更重要。

訂閱連結為何應視為帳戶憑證

訂閱連結通常包含用來識別帳戶或訂閱的權杖。客戶端會透過連結取得節點位址、協定參數及驗證資訊；取得連結的人，可能不必登入管理面板，就能下載設定並使用相關線路。因此，它不只是說明頁面的網址，更像是存取網路服務的鑰匙。

訂閱連結和管理面板密碼的用途不同。面板密碼用於登入及管理帳戶，訂閱權杖則用來取得連線設定。更改密碼不一定會讓舊訂閱失效，是否連動取決於伺服器端的實作方式。不能因為「已經更改密碼」，就認定外洩問題已處理完畢。

QR Code 也應妥善保管。訂閱 QR Code 通常只是將完整連結轉成可掃描的形式，截圖傳給他人就等於交出原始內容。設定檔也可能直接包含節點憑證；即使刪除訂閱網址，也不代表檔案已適合公開分享。

客戶端匯入與連結保管方式

VPNBZ 須登入後才能取得訂閱，客戶端可從面板下載頁取得。除 iOS 外，登入後即可下載；iOS 的實際入口條件請以面板資訊為準。搜尋結果中的相似名稱，以及聊天群組裡的安裝檔，都不應直接視為官方來源。

匯入作業盡量在本機完成。線上訂閱轉換頁面一旦收到原始連結，營運方就可能取得連結內容。若確實需要轉換格式，請先確認客戶端支援的訂閱格式，再選擇可信任的本機處理方式；不要只因頁面標示「安全轉換」就提交憑證。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定，並非每個客戶端都支援所有類型。協定名稱本身也不能證明連線安全，傳輸加密、憑證驗證及實際設定都很重要。無法匯入時，請先確認相容性，不要為了排除錯誤而隨意關閉憑證驗證。

• ✅ 為管理面板設定不與其他網站重複的密碼，並使用可信任的密碼管理器保存。
• ✅ 複製連結後直接匯入目標客戶端，並檢查剪貼簿記錄與跨裝置同步範圍。
• ✅ 分享錯誤截圖前，遮蔽完整連結、QR Code、節點驗證資訊及帳戶識別資訊。
• ❌ 不要將完整訂閱連結貼到公開客服單、群組聊天、程式碼儲存庫或共用筆記。
• ❌ 不要把含有憑證的設定交給來源不明的機器人檢測或修復。

公共 Wi-Fi 的風險與加密範圍

公共 Wi-Fi 的風險不只在於「別人能不能看到網頁內容」。名稱相似的基地台、偽造的登入頁面、錯誤的 DNS 回應，以及誘導安裝憑證的提示，都可能改變連線路徑。連線前請向場所工作人員確認網路名稱，不要只因訊號較強就選擇名稱相同的基地台。

HTTPS 正常運作且憑證驗證通過時，網頁內容會受到傳輸加密保護，但這不代表所在網路完全無法觀察連線特徵。代理或 VPN 可進一步保護經過加密通道的流量，實際保護範圍仍取決於客戶端模式、分流規則及應用程式的連線路徑。

VPNBZ 以銀行級加密作為主要安全訴求；這不代表釣魚頁面會自動被識別，也無法阻止使用者主動提交密碼。應優先排查瀏覽器的憑證警告，不要因客戶端顯示已連線就置之不理。

遇到網路驗證頁面時，可先只完成必要的連線操作，確認網路恢復正常後再連線至服務。若驗證頁要求安裝根憑證、授予裝置管理權限，或填寫與連線無關的帳戶密碼，請先暫停操作。根憑證會改變裝置的信任基礎，並非一般網路登入的必要步驟。

權限提示、DNS 與分流檢查

Android 客戶端通常透過系統 VPN 介面接管流量，跳出 VPN 連線授權是常見流程，但這不能證明應用程式值得信任。省電設定可能導致背景連線中斷，是否調整應視實際使用需求而定。聯絡人、相簿或輔助使用等額外權限，則應有明確且相關的用途。

iOS 可能會要求新增 VPN 設定，Windows 或 macOS 也可能涉及虛擬網卡、系統代理或網路延伸功能。不同實作的涵蓋範圍各異：系統代理通常只影響遵循該設定的應用程式；虛擬網卡模式可接管更多流量，但仍受路由及排除規則影響。安裝成功不代表所有程式都已納入。

DNS 用於將網域名稱解析為網路位址。所謂 DNS 洩漏，通常是指原本應依預期經過受保護路徑的查詢，卻交由本機網路或其他非預期的解析器處理。瀏覽器的加密 DNS、系統設定及客戶端 DNS 模式可能互相影響，須依實際設定判斷。

也要一併檢查分流規則。若規則刻意讓本地服務直接連線，相關請求沒有經過代理，並不代表發生洩漏。排查時可先確認出口位址，再查看 DNS 檢測結果、客戶端規則命中情況及連線記錄。檢測網站本身也會取得造訪時使用的出口資訊，因此單次測試結果不能視為完整的隱私證明。

若在意連線中斷後的行為，也應檢查客戶端是否提供阻止直接連線的設定，並在沒有敏感操作時進行測試。不要預設名為「全域」的選項就能涵蓋所有應用程式、所有解析方式或各種網路切換情況。

哪些資訊不宜隨意填寫

VPNBZ 無需電子郵件地址，只要使用者名稱與密碼即可註冊。判斷表單要求是否合理，可先思考「這項資訊與目前的操作有什麼關係」。建立一般帳戶不代表必須提交更多身分資料；也不要將重要電子郵件或付款帳戶的密碼重複用於網路服務。

登入時請核對完整網域名稱，不要只認頁面上的 VPNBZ 標誌。網址列中的加密標示只代表連線受到保護，不代表網站就是目標品牌。使用自行保存的可信入口開啟管理面板，比透過陌生訊息中的連結前往更能控管風險。

VPNBZ 支援支付寶、微信、USDT。付款授權應在相應的可信任付款流程中完成，不要在客服聊天、訂閱匯入欄位或所謂的線路檢測頁填入付款密碼或錢包助記詞。退款與故障排查同樣不需要提供錢包復原資訊。

向客服說明問題時，請先提供客戶端名稱、作業系統、錯誤提示及發生情境。記錄可能包含存取網域、出口位址和驗證資訊，傳送前應先檢查，並優先提供與故障直接相關的片段。即使對方自稱技術人員，也不能把「排查需要」當成索取管理面板密碼的通用理由。

連結外洩後的處理順序

發現訂閱連結遭公開，或流量用量明顯不符合使用習慣時，請先保留必要的異常記錄，再處理憑證。流量突然增加也可能來自系統更新、背景同步或其他裝置，因此只能視為排查線索，不能直接證明遭到盜用。

1. 開啟可信任的管理面板入口。不要使用外洩訊息旁附上的「修復連結」，並檢查目前的帳戶與訂閱狀態。
2. 讓舊憑證失效。查看管理面板是否提供訂閱重設或權杖輪替功能；若找不到明確入口，請透過官方客服確認處理方式。
3. 更新所有自用客戶端。取得新訂閱後重新匯入或更新，移除舊網址，並確認設定已更新。
4. 分別處理密碼風險。若管理面板密碼也曾外洩，或曾在其他網站重複使用，應更換密碼；更換密碼不等於重設訂閱。
5. 確認舊設定的處理結果。詢問重設是否也會更新節點驗證資訊。舊連結失效，不一定代表已下載的設定也會立即失效。
6. 清除散布來源。刪除公開截圖、共用檔案及不必要的雲端副本，之後觀察流量變化。

裝置數量不限，不代表訂閱可以公開散布。外洩後，陌生裝置可能會耗用同一帳戶的流量；無法確認來源時，應先控管憑證，再判斷是否只是本機設定問題。處理完畢後，也請檢查連結是否曾同步至其他共用裝置。