VPN 新手安全指南：妥善保管訂閱連結、了解公共 Wi-Fi 風險與不該提供的資訊

這份 VPN 新手安全指南先說結論：訂閱連結要像密碼一樣妥善保管；使用公共 Wi-Fi 時仍須確認 HTTPS；註冊或尋求協助時，只提供完成操作所必需的資訊。連線成功不代表裝置上的所有流量都受到保護，也不代表釣魚網站因此變得可信。新手更該了解設定、權限與連線路徑，而不是只看客戶端是否顯示已連線。

安全界線：加密連線能保護哪些內容

VPN 或代理客戶端可以為經由其處理的流量建立加密傳輸通道，降低內容在本地網路遭窺探的風險。不過，實際保護範圍取決於客戶端的運作模式、協定實作與分流設定。系統顯示 VPN 圖示，可能只代表應用程式建立了系統網路介面，無法證明每個應用程式都使用遠端出口。

HTTPS 負責保護瀏覽器與目標網站之間的連線。通過正常憑證驗證的 HTTPS 連線可以保護傳輸內容；VPN 則會改變部分或全部流量的傳輸路徑，兩者不能互相取代。即使已連上 VPN，也應避免在未加密的 HTTP 網頁輸入帳戶密碼；遇到憑證錯誤時，也不要忽略警告繼續操作。

加密無法阻止使用者主動在仿冒網站輸入密碼，也無法修復已遭惡意軟體控制的裝置。目標網站仍可能透過登入帳戶、瀏覽器儲存資料與裝置特徵辨識訪客。把 VPN 視為網路工具，而非匿名身分或檔案安全的保證，才能做出正確判斷。

訂閱連結：不只是一般網址

訂閱連結通常包含用來取得設定的權杖。客戶端存取連結後，可能取得節點位址、驗證參數與分流相關設定。許多連結無須再次輸入帳戶密碼即可讀取內容，因此，取得完整連結的人可能使用該帳戶對應的線路或流量；實際權限仍取決於服務端的實作方式。

節點設定、匯出檔案和訂閱 QR Code 也應妥善保管。QR Code 只是另一種編碼方式，截圖貼到群組並不會隱藏其中的資訊。不要把連結貼進公開文件、線上 QR Code 工具、不明訂閱轉換網站或公開程式碼儲存庫。轉換工具若需要讀取訂閱內容，就可能接觸其中的憑證。

若懷疑訂閱連結外洩，請從可信任的入口進入控制台，尋找重設訂閱或撤銷權杖的功能；若沒有相關選項，請透過支援管道處理。只修改登入密碼不一定能讓舊訂閱失效。重設完成後，也要更新各裝置上的設定，確認舊憑證已撤銷，而不只是刪除聊天記錄。

公共網路：Wi-Fi 風險與連線順序

飯店、咖啡廳和交通場所的無線網路，可能出現名稱相似的仿冒熱點。請先向場所確認網路名稱與驗證方式，並關閉不必要的自動連線。網路名稱看起來熟悉，不代表熱點身分已獲確認；需要密碼才能連線，也不代表同一網路上的其他使用者都值得信任。

有些熱點必須先透過驗證頁面才能連上網路。這時 VPN 可能暫時無法連線，請只完成必要的網路驗證，再啟動客戶端；不要在熱點頁面輸入 VPN 帳戶密碼。如果驗證頁面要求安裝根憑證、描述檔或不明應用程式，請先停止操作並向場所確認。一般網路驗證與取得裝置管理權限是兩回事。

在公共網路上開啟敏感頁面前，請檢查網域拼字、HTTPS 和憑證警告。瀏覽器的加密連線標記只能說明與目前網域之間的連線狀態，無法證明網站服務真實可信。若遇到異常重新導向、反覆要求重新登入，或提示下載所謂的修復工具，請改用可信任的網路再確認；不要一邊輸入密碼一邊排查問題。

本機檔案分享、附近裝置探索和對外開放的裝置服務，屬於另一類風險，不能假設 VPN 會自動將它們關閉。請使用系統的公共網路設定限制分享，並及時更新系統與瀏覽器。若暫時無法確認網路環境，延後帳戶復原、付款資料修改等敏感操作會更穩妥。

資訊最小化：註冊與求助分別該提供什麼

VPNIL 無須電子郵件地址，只要使用者名稱與密碼即可建立帳戶。密碼應與其他網站分開設定，不要為了方便重複使用常用密碼。透過已加入書籤的官方頁面或確認過的控制台網址登入，比點開陌生私訊中的短連結更容易確認來源。

下載客戶端、匯入訂閱或向客服回報連線故障，通常不需要提供證件照片、完整銀行卡資料或其他服務的密碼。若付款確實需要提交資訊，應透過已確認的正式付款流程處理，不要以聊天附件傳給聲稱可代辦的人。

尋求協助時，優先提供系統與客戶端名稱、錯誤訊息、發生情境，以及問題是否能重現。必要時再提供已去除敏感資訊的記錄。客服排查網路故障，與要求提供完整訂閱連結或遠端接管裝置，是不同層級的操作；遇到後者時，應先確認對方管道與要求是否必要，了解可能暴露的內容後再決定是否繼續。

• ✅ 使用獨立密碼，並保留可信任的控制台入口與復原說明。
• ✅ 提供錯誤訊息與已遮蔽敏感資訊的截圖，並說明網路類型及已嘗試的操作。
• ❌ 不要在公開留言區傳送訂閱連結、QR Code 或完整設定檔。
• ❌ 不要因對方聲稱正在排除故障，就交出密碼管理器內容或其他帳戶憑證。

客戶端權限與訂閱匯入檢查

請從 VPNIL 控制台的客戶端下載入口查看下載說明，並確認應用程式來源、開發者與系統提示。不要只憑圖示或搜尋排名判斷真偽。訂閱連結應直接匯入相容的客戶端，不要先交給不明網站測試。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定或方案，設定格式不能互換。客戶端支援其中一種，不代表能辨識所有訂閱內容；也不能只憑協定名稱推斷某個節點的完整加密方式。匯入失敗時，請先確認相容性，不要任意修改驗證欄位。

Android 或 iOS 可能會要求確認建立 VPN 連線；桌面系統則可能要求安裝網路延伸功能、輔助服務或授權管理員操作。這些提示與流量接管有關，應參考客戶端的官方說明判斷。剪貼簿或相機權限可能用於讀取連結或掃描 QR Code，也應依實際功能授權，而不是一次允許所有請求。

1. 從已確認的入口安裝客戶端，並查看其支援的訂閱格式。
2. 在私人環境複製訂閱連結，匯入後確認是否出現預期的設定。
3. 確認網路權限提示，拒絕與目前操作無關的額外存取要求。
4. 選擇線路後測試目標應用程式，再檢查裝置休眠或切換網路後的連線狀況。
5. 清除含有憑證的暫存截圖與匯出檔案，避免它們進入共用相簿或文件。

分流與 DNS：連線後還要檢查什麼

系統代理通常只會影響遵循相應代理設定的應用程式；TUN 或系統 VPN 模式能接管更多流量，但仍會受到路由、應用程式排除項目與系統限制影響。分應用程式代理則會明確區分哪些應用程式使用代理路徑。瀏覽器能開啟目標網站，並不能證明其他應用程式也走相同路徑。

DNS 用來將網域解析成位址。如果業務連線走代理，但 DNS 查詢仍送往本地網路的解析器，網域查詢就可能外洩。是否屬於 DNS 外洩，應依預期策略判斷：分流規則可能本來就讓部分網域使用本地解析，不能只因看到本地解析器就認定設定失敗。

檢查前先釐清預期設定：哪些應用程式走代理、哪些網域直連，以及由誰處理 DNS。接著使用不含私人資料的頁面，核對出口位址與解析結果。瀏覽器的加密 DNS 設定、系統 DNS 與客戶端 DNS 規則可能互相影響；不要同時修改多個開關，再只憑單一測試頁面下結論。

若客戶端提供斷線阻斷功能，應先確認支援範圍，再用一般網頁測試連線中斷時的狀況。有些應用程式可能會改走直連，其他應用程式則會停止存取。IEPL 專線、中轉與直連描述的是線路架構或傳輸路徑，不等同於裝置端的斷線保護，也不能取代 DNS 與分流檢查。

日常安全檢查與異常處理

日常維護重點是及時更新、確認權限變更並妥善保管憑證。更新客戶端後，若代理模式或規則來源有所變動，應重新檢查目標應用程式。不要為了減少彈出視窗而長期關閉系統安全提示，也不要匯入來源不明、內容不清楚的整套規則，覆蓋現有設定。

若出現異常流量消耗、不明登入提示或設定遭到變更，請先透過可信任的網路進入控制台，檢查帳戶並更換相關憑證。若懷疑裝置本身受到影響，應改用可信任的裝置操作，避免再次在有問題的環境輸入新密碼。如需協助，請前往聯絡頁面，依最小必要原則提供資訊。