這份 VPN 新手安全指南先處理實際問題：訂閱連結應視同憑證妥善保管；使用公共 Wi-Fi 前先確認網路來源，再連線使用服務。遇到額外資訊要求，先確認用途，不要因為「修復網路」的提示就交出密碼或安裝憑證。連線成功只代表通道已建立，不表示所有應用程式都經過該通道，也不代表網頁本身可信。
需要分別保護的是帳戶、用戶端設定，以及實際瀏覽過程。帳戶密碼外洩，別人可能登入管理面板；訂閱連結外洩，即使密碼沒有洩漏，對方也可能取得線路設定；若誤入仿冒頁面，則可能直接把目標網站的登入憑證交給攻擊者。這些情況需要採取不同的處理方式。
訂閱連結為什麼不能公開
訂閱連結不是一般的產品介紹網址。用戶端會透過連結取得伺服器位址、連線參數及驗證資訊，連結中通常還帶有可識別帳戶權限的權杖。許多訂閱介面以連結本身授權，每次更新時不會再要求輸入管理面板密碼，因此「別人不知道密碼」並不足以保護已外洩的連結。
QR Code 也不是更安全的格式。它可能直接編碼完整的訂閱網址或單一節點設定。把截圖傳到群組、在教學錄影中留下 QR Code，或向陌生人展示匯入畫面，都可能洩漏同一份憑證。節點名稱和地區通常不是核心機密，真正需要遮蔽的是可用來取得設定或完成驗證的內容。
| 資料 | 可能包含的內容 | 建議處理方式 |
|---|---|---|
| 管理面板帳戶密碼 | 帳戶登入權限 | 使用專用密碼，並存放於可信任的密碼管理工具 |
| 訂閱網址、訂閱 QR Code | 取得設定的權限及帳戶權杖 | 只提供給選定的用戶端，不要公開轉傳 |
| 節點分享連結、設定檔 | 伺服器位址、金鑰或驗證參數 | 視同憑證妥善保護；排查前先製作去識別化副本 |
| 診斷記錄、錯誤截圖 | 瀏覽網域、本機路徑、訂閱網址 | 先檢查內容，只提交與故障相關的部分 |
保管時可使用受保護的密碼庫或裝置本機安全儲存空間，避免放在公開筆記、共用文件或多人共用的剪貼簿。複製訂閱連結後，也要留意剪貼簿記錄和跨裝置同步：清除目前內容，不一定會同時刪除其他裝置已保存的記錄。
從用戶端來源到匯入權限
請從管理面板提供的入口，或用戶端專案的正式發布管道下載軟體，再確認發布者和支援的平台。搜尋結果中名稱相同的應用程式、論壇附件，以及他人重新封裝的安裝檔，都不能只憑圖示和檔名判斷來源。VPNGot 的用戶端與訂閱入口需登入後取得；iOS 下載連結也需要有效套餐。詳細流程請參閱新手指南。
匯入前，先確認用戶端支援設定所使用的協定。Shadowsocks、VMess、Trojan、VLESS 等協定名稱不代表不同用戶端可以通用；訂閱檔案的格式也可能不同。若出現「不支援的設定」，請查看用戶端文件和管理面板說明，不要反覆把同一個連結提交給來路不明的網站。
線上訂閱轉換通常代表要把原始訂閱交由轉換端處理。即使轉換結果可以連線，也無法據此判斷轉換端如何保存資料。優先使用服務提供的相容入口；若確實需要轉換，請先確認資料在哪裡處理，以及工具的來源。
作業系統跳出的 VPN 設定授權，是允許用戶端建立網路通道的常見步驟。但讀取通訊錄、查看相簿或啟用遠端控制，通常不是匯入訂閱的必要條件。各平台的權限名稱不盡相同，請看清楚授權說明，不要把所有彈出視窗都一律同意。
安裝根憑證尤其要謹慎。根憑證可能改變裝置對加密連線的信任判斷，不是一般匯入訂閱的必要步驟。除非清楚了解組織網路或除錯情境的需求，否則不要為了消除錯誤訊息而安裝來路不明的憑證，也不要關閉用戶端的伺服器憑證驗證。
連線公共 Wi-Fi 的操作順序
飯店、咖啡廳或車站的 Wi-Fi 名稱可能遭到仿冒。請先透過現場告示或詢問工作人員確認網路名稱，關閉不需要的自動加入功能；不要因為某個熱點訊號較強，就認定它可信。若無法確認網路來源，請暫緩敏感操作，或改用可信任的網路連線。
- 完成必要的網路驗證。部分公共網路需要先開啟驗證頁面才能連線。此時只處理連線所需的步驟，不要順便登入其他重要帳戶。如果對方要求提供與連線無關的帳戶密碼或安裝憑證，請停止操作並進一步確認。
- 連上網路後啟動用戶端。選擇設定並確認連線狀態；檢查使用的是系統代理、應用程式代理還是通道模式，別把「用戶端正在執行」誤當成「流量已由它接管」。
- 接著開啟目標網站。確認網域正確並使用 HTTPS。若出現憑證錯誤，請先停止操作；不要因為已連上 VPN 就忽略瀏覽器警告。
- 離開後清除自動連線設定。中斷不再使用的熱點連線，視需要移除已儲存的網路，並確認裝置分享或探索功能是否適合目前的環境。
VPN 可以保護由通道承載的流量在裝置與服務端之間傳輸，但無法替你辨識釣魚頁面，也不會讓原本不可信的網站變得可信。HTTPS 仍然重要：流量離開服務出口後，目標網站的加密連線仍負責保護應用程式內容。
如果公共網路經常中斷，不要只看狀態列圖示。部分用戶端提供斷線保護或系統層級的永遠開啟選項，但各平台的支援情況和例外規則不盡相同。若需要依賴這些功能，請實際測試中斷連線後的行為；不確定功能是否生效時，先暫停敏感操作。
分流規則與 DNS 要怎麼檢查
分流會決定哪些請求經由代理、哪些直接連線。系統代理通常只影響遵循代理設定的應用程式；通道模式可以接管更多流量，但仍可能有排除項目。瀏覽器能開啟目標網站，不代表背景同步、下載工具或其他應用程式也使用相同路徑。
DNS 負責將網域名稱解析為位址。所謂 DNS 外洩，通常是原本預期透過受保護路徑處理的解析請求，實際上走了本機網路或其他非預期路徑。DNS 和出口 IP 是兩個不同的檢查項目：出口地區符合預期，仍不足以單獨判斷 DNS 的解析路徑。
可以先查看用戶端對 DNS 和路由的說明，再使用可信任的檢測頁面，比較連線前後顯示的出口和解析器。檢測結果通常會顯示解析器位址或營運單位，並不等於完整的流量路徑；瀏覽器安全 DNS、系統快取及應用程式自身的解析機制，都可能影響結果。
- ✅ 核對目前的設定與分流模式，確認需要保護的應用程式沒有被加入直連或略過清單。
- ✅ 比對出口與 DNS 檢測結果，並參考用戶端記錄判斷，不要只看地區名稱是否相同。
- ✅ 查看裝置與用戶端對 IPv6 的處理說明，避免只驗證其中一種位址路徑。
- ❌ 不要因為某次檢測出現陌生解析器，就直接認定服務竊取內容；先檢查瀏覽器和系統設定。
需要調整時，每次只更改一個項目，重新連線後再檢查。任意疊加多個代理用戶端、瀏覽器代理擴充功能和 DNS 修改工具，會讓連線路徑更難釐清。保留一份可用設定作為還原依據，比不斷更換工具更有助於排查。
哪些資訊不該隨手填寫
先區分帳戶開通、付款和故障支援各自的用途。VPNGot 不需要電子郵件地址，只要使用者名稱和密碼即可建立帳戶。使用者名稱不必與公開社群帳號相同，密碼也不應與其他網站重複。減少提供不必要的身分資訊，有助於降低不同帳戶之間的關聯。
請透過管理面板提供的管道付款，VPNGot 支援支付寶、微信和 USDT。不要在所謂的「線路啟用表」中填寫支付帳戶密碼、交易授權密碼或錢包助記詞。付款憑證截圖也可能含有真實姓名、帳戶識別資訊等內容，提交前請遮蔽與核對無關的部分。
如果客服要求遠端操作裝置、匯出密碼庫或傳送完整訂閱資料，不要只憑暱稱判斷對方身分。請先透過站內管理面板客服工單入口核實。描述故障時，可先提供裝置平台、用戶端版本、錯誤訊息、發生情境和已嘗試的操作，不必一開始就交出整份設定。
匿名無日誌是 VPNGot 對隱私政策的描述，不代表能消除所有身分關聯。目標網站仍可能透過登入帳戶、Cookie 或裝置特徵辨識訪客；裝置中的惡意軟體也無法靠線路連線解決。帳戶防護、瀏覽器設定和軟體更新仍須分別做好。
連結外洩後的處理方式
發現訂閱連結誤傳到公開平台時，應先移除公開內容，再處理憑證。撤回訊息不代表沒有人保存副本。請檢查管理面板是否提供重設訂閱或撤銷舊權杖的功能；若有，依照說明完成撤銷，並確認舊網址已無法繼續取得設定。
如果管理面板沒有相應功能，請透過客服工單說明情況，請支援人員確認撤銷方式，以及是否也需要更新現有節點憑證。修改登入密碼不一定會讓舊訂閱失效；變更訂閱網址也不一定會立即讓已下載的節點參數失效，兩者都必須分別確認。
接著更新各裝置上的訂閱，刪除舊設定和不必要的分享副本。若密碼也曾公開或重複使用，請更換相關帳戶密碼；若管理面板提供工作階段管理功能，也請檢查登入工作階段。流量異常可以作為排查線索，但不能只憑流量增加就斷定帳戶遭到盜用。
結論：先保護憑證，再確認連線路徑。將訂閱連結和 QR Code 視同存取憑證妥善保管；使用公共網路前先確認來源，再建立連線；依實際用途判斷資訊要求。發生外洩時，重點是撤銷舊權限並更新設定，而不只是刪除截圖或更換線路。
日常使用不需要頻繁更換工具。保持用戶端與系統更新、保留清楚的設定來源、了解流量的傳輸路徑，也知道發生問題時如何撤銷權限，這些才是新手能持續做到的安全習慣。