VPN安全使用指南：订阅链接保管、公共 Wi-Fi 风险与信息填写须知

安全边界：连接加密不等于所有操作受保护

VPN 或代理客户端可以保护经过其连接路径的通信，但无法替用户判断网站是否可信，也不能阻止用户主动把密码交给仿冒页面。设备中的恶意软件、浏览器扩展和泄露的登录状态，同样不因连接建立而消失。

完整设备隧道、系统代理和浏览器代理的覆盖范围不同。系统代理通常只影响遵循系统代理设置的应用；浏览器扩展往往只处理浏览器内的部分请求；TUN 模式可以接管更多流量，但仍取决于路由、排除规则与 DNS 配置。不能仅凭状态栏图标认定所有应用都走了相同路径。

HTTPS 负责浏览器与目标网站之间的加密和身份校验，VPN 不能替代它。页面出现证书不匹配或连接不受信任提示时，应停止输入敏感资料，检查域名、设备时间和网络环境，而不是关闭校验继续访问。页面有锁形标志，也不代表经营者可信。

订阅链接：按访问凭据保管

订阅链接不是普通的帮助文档地址。它可能包含用于获取节点配置的访问令牌，返回内容还可能含有节点认证资料。拿到有效链接的人，可能在自己的客户端导入配置并消耗账户流量。具体权限由服务端实现决定，但保管时应按敏感凭据处理。

账户密码与订阅令牌通常是不同的认证材料。因此，修改登录密码不一定会让已经泄露的订阅失效。订阅二维码也不是经过额外保护的版本，它常常只是把链接转换成可扫描的图形，分享截图与分享原始地址可能产生相同后果。

订阅应保存在可信客户端或受保护的凭据库中，不要写进公开笔记、共享表格或代码仓库。跨设备复制时，注意剪贴板同步和共享历史记录。若需要格式转换，优先使用可信的本地工具；在线转换意味着第三方可能接触完整链接，不能只看页面是否支持 HTTPS。

客户端导入：先核对来源，再检查配置

导入订阅的正确顺序是确认客户端来源、获取自己的订阅、核对导入结果，再测试目标应用。不要从搜索广告、陌生群文件或不明镜像获取安装包。VPNVisit 的客户端下载统一通过面板；除 iOS 外，登录后即可获取客户端，iOS 的实际下载链接要求套餐有效。获取订阅也需要登录。

1. 确认发布入口。从服务面板或客户端官方发布渠道获取程序，留意安装包名称和发布者。操作系统要求网络扩展或 VPN 配置权限时，核对申请者是否为刚安装的程序。
2. 导入自己的订阅。使用客户端提供的订阅导入功能，避免把地址填到节点服务器地址栏。导入失败时先检查复制是否完整、登录是否有效及格式是否兼容，不向陌生人发送完整链接。
3. 检查新增内容。确认配置名称、规则来源和代理模式。某些配置还会引用远程规则或脚本，应了解其来源与用途，不把陌生配置当作普通节点列表直接接受。
4. 按应用确认路径。使用日常目标应用进行测试，并检查客户端连接记录。能打开网页只能说明该次请求成功，不能证明后台同步、其他浏览器或所有 DNS 请求都采用同一路径。

Windows 与 macOS 上应分清系统代理和 TUN 模式；iOS 与 Android 上应检查系统 VPN 状态及客户端分流设置；Linux 上还需关注启动方式、路由和解析器配置。界面名称可能不同，以当前客户端文档为准。看到“跳过证书验证”等选项，不应把它作为通用排障开关。

公共 Wi-Fi 风险：先确认热点，再处理登录

公共 Wi-Fi 的风险不仅是传输被旁观，还包括仿冒热点、伪造认证页和诱导安装配置。先向场所工作人员确认网络名称与认证方式，关闭不再需要的自动加入设置。与场所同名的热点并不能单独证明其身份。

有些网络要求先完成门户认证，VPN 在认证前可能无法建立连接。可先打开系统提供的认证入口，只填写完成接入所必需的信息。门户页面若要求输入 VPN 密码、网银密码，或安装用途不明的根证书、描述文件，应停止操作并核实。不要为了“修复网络”给陌生证书授予系统信任。

认证结束后重新确认客户端连接状态，再访问敏感业务。公共网络中宜关闭不需要的文件共享与局域网发现；处理金融业务或重要账户恢复时，如无法确认热点可信，改用自己掌控的网络更稳妥。VPN 不能修复已经被恶意软件控制的设备。

DNS 与分流：检查请求实际去了哪里

DNS 用于把域名解析成网络地址。如果原本希望经过受保护路径的解析请求，被交给了本地网络的解析器，就可能产生与预期不符的信息暴露。检查时应同时看客户端 DNS 模式、系统解析设置、浏览器加密 DNS 和分流规则，而不是只看出口 IP。

DNS 检测页面显示陌生地区或服务商，不足以单独判定泄漏。解析器可能使用分布式基础设施，显示位置也可能不准确。应结合实际规则判断：哪些域名计划直连，哪些计划经代理解析，浏览器是否使用了独立解析设置。不要为了得到某个检测页面的“通过”提示而盲目叠加配置。

分流的作用是决定请求走直连还是代理，不是额外加密层。国内网银、单位内部系统和局域网设备可能需要保留原有路径；国际网站则按访问需求配置。规则错误可能导致登录风控、访问失败或意外直连。调整后，应在目标应用中重新检查，而不是仅用另一个浏览器验证。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 是不同的代理协议或协议体系，认证、传输和加密机制并不相同，不能只凭名称判断安全程度。例如，VLESS 本身不提供内容加密，实际部署需要结合 TLS 等安全传输方案。支持哪些协议须以面板和客户端说明为准，本文不把协议列表当作 VPNVisit 的支持清单。

同样，IEPL 专线、中转与直连描述的是线路组织方式，不等同于隐私策略或端到端加密。线路名称无法证明服务端如何处理数据，也无法替代目标网站的 HTTPS 校验。线路与协议概念可继续查看线路与协议说明。

信息填写：只提交当前功能所需资料

先判断页面属于谁，再判断资料是否必要。VPNVisit 建立账户无需邮箱地址，可使用用户名与密码。不要把常用邮箱密码、支付密码或其他网站的密码复用为服务密码。无需邮箱地址不代表可以忽略凭据保管，应妥善保存用户名与独立密码，并了解面板当前提供的账户恢复方式。

支付应从面板确认订单后进入对应渠道。VPNVisit 支持支付宝、微信与 USDT；核对订单内容和收款信息，不依据陌生私信中的收款码或地址操作。正常付款不需要向客服交出支付密码、钱包助记词或私钥，也不应通过远程控制让对方代为处理。

• ✅ 填写前核对完整域名与当前功能，不凭页面配色或品牌图案判断真伪。
• ✅ 排障时提供平台、客户端版本、报错内容和已做的检查，截图先遮盖凭据。
• ✅ 需要支持时从面板进入工单，避免向身份不明的私信对象提交资料。
• ❌ 不向公共论坛粘贴完整订阅、登录状态、支付凭据或未经检查的配置文件。
• ❌ 不因对方声称需要“验证账户”，就提供密码、恢复密钥或远程操作权限。

网站的隐私政策描述数据处理立场，但不是技术上的绝对保证。评估服务时，应关注收集范围、保存用途和可用的支持渠道，不用宣传词替代具体条款。也不要为了测试服务，额外提交与使用功能无关的个人资料。

发现泄露后的处理顺序

怀疑订阅泄露时，先停止继续传播，删除公开分享内容，再进入面板检查是否提供订阅重置或令牌更新功能。如有，应更新凭据，并在自己的设备重新导入；如果面板没有明确入口，向工单说明情况，请求确认旧订阅和节点凭据如何失效。

不要仅凭删除截图或修改密码就认定问题结束。已下载的配置可能仍含有效节点凭据，旧订阅能否继续获取配置与旧节点凭据能否继续连接，也不是同一个问题。处理后应确认撤销范围，并检查账户流量和登录活动中实际可见的异常，不根据猜测断言账户已被使用。

如果泄露的是账户密码，应立即更换独立密码，并在面板支持时撤销其他会话；曾复用该密码的其他账户也需分别处理。若安装过可疑客户端或授予陌生证书信任，应先清理设备与异常配置，再在可信环境下更新凭据，避免新密码再次被获取。