VPN安全使用指南：訂閱連結保管、公共 Wi-Fi 風險與資料填寫須知

安全界線：連線加密不代表所有操作都受保護

VPN 或代理客戶端可以保護經由其連線路徑傳輸的資料，但無法替你判斷網站是否可信，也無法阻止你主動將密碼交給仿冒網頁。裝置中的惡意軟體、瀏覽器擴充功能與外洩的登入狀態，也不會因連線建立而消失。

完整裝置通道、系統代理與瀏覽器代理的涵蓋範圍各不相同。系統代理通常只影響遵循系統代理設定的應用程式；瀏覽器擴充功能往往只處理瀏覽器內的部分請求；TUN 模式可以接管更多流量，但仍取決於路由、排除規則與 DNS 設定。不能只憑狀態列圖示，就認定所有應用程式都走相同路徑。

HTTPS 負責加密瀏覽器與目標網站之間的連線，並驗證網站身分，VPN 無法取代這些功能。若頁面顯示憑證不符或連線不受信任的警告，應停止輸入敏感資料，並檢查網域、裝置時間與網路環境，而不是關閉驗證後繼續瀏覽。頁面顯示鎖頭圖示，也不代表網站經營者值得信任。

訂閱連結：依存取憑證的方式妥善保管

訂閱連結不是一般的說明文件網址。連結可能包含用來取得節點設定的存取權杖，回傳內容也可能含有節點驗證資料。取得有效連結的人，可能將設定匯入自己的客戶端並使用帳戶流量。實際權限取決於服務端的實作方式，但保管時應視為敏感憑證。

帳戶密碼與訂閱權杖通常是不同的驗證資料。因此，變更登入密碼不一定會讓已外洩的訂閱失效。訂閱 QR Code 也沒有額外的保護；它通常只是將連結轉成可掃描的圖像，分享截圖與分享原始網址可能造成相同後果。

訂閱應存放在可信任的客戶端或受保護的憑證庫中，別放進公開筆記、共用試算表或程式碼儲存庫。跨裝置複製時，也要留意剪貼簿同步與共用記錄。若需轉換格式，優先使用可信任的本機工具；使用線上轉換服務，代表第三方可能接觸完整連結，不能只看網頁是否採用 HTTPS。

客戶端匯入：先確認來源，再檢查設定

正確匯入訂閱的步驟是確認客戶端來源、取得自己的訂閱、核對匯入結果，再測試目標應用程式。不要透過搜尋廣告、陌生群組檔案或不明鏡像站下載安裝檔。VPNVisit 的客戶端皆透過控制台下載；除 iOS 外，登入後即可取得客戶端，iOS 的實際下載連結則須有有效套餐。取得訂閱也需要登入。

1. 確認發布來源。從服務控制台或客戶端官方發布管道取得程式，留意安裝檔名稱與發布者。作業系統要求網路延伸功能或 VPN 設定權限時，請確認提出要求的是剛安裝的程式。
2. 匯入自己的訂閱。使用客戶端提供的訂閱匯入功能，不要把網址填入節點伺服器地址欄。匯入失敗時，先檢查複製內容是否完整、登入是否有效，以及格式是否相容；不要將完整連結傳給陌生人。
3. 檢查新增內容。確認設定名稱、規則來源與代理模式。有些設定還會引用遠端規則或指令碼，應先了解其來源與用途，不要把陌生設定當成一般節點清單直接接受。
4. 依應用程式確認連線路徑。使用日常會用到的目標應用程式進行測試，並檢查客戶端連線記錄。網頁能開啟，只能代表該次請求成功，不能證明背景同步、其他瀏覽器或所有 DNS 請求都走相同路徑。

在 Windows 與 macOS 上，應區分系統代理與 TUN 模式；在 iOS 與 Android 上，應檢查系統 VPN 狀態及客戶端分流設定；在 Linux 上，還要留意啟動方式、路由與解析器設定。介面名稱可能不同，請以目前使用的客戶端文件為準。看到「略過憑證驗證」等選項時，不要把它當成通用的排除故障開關。

公共 Wi-Fi 風險：先確認熱點，再處理登入

公共 Wi-Fi 的風險不只有傳輸內容遭人窺探，也包括仿冒熱點、偽造驗證頁面與誘導安裝設定。先向場所工作人員確認網路名稱與驗證方式，並關閉不再需要的自動加入設定。熱點名稱與場所相同，不足以單獨證明其身分。

有些網路要求先完成入口網站驗證，VPN 可能要等驗證後才能建立連線。你可以先開啟系統提供的驗證入口，只填寫完成網路存取所需的資料。若入口網站要求輸入 VPN 密碼、網路銀行密碼，或安裝用途不明的根憑證、描述檔，應停止操作並查證。不要為了「修復網路」就授予陌生憑證系統信任。

完成驗證後，重新確認客戶端的連線狀態，再存取敏感服務。在公共網路中，建議關閉不需要的檔案分享與區域網路探索功能；處理金融業務或重要帳戶復原時，如果無法確認熱點可信，改用自己掌控的網路較為穩妥。VPN 無法修復已遭惡意軟體控制的裝置。

DNS 與分流：檢查請求實際送往何處

DNS 用來將網域名稱解析為網路位址。如果原本預期透過受保護路徑傳送的解析請求，卻交由本地網路的解析器處理，就可能造成非預期的資訊暴露。檢查時應一併查看客戶端 DNS 模式、系統解析設定、瀏覽器加密 DNS 與分流規則，而非只看出口 IP。

DNS 檢測頁面顯示陌生地區或服務商，不能單憑這點判定發生洩漏。解析器可能使用分散式基礎架構，顯示的位置也可能不準確。應配合實際規則判斷：哪些網域預計直連、哪些預計透過代理解析，以及瀏覽器是否使用獨立的解析設定。不要為了讓檢測頁面顯示「通過」，就盲目疊加設定。

分流的用途是決定請求採用直連或代理，並不是額外的加密層。中國大陸的網路銀行、公司內部系統與區域網路裝置，可能需要保留原有連線路徑；國際網站則依存取需求設定。規則錯誤可能觸發登入風控、造成無法存取或意外直連。調整後，應在目標應用程式中重新檢查，而非只用另一個瀏覽器驗證。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定或協定體系，驗證、傳輸與加密機制各不相同，不能只憑名稱判斷安全程度。例如，VLESS 本身不提供內容加密，實際部署時須搭配 TLS 等安全傳輸方案。支援哪些協定，請以控制台與客戶端說明為準；本文不將協定清單視為 VPNVisit 的支援清單。

同樣地，IEPL 專線、中轉與直連描述的是線路組織方式，並不等同於隱私政策或端對端加密。線路名稱無法證明服務端如何處理資料，也不能取代目標網站的 HTTPS 驗證。想進一步了解線路與協定概念，請參閱線路與協定說明。

填寫資料：只提供目前功能所需的資訊

先確認頁面屬於誰，再判斷索取的資料是否必要。建立 VPNVisit 帳戶不需要電子郵件地址，可使用使用者名稱與密碼。不要重複使用常用電子郵件密碼、付款密碼或其他網站的密碼作為服務密碼。不需提供電子郵件地址，不代表可以忽略憑證保管；請妥善保存使用者名稱與專屬密碼，並了解控制台目前提供的帳戶復原方式。

付款前應先在控制台確認訂單，再前往對應的付款管道。VPNVisit 支援支付寶、微信與 USDT；請核對訂單內容與收款資訊，不要依照陌生私訊中的收款 QR Code 或地址付款。正常付款不需要將付款密碼、錢包助記詞或私鑰交給客服，也不應透過遠端操控讓對方代為處理。

• ✅ 填寫前核對完整網域與目前功能，不要只憑頁面配色或品牌圖案判斷真偽。
• ✅ 排除故障時提供平台、客戶端版本、錯誤訊息與已進行的檢查；分享截圖前先遮蔽憑證。
• ✅ 需要協助時，從控制台進入支援工單，避免向身分不明的私訊對象提供資料。
• ❌ 不要在公開論壇貼上完整訂閱、登入狀態、付款憑證或未經檢查的設定檔。
• ❌ 不要因對方聲稱需要「驗證帳戶」，就提供密碼、復原金鑰或遠端操作權限。

網站的隱私權政策說明資料處理原則，但不是技術上的絕對保證。評估服務時，應留意資料蒐集範圍、保存用途與可用的支援管道，不要以宣傳用語取代具體條款。也不要為了測試服務，額外提供與使用功能無關的個人資料。

發現外洩後的處理順序

懷疑訂閱外洩時，先停止繼續散布並刪除公開分享內容，再登入控制台檢查是否提供訂閱重設或權杖更新功能。若有，請更新憑證並在自己的裝置重新匯入；若控制台沒有明確的操作入口，請透過支援工單說明情況，確認舊訂閱與節點憑證如何失效。

不要只因刪除截圖或修改密碼，就認定問題已經解決。已下載的設定可能仍包含有效節點憑證；舊訂閱能否繼續取得設定，與舊節點憑證能否繼續連線，也不是同一件事。處理後應確認撤銷範圍，並檢查帳戶流量與登入活動中實際可見的異常，不要憑猜測斷言帳戶已遭使用。

如果外洩的是帳戶密碼，應立即更換為專屬密碼，並在控制台支援的情況下撤銷其他工作階段；曾重複使用該密碼的其他帳戶也應分別處理。若曾安裝可疑客戶端或信任陌生憑證，應先清理裝置與異常設定，再於可信任的環境中更新憑證，避免新密碼再次外洩。