VPN 新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi 風險

這份 VPN 新手安全指南先說結論：帳號密碼、訂閱連結與公共 Wi-Fi 登入頁面，應分別評估其權限與風險。成功連線不代表所有應用程式都經由國際線路；使用加密連線，也不能取代對網站網址、客戶端來源及憑證分享範圍的檢查。

日常操作的重點不是蒐集更多安全工具，而是劃清界線：密碼只用於正確的帳戶入口，訂閱只匯入可信任的客戶端，公共網路只提供必要的連線資訊。發現異常時，先撤銷已暴露的權限，再檢查裝置與連線。

帳號與訂閱連結：權限不同

帳號密碼通常用來登入服務面板，管理方案、訂閱與帳戶設定。訂閱連結則供客戶端取得設定，其中可能包含可識別帳戶或授權存取的權杖。它看起來像一般網址，卻不該像公開網頁一樣隨手轉傳。

取得訂閱連結的人不一定能登入帳戶，但可能取得可用的線路設定並消耗帳戶流量。實際權限取決於服務的設計，因此完整連結、設定 QR Code 與匯出的設定檔，都應視為敏感憑證。

密碼適合存放在可信任的密碼管理工具中，並為帳戶個別設定。不要將服務密碼與常用網站密碼混用。VPNLH 不需要電子郵件地址，只需使用者名稱與密碼即可建立帳戶，因此更要妥善保存登入資訊；帳戶復原方式請以面板與支援說明為準，不要預設一定有特定的找回流程。

匯入客戶端：確認來源與剪貼簿

先確認客戶端的取得入口，再處理訂閱。VPNLH 客戶端入口位於使用者面板的下載頁面。Android、Windows、macOS 與 Linux 可登入後取得；iOS 的實際入口與設定要求請以面板顯示為準。不要以搜尋廣告中的相似名稱取代官方入口。

不同客戶端的「匯入訂閱」、「從剪貼簿匯入」和「掃描 QR Code」只是入口名稱不同。匯入後，還要檢查訂閱來源、更新時間與線路清單。不要為了方便匯入，把連結提交給來路不明的線上轉換網站；轉換服務可能會接觸完整訂閱與設定內容。

1. 從已確認的面板複製訂閱連結，確認目標客戶端與匯入入口。
2. 只貼到目標客戶端，避免誤貼到聊天視窗、搜尋欄或共用文件。
3. 匯入完成後，依系統功能清除剪貼簿記錄，並檢查是否啟用跨裝置剪貼簿同步。
4. 關閉不再使用的設定分享入口；移轉裝置時，確認舊裝置是否仍存有訂閱。

清除剪貼簿只能減少之後誤用的機會，無法撤回已同步或傳送出去的內容。客戶端設定備份也可能進入雲端同步資料夾；如需備份，請使用存取權限受控且有加密保護的儲存方式，不要使用公開分享連結。

系統要求允許新增 VPN 設定，與要求安裝根憑證並非同一回事。前者通常是建立網路連線所需的系統授權，仍應確認請求來自目標客戶端；後者會改變裝置的信任範圍，不能只因網頁提示「加速需要」就接受。

公共 Wi-Fi：先確認連線登入頁面

公共 Wi-Fi 的風險不只在於有沒有設定密碼。名稱相似的基地台可能冒充場所提供的網路；也不該預設信任共用網路中的其他裝置。連線前向場所確認網路名稱與驗證方式，關閉不必要的自動加入功能，離開後取消自動連線或忘記此網路。

部分網路會先顯示連線驗證頁面。此時國際線路可能尚未建立，網頁能開啟也不代表它就是服務登入入口。驗證頁面不應要求提供 VPNLH 密碼或訂閱連結；不要因為頁面有場所標誌，就填入瀏覽器儲存的帳戶資訊。

• ✅ 確認網路名稱與連線說明，留意附近突然出現的相似基地台。
• ✅ 完成驗證後，再確認客戶端的連線狀態，然後進行帳戶操作。
• ✅ 關閉檔案分享、網路探索等不必要的區域網路服務，並保持系統防火牆開啟。
• ❌ 遇到憑證警告仍繼續輸入密碼，或依陌生網頁指示安裝憑證。
• ❌ 把公共電腦當成可信任裝置，並在上面儲存密碼、訂閱或帳戶工作階段。

正規網站的 HTTPS 會保護瀏覽器與網站之間的傳輸，但不代表網站本身值得信任。仿冒網站也可能持有有效憑證。請檢查網址列中的完整主機名稱，不要只看頁面圖案或鎖頭圖示；遇到無法確認的驗證要求，請停止填寫並改用可信任的網路。

加密與分流：連線後的檢查

VPN 或代理客戶端保護的是實際由其接管的流量路徑。全域模式、規則模式、系統代理與虛擬網卡模式的涵蓋範圍各不相同：部分應用程式不遵循系統代理，規則也可能讓某些目的地直接連線。狀態列顯示已連線，不能證明每個應用程式都使用相同的出口。

分流本身並非異常。例如，台灣本地網站直接連線、國際網站走指定線路，可能是刻意設定。需要確認的是敏感應用程式與 DNS 查詢是否符合預期。公共網路上的直連流量仍需要應用程式本身的 HTTPS 等傳輸保護；經由線路傳送的流量也仍須確認目標網站。

DNS 查詢不一定會跟著網頁流量走

DNS 負責將網域名稱解析成 IP 位址。如果原本應經指定路徑處理的查詢仍送往本地網路的解析器，相關網域可能暴露給該網路或解析服務，這就是常說的 DNS 洩漏。是否發生洩漏取決於客戶端、系統、瀏覽器與規則的整體設定，不能只看單一選項的名稱判斷。

先使用網路檢測頁面確認瀏覽器的出口地區，再檢查客戶端的 DNS 設定、規則命中資訊與應用程式行為。瀏覽器啟用加密 DNS，不代表查詢一定經過所選線路；反過來說，出口地區符合預期，也不能單獨證明所有 DNS 查詢路徑都正確。

可以在沒有進行敏感操作時，觀察中斷連線、切換網路與裝置喚醒後的出口變化。測試是為了了解目前設定，不應把一次正常結果視為長期保證。客戶端或系統更新後，也值得重新檢查。

連結外洩：先撤銷權限，再清理

如果完整訂閱已被貼到公開位置，只刪除訊息並不足夠，因為內容可能已被保存。先停止繼續傳播，再透過可信任入口登入面板，尋找重設訂閱或更新憑證的功能；若找不到明確入口，請透過支援頁面詢問撤銷方式，不要再把完整憑證貼到公開求助內容中。

1. 釐清暴露範圍。確認外露的只是截圖中的線路名稱，還是完整連結、QR Code、密碼或設定檔也已分享。
2. 撤銷對應憑證。訂閱外露時處理訂閱授權；密碼外露時更換專屬密碼，並檢查是否有可用的工作階段登出功能。
3. 更新可信任裝置。重新匯入有效訂閱、清除舊設定，並依面板說明確認舊憑證是否已失效。
4. 檢查殘留副本。處理聊天附件、剪貼簿歷史、同步資料夾與備份；如有流量記錄，確認是否出現異常用量。

更換密碼不一定會讓舊訂閱失效，重設訂閱也不一定會登出已登入的面板工作階段。這些是不同的授權機制，需要分別確認。如果外洩源頭是可疑客戶端或瀏覽器擴充功能，應先在可信任裝置上處理帳戶，再移除可疑軟體；否則新憑證仍可能再次外洩。

日常保管：少分享，按需排查

尋求協助時，通常可以先提供系統名稱、客戶端名稱、錯誤訊息、發生情境與已嘗試的操作。截圖應裁掉帳戶資訊、訂閱網址與 QR Code。記錄檔可能包含存取網域、驗證欄位或完整設定，傳送前應逐項檢查，不能因為檔名寫著「診斷」就預設適合公開。

隱私政策也要釐清適用範圍：服務如何處理連線相關資料、客戶端如何儲存本機記錄、目標網站如何使用帳戶資訊，是不同的問題。「無日誌」等政策說明需要搭配其具體範圍理解，不能取代裝置安全與網站帳戶管理。