VPN新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi 與不應填寫的資料

VPN新手安全：先了解防護範圍

這份 VPN 新手安全指南先說重點：帳號密碼應分開保管，訂閱連結應視為存取憑證；使用公共 Wi-Fi 時，確認網路與網站身分，只提供完成當前操作所需的資料。連線成功只代表網路狀態正常，不表示帳號、裝置和網頁都已通過安全檢查。

網路加速服務通常會透過用戶端與遠端出口建立連線，改變部分或全部流量的傳輸路徑。哪些應用程式會經過該連線、DNS 查詢會經由何處，取決於用戶端模式、系統權限與分流規則。瀏覽器代理通常不會自動涵蓋其他應用程式；系統代理也可能被未遵循該設定的程式略過。

HTTPS 可保護瀏覽器與目標網站之間的傳輸，但網站仍能辨識已登入的帳號。出口位址變更，也不會自動清除 Cookie、撤銷應用程式權限或阻擋釣魚網頁。先確認要保護的是密碼、訂閱憑證還是瀏覽隱私，才能採取相應措施。

帳號密碼：分開設定，妥善保管

服務帳號請使用專屬密碼，不要與電子郵件、程式碼代管平台或付款帳戶共用。共用密碼的風險在於，其他網站外洩的密碼可能被拿來嘗試登入此帳戶。只在舊密碼末尾加上服務名稱，也不是可靠的專屬密碼做法。

建議使用可信任的密碼管理器產生並保存隨機密碼。即使使用管理器自動填入，仍應核對網域，尤其是透過聊天訊息、搜尋廣告或電子郵件前往控制台時。將確認過的網址加入書籤，比每次臨時搜尋更能降低誤入仿冒網站的風險。

若帳戶提供額外驗證或復原憑證，請依官方說明設定並妥善保存；不要預設每項服務都提供這些功能。密碼管理器本身也需要可靠的主密碼與復原方案，復原資料不應只存放在唯一一台可能遺失的裝置上。

• ✅ 使用專屬密碼，避免與重要帳戶共用同一組憑證。
• ✅ 在個人裝置上保存可信任的入口，登入前核對完整網域。
• ✅ 使用共用裝置後登出帳戶，並檢查是否留下下載檔案。
• ❌ 不要將密碼寫入客服工單、公開截圖、程式碼儲存庫或一般聊天紀錄。

訂閱連結：視為憑證，而非一般網址

訂閱連結通常用來讓用戶端取得節點設定。連結可能包含權杖，回傳內容也可能帶有連線所需的驗證資訊，因此它不是一般的介紹頁面。取得完整連結的人，可能因此能使用相關線路；實際權限則取決於服務端的設計。

VPNPut 須登入後才能取得訂閱。請從使用者控制台複製連結，再匯入可信任的用戶端；一般操作流程可參考站內使用指南。不要為了查看連結內容，把它貼到不明的線上解析器、轉換網站或公開問答頁面。即使轉換結果沒有直接顯示原始網址，對方仍可能已取得完整憑證。

QR Code 也可能包含同一條訂閱連結，截圖並不比複製文字安全。錄製匯入流程時，請留意瀏覽器網址列、剪貼簿記錄、用戶端編輯頁面與 QR Code 區域。提交診斷資料前，最好直接裁掉這些區域，而不是用半透明筆刷遮蓋。

公共 Wi-Fi：先確認網路，再進行敏感操作

在咖啡館或飯店連線時，請先向店家確認 Wi-Fi 名稱。名稱看起來熟悉，不代表熱點可信；仿冒熱點也可能使用相似名稱。連線後，關閉不需要的本機分享與自動加入設定，離開時可視需要移除網路記錄。

公共網路可能會透過驗證入口要求你接受使用條款。如果用戶端尚未連上網路，可先使用系統提供的網路驗證入口完成必要操作，再恢復連線。驗證入口沒有理由索取服務帳號密碼、訂閱連結或密碼管理器的復原資料，也不應要求你為了一般上網安裝來源不明的憑證。

遇到瀏覽器憑證警告時，不要把「繼續前往」當成一般排除故障步驟。請先檢查網域、裝置時間與網路驗證狀態。若要處理付款、工作管理後台等敏感事項，卻無法確認目前的網路狀況，改用更可信任的網路再操作，比一再忽略警告更妥當。

本機網路通常仍能看到裝置建立連線及部分網路中繼資料；使用 HTTPS 時，通常無法直接讀取加密的網頁內容。但這不表示惡意網路沒有風險，也不表示每個應用程式都正確使用加密。不要把單一連線圖示當成所有應用程式流量都受到保護的證明。

用戶端與 DNS：確認實際流量路徑

用戶端應從官方專案、可信任的應用程式商店，或服務明確提供的入口取得，避免使用聊天群組中來源不明的修改版本。VPNPut 的用戶端下載入口位於登入後的控制台；Android、Windows、macOS、Linux 登入後即可下載，iOS 可用入口則受套餐有效狀態限制。不要把行銷頁面當成安裝檔的直接下載目錄。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同代理協定或傳輸方案的名稱。用戶端是否支援相應協定、訂閱格式與傳輸設定，須參閱個別版本文件。協定名稱本身不能證明用戶端可信，也不代表訂閱網址可以公開分享。

桌面版常見系統代理與 TUN 等模式；行動裝置則常透過系統提供的 VPN 介面接管流量，但實際涵蓋範圍仍取決於設定。分流規則可能讓本地服務直連，並讓指定目標經由遠端出口；遇到存取異常時，應檢查規則的比對結果，而不只是確認總開關是否開啟。

DNS 洩漏通常是指原本預期經由特定路徑處理的網域查詢，卻送往其他解析路徑。瀏覽器的加密 DNS、系統解析器與用戶端內建 DNS 都可能參與其中，不能只靠單一出口位址判斷。測試頁面顯示了解析器資訊，也須配合目前的分流設計解讀，不能直接把所有不同地區的結果都判定為洩漏。

1. 記下目前的用戶端模式，確認目標應用程式是否由用戶端接管。
2. 檢查分流與 DNS 設定，並閱讀用戶端對相關選項的說明。
3. 比對同一目標的規則比對結果與連線記錄，排查意外直連。
4. 每次只調整一項設定，重新測試並記錄結果，避免混淆原因。

資料最小化：不為無關用途提供額外資訊

提供資料前，先確認用途、必要性與保存方式。帳戶建立、帳單處理與故障排除可能需要不同資料；不能因為表單有輸入欄位，就認定所有資料都必須提供。選填資料可以留白；如果流程不要求電子郵件地址，就不必為了補齊資料主動填寫。

一般網路問題排查更需要錯誤訊息、用戶端版本、作業系統類型與發生情境，而非身分證件照片、通訊錄、精確住址或其他帳戶密碼。若客服需要查詢訂單，可透過已確認的官方管道提供必要識別資訊，不應一併傳送完整付款憑證與無關交易記錄。

VPNPut 的隱私承諾是「匿名無日誌」。這是服務對隱私政策的說明，不代表付款機構、裝置系統或目標網站不會各自處理業務資料。查閱隱私條款時，應分別確認存取記錄、帳戶資料、訂單記錄與客服工單的處理範圍，不要將它們混為一談。

也不要隨意把工作資料交給線上診斷工具。上傳完整設定、封包擷取檔或記錄之前，先確認其中是否包含內部網域、驗證標頭或存取權杖。若涉及公司裝置與業務資料，應優先遵循組織的安全規範，而非為了排除故障而繞過既有管理要求。

外洩處理：撤銷憑證，檢查殘留副本

如果訂閱連結已發布在公開位置，請先停止繼續傳播，並將該連結視為可能已遭複製。刪除貼文有助於縮小曝光範圍，但無法取回他人已保存的內容。求助時也不要再次貼上完整連結來證明問題。

1. 確認曝光範圍。分辨外洩的是訂閱連結、帳號密碼或完整設定，並記下出現位置。
2. 撤銷相應憑證。確認控制台是否提供重設訂閱的功能；若沒有明確入口，請透過官方客服詢問撤銷方式。
3. 處理帳戶風險。若帳號密碼也已外洩，請更改密碼；若有相關功能，檢查登入工作階段並登出其他裝置。
4. 更新個人裝置。以新的訂閱連結取代舊網址，清除不再需要的設定與匯出檔，並確認用戶端能正常取得設定。
5. 檢查留存位置。處理公開附件、共用文件與剪貼簿同步記錄；需要保留的事件資料應移至受控位置。

如果曾安裝來源可疑的用戶端，只更換訂閱並不足夠。請停止使用該程式、撤銷相關系統權限，檢查是否安裝了額外憑證或背景項目，並從可信任的來源重新取得用戶端。修改帳戶憑證時，請使用可信任的裝置。