這份 VPN 新手安全指南先說結論：帳號密碼和訂閱連結都應妥善保管為存取憑證；使用公共 Wi-Fi 時，先確認網路來源，再檢查加密連線。VPN 能保護經過隧道的網路傳輸，但無法替你辨識釣魚網站、阻止你主動交出密碼，或修復已遭惡意軟體控制的裝置。
帳號與訂閱連結：入口不同，保管等級相同
帳號密碼通常用來登入服務面板；訂閱連結則常供用戶端取得線路設定。連結可能包含可識別帳戶或授權下載設定的權杖。持有連結的人有時不必知道面板密碼，就能取得可用設定，因此不能把它當成一般網址隨手轉傳。
不同服務的授權方式不盡相同。有些連結可以反覆取得更新，有些設定則已包含連線憑證。即使連結本身沒有明文密碼，也不代表它不敏感。判斷標準應是「別人取得後能做什麼」，而不是「網址看起來像不像密碼」。
| 資料 | 主要用途與風險 | 建議做法 |
|---|---|---|
| 帳號密碼 | 用於登入面板，可能涉及方案、裝置與訂閱管理 | 設定專用密碼，並存放於可信任的密碼管理工具 |
| 訂閱連結 | 可用來取得線路設定，外洩後可能遭他人使用 | 只匯入可信任的用戶端，不要張貼至公開群組或網頁 |
| 設定檔與 QR Code | 可能直接包含節點位址、驗證資訊與規則 | 視同敏感憑證妥善保管，不要上傳至公開的圖片辨識或轉換工具 |
| 診斷記錄與截圖 | 可能包含權杖、存取網域、裝置路徑與帳戶資料 | 先檢視並遮蔽敏感內容，再透過官方支援管道提交 |
瀏覽器瀏覽紀錄、剪貼簿同步、雲端筆記和聊天紀錄都可能留下連結副本。複製後，避免再將敏感內容貼入搜尋欄或聊天視窗。若使用雲端密碼管理工具，請保護好主密碼，並檢查已登入的裝置。不要為了「方便找回」，把帳號、密碼和完整訂閱連結一併放進公開共用文件。
匯入用戶端：先確認來源，再提供連結
匯入訂閱的本質，是將存取設定交由程式處理。優先從服務面板提供的入口或軟體專案的官方發布管道取得用戶端，並確認應用程式名稱、發布者及下載網域。搜尋廣告中的同名結果、群組聊天裡的修改版安裝檔，都不能只憑圖示相似就相信。
VPNWill 的用戶端入口位於使用者面板，註冊方式為使用者名稱與密碼，無需電子郵件地址。使用其他工具處理訂閱時，也應先確認工具來源與權限範圍，不要在第三方網頁填寫原本不需要提供的個人資料。
- 從面板複製訂閱連結。先確認目前頁面的網域，再複製連結。不要透過陌生人傳來的「修復入口」登入帳戶。
- 在用戶端內匯入。使用應用程式內建的訂閱管理功能，確認匯入目標；不要將完整連結交給不熟悉的線上轉換網站。
- 檢查設定內容。查看代理模式、規則來源、DNS 設定與自動更新網址。遇到不了解的指令碼或憑證要求，先停止操作並查閱官方說明。
- 實際測試連線。更新訂閱後，選擇線路並測試目標應用程式。連線失敗時，先查看用戶端提示，不要急著關閉憑證驗證或擴大系統權限。
不同用戶端支援的訂閱格式與協定各不相同。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或方案，不代表各用戶端都能互相匯入。匯入錯誤可能只是格式或協定不相容，不能據此認定連結失效，更不應放寬安全檢查來強行連線。
公共 Wi-Fi 防護：先確認網路，再開啟服務
公共 Wi-Fi 的風險不只在於「別人能否看到內容」，還包括連上仿冒熱點、被導向錯誤的登入頁面，以及裝置暴露不必要的分享服務。連線前向場所確認網路名稱與連線流程，並關閉不需要的自動加入功能。名稱相似不代表可信，能正常上網也無法證明熱點由該場所管理。
需要網頁驗證的網路，可能必須先完成入口網站頁面才能建立隧道。此時只進行必要的連線步驟，不要在陌生入口網站輸入服務面板密碼、工作帳號密碼或付款資料。若頁面要求安裝根憑證、描述檔或不明應用程式，請先向網路提供者確認用途，不要把這些操作當成一般連線步驟。
- ✅ 連線前確認熱點名稱，連線後關閉不需要的檔案分享與裝置探索功能。
- ✅ 確認用戶端已連線，並檢查目前規則是否涵蓋接下來要使用的應用程式。
- ✅ 在瀏覽器確認完整網域與 HTTPS 狀態；若出現憑證警告，請停止提交敏感資訊。
- ❌ 不要因網頁顯示鎖頭圖示就相信其服務身分；釣魚網站也可能使用有效的 HTTPS 憑證。
- ❌ 連線異常時，不要照著陌生教學安裝根憑證，也不要長期關閉憑證驗證。
HTTPS 保護瀏覽器與目標網站之間的傳輸；VPN 隧道則保護裝置流量進入隧道後，直到服務出口的這段傳輸。兩者作用不同，可以一併使用。若內容沒有應用層加密，不能只因 VPN 已連線，就認定從出口到目標伺服器的路徑也受到同等保護。
使用公共網路時，暫停敏感操作通常比反覆重試更穩妥。若隧道中斷，應用程式是否繼續直接連線，取決於用戶端與系統設定。若要避免斷線後直接連線，請查閱用戶端是否支援相應的阻斷功能，並在不涉及敏感資料的測試情境中驗證，不要只相信開關名稱。
分流與 DNS：連線成功不代表所有流量都受保護
規則分流通常會讓不同目標走不同路徑：部分直接連線、部分經由代理、部分遭到阻擋。因此，瀏覽器可以連線，不代表工作軟體也走相同路徑。系統代理主要影響遵循該設定的應用程式；TUN 或系統 VPN 接管哪些流量，則取決於平台、路由設定與用戶端實作。
DNS 負責將網域名稱解析為位址。如果你希望相關查詢經過隧道，卻發現仍交由本地網路解析，就需要檢查 DNS 路徑。判斷是否為 DNS 洩漏，應依照預期策略評估；規則中主動設定的本地解析，不宜一概視為異常。瀏覽器的加密 DNS 設定也可能與用戶端策略互相影響，需要一併檢查。
檢查時可以分別查看目標網站的出口資訊與 DNS 測試結果，再對照用戶端記錄中的規則命中情況。測試網頁能看到的只有該次測試路徑，不代表所有應用程式。不要為了取得「通過」結果，向不明檢測網站提交訂閱、設定檔或帳號密碼。
IPv6 路由、瀏覽器即時通訊功能和應用程式自建連線，也可能影響測試結果。看到不同位址時，先確認其類型與來源，不要立刻認定是公開網路身分外洩。需要排查時，記錄系統版本、用戶端版本、模式與重現步驟，比只傳一張「已連線」截圖更有幫助。
平台權限與線路類型：別混為安全等級
在 Windows 和 macOS 上，系統代理與虛擬網路介面的作用範圍不同；部分應用程式也會讀取自己的代理設定。macOS 用戶端可能需要網路延伸功能授權，但不代表所有輔助權限都應同意。請依照官方說明逐項確認，尤其留意與網路功能無關的螢幕錄製、輔助使用或檔案存取要求。
在 iOS 上，請確認應用程式來源與 VPN 設定說明，不要把陌生描述檔當成一般訂閱。在 Android 上，系統 VPN 授權允許應用程式處理相應的網路流量，但不代表應用程式一定可信。Linux 的命令列工具與圖形介面用戶端可能採用不同的路由方式，匯入後仍需確認 DNS 與系統服務的實際設定。
IEPL 專線、中轉與直連主要描述傳輸路徑或承載方式，並非帳號安全驗證。專線無法替你辨識釣魚頁面，中轉也不等於端對端加密。比較線路時，應查看目標網站的連線狀況與穩定性；比較安全性時，則應檢視軟體來源、協定設定、憑證驗證與憑證管理，避免把路徑標示當成全面保障。
連結疑似外洩：依序撤銷存取權限
發現流量異常、完整連結出現在公開頁面，或設定誤傳給陌生人時，應先阻止對方繼續使用，而不只是刪除訊息。刪除聊天紀錄無法撤回他人保存的副本；修改面板密碼，也不一定會讓舊訂閱與舊節點憑證同步失效。
- 重設相關憑證。在官方面板尋找訂閱重設或憑證輪替功能；若不清楚影響範圍，請透過官方支援管道確認。
- 確認舊設定是否失效。重設訂閱網址可能只會阻止後續取得設定；已下載的連線憑證是否撤銷，需依服務的實際作法確認。
- 更新自己的用戶端。重新匯入有效訂閱，移除舊設定與多餘副本，避免之後誤用。
- 檢查帳戶與裝置。若密碼也曾外洩，請更換專用密碼，並在支援的情況下撤銷陌生工作階段；同時檢查其他帳戶是否重複使用舊密碼。
- 清除公開來源。刪除公開附件、共用文件與截圖，並請相關平台協助處理殘留副本；但不要以為刪除就能取代撤銷憑證。
聯絡支援人員時，可以提供發生時間、錯誤提示及已遮蔽敏感資訊的截圖。不要在公開留言中貼出完整訂閱連結；若診斷確實需要敏感設定，請先確認提交管道與必要範圍。涉及帳戶控制權的問題，應使用可信任的裝置處理。
日常檢查：將安全落實於使用習慣
日常維護不需要頻繁更改所有設定。更新系統與可信任的用戶端，定期清除不再使用的設定，分享記錄前先檢查內容，換裝置後確認舊裝置是否仍保留憑證。這些做法比反覆尋找聽起來更強的協定名稱直接得多。
閱讀服務的隱私權政策時，請分清楚蒐集哪些資料、保存目的與適用範圍。「無日誌」是需要查看具體定義的政策說法，不代表瀏覽器瀏覽紀錄、目標網站登入紀錄或本機記錄也會一併消失。VPN 也不會自動消除網站透過登入帳戶、Cookie 和裝置資訊進行的辨識。