先分清帳號與訂閱連結
這份 VPN 新手安全指南，先來回答最容易忽略的問題：訂閱連結並不是一般的網頁書籤。用戶端通常會透過連結取得線路設定，其中可能包含用來識別訂閱項目的權杖。取得連結的人即使不知道你的帳號密碼，也可能在自己的用戶端匯入設定。因此，帳號密碼和訂閱連結都應視為敏感憑證妥善保管，但外洩後的處理方式並不完全相同。
密碼用來登入帳戶，應單獨設定，避免與常用網站共用。訂閱連結則用來設定用戶端，別貼到公開論壇、截圖、公開客服區，或未經確認的線上轉換工具。即使截圖只露出部分連結，也要檢查 QR Code、瀏覽器網址列、用戶端記錄和分享預覽中是否仍有完整網址。要複製到自己的另一台裝置時，優先採用自己能掌控的安全傳送方式；匯入完成後，清除暫存聊天記錄或剪貼簿歷史。
| 內容 | 一般用途 | 保管方式與外洩後的處理 |
|---|---|---|
| 帳戶密碼 | 登入帳戶、管理服務 | 交由密碼管理器保存；懷疑外洩時，從官方入口修改密碼並檢查帳戶活動。 |
| 訂閱連結或 QR Code | 讓用戶端取得線路設定 | 只匯入可信任的用戶端；懷疑外洩時，查看能否重設連結或權杖，必要時聯絡服務支援。 |
| 付款與身分資料 | 完成明確的帳戶操作 | 確認網域與用途後再填寫；別因彈出視窗或陌生訊息催促就提交資料。 |
使用公共 Wi-Fi 時，先連線再瀏覽
公共 Wi-Fi 的名稱很容易被仿冒。看到名稱與場所相似的熱點，別只憑名稱判斷來源；先向現場提供者確認網路名稱。關閉不必要的自動加入功能，避免離開場所後又連上同名網路。若網路要求先開啟入口網站並同意使用條款，請先完成該網路本身的連線流程，再啟動 VPN 用戶端，確認用戶端確實顯示已連線，最後再造訪需要登入的網站。
這個連線順序不代表入口網站值得信任。若入口網站要求輸入與連網無關的帳戶憑證或付款資料，應先停止操作並向場所確認。連上 VPN 後，裝置與 VPN 伺服器之間的流量會受到相應的通道保護；但目標網站是否真實，仍須透過瀏覽器的 HTTPS 連線、憑證檢查，以及你對網域的確認來判斷。瀏覽器出現憑證警告時，別為了繼續瀏覽就直接忽略。
共用網路也可能讓裝置的區域網路服務暴露。若系統提供「公用網路」設定，請優先選用，並關閉目前不需要的檔案共用功能。處理敏感資料前，先確認用戶端仍維持連線；裝置從休眠恢復，或切換網路後，更應重新確認。若 VPN 意外中斷，而用戶端提供斷線保護選項，可依自己的用途評估是否啟用；別因先前曾成功連線，就認定之後的流量仍會經過通道。
- ✅ 確認熱點名稱與入口網站用途，不在陌生頁面填寫帳戶資料。
- ✅ 完成網路連線後再連上 VPN，造訪網站前查看用戶端的連線狀態。
- ✅ 留意瀏覽器的憑證警告，別以忽略警告的方式「修復」網頁。
- ✅ 切換網路或喚醒裝置後重新確認連線，並關閉不需要的區域網路共用功能。
檢查用戶端與權限，再匯入訂閱
下載用戶端和匯入訂閱是兩個不同步驟。先從服務文件或用戶端專案的可信任發布管道確認程式來源，再確認用戶端是否支援訂閱使用的協定。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的連線協定或方案名稱；用戶端宣稱「支援訂閱」，不代表它能正確處理其中每一種設定。匯入後查看是否出現預期的線路，並以實際連線結果確認，不要只看匯入成功的提示。
有些用戶端會要求系統網路延伸功能或 VPN 設定權限，以便接管指定流量；這與網頁要求存取通訊錄、檔案等權限並不相同。安裝時應閱讀權限說明，若要求與網路連線用途無關，請先暫停操作。桌面與行動系統的設定入口、背景執行限制各不相同，不能照搬其他平台的截圖逐項操作。需要適用於特定平台的匯入步驟時，可前往使用教學，再對照自己裝置上的實際提示。
別為了讓某條線路「連得上」就隨意關閉憑證驗證。採用 TLS 的設定必須正確驗證伺服器身分；驗證失敗可能是設定、系統時間或網路環境有問題，應先找出原因。協定名稱也不能取代對用戶端來源的查核：遭到篡改的設定即使採用熟悉的協定，仍可能將連線導向非預期的伺服器。
確認分流與 DNS 的實際路徑
「用戶端已連線」不代表裝置上的所有流量都經過相同路徑。全域模式通常會讓更多流量進入通道；分流模式則依規則決定哪些請求經由代理、哪些直接連線。規則可能依網域、位址或應用程式生效。若希望透過 VPN 存取特定網站，就要檢查目前模式和規則是否涵蓋該網站。反過來說，區域網路裝置、公司內部系統等也可能需要直接連線；盲目切換成全域模式未必符合實際需求。
DNS 負責將網域名稱解析為位址。在某些設定下，網頁連線雖然經過預期的線路，網域查詢卻仍由本地網路處理，這通常稱為 DNS 洩漏。你可以在連線前後使用可信任的 DNS 檢查頁面觀察解析路徑，但別只看頁面標示的「安全」標籤；應綜合檢查用戶端的 DNS 選項、系統設定和分流規則，判斷出現的 DNS 伺服器是否符合預期。瀏覽器本身的加密 DNS 設定也可能影響檢查結果。
線路類型也不能取代這些檢查。直連代表裝置直接連到目標線路入口；中轉則是在路徑中增加轉送環節；IEPL 專線描述的是特定網路承載方式，並不表示瀏覽器可以不驗證網站憑證，也不代表分流規則會自動正確。選擇線路時，應先確認用途，再檢查用戶端實際的路由與 DNS 行為，別把「專線」當成隱私設定的總開關。
- 連上目標線路，記下用戶端顯示的模式與目前啟用的規則。
- 造訪需要使用的網站，確認網頁網域、憑證狀態和登入頁面都符合預期。
- 檢查 DNS 解析路徑；若結果不符，回到用戶端與系統設定，確認 DNS 和分流選項。
- 更換網路後重新進行重要檢查，因為網路環境變化可能影響連線與解析。
哪些資料不該隨手填寫
VPN 不會替你判斷表單是否來自真正的網站。收到「訂閱即將失效」、「線路需要驗證」等訊息時，別直接點開訊息中的連結提交密碼、訂閱網址或付款資料。請自行開啟已儲存的官方入口，確認網域和帳戶狀態；如果頁面要求的資料與目前操作無關，就先停止並確認。別把訂閱連結放進故障截圖，也不要為了取得「加速檢測報告」而上傳完整設定檔。
在公共網路登入帳戶時，尤其要留意跳轉過程：看似登入頁面的彈出視窗，可能來自熱點入口網站、網頁廣告或第三方頁面。網址列中的網域比頁面上的品牌圖片更重要。若已在可疑頁面輸入密碼，請從自己確認過的入口修改密碼；若外洩的是訂閱連結，則檢查帳戶中是否提供重設連結的方式。若沒有相應的選項，請聯絡服務支援，說明是哪類憑證外洩即可，不必再次傳送完整連結。
良好的隱私習慣也包括避免提交不必要的資料。如果服務明確表示不需要電子郵件地址，就不必因第三方教學的提示而額外填寫。使用任何網站前，先確認這項資料是否為目前操作所必需；如果不確定頁面是否可信，寧可先離開，再從可信任的入口重新進入。
發生問題後的處理順序
發現異常時，先判斷是「連線故障」還是「憑證可能外洩」。只是無法連線的話，可檢查網路連線、用戶端版本、訂閱效期和線路設定；不必把密碼傳給別人求助。若發現訂閱連結已公開，先保存必要紀錄，再嘗試在帳戶中更新連結或聯絡支援處理。如果其他網站也使用相同密碼，應分別修改那些帳戶的密碼，避免單一入口的問題擴大。
如果曾在可疑網頁填寫付款或身分資料，請盡快透過相關機構的正式管道處理，並保留頁面網址、時間及相關通知以供查核。清除瀏覽器記錄無法撤回已提交的資料；解除安裝用戶端也不能讓已外洩的訂閱權杖失效。針對外洩的資料採取相應措施，比反覆切換線路更有效。