VPN新手安全指南：帳號與訂閱連結該如何保管？公共 Wi-Fi 使用時要注意什麼？

安全界線：連線狀態不代表憑據已受保護

這份 VPN 新手安全指南先說明幾個重點：帳號密碼與訂閱連結都應妥善保管；使用公共 Wi-Fi 時，先確認網路和登入頁面，再檢查用戶端是否確實接管流量。顯示連線成功，不代表釣魚頁面、重複使用密碼或截圖外洩等風險也已排除。

網路傳輸、服務帳戶和目標網站帳戶是不同的防護層。VPNLD 採用量子加密，但這不能取代瀏覽器對網站身分的核對，也無法阻止使用者自行在仿冒頁面輸入密碼。瀏覽網站時仍應檢查 HTTPS、網域和瀏覽器警示，不要為了開啟網頁而忽略憑證異常。

訂閱服務與傳統系統 VPN 的運作方式也可能不同。有些用戶端透過系統代理處理應用程式流量，有些則透過虛擬網路介面接管流量。圖示亮起只代表用戶端處於某種運作狀態；應用程式是否使用這條路徑，還取決於代理模式、分流規則及應用程式本身的網路實作方式。

帳號密碼：分開保管，避免重複使用

VPNLD 不需要電子郵件地址，使用者名稱加密碼即可註冊。這項要求減少了註冊時需要提供的資料，但不代表密碼可以隨便設定。不要重複使用電子郵件、工作系統或其他網站的密碼；一旦某個網站的憑據外洩，重複使用的密碼也可能讓其他帳戶面臨遭人嘗試登入的風險。

建議使用可信任的密碼管理器產生並保存專屬密碼，並將使用者名稱和網站網址記錄在一起，避免日後從搜尋結果尋找登入入口。使用共用裝置時，請謹慎使用瀏覽器的自動儲存功能；登出網頁控制面板，不代表瀏覽器中保存的密碼、下載檔案和剪貼簿內容也已清除。

填寫資料前，先核對網址列。品牌名稱、頁面配色和 HTTPS 標示都不能單獨證明網站屬於 VPNLD；HTTPS 主要表示瀏覽器與目前網域之間的傳輸受到保護。本站網域為 vpnld.com，請確認網域本身，不要只看頁面標題或搜尋結果文字。

不要把控制面板密碼交給代為設定的人員，也不要在陌生表單中填寫完整帳戶資料。若忘記密碼，請使用控制面板實際提供的處理入口，或透過客服頁面確認處理方式。不要假設帳戶一定能透過某種未提供的方式復原，因此初次設定後就應妥善保存憑據。

訂閱連結：視同憑據保管，不當作一般網址分享

訂閱連結可供用戶端取得線路設定，其中的權杖通常具有存取憑據的作用。它看起來只是網址，持有者卻可能藉此取得設定並使用相關服務。實際可取得的內容、是否需要其他驗證，取決於伺服器端的實作；新手應將它視為敏感憑據妥善保管，不要等到確認外洩後才提高警覺。

不要把完整訂閱連結貼到不明的線上轉換工具。轉換器需要讀取輸入內容，遠端工具的營運者可能因此接觸連結及設定。各用戶端支援的訂閱格式不盡相同，建議先參閱使用指南，選擇適合該用戶端的匯入方式，而不是不斷更換轉換網站碰運氣。

截圖時不能只遮住帳戶暱稱。QR 碼、訂閱網址輸入框、設定檔路徑旁的參數，以及錯誤記錄中的請求網址，都應逐一檢查。不要只遮住網址中間的一小段；較穩妥的做法是裁掉整個敏感區域，只留下錯誤提示和必要的用戶端狀態。

訂閱 QR 碼不是裝飾圖片。即使截圖中的網址文字已遮住，留下的 QR 碼仍可能包含同一份憑據。

公共 Wi-Fi：先確認網路，再處理登入

公共 Wi-Fi 的風險不只在連線品質。名稱相似的網路、偽裝的驗證頁面和異常憑證警示，都可能誘使使用者連上錯誤網路或主動交出資料。連線前請向場所工作人員確認網路名稱和驗證方式，不要只憑訊號強弱選擇，也不要把曾連線過的網路名稱當成可信證明。

驗證頁面和服務登入頁面應分開判斷。完成場所的網路驗證後，再從已保存的可信任入口前往 VPNLD 控制面板或目標網站。如果驗證頁面要求填寫與上網無關的帳戶密碼、付款資料或身分證件，請先停止操作並確認用途，不要為了盡快連上網路而直接提交。

有時必須先在未連線的狀態下完成公共網路驗證。這時不要把驗證未完成誤認為線路故障，也不要隨手關閉所有安全檢查。完成驗證後，再啟用用戶端並確認實際存取路徑；離開場所後，請關閉該網路的自動連線功能，並依裝置設定決定是否忘記此網路。

• ✅ 連線前確認網路名稱與驗證入口，並關閉不必要的分享功能。
• ✅ 存取帳戶頁面時檢查網域與 HTTPS；憑證異常時，停止輸入敏感資料。
• ✅ 完成公共網路驗證後，檢查用戶端模式與目標應用程式的存取路徑。
• ❌ 不要依陌生頁面指示安裝不明憑證、描述檔或遠端控制工具。
• ❌ 不要以為顯示「已連線」，就代表瀏覽器、裝置和所有應用程式都受到相同保護。

如果網頁提示必須安裝根憑證才能繼續瀏覽，請特別謹慎。受裝置信任的根憑證可能改變瀏覽器判斷網站憑證的界線，不應把安裝根憑證當成一般 Wi-Fi 連線步驟。來源不明的軟體和設定檔也應停止安裝並先核實。

用戶端匯入、分流與 DNS 檢查

請透過控制面板的用戶端下載入口和使用指南確認取得方式，登入後再取得訂閱。Windows、macOS、Android 和 iOS 的權限機制及代理功能各不相同，不要直接照搬其他平台的截圖操作。安裝後只授予功能實際需要的權限；遇到不尋常的權限要求，請先查閱說明。

匯入前請確認用戶端支援訂閱中的協定與設定格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的協定名稱，不能互相替代。用戶端不支援某個協定時，重新命名設定或反覆匯入都無法補足支援；請改用相容的用戶端或適用的設定，也不要因此推斷 VPNLD 提供上述所有協定。

分流規則決定哪些請求直接連線、哪些經由代理。系統代理可能只影響遵循代理設定的應用程式；虛擬網路介面模式通常能涵蓋更多流量，但仍會受到路由、排除項目和平台限制影響。全域模式也不代表裝置上的每個請求必定經過相同路徑。

DNS 用來將網域名稱解析為位址。此處所說的 DNS 洩漏，是原本預期透過代理相關解析路徑處理的查詢，實際上卻送往其他解析器。瀏覽器的加密 DNS、系統解析設定和用戶端規則可能互相影響；加密 DNS 可保護查詢傳輸，但不代表查詢一定經過預期的出口。

1. 記錄目前的用戶端模式、所選線路和規則設定；不要一次修改多項設定。
2. 開啟IP 查詢，確認瀏覽器請求的出口是否符合目前的分流預期。
3. 使用可信任的 DNS 檢查方式查看解析器資訊，並搭配用戶端 DNS 設定判斷，不要只憑地區名稱下結論。
4. 分別檢查瀏覽器和實際使用的應用程式；瀏覽器出口正常，不代表其他應用程式也走相同路徑。
5. 如果結果不符，請依故障排除逐項檢查代理、路由和 DNS 設定；每次只修改一項，再重新測試。

這類檢查是觀察流量路徑，不是匿名性證明。網站仍可能透過登入帳戶、Cookie 或裝置特徵辨識工作階段。IEPL 專線、中轉和直連描述的是線路路徑及承載方式，不能取代帳戶保管或網站身分核對。

憑據外洩後的處理順序

發現訂閱連結被貼到公開群組或不明工具後，先移除自己能控制的公開內容，但不要以為刪除訊息就代表處理完成，因為連結可能已被複製。請透過可信任的控制面板入口確認是否提供重設或撤銷訂閱的功能；若找不到明確入口，請透過客服工單確認處理方式，不要自行猜測新的連結參數。

控制面板密碼外洩時應更換密碼；如果該密碼也用於其他帳戶，請逐一更換。訂閱連結外洩則應處理訂閱憑據，兩者不可混為一談。修改登入密碼不一定會讓原訂閱連結失效；重設訂閱也不一定會修改帳戶密碼，請以控制面板說明和實際驗證結果為準。

確認舊憑據已失效後，更新個人裝置上的訂閱，並檢查是否仍保存舊設定。清除公開截圖、共用文件和剪貼簿同步記錄中的敏感內容。尋求支援時，提供錯誤現象、用戶端名稱及已遮蔽敏感資訊的記錄即可；不要主動提交完整密碼或完整訂閱連結。