VPN 新手安全指南：帳戶與訂閱連結保管、公共 Wi-Fi 風險

VPN 安全界線：連線不等於匿名

VPN 新手安全指南，首先要了解帳戶與訂閱連結保管、公共 Wi-Fi 風險各自涉及哪些方面。密碼決定誰能登入管理面板，訂閱連結可能讓他人取得線路設定檔，公共網路則關係到裝置連線與資料傳輸。連上線路並不會自動解決這些問題。

代理連線通常只處理由用戶端接管的流量。系統代理、應用程式內建代理與虛擬網卡模式的涵蓋範圍各不相同；有些應用程式可能不走系統代理，分流規則也可能讓部分要求直接連線。瀏覽器顯示的出口 IP 位址有所變化，只能說明該次要求的路徑，無法證明裝置上的所有應用程式都使用相同線路。

HTTPS 負責加密瀏覽器與目標網站之間的傳輸，代理協定保護的是相應的代理連線，兩者不能互相取代。網站仍可能透過登入狀態、Cookie 和裝置特徵追蹤活動。VPNLong 的「不記錄日誌」是服務隱私政策的說明，不代表目標網站不會留下紀錄，也不表示用戶端或裝置本身不需要保護。

帳戶密碼、訂閱連結與設定檔的差異

訂閱連結通常包含具存取權限的權杖。用戶端會透過它向訂閱介面取得設定，因此它不是可以公開轉傳的一般網址。取得連結的人可能不需要帳戶密碼，就能取得設定並使用帳戶流量；實際權限取決於服務的實作方式，不能因為連結沒有顯示密碼，就把它當成公開資訊。

將訂閱連結轉成 QR Code 不會提高保密性；匯出設定後更改檔名，也無法隱藏其中的驗證參數。截圖即使遮住大部分網址，只要 QR Code 仍可完整讀取，接收者就可能還原原始內容。尋求協助前，應檢查網址列、用戶端詳細資訊頁面、剪貼簿提示和附件。

較穩妥的保存方式是使用可信任的密碼管理器，將帳戶密碼和訂閱連結分開存放。避免將它們放在公開筆記、群組聊天室收藏或共用文件中。啟用跨裝置剪貼簿、截圖自動備份或瀏覽器同步前，應先確認同步範圍，以及共用裝置是否也能存取。

更改密碼不一定會撤銷訂閱連結

帳戶登入憑證、訂閱權杖與節點驗證參數可能分開管理。變更帳戶密碼後，必須另外確認舊訂閱連結是否已失效；不能只看介面已登出，就認定處理完成。

註冊與匯入時，哪些資料不該提供

VPNLong 不需要電子郵件地址，使用者名稱與密碼即可註冊。使用者名稱不必沿用工作身分，密碼也不要與電子郵件、付款帳戶或辦公系統共用。不需要電子郵件不代表帳戶無法被關聯：付款紀錄、裝置同步及使用者主動提供的資料仍可能造成關聯，因此使用時仍應遵守最少揭露原則。

用戶端應從服務管理面板的用戶端下載入口或專案可信任的發布管道取得。作業系統提示發布者或簽章資訊異常時，先確認來源，不要為了盡快連線而直接忽略提示。不要將帳戶密碼或完整訂閱連結交給陌生人代為安裝，也不要貼到公開的格式轉換網站。

訂閱轉換服務可能需要讀取原始設定，並因此接觸節點驗證資訊。如果確實需要轉換格式，優先確認用戶端是否原生支援該訂閱，再考慮來源明確、資料處理方式可查證的方案。協定名稱相同不代表設定格式通用；匯入失敗時，不應反覆把連結提交給不明網站。

• ✅ 確認管理面板網域與頁面來源，避免透過陌生私訊開啟登入頁面。
• ✅ 使用獨立密碼；如果帳戶支援額外驗證，可先了解復原方式再啟用。
• ✅ 匯入時使用用戶端的訂閱入口，確認沒有誤將連結傳到聊天視窗。
• ❌ 不要為了取得一般排查建議，提供帳戶密碼、完整權杖、完整付款憑證圖片或含 QR Code 的設定截圖。
• ❌ 不要因為出現「修復連線」提示，就隨意安裝根憑證、不明描述檔或遠端控制工具。

訂閱連結外洩後的處理步驟

連結一旦出現在公開群組、論壇附件或陌生轉換網站，就應視為已外洩。刪除原始訊息只能減少後續傳播，無法收回他人已複製的內容。先撤銷存取權限，再清除副本，比反覆詢問是否有人使用更有效。

1. 停止繼續轉傳。記下外洩位置及涉及的憑證類型，移除公開訊息、圖片或附件。排查紀錄中不要再次貼上完整連結。
2. 撤銷舊訂閱。查看管理面板是否提供重設或撤銷訂閱功能；若沒有明確入口，透過客服工單詢問如何讓舊權杖失效，不要把變更顯示名稱當成重設。
3. 檢查帳戶登入狀況。如果密碼也已外洩，請使用可信任的裝置變更密碼；若管理面板支援工作階段管理，請登出不認識的工作階段，並檢查方案與帳戶資訊是否異常。
4. 確認設定憑證的範圍。向客服確認重設是否只變更訂閱網址，或也更新了節點驗證參數。已下載的設定可能不會因訂閱網址失效而自動失去連線能力。
5. 更新自己的用戶端。移除舊訂閱並匯入新連結，檢查自動更新工作、其他裝置和備份檔案，避免它們繼續使用舊設定。

驗證時應確認舊憑證是否已撤銷，而不只是新連結能否連線。如果管理面板流量異常，請依據更新時間與使用情況向客服說明；流量變化也可能來自系統更新、雲端同步等正常活動，不能只憑變化就斷定帳戶遭盜用。可透過管理面板工單提交問題，先描述狀況，再視需要提供已去識別化的資訊。

公共 Wi-Fi：先確認網路，再處理敏感操作

飯店、機場和咖啡館的網路名稱可能遭到仿冒。向場所工作人員確認網路名稱和連線方式，比選擇訊號最強的熱點更可靠。系統顯示「已連線」只代表裝置已連上網路，不代表熱點來源已經確認，也不代表裝置的共享設定適合公共環境。

需要網頁驗證的網路，可能要完成驗證後才能建立代理連線。請先使用系統提供的驗證入口，不要在熱點登入頁輸入帳戶密碼。如果驗證頁要求安裝來源不明的憑證或軟體，請暫停操作並確認來源；一般訪客上網流程不應成為交出其他服務憑證的理由。

連線後，請將網路視為公共環境，關閉不需要的檔案共享、附近分享與自動探索功能。離開後可取消該熱點的自動連線。處理帳戶復原、付款或重要資料傳輸時，如果無法確認熱點來源與裝置狀態，應優先改用可信任的網路，而不是以為代理已連線就可以忽略這些條件。

憑證警告不只是一般連線提示

瀏覽器顯示憑證不受信任、網域不相符或連線可能遭到攔截時，不要繼續輸入憑證。先檢查裝置時間、目標網域及網路驗證狀態；需要協助時，保留已去識別化的錯誤資訊，不要略過警告。

公共網路業者通常仍能觀察裝置連線狀況及部分連線中繼資料。正確使用 HTTPS 可以保護相應的網頁內容，但無法阻止仿冒頁面主動索取密碼，也無法補救已安裝的惡意軟體。保護網路連線與辨識頁面真偽是不同工作，必須分別處理。

DNS、分流與斷線檢查

DNS 洩漏通常是指網域名稱解析要求沒有依預期經由選定的受保護路徑，而是送往其他解析器。檢查前應先釐清預期行為：在規則模式下，部分直連網域使用本機解析可能是設計結果；若希望相關要求都經由代理，就需要一併確認解析路徑與連線路徑。

瀏覽器的加密 DNS、用戶端的 DNS 設定與作業系統的解析方式可能不同。測試頁面顯示的解析器名稱只能提供線索，不能單獨證明所有應用程式都沒有洩漏。應搭配用戶端執行模式、規則命中狀況和瀏覽器設定判斷；IPv6 或未受接管的應用程式流量也應納入檢查。

在 Windows 與 macOS 上，系統代理通常需要應用程式主動遵循；虛擬網卡模式的涵蓋方式不同，仍會受到路由與排除規則影響。Android 與 iOS 用戶端通常透過系統提供的 VPN 介面接管流量，但是否排除部分應用程式、是否允許斷線後直接連線，取決於用戶端與系統設定。不要只看狀態列圖示就判斷涵蓋範圍。

可依照新手指南完成匯入，再使用不含敏感內容的要求檢查出口與分流。接著主動中斷用戶端連線，確認應用程式會停止存取，還是改為直接連線；如果需要斷線阻擋，應確認用戶端與系統是否支援並實際測試。若狀況不符，請參考疑難排解手冊，不要為了恢復連線而關閉所有安全設定。