VPN 新手安全指南：帳號與訂閱連結保管須知

這份 VPN 新手安全指南先說結論：帳號密碼與訂閱連結都應視為憑證妥善保管；連上 VPN，不代表網站、下載檔案或公共 Wi-Fi 就值得信任。先保護存取入口，再檢查連線，最後確認目標網站，比只看客戶端顯示「已連線」更有幫助。

WeiVPN 不需要電子郵件地址，只要使用者名稱和密碼即可註冊，裝置使用數量不限。這些是使用條件，不代表可以隨意轉傳憑證。使用者名稱不要直接沿用常見的公開身分，密碼也不要和其他網站共用；需要在其他裝置上使用時，應透過自己掌控的管道傳送設定。

帳號密碼與訂閱連結，各自要保護什麼

帳號密碼通常用於登入管理面板、查看方案、管理設定及提交支援請求。訂閱連結則供客戶端取得節點設定及更新內容。各服務的權限設計不盡相同，但許多訂閱網址含有存取權杖；持有完整網址的人，可能不必輸入面板密碼就能取得連線設定。

因此，訂閱連結不是一般的教學網址。看似隨機的路徑、查詢參數，以及匯入時顯示的 QR Code，都可能包含憑證。將連結縮短、轉成 QR Code，或藏在截圖角落，都不會讓它失去存取能力。

連結可以開啟，不代表可以分享。判斷是否敏感，應看它能讓對方取得哪些權限，而不是看它看起來像不像密碼。

從下載到匯入，減少憑證外流

先從已確認的網站進入使用者面板，再下載客戶端或查看相容性說明。WeiVPN 的客戶端下載入口位於面板中；不要把搜尋廣告、聊天室檔案或他人重新封裝的安裝檔當成同一個來源。若使用第三方客戶端，應確認專案來源、發布管道與維護狀態，而不只是看介面是否熟悉。

匯入前先確認客戶端接收的是訂閱網址、單一節點連結，還是本機設定檔。這些輸入類型並不相同，填錯位置可能導致解析失敗。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或方案名稱；客戶端必須支援實際使用的設定，不能只憑「支援 VPN」判斷是否相容。

1. 在自己的裝置上開啟面板，找到訂閱或設定入口，確認目前登入的帳戶。
2. 在可信任的客戶端中選擇相應的匯入方式。使用訂閱網址時，直接貼到客戶端，不要經由陌生網站轉傳。
3. 檢查匯入後的設定名稱與節點清單，再依照服務說明更新訂閱。若失敗，先確認格式及客戶端支援狀況，不要急著把完整連結傳給別人。
4. 匯入完成後，刪除暫存文字與不再需要的截圖。若使用剪貼簿歷程記錄或跨裝置剪貼簿，也應檢查其中是否仍留有敏感內容。

使用線上訂閱轉換工具時尤其要謹慎。將原始訂閱交給遠端轉換服務，代表該服務可能取得並處理其中的設定。只有在了解其資料處理方式且信任該管道時，才考慮使用；優先選擇相容的客戶端，或經可信來源確認的本機處理方式。

公共 Wi-Fi：連線前後都要檢查

公共 Wi-Fi 的風險不只是「有沒有密碼」。攻擊者可能使用相似的熱點名稱誘使你連線；認證頁面也可能引導使用者填寫不必要的資訊，或要求安裝不明應用程式、憑證與描述檔。應向場所工作人員確認網路名稱，不要只因名稱看起來熟悉就自動加入。

遇到必須先完成認證才能上網的網路，可以先完成必要的網路認證，再連線 VPN，之後才開啟敏感服務。若認證頁面索取與上網無關的帳號密碼，或要求關閉瀏覽器安全檢查，請停止操作。不要為了消除警告而隨意信任新的根憑證。

VPN 或代理連線可以保護其實際涵蓋路徑上的傳輸，但無法修復釣魚網站，也不能讓惡意檔案變得可信。HTTPS 仍然重要：確認網址，遇到憑證警告時先停止操作。即使頁面顯示加密標誌，也只能表示連線至該網域時採用了加密，不能證明網域背後的經營者值得信任。

• ✅ 連線前確認熱點名稱，關閉不需要的自動加入與本機檔案共享。
• ✅ 連線後檢查客戶端狀態，並確認目前使用的應用程式是否納入代理或通道。
• ✅ 處理敏感業務時確認目標網域，不要在跳出的陌生認證頁面輸入其他服務的密碼。
• ❌ 不要因為「網路修復」提示，就安裝來路不明的憑證、描述檔或遠端控制工具。

分流、DNS 與「已連線」的界線

客戶端顯示已連線，通常只代表某個連線程序成功，不等於所有應用程式都會依預期轉送流量。系統代理、虛擬網卡或通道模式的涵蓋範圍各有不同；有些應用程式不遵循系統代理，有些分流規則則會讓指定網域或位址直接連線。不同平台與客戶端的行為也不完全相同。

「全域」也要視上下文而定。它可能表示客戶端對收到的流量統一選擇代理，而不是接管裝置上的所有網路請求。應閱讀目前客戶端的模式說明，確認瀏覽器、辦公室應用程式和背景程式的實際行為，不要照搬其他平台的設定位置。

DNS 用於將網域名稱解析為網路位址。一般所說的 DNS 洩漏，是指原本預期透過受保護路徑處理的查詢，卻改由其他解析路徑處理。偵測結果若出現本機或電信業者的解析器，值得進一步排查；但不能只憑解析器名稱就下結論，也不能把使用遠端 DNS 當成所有風險都已排除。

可以先使用IP 檢測頁面比較連線前後的出口位址，再搭配 DNS 檢測與客戶端記錄確認規則。瀏覽器檢測只能反映該瀏覽器發出的請求，不能代表所有應用程式。若結果不如預期，先檢查代理模式、直連規則與 DNS 設定，每次調整後都重新測試，避免一次更動太多選項。

中斷連線後的行為需要另外確認。有些客戶端會恢復直連，有些則提供封鎖選項，實際情況取決於實作方式與設定。不要假設所有平台都內建相同的斷線保護。

無日誌政策與帳戶隱私，並不是同一回事

WeiVPN 的安全主張是「匿名無日誌」。這應理解為服務的隱私政策，而非絕對匿名保證。閱讀隱私說明時，應區分瀏覽活動、連線診斷、帳戶資料與付款資訊，留意蒐集目的、保存方式與適用範圍；未公開的細節，不應自行補成承諾。

不需要電子郵件地址，可以減少註冊時提供的資料；但使用者名稱、付款流程，以及網站本身的登入狀態，仍可能形成關聯。使用 VPN 後登入常用網站，該網站仍能透過帳戶識別使用者，也可能結合 Cookie 等資訊關聯不同工作階段。更換出口位址不會自動登出帳戶或清除瀏覽器資料。

同樣地，線路名稱、涵蓋地區與裝置數量都不能取代隱私評估。中轉、直連或專線描述的是網路路徑與接入方式，並不能直接證明日誌政策。選擇服務時，應一併考量隱私條款、客戶端來源與個人使用習慣，而不是只憑單一標籤判斷是否可信。

連結已經外洩，應依什麼順序處理

先判斷外洩了哪些資料：只有訂閱網址，還是連同面板密碼、設定備份一起外流。刪除聊天室訊息或移除截圖，可以減少後續傳播，但無法讓對方已保存的副本失效。真正需要處理的是舊憑證是否仍有效。

1. 從已確認的網站進入面板。若密碼可能外洩，先更換專用密碼，並檢查面板是否提供工作階段管理或登出其他裝置的功能。
2. 查看是否能重設訂閱網址或連線憑證。若找不到明確入口，請透過支援管道詢問舊網址與已匯出的設定如何失效，不要自行猜測重設範圍。
3. 在自己的客戶端中替換訂閱並更新設定，刪除舊設定與暫存備份，確認所有仍在使用的裝置都已處理。
4. 回到外洩來源移除相關內容，檢查雲端同步、公開文件與分享權限，避免新網址再次進入相同的傳播管道。

修改面板密碼不一定會重設訂閱權杖；重設訂閱網址，也不一定會立即使已匯出的節點憑證失效。實際情況取決於服務的實作方式，應以面板說明或支援回覆為準。提交支援單時，先說明外洩範圍，不要主動附上完整密碼或訂閱網址。

日常保管的檢查清單

長期使用時，最容易忽略的是已經不再使用的副本：舊裝置上的客戶端、雲端硬碟中的設定備份、聊天室收藏裡的 QR Code，以及曾為排查問題匯出的記錄。更換裝置或轉讓裝置前，應登出帳戶、清除設定，並依照裝置系統提供的流程處理本機資料。

需要請人協助時，優先提供作業系統與客戶端名稱、目前模式、錯誤訊息，以及問題發生在匯入、連線還是存取階段。截圖應先裁掉帳戶區域，再遮蔽完整網址、權杖與 QR Code；記錄檔也應先預覽內容。公開討論區與官方支援管道的信任程度不同，提供的資訊也應有所區別。