VPN 新手安全指南：訂閱連結保管與公共 Wi-Fi防護

VPN 新手安全指南先回答兩個問題：訂閱連結該交給誰，以及公共 Wi-Fi 上有哪些風險不會因連線成功而消失。實用做法是將連結當作憑證妥善保管，從可信管道取得客戶端，並在處理重要帳戶前檢查連線範圍與網站憑證，而不只看畫面是否顯示已連線。

訂閱連結為何等同帳戶鑰匙

訂閱連結不是一般的教學網址，通常包含用來識別訂閱權限的權杖，客戶端會用它取得節點位址、連線憑證及其他設定。取得連結的人可能不必知道帳戶密碼，就能匯入同一份設定。因此，把連結貼到群組聊天室、放進公開截圖或交給線上轉換工具，等於可能交出實際使用權限。

帳戶密碼、訂閱連結和節點憑證是不同層級的機密。密碼用於登入帳戶；訂閱連結用於取得設定；節點憑證用於建立連線。三者可能彼此相關，但不能假設修改其中一項就會讓其他項目全部失效。尤其是已下載到客戶端的設定是否仍有效，取決於服務端如何撤銷及更新憑證。

QR Code 也不是去識別化形式，只是把文字轉成方便掃描的圖像。示範匯入流程時，應使用不含真實憑證的畫面；若必須提交截圖，應完整遮住連結、QR Code 和可複製的設定內容，而不只是遮住使用者名稱。

客戶端匯入：先確認來源，再匯入設定

客戶端能讀取訂閱內容，也可能接管裝置流量，因此來源比介面是否美觀更重要。請從服務的正式下載頁面或開發者明確維護的管道取得軟體，並確認發布者、支援平台與更新說明。不要只憑搜尋結果排名、相似圖示或群組聊天室中的檔名判斷真偽。

匯入前，請確認客戶端支援訂閱實際使用的協定與格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 不能任意互換名稱；不同核心的支援範圍各異，支援協定也不代表能讀取所有訂閱格式。匯入失敗時，應先查閱文件，不要把完整連結貼給陌生人代為處理。

1. 從確認過的帳戶頁面複製訂閱連結，避免經過公開筆記或共用剪貼簿轉交。
2. 在可信任的客戶端中匯入，並確認取得的是預期設定，而非網頁、錯誤訊息或空白清單。
3. 檢查路由模式、DNS 設定與權限要求；不理解的選項先依照文件建議保留，不要盲目套用網路設定。
4. 完成後關閉顯示憑證的頁面；若使用剪貼簿記錄或跨裝置同步，請確認敏感內容是否仍被保留。

訂閱轉換服務需要讀取原始設定；使用這類服務，就代表將這份權限交給轉換服務提供者。優先使用客戶端原生支援的格式。確實需要轉換時，應了解資料處理位置、保存方式與信任界線；能產生設定，不代表對方值得接觸憑證。

正常匯入網路設定，不應要求將帳戶密碼傳給教學作者，也不應要求關閉系統安全更新。若遇到要求安裝根憑證、啟用未知的裝置管理或遠端控制，請先停止操作並確認用途。

公共 Wi-Fi 的風險與加密保護範圍

公共網路的風險不只包括流量監聽，也有仿冒熱點、偽造認證頁面和誘導下載。連線前請向場所確認網路名稱，不要只因訊號較強或名稱相似就自動加入。系統提示登入網路時，可以完成必要的網路存取認證，但不要把該頁面當成其他帳戶的登入入口。

在憑證驗證正常的前提下，HTTPS 會保護瀏覽器與網站之間傳輸的內容。VPN 或代理連線則保護裝置到服務端之間、且確實經過該連線的流量。兩者涵蓋的路徑不同，不能互相取代。即使連線已建立，釣魚網站仍可能持有有效憑證；登入帳戶後的活動仍會與該網站帳戶連結。

若出現憑證無效、網域不符或連線不受信任的警告，請勿點選繼續來「修復網路」。先檢查裝置時間、是否已完成認證頁面，以及存取的網域是否正確；仍有疑慮時，改用可信任的網路。不要為了連上熱點而安裝來源不明的根憑證，這可能改變裝置判斷加密連線是否可信的方式。

公共網路認證可能需要暫時直接開啟網路存取頁面。此時只進行必要的連線認證，避免同時處理付款、變更密碼或敏感檔案。完成認證後，再建立連線並檢查所需應用程式是否使用預期路徑。離開場所後，關閉不必要的自動加入功能，降低裝置日後誤連同名熱點的機會。

分流與 DNS：連線成功不代表流量全數涵蓋

分流規則會決定哪些請求直接連線、哪些交由代理處理。規則模式允許不同目的地使用不同路徑；全域模式通常會擴大代理涵蓋範圍，但名稱本身無法證明整個系統的所有流量都已交由代理處理。系統代理、虛擬網卡模式及應用程式內建代理的作用範圍各不相同；瀏覽器能開啟網頁，不代表其他應用程式也走相同路徑。

DNS 用來將網域名稱解析為位址。如果解析請求沒有經過預期的保護路徑，本地網路或外部解析服務可能看見查詢的網域，這通常稱為 DNS 洩漏。這不代表 HTTPS 頁面內容已遭讀取，但會暴露部分瀏覽意圖。瀏覽器的加密 DNS、系統解析器和客戶端 DNS 設定也可能互相影響，需依實際設定判斷。

檢查前，先釐清目標：只代理瀏覽器，還是希望涵蓋裝置上的相關應用程式。接著查看客戶端文件中的路由與 DNS 說明，並使用可信任的檢測頁面觀察出口與解析結果。地理位置標示可能不準確，不能只憑地區名稱下結論；應結合實際使用的解析服務、規則比對結果和出口資訊進行排查。

Windows、macOS 與 Linux 的系統代理不保證所有程式都會遵循。iOS 與 Android 通常透過系統提供的網路介面接管流量，但排除特定應用程式、略過區域網路等設定仍可能影響涵蓋範圍，實際情況以客戶端實作為準。若客戶端提供斷線保護，請了解是否已啟用、涵蓋哪些連線，並在沒有敏感操作時測試斷線情況。

連結已外洩時，如何處理

發現連結傳錯對象或截圖已公開後，刪除訊息是必要的，但無法證明沒有其他副本。處理重點不是讓連結從眼前消失，而是撤銷已外洩的使用權限。先記下外洩的位置與涉及內容，再透過可信任的帳戶入口處理，避免匆忙點進仿冒的「安全重設」頁面。

1. 若帳戶提供重設訂閱或撤銷權杖的功能，請依照說明操作；若功能用途不明，請透過帳戶內的支援管道確認撤銷方式。
2. 確認該操作是否也會讓既有節點憑證失效。只更換訂閱網址，不一定能撤銷他人已儲存的設定。
3. 若密碼也曾被傳送、重複使用或外洩，請變更帳戶密碼；若有相關功能，也應檢查登入工作階段並登出其他工作階段。
4. 在自己的裝置中刪除已失效的設定，從可信任來源重新匯入新設定，並確認舊連結是否仍能取得內容。
5. 清除公開附件與共用記錄。之後排除問題時，只提交已去識別化的錯誤資訊，不要再轉傳完整連結。

VPNPast 的相關問題可透過帳戶內的客服工單入口說明。提供使用平台、客戶端名稱、錯誤狀況，以及是否已撤銷憑證等資訊，通常更有助於處理；不要假設客服排除問題時需要取得完整密碼或訂閱連結。

日常防護清單與服務界線

安全操作應盡量養成固定習慣，而不是每次都臨時判斷。為服務設定專屬密碼，及時安裝系統與客戶端更新，並減少不必要的瀏覽器擴充功能及設定來源。VPNPast 無需電子郵件地址，只要使用者名稱與密碼即可建立帳戶；建立帳戶時也應妥善保管憑證，並了解帳戶內可使用的支援管道。

• ✅ 將訂閱連結、QR Code 與設定檔視為帳戶憑證妥善保管，不要放進公開文件。
• ✅ 只從可信任管道取得客戶端，匯入前確認協定支援與設定格式。
• ✅ 使用公共 Wi-Fi 時，先確認熱點，再完成網路認證，處理重要事項前檢查連線。
• ✅ 遇到憑證警告先排查，不要安裝不明根憑證或忽略警告來解決。
• ✅ 了解分流、DNS 與斷線處理方式，依據文件與實際檢查結果判斷涵蓋範圍。
• ❌ 不要把「已連線」當成能防範釣魚，也不要把無日誌政策視為匿名保證。

VPNPast 採行無日誌政策，這是服務的隱私立場，但不代表網站無法辨識你登入的帳戶，也無法消除裝置上的惡意軟體、擴充功能讀取資料或使用者主動提交資訊等風險。選擇服務時，也可以查看客戶端支援、設定說明與退款條件，但不要以線路數量取代對憑證管理的檢查。

開始設定前，可先閱讀使用教學，再從帳戶下載頁面取得適用的客戶端。VPNPast 支援 Windows、macOS、iOS、Android 與 Linux，並提供 14 天無理由退款；這些是使用與選擇條件，不代表任何網路環境都能獲得安全保障。