VPN新手安全指南：账号与订阅链接保管、公共Wi-Fi防护

先分清账号、订阅和连接的边界

面板账号用来管理套餐、查看使用情况和获取配置。订阅链接则让兼容客户端取得节点信息，链接里通常带有令牌或其他访问凭据。别人拿到链接后，可能不需要登录你的面板，就能获取线路配置并消耗流量。因此，订阅链接不适合当作普通网址分享。

VPN 或代理客户端负责把匹配规则的流量送往远端出口。网站仍可能通过登录账号、Cookie、浏览器特征识别访问者。使用网络加速服务，不等于退出网站账号，也不等于清除了浏览记录。

HTTPS 与 VPN 也不是同一层保护。HTTPS 保护浏览器与目标站点之间的内容传输；VPN 保护设备与隧道出口之间的相应流量。即使已经连接客户端，也应继续使用 HTTPS，遇到证书警告不要直接放行。

账号密码与恢复信息怎么保存

为网络服务使用独立密码，不与邮箱、购物网站或工作账号共用。密码管理器可以生成并保存较长的随机密码，也能帮助核对当前网站是否与保存的域名一致。不要把密码留在公开笔记、聊天收藏或多人共用的浏览器里。

VPNGrow 无需邮箱地址。少填写一项资料，不代表可以忽略账号保管：创建账号后，应及时保存登录信息，并查看面板实际提供的恢复方式。不要自行假设忘记密码后一定能通过邮箱找回；如果页面提供恢复凭据，也要离线或加密备份。

若某项服务支持额外的身份验证，可以按其说明启用，并妥善保存恢复资料。这是通用建议，不代表 VPNGrow 面板已经提供所有验证功能。共用设备上不要勾选长期保持登录，用完后退出；清除浏览器历史并不一定会终止服务器端会话。

• ✅ 为面板使用独立密码，避免其他网站泄露后被尝试登录。
• ✅ 收藏核对过的官方入口，登录前检查完整域名，而非只看页面标识。
• ✅ 将恢复凭据与日常分享文件分开保存，避免截图自动同步到共享相册。
• ❌ 不向自称客服的人提供密码，也不在远程协助时展示完整凭据。

订阅链接的导入、分享与撤销

从面板复制订阅地址后，直接粘贴到可信客户端的订阅导入入口。订阅是用于获取配置的地址，不是安装包，也不应被粘贴进搜索引擎。截图时注意遮住完整地址、二维码和节点认证信息；二维码只是凭据的另一种呈现方式。

新手尤其要留意在线订阅转换工具。把链接提交给第三方网站，通常意味着对方有机会读取链接及返回的节点配置。先确认客户端是否能直接导入，再查看服务提供的兼容说明。确需转换时，应了解转换过程在哪里执行、配置经过谁的服务器，不能只凭页面写着“安全”就交出凭据。

订阅地址更新后，还应检查旧节点凭据是否一并失效。有些实现只更换获取配置的地址，已经下载的节点配置未必自动失效。不要把“换了链接”直接理解成“所有旧配置都不能用了”。如果面板没有明确说明，可通过联系入口询问撤销范围，不要在公开讨论区贴出原链接求助。

公共 Wi-Fi 下的连接检查步骤

公共网络的风险不只是有人监听，也包括仿冒热点、诱导安装文件和伪造登录页。热点名称与店名相似不能证明来源可信，接入前可向场所工作人员核对。系统提示的登录页只用于完成该网络的接入流程，不应索取网络服务账号密码或银行卡密码。

1. 确认网络来源。关闭不必要的自动加入网络设置。遇到重名热点或来源不明的接入页，先断开，不要凭信号强弱判断真伪。
2. 谨慎完成接入认证。有些网络需要先打开门户页面才能联网。只完成必要操作；要求安装根证书、描述文件或不明客户端时，应停止并确认原因。
3. 建立加密连接。网络可用后启动可信客户端，查看连接记录与路由状态，再打开目标网站。不要只看工具栏图标就认定所有应用受到保护。
4. 核对网站与证书。手动使用已保存的官方入口。HTTPS 证书正常并不代表商家一定可信，但证书异常是应当停止输入敏感信息的信号。
5. 离开后清理网络记忆。退出共享设备上的会话，按需要忘记该热点，避免下次自动连接到同名网络。

如果客户端提供断线阻断功能，可以开启后实际测试：主动断开隧道，观察需要保护的应用是否仍能访问网络。不同系统、客户端和运行模式的行为不同，不能因为设置页出现了开关，就假定它已经覆盖所有流量。无法确认时，先暂停敏感操作。

分流、DNS 与客户端权限怎么看

规则分流会让不同目标走不同路径，例如部分网站直连、部分网站经过代理。直连规则不是连接失败，但也意味着这些连接没有经过代理隧道。“全局代理”通常表示客户端范围内的代理规则改变，不必然等于设备全部流量进入隧道；系统代理尤其可能只被部分应用遵守。

Windows 和 macOS 的系统代理与 TUN 模式覆盖范围不同；Android、iOS 上的 VPN 授权通常允许客户端建立系统网络隧道，但应用排除项、路由规则仍可能影响实际范围。Linux 还要留意命令行程序、桌面程序与系统服务是否采用了相同代理设置。具体配置可从使用指南查起，不必照搬其他平台的截图。

DNS 用于将域名解析为地址。如果预期通过隧道解析的请求仍交给了本地网络的解析器，就可能偏离隐私预期。浏览器的加密 DNS、系统 DNS 和客户端 DNS 可以同时存在，应结合客户端文档检查，而不是简单地全部打开或全部关闭。

使用可信的 DNS 检测页面可以辅助观察解析出口，但检测结果不是完整的隐私证明。分流可能有意保留本地解析，解析器所在地也不一定等同于访问出口所在地。更有用的判断是：结果是否符合当前规则，切换网络或重连后是否仍然一致。不要向检测网站上传订阅文件。

哪些个人信息不该随手提交

处理网络故障时，客服通常需要设备系统、客户端名称、出错场景和错误提示，而不需要完整密码。日志可能包含订阅地址、节点认证字段、访问域名或本地文件路径；发送前先查看内容，只保留诊断所必需的部分。

非必要时不要提交证件照片、银行卡完整资料、工作系统密钥或私人聊天记录。付款页面应核对收款对象与用途，不能因为对方声称处理退款，就在聊天窗口发送支付密码。对不理解的数据请求，先问清用途、保存方式和是否有替代方案。

截图打码时，应遮住整段凭据，而非只挡住中间几位；订阅二维码也要完整遮盖。公开分享客户端设置前，检查画面边缘、浏览器地址栏和通知预览。已经发布的原图可能被保存，后续替换图片不能代替凭据撤销。

疑似泄露后的处理顺序

如果只是遇到陌生错误提示，先保留必要线索，不必立刻认定账号被盗。但一旦密码或订阅已公开，应按泄露处理，不要等待异常流量出现。尽量在可信设备和可信网络上进行后续操作。

1. 先保护面板入口。修改独立密码；若存在会话管理功能，撤销不认识的会话。共用过该密码的其他服务也应分别更换密码。
2. 再处理订阅凭据。使用面板提供的重置或撤销功能，确认是否覆盖旧节点配置；不清楚时通过官方支持渠道询问。
3. 检查设备来源。移除来源不明的客户端，复查异常证书与权限。如果怀疑设备感染，应先处理设备问题，再输入新的凭据。
4. 重新导入并核对。在自己的设备上更新订阅，确认客户端不再使用旧配置，查看套餐流量与账号资料是否有异常变化。