VPN 新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi 防護

先釐清帳號、訂閱與連線的界線

控制台帳號用於管理方案、查看使用狀況及取得設定。訂閱連結則讓相容的用戶端取得節點資訊，連結中通常包含權杖或其他存取憑證。若他人取得連結，可能不必登入你的控制台，就能取得線路設定並使用流量。因此，訂閱連結不適合當成一般網址分享。

VPN 或代理用戶端會將符合規則的流量送往遠端出口。網站仍可能透過登入帳號、Cookie 或瀏覽器特徵辨識訪客。使用網路加速服務，不代表已登出的網站帳號，也不代表瀏覽紀錄已清除。

HTTPS 與 VPN 也不是同一層的防護。HTTPS 保護瀏覽器與目標網站之間的內容傳輸；VPN 則保護裝置與隧道出口之間的相關流量。即使已連上用戶端，仍應使用 HTTPS；遇到憑證警告時，不要直接略過。

帳號密碼與復原資訊如何保存

網路服務請使用獨立密碼，不要與電子郵件、購物網站或工作帳號共用。密碼管理器可以產生並保存較長的隨機密碼，也能協助確認目前網站是否與已儲存的網域相符。不要把密碼留在公開筆記、聊天收藏或多人共用的瀏覽器中。

VPNGrow 不需要電子郵件地址。少填一項資料，不代表可以忽略帳號保管：建立帳號後，應儘快保存登入資訊，並查看控制台實際提供的復原方式。不要自行假設忘記密碼後一定能透過電子郵件找回；若頁面提供復原憑證，也應離線或加密備份。

若某項服務支援額外的身分驗證，可依照該服務的說明啟用，並妥善保存復原資料。這是通用建議，不代表 VPNGrow 控制台已提供所有驗證功能。在共用裝置上，不要勾選長時間保持登入；使用完畢後請登出。清除瀏覽器歷史紀錄，不一定會終止伺服器端的工作階段。

• ✅ 為控制台設定獨立密碼，避免其他網站資料外洩後遭人嘗試登入。
• ✅ 將確認過的官方入口加入書籤，登入前檢查完整網域，不要只看頁面標誌。
• ✅ 將復原憑證與日常分享的檔案分開保存，避免截圖自動同步到共用相簿。
• ❌ 不要向自稱客服的人提供密碼，也不要在遠端協助時展示完整憑證。

訂閱連結的匯入、分享與撤銷

從控制台複製訂閱網址後，直接貼到可信任用戶端的訂閱匯入欄位。訂閱是用來取得設定的網址，不是安裝檔，也不應貼到搜尋引擎。截圖時請遮住完整網址、QR Code 與節點驗證資訊；QR Code 只是憑證的另一種呈現方式。

新手尤其要留意線上訂閱轉換工具。將連結提交給第三方網站，通常代表對方有機會讀取連結與回傳的節點設定。先確認用戶端是否支援直接匯入，再查看服務提供的相容性說明。若確實需要轉換，應了解轉換程序在哪裡執行、設定會經過誰的伺服器；不要只因頁面標示「安全」就交出憑證。

更新訂閱網址後，也應確認舊節點憑證是否一併失效。有些實作只會更換取得設定的網址，已下載的節點設定不一定會自動失效。不要直接把「換了連結」理解成「所有舊設定都無法使用」。若控制台沒有明確說明，可透過聯絡我們詢問撤銷範圍；不要在公開討論區貼出原始連結求助。

公共 Wi-Fi 連線檢查步驟

公共網路的風險不只在於有人監聽，也包括偽冒熱點、誘導安裝檔案與偽造登入頁面。熱點名稱與店名相似，不代表來源可信；連線前可向場所工作人員確認。系統顯示的登入頁面只用來完成該網路的連線程序，不應要求網路服務帳號密碼或銀行卡密碼。

1. 確認網路來源。關閉不必要的自動加入網路設定。遇到名稱相同的熱點或來源不明的登入頁面時，先中斷連線，不要以訊號強弱判斷真偽。
2. 謹慎完成連線驗證。有些網路需要先開啟入口網站頁面才能連上網路。只完成必要操作；若要求安裝根憑證、描述檔或不明用戶端，請停止操作並確認原因。
3. 建立加密連線。網路可用後，啟動可信任的用戶端，查看連線紀錄與路由狀態，再開啟目標網站。不要只看工具列圖示，就認定所有應用程式都受到保護。
4. 確認網站與憑證。手動使用已保存的官方入口。HTTPS 憑證正常，不代表商家一定可信；但憑證異常就是應停止輸入敏感資訊的警訊。
5. 離開後清除網路記錄。登出共用裝置上的工作階段，視需要移除此熱點，避免下次自動連上同名網路。

如果用戶端提供中斷連線時的阻擋功能，可以啟用後實際測試：手動中斷隧道，觀察需要保護的應用程式是否仍能連上網路。不同系統、用戶端與執行模式的行為各異；設定頁出現開關，不代表它已涵蓋所有流量。無法確認時，請先暫停敏感操作。

如何檢查分流、DNS 與用戶端權限

規則分流會讓不同目標走不同路徑，例如部分網站直接連線，部分網站經過代理。直連規則不代表連線失敗，但也表示這些連線沒有經過代理隧道。「全域代理」通常表示用戶端範圍內的代理規則有所變更，不一定代表裝置的所有流量都進入隧道；系統代理尤其可能只有部分應用程式遵循。

Windows 和 macOS 的系統代理與 TUN 模式涵蓋範圍不同；Android、iOS 上的 VPN 授權通常允許用戶端建立系統網路隧道，但應用程式排除項目與路由規則仍可能影響實際涵蓋範圍。Linux 也要留意命令列程式、桌面程式與系統服務是否使用相同的代理設定。相關設定可從使用教學開始查閱，不必照搬其他平台的截圖。

DNS 用來將網域名稱解析為 IP 位址。如果預期透過隧道解析的請求仍交由本地網路的解析器處理，可能就不符合隱私預期。瀏覽器的加密 DNS、系統 DNS 與用戶端 DNS 可能同時存在，應配合用戶端文件檢查，而不是簡單地全部開啟或關閉。

使用可信任的 DNS 檢測網站可以協助查看解析出口，但檢測結果並不能完整證明隱私受到保障。分流可能刻意保留本地解析，解析器所在地也不一定等同於連線出口所在地。更重要的是確認結果是否符合目前的規則，以及切換網路或重新連線後是否一致。不要將訂閱檔案上傳到檢測網站。

哪些個人資料不該隨意提供

排除網路故障時，客服通常需要知道裝置系統、用戶端名稱、發生錯誤的情境與錯誤訊息，不需要完整密碼。記錄檔可能包含訂閱網址、節點驗證欄位、造訪的網域或本機檔案路徑；傳送前請先查看內容，只保留診斷必要的部分。

非必要時，不要提供證件照片、完整銀行卡資料、工作系統金鑰或私人聊天紀錄。付款頁面應確認收款對象與用途；不要因為對方聲稱要處理退款，就在聊天視窗傳送支付密碼。遇到不理解的資料要求，先詢問用途、保存方式，以及是否有替代方案。

截圖遮蔽資訊時，應遮住整段憑證，而不是只遮住中間幾位；訂閱 QR Code 也要完整遮住。公開分享用戶端設定前，請檢查畫面邊緣、瀏覽器網址列與通知預覽。已發布的原始圖片可能已被保存，之後替換圖片不能取代撤銷憑證。

疑似外洩後的處理順序

如果只是遇到陌生錯誤訊息，先保留必要線索，不必立刻認定帳號遭盜用。但只要密碼或訂閱已公開，就應按外洩情況處理，不要等到流量異常才採取行動。後續操作盡量使用可信任的裝置與網路。

1. 先保護控制台登入。更改獨立密碼；若有工作階段管理功能，請撤銷不認識的工作階段。其他共用過此密碼的服務也應分別更換密碼。
2. 接著處理訂閱憑證。使用控制台提供的重設或撤銷功能，確認是否涵蓋舊節點設定；若不清楚，請透過官方支援管道詢問。
3. 檢查裝置來源。移除來源不明的用戶端，重新檢查異常憑證與權限。若懷疑裝置遭到感染，應先處理裝置問題，再輸入新的憑證。
4. 重新匯入並確認。在自己的裝置上更新訂閱，確認用戶端不再使用舊設定，並查看方案流量與帳號資料是否有異常變化。