VPN 新手安全入門：帳號與訂閱連結保管、公共 Wi-Fi 注意事項

帳號與訂閱連結：分別保護哪些資料

帳號密碼用來登入服務面板；訂閱連結則讓用戶端取得線路設定。訂閱網址通常包含可識別使用者的權杖，取得網址的人可能不必再次輸入面板密碼，就能取得可用設定。因此，訂閱連結不是一般網址，訂閱 QR Code 也應以相同標準妥善保管。

修改面板密碼不一定會讓舊訂閱失效，實際情況取決於服務端的憑證設計。別把「已修改密碼」當成外洩處理完成的證明。用戶端匯出的設定檔也可能含有節點密碼、使用者識別資訊或訂閱網址；轉傳設定檔和轉傳連結可能造成類似後果。

保存訂閱網址時，優先使用設有存取控制的密碼管理器或加密筆記。剪貼簿歷史、跨裝置剪貼簿，以及自動上傳的螢幕截圖資料夾，都可能增加資料副本。使用共用裝置時尤其要留意這些功能，並在使用後移除匯入的設定與保存的憑證。

取得用戶端與匯入訂閱：減少中間環節

安全匯入要從確認來源開始。搜尋結果中的同名安裝檔、聊天群組轉傳的修改版，以及要求先上傳訂閱才能產生設定的陌生網站，都會增加憑證被接觸的環節。訂閱轉換工具需要讀取原始內容；是否使用，應取決於你對工具及其執行環境的信任，而不只是操作是否方便。

1. 手動開啟已確認的服務網站，核對網域後再登入使用者面板。不要透過陌生訊息中的催促連結輸入密碼。
2. 從面板確認適用於目前系統的用戶端下載入口，並核對發布者與安裝來源。系統出現安全提示時，先確認原因，不要照著陌生教學盲目允許。
3. 在面板複製訂閱網址，再使用用戶端提供的訂閱匯入功能。掃描 QR Code 匯入和貼上網址一樣，都是將憑證交給用戶端。
4. 更新訂閱後選擇線路，檢查目前的執行模式與系統代理狀態，再前往可信任的網站測試。完成後，清除不再需要的剪貼簿副本。

VPNZW 需登入才能取得訂閱。iOS 以外的平台，登入後即可下載用戶端，不必先購買方案；iOS 則依面板顯示的資格提供下載入口。可前往面板中的用戶端下載頁面確認實際入口，行銷頁面不提供安裝檔直連。

不同平台的運作方式有所差異。桌面用戶端可能只啟用系統代理，也可能支援虛擬網卡模式；部分應用程式不會遵循系統代理設定。行動裝置顯示 VPN 圖示，通常代表已套用相關網路設定或通道，但不足以證明每個應用程式或每次 DNS 查詢都符合預期。請以用戶端模式、規則與系統權限為準。

公共 Wi-Fi：認證、憑證與連線順序

公共 Wi-Fi 的風險不只在無線訊號是否可能遭到監聽，也包括同名熱點、偽造的認證頁面，以及誘導安裝設定。熱點名稱看起來像飯店或咖啡廳，不代表能確認其來源。請先向場所確認網路名稱與認證方式，關閉不必要的自動加入功能，避免裝置反覆連上先前保存的陌生熱點。

有些網路必須先完成入口網站認證才能連線。如果用戶端妨礙認證頁面顯示，請先確認熱點來源，再暫時中斷用戶端以完成必要認證，之後重新連線並檢查。這段過渡期間不適合處理敏感事項；若認證頁面突然要求輸入電子郵件密碼、付款密碼或匯入訂閱，請先停止操作並查證。

HTTPS 能保護瀏覽器與正確網站之間傳輸的內容，但前提是網域正確且憑證驗證正常。瀏覽器顯示憑證錯誤時，不應忽略警告繼續登入。公共網路若要求安裝根憑證或裝置管理描述檔，也不要只因頁面標示「網路修復」就接受，這類操作可能改變裝置的信任設定。

VPNZW 的連線防護採用銀行級加密標準，但連線防護不能取代網站身分驗證，也無法阻止使用者主動在仿冒頁面輸入密碼。使用重要服務時，請開啟既有書籤或手動輸入已確認的網址，檢查完整網域，不要只看頁面標誌或鎖頭圖示。

分流與 DNS：連線後如何檢查

分流規則會決定哪些請求透過代理、哪些直接連線或遭到拒絕。規則模式通常只會處理符合相應規則的流量；用戶端所稱的「全域」模式，也要依其接管方式理解。只啟用系統代理時，不遵循此設定的應用程式仍可能直接連線。虛擬網卡模式可以接管更多流量，但仍會受到路由、排除項目與用戶端實作方式影響。

DNS 會將網域名稱解析為網路位址。如果原本應透過受保護路徑處理的查詢，實際上送往本地網路的解析器，網域名稱就可能曝光。這種偏離預期的情況通常稱為 DNS 洩漏。這不代表 HTTPS 傳輸內容遭到解密，但本地網路可能因此看到不應出現的解析資訊。

• ✅ 前往我的 IP 頁面查看目前瀏覽器的出口，確認是否符合所選線路的預期地區；這只能驗證目前的瀏覽連線，不代表所有應用程式。
• ✅ 檢查用戶端的 DNS 模式、遠端解析設定與分流規則，確認需要代理的網域如何解析，以及請求如何路由。
• ✅ 使用自己信任的 DNS 檢測工具查看解析器歸屬，並搭配設定判斷；不要只因地區不同就下結論。
• ✅ 留意瀏覽器的安全 DNS 設定，它可能使用獨立的解析路徑；請檢查是否符合預期路由。
• ❌ 不要把「瀏覽器能開啟網頁」當成所有檢查都已完成，也不要為了解決連線問題而隨意關閉憑證驗證。

檢測結果應搭配使用情境解讀。直連網域使用本地解析，可能是規則的正常安排；遠端解析器與出口顯示不同地區，也不代表一定發生洩漏。關鍵在於需要保護的請求是否依預期經過線路。調整設定後，請重新連線、重新載入網頁並再次檢查；遇到問題時，可依照疑難排解手冊逐項確認，避免同時修改多處設定。

連結外洩：先撤銷，再清除副本

發現訂閱網址被貼到群組聊天、公開問題回報或螢幕截圖中時，請先視為憑證已遭他人取得。收回訊息可以減少後續傳播，但無法收回已被複製的內容。關閉自己的用戶端，也不會讓他人持有的設定失效。

1. 停止繼續傳播，記下外洩位置與涉及的資料類型；不要為了解釋問題再次完整貼上連結。
2. 檢查面板是否提供重設訂閱或撤銷憑證的入口；若找不到明確入口，請透過面板工單確認撤銷方式。
3. 若帳號密碼也已外洩，請改用專用密碼，並檢查面板是否支援登出其他工作階段。不要把這項操作當成訂閱已撤銷的證明。
4. 取得更新後的訂閱後，請在自己的裝置上取代舊網址並更新設定，同時清除舊 QR Code、匯出檔案與共用副本。
5. 檢查流量使用紀錄與異常變化。若仍有疑問，請提供必要的時間與狀況給支援人員，由服務端確認處理進度。

回報問題時，請先提供系統類型、用戶端名稱、錯誤訊息與已完成的檢查。不要主動傳送完整密碼、訂閱連結或含 QR Code 的面板截圖。若診斷確實需要設定檔，請先確認工單管道與所需欄位，再依明確指示處理敏感內容。

資料填寫與日常保管清單

減少留下資料的原則，是只提交目前操作確實需要的內容。VPNZW 不需要電子郵件地址，使用者名稱與密碼即可開始。使用者名稱也不必沿用社群平台暱稱、工作帳號或常用電子郵件前綴，以免直接串連原本分開的身分線索。

請在已確認的付款流程中處理付款資料。VPNZW 支援支付寶、微信與 USDT；各種方式留下的紀錄不同，不能直接將某種付款方式視為匿名。退款或排解問題時，請依面板要求提供必要的訂單資料，不要一併公開完整帳單與其他交易紀錄。

閱讀服務條款時，請區分瀏覽內容、連線中繼資料、帳戶資料與付款紀錄。「無日誌」是需要確認適用範圍的政策說明，不代表所有外部紀錄都會消失。若條款未說明某類紀錄，請勿自行推測其保存方式或刪除期限。

日常維護也包括更新用戶端與作業系統、為裝置設定存取鎖，以及確認設定備份是否會自動同步到共用空間。如果使用前提是具備斷線保護，請確認目前用戶端確實提供相關功能，並在可控環境中驗證斷線後的行為；不要只憑開關名稱推斷防護範圍。