VPN新手安全指南：訂閱連結、公共 Wi-Fi 與帳號管理

這份 VPN 新手安全指南，先回答最容易忽略的問題：訂閱連結不是一般網址，公共 Wi-Fi 也不會因為用戶端顯示「已連線」就變得可信。先保護存取憑證，再確認用戶端來源與實際流量路徑，比反覆更換節點更重要。

網路加速服務會改變部分或全部網路請求的傳輸路徑，但無法取代網站本身的加密、系統更新與帳號保護，也無法阻止你主動把密碼交給仿冒網站。以下依首次使用、日常連線及憑證外洩後的處理順序說明。

訂閱連結：作為存取憑證妥善保管

訂閱連結通常包含可識別使用者或訂閱權限的權杖。用戶端存取該網址後，會取得節點位址、驗證資訊及相關設定。因此，能開啟連結的人，可能不必知道面板密碼，就能讀取設定或使用相應權限。實際能做什麼取決於服務端設計，但不應把連結當成可公開分享的教學素材。

QR 碼也應以相同方式保管。訂閱 QR 碼只是連結的另一種呈現方式，並不是已去識別化的圖片。截圖時，除了遮住使用者名稱，也要檢查網址列、QR 碼、設定內容及記錄檔中的完整請求網址。只遮住連結末端一小段，不一定足以保護其中的憑證。

匯入時，優先使用可信任用戶端內建的訂閱入口。不要只為了「轉換格式」，就把完整連結提交給來源不明的線上轉換網站。轉換服務需要讀取原始設定，代表又有第三方會接觸憑證。確實需要轉換時，先確認用戶端支援的格式，再使用自己能掌控且了解的處理方式。

帳號管理：先確認登入入口，再妥善保存密碼

首次造訪面板時，請檢查網址列中的完整網域，不要只看網頁上的 VPNMG 標誌。搜尋結果、聊天轉傳內容和廣告都可能將人帶到外觀相似的頁面。確認入口無誤後儲存書籤，日後透過書籤前往，比每次臨時搜尋登入網址更穩妥。HTTPS 可以保護傳輸，但無法證明外觀相似的網站就是正確站點。

密碼應專用，不要與電子郵件、購物網站或其他服務共用。密碼管理器可協助產生及保存不同密碼，也能透過網域比對協助辨識錯誤入口。它並非判斷網站是否可信的唯一依據，但能減少手動複製時出錯的機會。在共用裝置上不要儲存面板密碼；使用完畢後登出帳號，並刪除下載至本機的設定檔。

VPNMG 的註冊特色之一是無需電子郵件地址。填寫資料時，請以官方頁面實際要求為準，不要向代辦人員額外提供與服務無關的身分證明、付款帳戶密碼或其他網站的登入憑證。蒐集的資訊越少，自己需要管理的關聯資料也越少；但這不代表可以忽略密碼與帳號復原方式。

由於各服務的復原流程不同，別預設「忘記了總能找回」。建立帳號後，應依照面板說明妥善保管使用者名稱、密碼及可用的復原憑證。若發現異常使用情況或不明的設定變更，請使用可信任的裝置登入官方面板處理；必要時透過官方聯絡管道尋求協助。

公共 Wi-Fi：辨識網路並留意憑證警告

使用飯店、機場和咖啡廳的 Wi-Fi 時，首先要確認網路名稱及連線方式。向現場工作人員詢問，比選擇名稱看起來最相似的熱點更可靠。關閉不需要的自動加入設定，離開後移除不再使用的公共網路，避免裝置日後再次自動連上同名熱點。

公共網路的登入頁有時要求先完成連線驗證，用戶端才能正常建立連線。這不代表你應該交出服務面板密碼。若頁面要求安裝根憑證、裝置管理描述檔，或關閉憑證驗證，請停止操作並查明原因。瀏覽器出現憑證警告時，不要以「網路不穩」為由直接繼續。

連線至使用有效 HTTPS 的網站時，公共熱點通常無法直接讀取加密連線中的內容和密碼，但仍可能觀察連線中繼資料、干擾 DNS 解析，或引導使用者前往仿冒網址。使用加密通道能減少本機網路對通道內流量的觀察，但無法保護通道外的請求，也無法修復已遭惡意軟體控制的裝置。

用戶端與分流：連線成功不代表所有流量都已接管

Windows、macOS、Linux、Android 與 iOS 的網路接管方式並不完全相同。有些用戶端使用系統代理，主要影響遵循代理設定的應用程式；有些則透過系統 VPN 介面或虛擬網卡處理流量。實際涵蓋範圍還取決於用戶端設定、應用程式行為及系統權限，不能只憑連線圖示就認定所有請求都已進入通道。

規則模式通常會依網域、位址或應用程式等條件，決定直連或透過代理連線。全域模式通常表示將用戶端能接管的流量交由所選出口處理，但不會自動排除系統旁路、應用程式自有的連線策略或 DNS 設定問題。進行安全檢查時，除了查看模式名稱，也要確認規則是否命中及連線記錄。

DNS 用於將網域名稱解析為位址。所謂 DNS 外洩，通常是指原本預期透過指定路徑處理的查詢，卻送往其他解析器。檢測頁面顯示的解析器與出口不在同一地區，單憑這點不足以證明有外洩；公共解析器的部署位置及定位方式也會影響結果。應搭配用戶端的 DNS 設定、解析記錄及預期路徑一併判斷。

同樣地，檢測到出口位址有所變化，只能表示該次測試請求經由相應路徑傳送，無法證明所有應用程式的流量都一致。你可以先透過網路檢測頁面了解目前請求的出口，再依照用戶端說明檢查 DNS 與分流設定。切換網路、從休眠狀態恢復或更新用戶端後，也要留意連線是否仍符合預期。

首次使用前的檢查清單

以下檢查不需要調整複雜設定。重點是確保每個步驟都有可信任的來源；遇到問題時能找出入口、憑證或網路環節，而不是一次更動所有開關。

• ✅ 確認面板網域，從官方入口或面板指引取得用戶端，並確認發布者及下載來源。
• ✅ 更新系統與用戶端；iOS 用戶端的取得方式，請依面板權限及實際指引辦理，不要安裝來源不明的描述檔。
• ✅ 使用專用密碼，保存必要的復原資訊，不要讓代為設定的人員代管帳號。
• ✅ 在可信任的環境中匯入訂閱，不要將連結或 QR 碼上傳至公開圖床、群組聊天或線上疑難排解工具。
• ✅ 了解目前的規則模式與流量接管範圍，檢查出口，並確認 DNS 設定是否符合預期。
• ✅ 尋求協助前檢查截圖和記錄檔，移除權杖、密碼及完整訂閱網址，只提交必要資訊。
• ❌ 不要因網頁宣稱「最佳化網路」就安裝根憑證，也不要把瀏覽器憑證警告當成一般提示直接略過。

首次設定可參考VPNMG 使用教學。用戶端名稱和介面可能有所變動，請以面板提供的最新指引為準。不要直接用網路上的舊設定覆蓋現有用戶端，也不要匯入來源不明、無法說明用途的遠端規則與指令碼；它們可能改變流量路徑或用戶端行為。

發現外洩後：撤銷、更新、查核

如果訂閱連結已發布在公開位置，請先停止繼續轉傳。接著透過可信任的入口登入面板，尋找重設訂閱或更新憑證的功能；若無法使用或不清楚其作用，請聯絡官方支援。各服務的重設範圍不同，不要假設「換了連結」就會讓已匯出的節點憑證一併失效。

1. 確認失效範圍。確認舊訂閱網址是否已無法使用，以及舊節點驗證資訊是否需要另外撤銷。已下載的設定檔也應納入處理範圍。
2. 更新自己的裝置。確認舊憑證已撤銷後，重新匯入新訂閱並移除舊設定；檢查仍在執行的用戶端是否繼續使用快取。
3. 檢查帳號控制權。如果面板密碼也曾外洩，請盡快更換，並檢查可用的工作階段管理、設定變更及異常流量資訊。
4. 處理散布來源。刪除公開的截圖和檔案，並通知相關接收者停止轉傳。這有助於減少後續擴散，但不能取代撤銷憑證。

提交客服工單時，只要說明事件經過、受影響的資料類型及已採取的措施即可。除非官方流程明確要求，否則不要再次貼出完整的機密資訊。若無法確認舊憑證是否失效，應繼續向支援團隊查證，不要只因自己的用戶端可以重新連線就停止處理。

VPNMG 的隱私政策是不記錄日誌。這是服務政策，不代表網站、裝置、付款流程及本機網路都不會產生資訊。評估隱私風險時，應分別考量這些環節；妥善保護帳號與訂閱連結，仍是使用者能直接做到、也最值得優先處理的事。