VPN新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi 使用注意事項

這份 VPN 新手安全指南先說結論：帳號密碼與訂閱連結都應視為敏感憑證妥善保管；在公共 Wi-Fi 上使用加密連線，不能取代網址查證、裝置更新與權限檢查。用戶端顯示已連線，只代表連線狀態，不表示所有應用程式都經過相同路徑。

日常使用最容易出問題的地方，往往不是加密演算法，而是把訂閱連結貼進群組聊天室、在仿冒頁面輸入密碼，或為了解決連線問題而隨意安裝憑證。以下分別說明憑證、匯入、公共網路與外洩處理方式。

帳號密碼與訂閱連結：權限並不相同

控制台登入憑證用於登入帳戶，可能涉及方案、設定與支援紀錄等資訊。訂閱連結通常包含用來取得用戶端設定的存取權杖。它未必能用來登入控制台，但持有者可能可以下載線路設定並使用相應服務；實際權限取決於服務端的設計。

因此，不能因為連結中看不到密碼，就把它當成一般網頁網址。訂閱 QR 碼通常只是連結的另一種編碼形式；匯出的設定檔也可能包含伺服器位址、驗證資訊與路由設定，保護等級不應低於訂閱連結。

VPNLanLan 不需要電子郵件地址，使用者名稱與密碼即可開始使用。需要提交的資訊較少，但不代表可以忽略憑證保管。請勿預設一定提供電子郵件找回流程；帳戶復原方式應以控制台和支援說明為準，使用者名稱也要妥善保存。

密碼保管：專用、可復原、不隨意轉傳

為 VPN 帳戶設定專用密碼，避免與電子郵件、社群帳戶或工作系統共用。其他網站發生憑證外洩時，重複使用的密碼可能讓風險擴大。可信任的密碼管理器可以產生並保存複雜密碼，但其解鎖憑證、同步帳戶與復原資料也需要妥善保護。

使用密碼自動填入前，先確認瀏覽器網址列。搜尋結果、聊天訊息與廣告中的連結，都不應直接視為可信來源。可以將已確認的網站加入書籤，之後從書籤前往；遇到重新導向時，也要再次確認最終網域。

• ✅ 使用專用密碼，不要把完整憑證存放在聊天收藏或公開筆記中。
• ✅ 在共用裝置上避免儲存密碼；使用完畢後登出帳戶，並移除下載的設定檔。
• ✅ 離開裝置時將其鎖定，並檢查瀏覽器擴充功能與剪貼簿同步範圍。
• ❌ 不要將完整密碼或訂閱 QR 碼傳給自稱客服的陌生聯絡人。

如果控制台提供額外的登入保護功能，可依官方說明啟用；不要自行假設本服務也有其他平台提供的功能。更換密碼後，也應查看是否有工作階段管理功能，並依實際功能登出不再使用的登入狀態。

訂閱匯入：先確認用戶端，再提供連結

用戶端會讀取訂閱內容，並可能取得其中的連線憑證。因此，「連結交給誰」和「連結存放在哪裡」同樣重要。請從控制台的用戶端下載入口及相關專案的正式說明取得軟體，不要只憑檔名或相似圖示判斷來源。

1. 確認來源與相容性。確認用戶端適用的作業系統、專案來源及支援的訂閱格式。不同用戶端支援的協定、規則與設定語法各不相同。
2. 在可信任的環境取得訂閱。登入已查證的控制台，使用其中提供的複製或匯入功能，不要透過陌生的短網址轉址。
3. 確認匯入目標。開啟應用程式時，確認啟動的是預期的用戶端。複製貼上後，清除不再需要的剪貼簿記錄，並留意跨裝置同步。
4. 檢查設定結果。確認設定是否已辨識、規則是否載入，再依教學驗證連線。不要只確認設定名稱有沒有出現。
5. 清除暫存副本。刪除用來轉移設定的暫存截圖與檔案，並檢查相簿、垃圾桶及雲端副本。

不要將原始訂閱內容提交到來源不明的線上轉換網站。轉換服務通常需要讀取輸入內容，因此可能取得完整連結及其中的權杖。如果確實需要轉換，請優先查閱服務與用戶端的官方說明，了解資料處理位置與信任範圍，不要為了「成功匯入」而跳過查證。

QR 碼並不能遮蔽敏感資訊。分享用戶端視窗、螢幕錄影或進行遠端協助前，應一併檢查連結、QR 碼、設定詳細資料與通知彈出視窗。

公共 Wi-Fi：先確認網路，再了解加密的保護範圍

公共網路的風險包括仿冒熱點、惡意驗證頁面、區域網路裝置探測，以及未加密流量遭到監看或竄改。向場館工作人員確認網路名稱與連線方式，比依據「免費」或訊號強弱選擇熱點更可靠。即使網路名稱相同，也不能證明是由同一台設備提供。

需要網頁驗證的熱點，可能必須先完成網路驗證才能連上 VPN。驗證頁面通常不需要 VPN 帳戶密碼，更不需要訂閱連結。若頁面要求安裝陌生應用程式、根憑證或裝置管理描述檔才能繼續，請先停止操作並向場館查證。

正確驗證憑證的 HTTPS 會加密瀏覽器與目標網站之間的資料，但不能證明網站本身值得信任。VPN 則會保護實際進入通道的流量在裝置與 VPN 伺服器之間傳輸；離開伺服器後的連線，仍取決於目標應用程式使用的安全協定。兩者不能互相取代。

連接公共網路時，請關閉不需要的檔案分享、網路探索與自動加入功能；若作業系統提供網路位置選擇，請採用適合公共環境的設定。瀏覽器出現憑證警告時，不要繼續瀏覽。若涉及重要帳戶或敏感操作，而你無法確認環境是否可信，延後處理會比強行略過警告更妥當。

分流與 DNS：已連線不代表全部受到保護

規則模式會依網域、位址或應用程式等條件決定流量路徑。符合直連規則的請求可能不會經過代理連線；應用程式也可能使用自己的代理與 DNS 設定。系統代理通常只影響遵循該設定的程式；虛擬網路介面模式的涵蓋範圍較廣，但仍須考慮排除規則、系統路由與用戶端的實際運作方式。

DNS 用來將網域名稱解析為網路位址。如果預期透過受保護的路徑進行解析，實際上卻仍由本地網路的解析器處理，就可能暴露瀏覽過的網域線索。加密 DNS 能保護傳送至解析服務的查詢，但不代表查詢一定經過 VPN。

檢查時應一併參考用戶端的 DNS 設定、分流規則與診斷記錄，不要只看到某個解析器名稱就判定發生洩漏或認定安全。瀏覽器的安全 DNS、系統解析快取與應用程式內建的解析機制，都可能影響結果。連線檢查頁面顯示的出口位址也只代表當次請求，不能證明所有應用程式都採用相同路徑。

如果用戶端提供中斷連線時的阻斷功能，請先閱讀適用範圍，再於不涉及敏感操作的情況下測試斷線時的行為。應確認的不是開關名稱，而是連線中斷後，目標應用程式是否仍可直接連線。若設定不明確，可參考使用教學，不要盲目複製不適用於自己系統的設定。

權限與求助：只提供排除問題所需的資訊

建立通道可能需要系統網路權限。macOS 可能要求核准網路延伸功能或 VPN 設定；行動作業系統通常會顯示新增 VPN 設定的確認視窗；Windows 用戶端可能需要權限才能安裝虛擬網路介面卡。實際提示會因軟體與作業系統版本而異，應確認授權要求與所選功能相符，不要看到授權視窗就一律同意。

安裝根憑證與建立 VPN 連線是兩回事。根憑證會影響作業系統的信任判斷，裝置管理描述檔也可能擴大可控制的範圍。遇到與教學不符的要求時，請先停止並查證來源。作業系統、瀏覽器與用戶端都應保持更新；加密連線無法修復本機的惡意擴充功能或遭到竄改的軟體。

提交支援單時，可以先說明作業系統、用戶端名稱、問題發生條件、所選連線模式及錯誤訊息原文。記錄中的帳戶識別資訊、訂閱網址、權杖、請求網域與本機路徑，應依需要遮蔽。截圖傳送前應先裁切，或以無法還原的實色遮蔽；不要只在預覽畫面暫時蓋住內容。

外洩後：更改密碼不代表撤銷訂閱連結

如果密碼被傳到不該出現的地方，請先使用可信任的裝置登入控制台並更改密碼；若其他服務也使用相同密碼，應分別更換。檢查可用的工作階段與安全記錄，並依控制台功能登出異常工作階段。如果懷疑裝置已遭控制，應先處理裝置問題，避免新憑證再次外洩。

如果外洩的是訂閱連結，只更改登入密碼未必會讓舊連結失效。請確認控制台是否支援重設訂閱或撤銷權杖，並透過支援管道確認處理方式。重設完成後，請更新自己裝置上的設定，並確認舊連結已無法取得有效設定；不要再把新的完整連結貼進支援單。

誤傳後刪除訊息仍有必要，但無法證明接收者沒有保存副本。公開儲存庫、雲端同步與聊天附件都可能留有歷史副本，因此應以撤銷憑證為優先，而不只是刪除眼前的副本。如果目前無法撤銷，請暫停使用並聯絡支援確認後續處理方式。