VPN 新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi 使用注意事項

VPN 新手安全指南：先釐清保護範圍

VPN 新手安全指南，首先要釐清帳號、訂閱連結與網路連線各自能保護什麼。在公共 Wi-Fi 上連上國際網站，不代表裝置中的資料就受到全面保護；用戶端顯示連線成功，也不代表所有應用程式都經過同一條線路。

網路代理或通道主要是改變流量的傳輸路徑。帳號遭竊、釣魚網頁、惡意瀏覽器擴充功能，以及自行上傳的個人資料，都無法只靠切換連線路徑解決。瀏覽網站時仍應使用 HTTPS、確認網域名稱，並讓系統與用戶端保持更新。

VPNYV 的隱私政策為「匿名無日誌」。這是服務政策，不代表造訪的網站無法辨識使用者。只要登入網站帳號，網站仍可將操作與該帳號連結；瀏覽器 Cookie、裝置權限及使用者提交的內容，也不會因為更換出口而自動消失。

帳號密碼與訂閱連結有什麼不同

帳號密碼用於登入管理面板，訂閱連結則供用戶端取得線路設定。兩者用途不同，但都需要妥善保管。訂閱連結通常包含用來辨識訂閱權限的憑證；取得連結的人可能不必知道管理面板密碼，就能在其他用戶端取得設定並使用流量。

VPNYV 不需要電子郵件地址，只需使用者名稱和密碼即可註冊。因此，密碼與帳號識別資訊更需要妥善保存，不應仰賴可能不存在的電子郵件找回流程。建議使用可信賴的密碼管理工具產生並保存專屬密碼，同時了解管理面板實際提供的帳號找回方式。

訂閱連結不是一般的說明文件網址。即使能在瀏覽器中開啟，也不要提交給搜尋引擎、公開問答網站或來路不明的線上檢測工具。

匯入訂閱與日常保管檢查

從管理面板複製訂閱連結後，只匯入來源可靠且適用於目前系統的用戶端。可前往使用者面板的用戶端頁面下載，操作方式請參考使用教學。不要只因應用程式名稱相似、搜尋排名靠前或由群組轉傳，就認定安裝檔值得信任。

部分用戶端支援直接貼上連結，部分則透過系統跳轉接收訂閱。匯入前請確認即將開啟的應用程式；匯入後檢查設定名稱與更新結果。訂閱更新失敗時，先確認網路、連結是否完整及訂閱狀態，不要把完整連結貼到公開社群請人代為檢查。

• ✅ 使用密碼管理工具或受保護的本機記錄保存帳號資料，避免放在公開筆記中。
• ✅ 使用自己的裝置匯入訂閱，完成後清除含有憑證的臨時截圖與共用剪貼簿記錄。
• ✅ 截圖求助時，遮蔽訂閱網址、QR Code、驗證欄位及可辨識個人身分的資訊。
• ❌ 不要把完整訂閱交給陌生人代為設定，也不要上傳到來路不明的線上訂閱轉換網站。
• ❌ 不要將匯出的原始設定檔放入公開程式碼儲存庫、公開雲端硬碟或可供搜尋的論壇附件。

線上訂閱轉換通常需要讀取原始連結或設定，因此轉換服務可能接觸到連線憑證。若確實需要轉換格式，先確認用戶端是否原生支援；若非轉換不可，優先選擇可自行檢查的本機方式，並了解工具會讀取及儲存哪些內容。

VPNYV 的使用規則允許不限裝置同時連線，但不代表訂閱適合公開分享。他人使用同一份訂閱，可能消耗方案流量，也會增加異常用量的排查難度。離開共用電腦前，也應檢查用戶端、瀏覽器自動填入資料及過往下載的檔案。

公共 Wi-Fi：連線前後要檢查什麼

在機場、飯店或咖啡館，先向現場人員確認網路名稱，再連上對應的熱點。名稱看起來熟悉、訊號較強或不需密碼，都不足以確認這是場所提供的網路。對於已儲存但不再使用的公共熱點，可關閉自動加入或刪除記錄，降低誤連的機會。

公共 Wi-Fi 可能要求先透過網頁完成驗證，在驗證完成前，代理連線也可能無法使用。此時只完成必要的網路連線步驟，並確認驗證頁面的來源；不要在突然跳出的頁面輸入 VPN 管理面板密碼，也不要為了連上網路而隨意安裝憑證、描述檔或遠端控制工具。

出現憑證警告時，請勿繼續輸入帳號

HTTPS 可保護瀏覽器與目標網站之間的資料傳輸，公共網路因此無法讀取所有網頁內容。不過，熱點仍可能觀察部分連線中繼資料，未加密的通訊也有風險。若遇到憑證不符、隱私警告或異常跳轉，請停止輸入敏感資料，檢查系統時間與目標網域，必要時改用可信賴的網路。

完成網路驗證後，再啟動用戶端並確認連線狀態。分享檔案、探索裝置或遠端存取時，也要檢查系統是否將目前網路視為受信任的私人網路。Windows 可依實際環境使用公用網路設定；其他平台也應關閉目前不需要的分享與附近裝置探索功能。

不要為了讓網頁開啟而關閉憑證驗證。加密連線也無法替使用者判斷網頁是否假冒官方入口，因此確認網域仍是必要步驟。

DNS、分流與斷線：連線狀態以外的檢查

DNS 負責將網域名稱解析為連線位址。如果應用程式流量經由代理傳輸，但網域查詢仍直接交給目前網路的 DNS 解析服務，就可能出現俗稱的 DNS 洩漏。這主要涉及查詢網域的暴露，不代表 HTTPS 網頁內容因此遭到解密；也不能只憑某個檢測頁面顯示的地區，就判定發生了洩漏。

檢查時應一併確認用戶端的 DNS 模式、代理模式與規則設定，觀察瀏覽器、系統及用戶端是否分別採用不同的解析路徑。瀏覽器的加密 DNS、系統解析設定與用戶端的流量接管方式可能互相影響。不要同時啟用多個代理工具並反覆修改設定，否則很難找出究竟是哪一層在處理請求。

規則分流會根據網域、位址或應用程式等條件決定流量的去向。部分連線採用直連，可能正是規則預期的結果，並非連線失效。全域模式通常會擴大代理範圍，但在某些用戶端中只適用於已接入代理的流量；未遵循系統代理設定的程式，仍可能不經過該用戶端。

Windows、macOS、iOS、Android 與 Linux 的流量接管方式不盡相同。行動裝置通常透過系統 VPN 設定授權接管流量；桌面裝置則可能使用系統代理或虛擬網卡模式。中斷連線後是否阻止流量直連，取決於用戶端與系統設定，不能預設一定具備此功能。若對傳輸路徑有嚴格要求，應先以非敏感的連線測試斷線時的行為，再進行正式操作。

哪些個人資料與權限不應隨意提交

判斷是否應提交資料，要看目前的操作是否確實需要。匯入訂閱通常需要網路連線與相應的系統網路權限，並非必然需要存取通訊錄、相片圖庫或精確位置。部分用戶端可能因掃描 QR Code 匯入而要求相機權限；手動貼上連結通常不需要使用相機。

系統 VPN 權限與安裝根憑證並非同一回事。前者允許應用程式依系統機制處理網路流量；後者則涉及裝置對憑證的信任。不要把安裝未知根憑證視為一般匯入訂閱的必要步驟；若教學要求額外授權，應先了解用途、來源與移除方式。

聯絡客服時，優先提供系統平台、用戶端名稱、錯誤訊息及已遮蔽個人資料的截圖。不要主動傳送管理面板密碼、付款憑證中的敏感欄位，或與故障無關的身分資料。若需要人工排查，可從管理面板的客服工單入口提交問題，先描述狀況，再依明確需求補充最少量的資訊。

訂閱外洩後，依憑證權限來源處理

發現連結遭公開、設定誤傳或流量用量異常時，先停止繼續分享，保留必要的錯誤資訊，並從實際外洩的憑證著手處理。用量異常也可能是自己的背景下載或同步工作造成，應配合記錄排查，不能直接認定帳號遭到入侵。

1. 移除公開內容。刪除含有訂閱資訊的貼文、附件或共用檔案，同時留意轉傳副本與快取可能仍然存在。
2. 讓舊憑證失效。檢查管理面板是否提供重設訂閱或撤銷設定的功能；若找不到明確入口，請透過客服工單詢問舊連結與既有設定的失效方式。
3. 檢查帳號密碼。若密碼也已外洩，或與其他網站共用，應改用專屬密碼，並檢查是否有可用的登出所有工作階段設定。
4. 更新自己的用戶端。確認舊憑證已失效後，重新取得訂閱並在個人裝置上更新，檢查是否仍有舊設定殘留。
5. 重新檢查外洩途徑。檢查剪貼簿同步、公開筆記、瀏覽器擴充功能與雲端備份，避免新的連結再經由相同管道外流。

變更管理面板密碼，不一定會一併撤銷訂閱連結；重設訂閱連結，也不一定能立即讓已匯出的線路憑證失效。應以管理面板說明與客服確認的失效範圍為準。