VPN安全使用指南：訂閱連結保管與公共 Wi-Fi 風險

VPN 安全使用指南，從保管訂閱連結與留意公共 Wi-Fi 風險開始。帳號密碼、訂閱憑證和加密連線各有用途：帳號密碼決定誰能操作帳戶，訂閱連結可能讓持有人取得線路設定，而加密連線只保護實際經過該連線的流量。釐清這些界線，比只看到「已連線」更重要。

帳號密碼與訂閱連結的差異

帳號密碼用來登入控制面板，可能涉及查看用量、管理方案、取得訂閱和提交支援單。訂閱連結則是客戶端取得設定的入口，網址中通常包含用來識別授權的憑證。它看起來像一般網址，卻不能當成公開網頁分享。實際權限取決於服務的設計，但取得完整連結的人可能不必再次登入控制面板，就能取得可用設定。

因此，「截圖裡沒有密碼」不代表可以公開分享。訂閱 QR Code 通常包含完整網址；客戶端匯出的設定、節點分享碼、瀏覽器網址列和錯誤記錄，也可能含有敏感欄位。尋求協助前，應檢查整個畫面，而不只是遮住使用者名稱。

VPNMini 不需要電子郵件地址，只需使用者名稱與密碼即可註冊。這項設計減少了需要填寫的資訊，但不代表可以忽略密碼保管。請妥善保存正確的使用者名稱與專屬密碼；不要預設服務提供未明確說明的帳戶復原方式，也不要直接沿用其他重要帳戶的密碼。

訂閱匯入與客戶端來源檢查

客戶端可以讀取訂閱，也可能改變裝置的流量路徑，因此來源比介面看起來是否熟悉更重要。請優先從官方管道取得客戶端，並核對發行者與安裝提示。不要安裝陌生聊天附件中所謂的「專用最佳化版」，也不要為了匯入訂閱而關閉系統安全防護。

協定名稱不等於安全保證。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 的設定和傳輸機制各不相同，是否支援則取決於客戶端及其核心版本。有些方案仰賴 TLS 提供傳輸保護；只看名稱無法判斷設定是否正確，更不能據此認定整部裝置的所有流量都受到保護。

1. 從控制面板取得訂閱。確認目前網站的網域，再複製完整連結。VPNMini 需登入後才能取得訂閱；客戶端下載入口統一位於使用者控制面板下載頁。下載 iOS 版本還需要有效方案，其他平台登入後即可下載。
2. 在客戶端中匯入。使用客戶端提供的訂閱匯入功能，不要將完整連結貼到搜尋引擎、線上轉換工具或陌生網頁。
3. 檢查匯入內容。確認設定來源、更新結果與線路清單。匯入失敗時，先檢查複製內容是否完整、客戶端是否相容，不要反覆將連結轉傳給陌生人。
4. 確認連線範圍。了解目前使用的是系統代理、隧道模式，還是依應用程式設定，再按實際需求驗證瀏覽器與目標應用程式。

線上訂閱轉換通常需要將原始訂閱交給轉換服務處理。除非已了解並接受這種信任關係，否則優先使用客戶端直接支援的格式，不要把轉換視為不會付出資訊成本的操作。

公共 Wi-Fi 的風險範圍

公共 Wi-Fi 的風險不只是「有人看得到網頁」。名稱相似的熱點可能誘使裝置連線，偽造的驗證頁面可能套取帳戶資訊，本機網路也可能干擾未加密通訊或網域解析。連線前請向場所確認網路名稱，關閉不必要的自動加入功能，並避免在共用網路上啟用檔案分享或不必要的裝置探索。

HTTPS 會保護瀏覽器與目標網站之間傳輸的內容。網路上的旁觀者通常無法直接讀取正常 HTTPS 工作階段中的密碼，但這不代表所有網路活動都不會曝光：連線目標、時間和流量規模等資訊仍可能被看見，實際情況取決於所用協定、解析方式及網路環境。憑證警告代表身分驗證出現問題，不應為了繼續瀏覽而隨手忽略。

VPN 或代理的加密連線可以減少本機網路直接觀察所承載流量的機會，卻無法判斷網頁是否屬於真正的商家，也無法阻止使用者主動將密碼交給仿冒網站。同樣地，它也不能修復已遭惡意軟體控制的裝置。加密傳輸、可信任的網站和可信任的終端裝置，是不同層面的要求。

分流規則與 DNS 檢查

「瀏覽器能開啟目標網站」只能證明某次請求成功，不能證明所有應用程式都走相同路徑。Windows 與 macOS 的系統代理是否生效，取決於應用程式是否遵循相關設定；部分程式則有自己的代理選項。隧道模式可以涵蓋更多流量，但仍受路由規則、排除項目和系統權限影響。行動平台也可能在依應用程式選擇或系統擴充功能方面有所不同。

分流規則會依網域、位址或應用程式，決定請求要直接連線還是交由代理處理。規則設計合理時，部分流量直接連線是預期行為。應先釐清哪些請求需要經過加密連線，再檢查規則是否符合需求。客戶端中的「全域」也可能只改變已接管流量的路由，不能只憑這個名稱就斷定所有應用程式都已接管。

DNS 用來將網域名稱解析為位址。如果原本預期經由受保護路徑傳送的查詢，仍交由本機網路的解析服務處理，就可能暴露相關網域。瀏覽器內建的加密 DNS、系統解析器和客戶端 DNS 設定可能同時生效；使用加密 DNS 不代表查詢一定經過所選線路。

• ✅ 查看客戶端的執行模式與規則命中結果，確認目標應用程式是否已接管。
• ✅ 使用可信任的出口 IP 位址與 DNS 檢測頁面，並將結果和目前設定進行比對。
• ✅ 分別檢查瀏覽器和實際使用的應用程式，不要以單次網頁測試取代完整驗證。
• ✅ 如需避免意外直連，請確認客戶端是否提供相應防護，並在可控環境中測試斷線時的行為。
• ❌ 不要因為「檢測結果出現陌生的 DNS 業者」就直接判定為洩漏；應結合解析路徑、設定與預期情況判斷。

檢測網站也會接觸訪客的網路資訊。驗證時不必提交訂閱連結或帳號密碼；若遇到要求上傳完整設定才能「檢測安全」的頁面，請停止操作。其他平台的操作方式可參考使用指南。

不該隨意填寫的資訊與授權

公共網路的驗證頁不應成為索取無關帳戶憑證的管道。請先確認頁面確實由所在場所提供；如果要求輸入其他網站的密碼、復原金鑰或付款密碼，請勿繼續操作。登入 VPNMini 時請核對網站網域，不要透過陌生私訊中的「帳戶異常處理」連結進入控制面板。

安裝客戶端時，也要區分網路權限與信任授權。系統提示新增網路設定，可能是客戶端正常運作所需的步驟；要求信任新的根憑證則是另一回事。信任根憑證可能改變裝置判斷加密網站身分的方式，不應把它當成一般的連線按鈕。一般訂閱匯入不應成為隨意安裝根憑證的理由。

遠端協助也需要控管範圍。優先提供已去識別化的錯誤描述、系統類型和客戶端版本，不要直接交出帳號密碼或開放無人看管的控制權限。如果支援單確實需要這些資訊來排除問題，請只透過已核實的官方管道提供必要內容，並再次檢查附件中的訂閱憑證。

連結外洩後的處理順序

發現訂閱遭公開、設定傳錯對象，或帳戶用量出現無法解釋的變化時，先阻止憑證繼續使用，再排查原因。用量異常也可能來自正常更新、背景應用程式或其他已連線裝置，不能只憑用量變化就斷定帳戶遭盜用；但已確認公開的憑證應儘快處理。

1. 移除公開內容。刪除訊息、圖片或共用檔案，並聯絡接收者移除副本。刪除只能減少後續傳播，無法證明憑證從未被保存。
2. 處理訂閱憑證。檢查控制面板是否提供重設或撤銷功能；若找不到，請透過官方支援單洽詢，不要假設舊連結已失效。
3. 檢查帳戶登入風險。如果密碼也可能外洩，請修改密碼；若有重複使用密碼的情況，請分別處理相關帳戶。
4. 更新自己的裝置。舊訂閱失效後，重新取得設定並更新各個客戶端，避免背景程序繼續使用舊連結。
5. 確認處理結果。查看控制面板狀態與後續用量，保留已去識別化的問題記錄，必要時繼續聯絡客服。

修改登入密碼不一定會讓訂閱憑證失效，重設訂閱也不一定會登出既有的控制面板工作階段。兩者屬於不同的授權機制，應以控制面板提供的功能及官方確認結果為準。

日常使用的安全基本原則

將安全檢查集中在幾個關鍵步驟即可：安裝前確認來源、匯入時保護連結、連線後驗證實際路徑、尋求協助前清除敏感資訊。更換裝置或不再使用某台裝置時，請清除本機儲存的訂閱與設定；裝置遺失時，也要一併處理帳戶工作階段和訂閱憑證。

線路類型也不能取代這些安全習慣。IEPL 描述專線傳輸資源；中轉表示透過中間伺服器轉送；直連則描述客戶端連往目標線路入口的路徑。這些類型會影響網路的組織方式，但無法單獨證明終端裝置安全、DNS 路徑正確或網站可信任。不要用線路名稱取代客戶端設定與憑證檢查。