VPN安全使用指南：訂閱連結保管與公共Wi-Fi 風險

這份 VPN 安全使用指南先說結論：訂閱連結應比照密碼妥善保管；使用公共 Wi-Fi 前先確認來源，再檢查加密連線；遇到憑證警告時不要繼續操作。連線路徑只能保護特定範圍內的網路傳輸，無法替你辨識釣魚網站，也無法撤回已外洩的憑證。

訂閱連結為什麼需要保密

訂閱連結通常含有用於識別帳戶或訂閱的權杖。用戶端存取該網址後，可取得線路設定與連線所需資訊。許多訂閱網址不必再次輸入帳戶密碼，因此取得完整連結的人可能直接匯入設定並耗用你的流量。「帳戶鑰匙」是形容這種授權能力，並不表示每個訂閱連結都能登入帳戶後台。

外洩的原因往往不是複雜攻擊，而是日常操作：把完整網址貼到群組聊天、公開含有 QR Code 的截圖、使用來路不明的線上訂閱轉換頁面，或上傳未去識別化的診斷檔案。QR Code 只是另一種承載方式，不能因為看不見文字，就把它當成不敏感的圖片。

訂閱匯出檔也應視為敏感設定妥善處理。檔案可能包含節點網址、驗證資料或原始訂閱網址。即使只分享某條線路，而非整份訂閱，也可能把可用憑證交給他人。需要求助時，通常提供用戶端名稱、系統類型、錯誤訊息和操作過程就足夠，不必先交出完整設定。

從儲存到匯入的安全步驟

帳戶密碼與訂閱連結用途不同，應分開管理。帳戶密碼應使用獨立且難以猜測的組合，並存放在可信任的密碼管理器中；訂閱網址也可存入同樣受保護的項目。不要把它寫在共用便條、公開程式碼儲存庫或多人都能存取的工作文件中。VPNRW 不需要電子郵件地址，只要使用者名稱與密碼即可開始使用，因此更要妥善保管登入憑證，別假設總能透過電子郵件找回。

1. 確認入口。從已確認的網站進入使用者面板，檢查網址列中的完整網域，不要只看網站標誌和標題。廣告連結、聊天轉傳內容和搜尋摘要都不能取代網域查驗。
2. 取得可信任的用戶端。透過使用者面板的下載入口查看用戶端資訊；登入後才能取得訂閱，下載資格以面板顯示為準。不要為了解決匯入失敗而安裝來源不明的修改版。
3. 在用戶端中匯入。使用用戶端提供的訂閱匯入功能，確認儲存成功並更新設定。若匯入失敗，先檢查網址是否完整、網路是否連線，以及用戶端是否支援該設定格式；不要直接交給陌生的轉換網站處理。
4. 清除暫存副本。匯入後刪除暫存截圖與下載檔案，並檢查剪貼簿歷史紀錄和跨裝置同步功能。只複製另一段文字，不一定能移除剪貼簿工具已儲存的歷史紀錄。

Windows、macOS、iOS、Android、Linux 的選單名稱和系統權限各不相同。有些用戶端使用系統代理伺服器，有些則透過虛擬網路介面接管流量。能否匯入某種設定，取決於用戶端及其版本，不能只看作業系統或「支援 VPN」就下定論。

公共 Wi-Fi 的風險與保護範圍

使用公共網路不代表正在遭受攻擊，但網路名稱本身無法證明熱點是真的。連線前先向場地工作人員確認名稱，避免自動加入陌生的開放網路；連線後若出現驗證頁面，先確認是否符合場地提供的流程。若熱點頁面要求提供與上網無關的帳戶密碼、付款資料或安裝描述檔，應停止操作。

HTTPS 會加密瀏覽器與目標網站之間的傳輸，並透過憑證驗證網站身分。驗證正常時，同一熱點上的其他人通常無法直接讀取網頁內容和登入密碼；但釣魚網站也能使用 HTTPS，因此加密標誌不代表網站可信。遇到憑證錯誤時，應檢查網域、裝置時間和網路狀態，不要忽略警告繼續登入。

加密通道會改變本機網路可見的資訊範圍，但不代表所有觀察者都看不到任何資訊。服務端出口、目標網站和裝置本身仍各自有可見範圍。處理敏感事務時，優先使用自己信任的網路，並保持系統與瀏覽器為最新版本。

DNS、分流規則與用戶端權限

DNS 用於將網域名稱解析為網路位址。如果希望網域查詢也經過受保護的路徑，但查詢實際上仍送往本地網路提供的解析器，就可能發生與預期不符的 DNS 外洩。網頁顯示的出口位址與 DNS 查詢路徑是兩回事；只檢查出口變化，無法證明解析路徑也符合設定。

瀏覽器的加密 DNS 設定、系統解析器、用戶端 DNS 模式及應用程式本身的行為，都可能影響結果。排查時先閱讀用戶端對 DNS 和路由的說明，再比較連線前後的解析結果。檢測頁面只反映當下的測試請求；若出現某個解析服務商名稱，在不了解設定的情況下，不應直接判定為安全或外洩。

分流規則會決定哪些請求經過代理、哪些直接連線。直連流量沒有進入代理通道，因此不在該通道的保護範圍內。系統代理也不一定涵蓋所有應用程式：不讀取系統代理設定的程式可能直接連上網路。虛擬網路介面模式通常涵蓋範圍較廣，但仍會受到路由、排除規則和實際實作方式影響。

用戶端要求建立系統 VPN 連線或設定代理伺服器的權限，可能是正常運作所需；但這不代表它有理由索取與功能無關的權限。不要照著陌生教學安裝根憑證。根憑證會改變裝置的信任邊界，一般訂閱匯入不應被解讀為需要允許安裝任何憑證。

連結外洩後如何處理

如果完整網址已張貼在公開位置，應視為可能已外洩並立即處理，不要等到流量出現異常。收回訊息、刪除截圖有助於減少後續傳播，但無法保證他人沒有留存。更改帳戶密碼也不一定會撤銷訂閱權杖；關鍵是讓舊訂閱和連線憑證確實失效。

1. 停止傳播並確認範圍。刪除公開副本，確認分享出去的是連結、QR Code 還是匯出設定。記下發現經過，避免再次公開含有憑證的證據。
2. 尋找撤銷或重設功能。以使用者面板實際提供的操作為準；若無法確認如何讓舊憑證失效，請透過面板工單詢問處理方式，不要以為重新整理頁面就完成撤銷。
3. 確認重設的影響。訂閱網址變更是否會同步更新節點驗證資料，取決於服務的實作方式。尤其設定已下載時，務必確認處理方式是否涵蓋已匯出的連線憑證。
4. 更新自己的裝置。取得新設定後，在各個用戶端替換舊訂閱並重新更新。檢查流量紀錄與帳戶狀態；若密碼也曾外洩或重複使用，請一併更換相關帳戶密碼。

隱私政策與日常檢查

VPNRW 的安全信任訴求是「匿名無日誌」，應將其理解為服務的隱私立場，而非保證所有行為都無法被關聯。網站登入狀態、瀏覽器 Cookie、裝置軟體及主動填寫的資料，仍可能與瀏覽活動產生關聯。無需電子郵件地址可以減少開通時提交的資料，但不能取代憑證保管與網站身分查驗。

協定名稱本身也不能代表安全。設定是否可信、用戶端是否持續維護、憑證驗證是否啟用、流量是否依預期路由，都需要一併考量。IEPL 專線、中轉與直連描述的是不同的網路路徑或承載方式，不能只憑線路標籤推斷隱私保護強弱，更不能因此忽略終端安全。

• ✅ 訂閱連結、QR Code 和匯出設定只存放在受控位置，不公開分享。
• ✅ 使用獨立的帳戶密碼，確認用戶端來源與系統權限。
• ✅ 連線到公共 Wi-Fi 前確認熱點來源，登入前檢查完整網域。
• ✅ 了解代理接管範圍、DNS 設定與分流規則，不要只看連線圖示。
• ❌ 不要忽略憑證警告，也不要向陌生頁面提供無關資料或安裝根憑證。
• ❌ 不要把切換線路或清除聊天紀錄當成撤銷外洩憑證。