VPN新手安全指南：訂閱連結保管、公共 Wi-Fi 風險與資料填寫原則

為什麼要妥善保管訂閱連結

訂閱連結不只是「下載節點清單的網址」。連結通常包含可識別訂閱身分的權杖，讓客戶端透過這段網址取得伺服器、連接埠、驗證參數與分流設定。有些連結在瀏覽器中開啟後，就會直接回傳設定，不會再次要求輸入帳號密碼。因此，別人取得連結後，可能就能讀取設定或使用相關資源，實際情況取決於伺服器端的驗證方式。

節點 QR Code 與匯出的設定檔，也可能包含同等敏感的憑證。請勿將它們貼到公開討論區、線上 QR Code 解析網站或不熟悉的訂閱轉換工具。即使只是請人協助排查問題，通常也不需要提供完整網址。

帳號密碼與訂閱連結也可能分開管理。修改登入密碼，不一定會讓舊訂閱失效；刪除本機設定，也不代表已撤銷別人保存的副本。若要確認憑證是否確實更換，請查看控制台是否提供訂閱重設功能，或向客服確認，而不是只看客戶端是否還留有舊紀錄。

匯入客戶端前的檢查

請從已確認可信的官網進入使用者控制台，再下載客戶端或取得訂閱。搜尋結果、聊天群組檔案與相似網域，都不能單獨證明來源可信。瀏覽器顯示 HTTPS，只代表目前連線經過加密，不代表該網域一定屬於你想造訪的品牌。

登入後即可下載 VPNDeep 的 Windows、Android、macOS、Linux 客戶端，不要求先購買方案；iOS 的實際下載入口則由控制台依有效方案狀態提供。取得訂閱需要登入。不要因為群組裡有人提供「更方便」的安裝檔，就跳過控制台中的下載說明。

1. 確認網址列中的網域與預期相符，進入控制台後依照對應平台的說明操作。
2. 將訂閱複製到客戶端的訂閱匯入欄位，不要貼到搜尋框、公開筆記或不熟悉的網頁。
3. 閱讀匯入與權限提示，確認這是在新增網路設定，而不是要求關閉系統安全檢查。
4. 更新訂閱並連線後，確認目標應用程式能否存取，再檢查目前使用的是規則模式還是全域模式。
5. 清除暫存截圖、匯出檔案與同步筆記中的敏感副本；需要保留時，請存放在受保護的位置。

不同平台顯示的權限提示不盡相同。iOS 可能要求允許新增 VPN 設定；Android 客戶端可能透過系統 VPN 介面接管流量；桌面客戶端則可能使用系統代理或虛擬網路介面。出現 VPN 圖示，只能表示相關介面正在運作，不能光憑圖示就判定所有應用程式都經過相同路線。

公共 Wi-Fi 的風險界線

在飯店、機場與咖啡店使用無線網路時，首先要確認連線對象。名稱相似的熱點不一定由店家或場地方提供。向現場人員確認網路名稱與驗證方式，比從清單中隨便挑選訊號較強的熱點可靠。使用完畢後，請關閉不必要的自動連線，降低裝置日後誤連的機會。

正規 HTTPS 網站會加密瀏覽器與網站之間傳輸的內容。公共網路中的旁觀者通常無法直接讀取這些加密內容，但仍可能觀察到部分連線資訊；未加密的 HTTP 網頁則缺乏這層內容保護。跨境加速連線可以保護由其接管並加密的連線路徑，卻無法修復釣魚網站、惡意下載或已遭入侵的裝置。

也要分清無線網路驗證頁面與服務帳號登入頁面。驗證頁面可以要求你同意場地網路條款，但不應因此取得你的訂閱網址、服務密碼或付款帳戶憑證。如果驗證流程轉到陌生網站，並要求提供與網路連線無關的資料，請勿繼續填寫。

有些網路必須先完成驗證，才能建立加速連線。遇到這種情況，請先只完成必要的網路連線程序，再開啟客戶端並確認連線狀態。瀏覽器出現憑證警告時，不要為了趕快上網而強行繼續；可以先確認系統時間、驗證狀態與目標網域，仍無法確認時，請改用可信任的網路。

如何檢查 DNS 與分流

分流規則會決定哪些請求透過代理、哪些直接連線。規則模式適合依目的位址處理流量，但也代表「客戶端已連線」不等於「所有請求都已經代理」。全域模式通常會涵蓋客戶端接管範圍內的請求，但也無法自動確保未受系統代理接管的應用程式流量進入通道。

DNS 負責將網域名稱轉換成位址。如果你希望網域查詢也經由受保護的路徑傳送，但實際查詢仍交由本地網路的解析器處理，這可能就是相對於預期路徑的 DNS 洩漏。這與「出口地區不符」有關，但並非同一個問題：網站可能會依據出口位址、帳號地區及其他訊號判斷所在位置。

排查時，先記下目前的模式與規則，再查看客戶端對 DNS 的說明。瀏覽器的加密 DNS、系統解析設定與客戶端的 DNS 接管可能互相影響，不建議一次改掉網路上找到的所有參數。查詢結果中出現不同地區的解析器，也不能單獨證明發生洩漏，還需要依預期設定一併判斷。

• ✅ 在可信任的檢測頁面確認出口地區，並與目前選取的線路地區比對。
• ✅ 檢查客戶端的連線紀錄，確認目標應用程式或網域符合預期規則。
• ✅ 確認 DNS 查詢路徑符合客戶端說明；修改後重新連線並再次檢查。
• ❌ 不要把「網站能開啟」當成所有應用程式都受到保護的證明。
• ❌ 不要在公開求助截圖中顯示完整訂閱網址、驗證參數或瀏覽紀錄。

通道中斷後是否繼續直接連線，取決於客戶端與系統的具體設定。不要預設每個平台都有斷線阻擋功能，也不要把某個平台的設定直接套用到其他裝置。進行敏感操作時，請先確認目前版本的行為與權限。

依需求填寫帳號與付款資料

VPNDeep 不需要電子郵件地址，只要使用者名稱與密碼即可註冊。請選擇不含個人身分線索的使用者名稱，不要在其他網站共用密碼，並使用可信任的密碼管理工具保存。帳號名稱不必用來當作聯絡方式或真實姓名。

需要留意的不是表單看起來是否簡單，而是它為什麼需要這些資料。一般匯入訂閱不需要身分證件照片、付款密碼或其他網站的登入憑證。遇到額外要求時，先確認入口、用途與必要性；不要因為頁面寫著「安全驗證」就直接照做。

VPNDeep 支援支付寶、微信與 USDT，並提供 30 天無理由退款。付款時請核對控制台顯示的訂單資訊；退款問題請透過官方支援管道聯絡，保留必要的訂單紀錄即可。不要把付款截圖傳給陌生的私訊帳號，也不要向所謂的客服提供付款帳戶密碼。

提交支援單時，請優先說明平台、客戶端版本、連線模式、錯誤訊息與問題發生情境。只有在排查確實需要時，再依照說明提供檢查過的記錄。伺服器端可能已將訂單與帳號連結，無須在內文中重複提供所有個人資料。

誤分享連結後的處理步驟

發現訂閱出現在公開截圖、共享筆記或陌生網頁後，請先處理憑證，再處理公開內容。刪除貼文固然有幫助，但無法保證已被複製的連結也會消失；檢查流量是否異常，也不能取代撤銷憑證。

1. 移除公開副本。刪除或替換含有連結、QR Code 與驗證參數的內容；無法自行刪除的副本，請聯絡平台處理。
2. 讓舊憑證失效。查看控制台是否提供訂閱重設或憑證更新功能；若找不到相關入口，請向官方客服說明洩漏類型並確認處理方式。
3. 確認失效範圍。確認舊訂閱連結與先前匯出的節點驗證資訊是否都已撤銷；不能只因出現新連結，就認定所有處理都已完成。
4. 更新自用裝置。重新取得訂閱並更新客戶端，確認是否仍保留舊設定與共享備份。
5. 檢查帳號風險。如果密碼也曾被分享，或曾在可疑頁面輸入，請修改密碼，並使用服務實際提供的工作階段管理功能檢查登入狀態。

如果付款憑證已外洩或已發生可疑交易，也請透過相關付款管道的官方入口處理。重設訂閱只能處理網路存取憑證，無法撤銷其他平台的授權或交易。

新手使用前的判斷

線路類型與安全習慣處理的是不同問題。IEPL 專線、中轉與直連主要描述網路路徑及承載方式，不能只憑名稱判斷帳號如何保管、DNS 如何處理，或目標網站是否可信。連線協定也需要客戶端正確實作與設定，並非名稱越新就越適合所有情境。

比較實用的順序是：確認下載來源、妥善保管帳號與訂閱、了解流量接管範圍，再確認實際出口與解析路徑。使用公共網路時尤其要保留憑證檢查；遇到異常提示，請先暫停敏感操作，而不是不斷切換線路來掩蓋問題。