VPN 安全使用入門：帳號、訂閱連結與公共 Wi-Fi 的防護基礎

先厘清 VPN 的防护范围

一般所说的 VPN 或代理订阅，可以改变部分网络流量的传输路径；实际涵盖哪些应用，则取决于客户端模式、系统权限与分流规则。系统代理未必会接管所有程式；使用虚拟网络介面时，也可能依规则让部分连线直接连出。不能只凭客户端显示「已连线」，就认定整台装置的流量都走同一条路径。

HTTPS 负责加密浏览器与目标网站之间的连线，并验证网站身分。线路连线不能取代 HTTPS，也无法阻止使用者主动将密码交给仿冒网站。即使出口 IP 位址改变，已登入的网站仍可能透过帐号、工作阶段及其他讯号辨识访客。

VPNJW 的隐私政策声明「不记录日志」。这项服务政策不代表装置、浏览器、目标网站及付款管道都不会保留资料。选择服务时，应分别检视隐私政策、客户端设定及个人凭证的保管方式。

帐号密码：妥善保存，确认登入网址

使用 VPNJW 不需要电子邮件地址，只要设定使用者名称与密码即可。所需资料较少，不代表密码可以随便设定。请勿沿用其他网站的密码；若其他网站的凭证外泄，重复使用会让管理面板帐号也面临风险。

建议使用可信赖的密码管理工具，产生并保存专用密码，同时记下正确的管理面板网址。透过搜寻结果、聊天讯息或 QR Code 开启页面时，先确认网址列中的完整网域名称。页面外观和标志都可能遭到仿冒，不要只因页面看起来熟悉就输入密码。

• ✅ 为管理面板设定专用密码，不与其他网站共用。
• ✅ 在个人装置上保存凭证；离开共用装置前先登出。
• ✅ 将确认无误的网址加入书签，减少反复搜寻登入页面。
• ❌ 不要将使用者名称、密码和订阅连结一并贴到聊天群组或公开笔记。

使用共用电脑时，不要勾选储存密码，也不要让订阅网址留在浏览器记录、下载档案或剪贴簿中。无痕浏览只能减少部分本机浏览记录，无法防止装置上的恶意程式读取输入内容。若无法确认装置安全，请避免处理帐号和付款事宜。

订阅连结是存取凭证，不是一般网址

订阅连结通常包含可识别订阅权限的权杖。客户端向该网址提出请求后，会取得节点或设定资料，再用来建立连线。这类网址通常不需要再次输入管理面板密码，因此他人取得连结后，可能拿到你的设定并使用可用流量。

「复制订阅网址」和「分享教学网页」是不同操作。排查问题时，不要把完整网址贴到论坛，也不要将订阅 QR Code 当成一般图片公开展示。QR Code 只是连结的另一种呈现方式，同样可能包含凭证。分享截图前，也应检查节点详情、设定栏位和管理面板个人资料。

不要把真实订阅网址交给来路不明的线上转换工具。转换服务可能读取连结并取得设定资料。确实需要转换格式时，先确认客户端支援情况及工具来源，并优先依照管理面板的说明汇入。

变更管理面板密码不一定会让旧订阅网址失效，两者可能使用不同的授权机制。怀疑连结外泄时，先确认管理面板是否提供重设或撤销订阅的入口；若没有明确选项，请透过管理面板客服工单确认处理方式。撤销后还要更新自己的客户端设定，不能只删除聊天记录就当作处理完毕。

常见风险与检查方式

遇到安全问题时，先判断外泄的是凭证、装置权限还是网络请求。不同问题需要不同处理方式；盲目更换线路，通常无法解决帐号或终端装置的风险。

公共 Wi-Fi：确认网络，再进行敏感操作

公共 Wi-Fi 名称并不能证明网络身分。附近的人可能设定名称相似的热点，因此应向场所工作人员确认正确的网络入口，不要只挑讯号强或名称熟悉的热点。使用完毕后关闭自动加入，避免装置日后未经确认便重新连线。

需要网页认证的网络，可能必须先完成认证才能建立线路连线。认证页面只应要求符合使用情境的资料；若要求提供订阅密码、付款密码，或安装来源不明的描述档，请先停止操作。网络接取不需要知道你的服务管理面板密码。

1. 确认热点名称与认证方式，并关闭装置上不必要的档案共享功能。
2. 完成合理的网络认证后，开启可信赖的客户端，并确认连线模式及目标应用所使用的规则。
3. 开启敏感页面前，确认 HTTPS 与完整网域名称，不要略过浏览器的凭证警告。
4. 若网络不断重新导向或凭证异常，请暂停付款与帐号变更，改用可信赖的网络再处理。

HTTPS 通常能保护正常网页连线中的内容，但不应因此忽略仿冒网站、恶意下载或本机共享造成的风险。反过来说，公共 Wi-Fi 也不代表旁人能直接读取所有加密网页内容。正确认识风险，比把所有问题都归咎于网络名称更有帮助。

客户端、分流与 DNS：检查实际传输路径

请从管理面板取得客户端与订阅，不要使用聊天群组转传的修改版安装档。VPNJW 支援 Windows、macOS、iOS、Android、Linux。Android、Windows、macOS、Linux 可登入后下载；iOS 客户端入口需要有效方案，并由管理面板判定。各平台的权限提示和流量接管方式可能不同，请依照对应说明操作。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理通讯协定或协定体系，并非所有客户端都支援所有格式。协定名称本身无法证明安装档可信，也不能取代对传输设定的检查。不要为了汇入陌生设定而关闭系统安全提示，或安装来路不明的凭证。

分流规则决定哪些请求直接连线，哪些经由代理传输。初次使用时，先保留附有说明的预设设定，再检查目标应用。浏览器可以连线，不代表其他程式也使用相同出口；切换网络、从睡眠状态恢复或退出客户端后，也应留意应用是否仍直接连线。若需要断线阻断功能，请确认目前的平台和客户端是否支援，并实际测试其行为。

DNS 负责将网域名称解析为网络位址。所谓 DNS 外泄，通常是指解析请求走了非预期的路径。浏览器的加密 DNS、系统解析设定与客户端 DNS 规则可能彼此影响。检测时应同时查看出口与解析结果，并比较不同连线状态；不要只凭解析服务器所在地，就断定浏览内容已经外泄。

付款与客服工单：只提供必要资料

VPNJW 支援支付宝、微信、USDT。付款前请从已确认的管理面板进入，并核对订单内容与金额；不要使用陌生讯息临时提供的收款入口。付款通常会产生订单与交易记录，不能因为服务声明「不记录日志」，就推断付款不会留下记录。

查询订单时，可依照管理面板客服工单的要求提供必要交易凭证，但应遮蔽无关的帐号资料、余额及其他交易资讯。客服人员处理线路故障时，也不应要求你公开完整密码或付款凭证。客户端诊断日志可能包含订阅网址、节点资讯或访问过的网域，上传前请先检查并删除与问题无关的敏感栏位。

VPNJW 的退款条款为：首次付款后 60 天内可申请无理由全额退款。需要处理订单或退款问题时，请从管理面板提交客服工单，并参考常见问题与管理面板提示操作；不要在公开留言区提交个人订单资料。

发现资料外泄时，先撤销凭证

若发现密码误发，请尽快在可信赖的装置上变更密码，并检查管理面板显示的帐号状态；若有工作阶段管理功能，可依照说明结束可疑工作阶段。若订阅网址外泄，应另外处理订阅授权。若装置安装了可疑程式，请先处理终端装置的风险再输入新密码，否则新凭证仍可能遭到读取。

记下问题发生的时间、异常页面及必要记录，并透过管理面板客服工单说明情况。不要在反复尝试时继续向可疑入口提交资料，也不要为了证明故障而公开完整设定。