VPN 新手安全须知，先看两件事：订阅链接应像密码一样保管，公共 Wi-Fi 下不能只凭“已连接”判断安全。加密连接能降低部分传输风险，但不能替你识别钓鱼网页，也不能撤回已经交给陌生网站的资料。
实际使用时，需要分别保护账户、客户端配置和网站登录状态。它们相互关联，却不是同一把钥匙。下面按日常操作顺序，说明如何保存、导入、验证，以及发生泄露后怎样处理。
账号密码与订阅链接的区别
账号密码用于登录服务面板，查看套餐、管理账户或提交支持请求。订阅链接则用于让客户端获取线路配置。很多订阅地址包含访问令牌，持有地址的人可能无需登录面板，就能读取配置并使用相应线路。因此，“只发了链接，没发密码”仍然可能造成凭据泄露。
订阅二维码通常只是链接的另一种表达。二维码截图、导出的配置文件、单条节点分享内容，都可能携带认证信息。不要把它们当成普通说明图片，发到公开论坛、共享相册或群聊。地址使用 HTTPS，也只说明传输连接受到保护，不代表收件人可以信任。
| 信息 | 主要用途与风险 | 建议做法 |
|---|---|---|
| 账号密码 | 用于账户登录；重复使用会扩大其他网站泄露的影响。 | 设置独立密码，用可信的密码管理工具保存。 |
| 订阅链接与二维码 | 可能直接授权读取线路配置，进而被他人使用。 | 仅导入可信客户端，不交给在线转换网站。 |
| 配置文件与诊断日志 | 可能包含节点凭据、访问令牌或访问目标。 | 分享前检查内容，仅提供排查必需的片段。 |
| 网站登录状态 | 浏览器中的会话凭据可能让他人继续访问网站账户。 | 不共享浏览器配置，不安装来源不明的扩展。 |
VPNDisc 的账户要求是“无需邮箱地址，用户名与密码即可”。这能减少需要提交的资料，但不等于密码遗失后一定能够找回。应妥善保存登录信息，并以支持页面的实际恢复流程为准。
客户端导入与资料保管
从已核对的站点进入用户面板，再获取订阅和客户端指引。核对浏览器地址栏中的域名，不要只看搜索结果标题或页面上的品牌图。客户端应从可信发布渠道获取；陌生人转发的安装文件，即使名字熟悉，也不适合直接安装。
各平台的导入入口不同。有的客户端接收订阅地址，有的使用配置文件；支持的协议和配置格式也可能不同。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 不是可以随意互换的格式，导入失败应先核对客户端与订阅类型，而不是把链接逐个粘贴到陌生工具中。
- ✅ 复制订阅后，只粘贴到需要使用的可信客户端；留意剪贴板历史和跨设备同步。
- ✅ 导入前检查客户端来源与权限，备份时使用受保护的存储位置。
- ✅ 请求帮助时裁剪截图，遮盖完整订阅地址、二维码、密码和认证字段。
- ❌ 不把订阅粘贴到公开的在线转换器、短链接服务或公开反馈区。
- ❌ 不为“修复连接”而关闭证书校验，或安装陌生人提供的根证书。
VPNDisc 提供客户端获取入口，需登录获取订阅。具体导入步骤可查看使用教程。不要把面板登录密码填进用途不明的“节点验证”表单。
泄露后的处理顺序
发现订阅发错地方，先假设接收方已经保存。撤回聊天消息或删除帖子只能减少继续传播，不能使已复制的链接失效。也不要为了证明泄露，再把原链接转发给更多人确认。
- 停止传播并缩小暴露。删除公开内容，检查截图、附件和共享文档；记录发生位置，证据中遮盖敏感内容。
- 处理受影响的凭据。若面板支持重置订阅，按实际流程操作；若没有相应入口，通过站内支持询问如何撤销旧凭据，不假定改密码就会让订阅失效。
- 单独处理账户风险。密码也被暴露时，尽快更换；若曾在其他网站复用，同样需要分别更换。若提供会话管理，可检查并结束不认识的会话。
- 重新导入并核对。将新订阅更新到自己的客户端，移除旧配置。检查面板中可见的流量与账户信息，向支持说明异常现象。
凭据更换后，旧配置是否失效取决于服务的撤销机制。不要把“新链接能用”当成“旧链接已失效”的证据。若安装过可疑客户端或扩展，还需处理终端风险，否则新密码和新订阅也可能再次被读取。
公共 Wi-Fi 的风险边界
公共网络的风险不只是旁人监听。名称相似的热点、伪造的认证页面、被篡改的网络设置，都可能把用户引向错误页面。先向场所确认网络名称，关闭不需要的自动加入与本地共享功能；暂不使用网络时及时断开。
HTTPS 会保护浏览器与目标网站之间的内容传输。正常证书校验下，旁观者通常不能直接读出网页中的密码，但仍可能观察部分连接信息。VPN 或代理能改变部分可见范围，实际保护取决于哪些流量经过客户端，并非连接图标亮起后所有应用都自动受到同样保护。
如果热点需要网页认证，可先完成必要的网络接入，再连接客户端。认证页不应要求你的 VPNDisc 密码、订阅链接、支付账户密码或与上网无关的证件资料。遇到证书警告应停止敏感操作，核对地址、设备时间和网络状态，不要直接选择继续访问。
处理支付、账户恢复等敏感事务时，优先使用自己信任的网络和设备。无法确认公共网络是否可信，可以稍后再操作，而不是靠反复切换线路消除疑虑。
DNS、分流与连接验证
DNS 用于把域名解析为地址。如果本应经代理处理的域名查询，仍发往本地网络指定的解析器，可能暴露访问意图，也可能导致访问异常。但分流配置下，本地网站由本地解析器处理可能是有意设计，不能只凭检测页出现本地解析器就断言发生泄漏。
系统代理通常只影响遵循该设置的应用；隧道模式可以接管更广的流量，但仍受路由、排除项和平台权限影响。浏览器的安全 DNS 设置、应用自带解析和客户端规则也会改变结果。因此，出口检测页面正常，只能证明该次网页请求的出口，不能证明所有应用都走了同一路径。
实际检查时，先确认客户端选择的线路、当前模式和目标域名匹配的规则，再查看目标应用表现。若使用 DNS 检测网站，先确认网站可信，不输入账号或订阅，结合自己的预期分流结果解读。需要分享日志时，检查其中是否有访问目标和认证信息。
不同系统对后台运行、系统代理和网络扩展的管理不同。休眠、切换网络或客户端退出后，要重新确认连接状态。断线是否阻止流量继续发出，取决于客户端功能及具体配置，不应默认存在。
加密能力与使用底线
VPNDisc 的安全主话术是军工级加密。理解这类能力时，仍需看具体客户端、协议实现与配置。加密传输不能替代终端安全、网站 HTTPS 和密码管理，也不能保证目标平台一定允许访问。
IEPL 专线、中转和直连描述的是线路组织方式，不是隐私承诺。专线可能用于不同网络节点之间的连接，中转经由中间节点转发，直连则不经过同样的中转路径；名称本身不能证明凭据保存方式、日志策略或终端是否安全。选择服务时，应分别阅读线路说明、隐私政策和使用条款。
新手的优先顺序：先保管凭据，再确认客户端与分流，最后判断网络环境。订阅链接按敏感凭据处理；泄露后确认撤销机制；公共 Wi-Fi 下遇到证书或资料索取异常，先停止敏感操作。不要用“已经连接”替代这些检查。
若无法判断问题来自导入、规则还是账户，可通过支持页面说明设备平台、客户端名称、出现问题的操作和错误提示。先提供不含敏感信息的描述，按需要补充经过遮盖的材料，不在公开渠道提交完整配置。