VPN 新手安全指南，先掌握兩件事：訂閱連結應像密碼一樣妥善保管；在公共 Wi-Fi 下，不能只憑「已連線」就認定安全。加密連線能降低部分傳輸風險，但無法替你辨識釣魚網站，也無法收回已交給陌生網站的資料。
實際使用時，帳戶、用戶端設定和網站登入狀態都需要分別保護。這些資訊彼此相關，卻不是同一把鑰匙。以下依照日常操作順序，說明如何保存、匯入、確認，以及發生外洩時該如何處理。
帳號密碼與訂閱連結的差異
帳號密碼用來登入服務面板、查看方案、管理帳戶或提出支援請求。訂閱連結則供用戶端取得線路設定。許多訂閱網址包含存取權杖，持有網址的人可能不必登入面板，就能讀取設定並使用相應線路。因此，「只傳了連結，沒傳密碼」仍可能造成憑證外洩。
訂閱 QR Code 通常只是連結的另一種呈現方式。QR Code 截圖、匯出的設定檔、單一節點分享內容，都可能包含驗證資訊。不要把它們當成一般說明圖片，貼到公開論壇、共用相簿或群組聊天室。網址使用 HTTPS，只代表傳輸連線受到保護，不代表收件者值得信任。
| 資訊 | 主要用途與風險 | 建議做法 |
|---|---|---|
| 帳號密碼 | 用於登入帳戶；重複使用會擴大其他網站資料外洩的影響。 | 設定專用密碼，並使用可信任的密碼管理工具保存。 |
| 訂閱連結與 QR Code | 可能直接授權讀取線路設定，進而遭他人使用。 | 只匯入可信任的用戶端，不要交給線上轉換網站。 |
| 設定檔與診斷記錄 | 可能包含節點憑證、存取權杖或瀏覽目標。 | 分享前先檢查內容，只提供排除問題所需的片段。 |
| 網站登入狀態 | 瀏覽器中的工作階段憑證可能讓他人繼續存取網站帳戶。 | 不要共用瀏覽器設定，也不要安裝來源不明的擴充功能。 |
VPNDisc 帳戶無需電子郵件地址，只要使用者名稱與密碼即可。這能減少需要提供的資料，但不代表忘記密碼後一定能找回。請妥善保存登入資訊，並以支援頁面所列的實際復原流程為準。
用戶端匯入與資料保管
從已確認的官方網站進入使用者面板，再取得訂閱連結和用戶端指南。確認瀏覽器網址列中的網域，不要只看搜尋結果標題或頁面上的品牌圖片。用戶端應從可信任的發布管道取得；即使安裝檔名稱看起來熟悉，也不宜直接安裝陌生人轉傳的檔案。
各平台的匯入入口不盡相同。有些用戶端接受訂閱網址，有些則使用設定檔；支援的協定和設定格式也可能不同。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 並非可以任意互換的格式。匯入失敗時，應先確認用戶端與訂閱類型，不要把連結逐一貼到陌生工具中。
- ✅ 複製訂閱連結後，只貼到需要使用的可信任用戶端；留意剪貼簿記錄與跨裝置同步。
- ✅ 匯入前確認用戶端來源與權限；備份時使用受保護的儲存位置。
- ✅ 尋求協助時先裁切截圖，遮住完整訂閱網址、QR Code、密碼和驗證欄位。
- ❌ 不要把訂閱連結貼到公開的線上轉換器、短網址服務或公開意見回饋區。
- ❌ 不要為了「修復連線」而關閉憑證驗證，或安裝陌生人提供的根憑證。
VPNDisc 提供用戶端下載入口，登入後即可取得訂閱連結。匯入步驟請參閱使用教學。不要將面板登入密碼填入用途不明的「節點驗證」表單。
外洩後的處理順序
發現訂閱連結傳錯地方時，先假設收件者已經保存。收回聊天訊息或刪除貼文只能減少後續傳播，無法讓已複製的連結失效。也不要為了確認是否外洩，再把原連結轉傳給更多人。
- 停止傳播並縮小曝光範圍。刪除公開內容，檢查截圖、附件和共用文件；記下發生位置，並在證據中遮住敏感內容。
- 處理受影響的憑證。如果面板支援重設訂閱，請依照實際流程操作；若沒有相應選項，請透過站內支援詢問如何撤銷舊憑證，不要假設更改密碼就會讓訂閱失效。
- 另外處理帳戶風險。若密碼也已外洩，請儘快更換；若曾在其他網站重複使用，也要分別更換。如果提供工作階段管理功能，可檢查並結束不認識的工作階段。
- 重新匯入並確認。將新的訂閱更新至自己的用戶端，移除舊設定。檢查面板中可查看的流量與帳戶資訊，並向支援人員說明異常情況。
更換憑證後，舊設定是否失效取決於服務的撤銷機制。不要把「新連結可以使用」當成「舊連結已失效」的證據。如果安裝過可疑的用戶端或擴充功能，也必須處理裝置風險，否則新密碼和新訂閱仍可能再次遭到讀取。
公共 Wi-Fi 的風險範圍
公共網路的風險不只有旁人監聽。名稱相似的熱點、偽造的驗證頁面、遭竄改的網路設定，都可能將你導向錯誤頁面。先向場所確認網路名稱，關閉不需要的自動加入與本機共享功能；暫時不使用網路時，請及時中斷連線。
HTTPS 會保護瀏覽器與目標網站之間傳輸的內容。在憑證驗證正常的情況下，旁觀者通常無法直接讀取網頁中的密碼，但仍可能看見部分連線資訊。VPN 或代理伺服器能改變部分資訊的可見範圍，實際保護程度取決於哪些流量經過用戶端；連線圖示亮起，不代表所有應用程式都受到同等保護。
如果熱點需要網頁驗證，可先完成必要的網路登入，再連線至用戶端。驗證頁面不應要求提供 VPNDisc 密碼、訂閱連結、付款帳戶密碼，或與上網無關的身分證明資料。遇到憑證警告時，請停止敏感操作，確認網址、裝置時間和網路狀態，不要直接選擇繼續瀏覽。
處理付款、帳戶復原等敏感事務時，優先使用自己信任的網路和裝置。若無法確認公共網路是否可信，可以稍後再處理，不要試圖靠反覆切換線路消除疑慮。
DNS、分流與連線檢查
DNS 用來將網域名稱解析為 IP 位址。如果原本應由代理處理的網域查詢，仍送往本機網路指定的解析器，可能暴露瀏覽意圖，也可能造成連線異常。不過在分流設定下，本機網站交由本機解析器處理可能是刻意設計；不能只因檢測頁面顯示本機解析器，就判定發生 DNS 洩漏。
系統代理通常只影響遵循該設定的應用程式；隧道模式可以接管更多流量，但仍會受到路由、排除項目和平台權限影響。瀏覽器的安全 DNS 設定、應用程式內建解析功能和用戶端規則也會改變結果。因此，出口檢測頁面顯示正常，只能證明該次網頁請求的出口，不能證明所有應用程式都經過相同路徑。
實際檢查時，先確認用戶端選擇的線路、目前模式，以及與目標網域相符的規則，再查看目標應用程式的表現。若使用 DNS 檢測網站，請先確認網站可信，不要輸入帳號或訂閱資訊，並依照預期的分流結果解讀。需要分享記錄時，先確認內容是否包含瀏覽目標和驗證資訊。
不同系統對背景執行、系統代理和網路擴充功能的管理方式各異。裝置休眠、切換網路或用戶端結束後，都要重新確認連線狀態。中斷連線後是否能阻止流量繼續送出，取決於用戶端功能和具體設定，不應預設一定具備此功能。
加密能力與使用原則
VPNDisc 的主要安全訴求是軍規級加密。評估這類功能時，仍須檢視具體用戶端、協定實作和設定。加密傳輸不能取代裝置安全、網站 HTTPS 和密碼管理，也不能保證目標平台一定允許存取。
IEPL 專線、中轉和直連描述的是線路的組織方式，不代表隱私承諾。專線可用於不同網路節點之間的連線；中轉是經由中間節點轉送；直連則不經過相同的中轉路徑。名稱本身無法證明憑證保存方式、記錄政策或裝置是否安全。選擇服務時，應分別閱讀線路說明、隱私權政策和使用條款。
新手的優先順序：先保管憑證，再確認用戶端與分流，最後檢視網路環境。將訂閱連結視為敏感憑證；外洩後確認撤銷機制；在公共 Wi-Fi 下遇到憑證警告或異常索取資料時，先停止敏感操作。不要以「已連線」取代這些檢查。
若無法判斷問題出在匯入、規則還是帳戶，可透過支援頁面說明裝置平台、用戶端名稱、發生問題的操作和錯誤提示。先提供不含敏感資訊的描述，再依需要補上已遮蔽敏感內容的資料；不要在公開管道提交完整設定。