VPN 新手安全指南

這份 VPN 新手安全指南先說結論：帳號密碼應獨立設定，訂閱連結要當作憑證保管；使用公共 Wi-Fi 時，先確認接入環境，再檢查代理是否確實接管目標流量。連線成功只是第一步，不代表裝置、瀏覽器和帳戶都受到相同程度的保護。

先釐清防護範圍

一般所稱的 VPN、代理用戶端與訂閱服務，作用範圍並不完全相同。有些用戶端透過系統網路延伸功能接管流量，有些只設定系統代理，另一些則需要應用程式主動使用代理。看到用戶端顯示已連線，不能因此認定所有應用程式都經由相同路徑連線。

加密通道或加密代理主要保護裝置與伺服器之間、由其接管的通訊。網站本身仍應使用 HTTPS，瀏覽器也應驗證憑證。釣魚網站也可能持有有效憑證；若在錯誤的網站輸入密碼，即使連線經過加密，也無法讓這項操作變得安全可靠。

出口 IP 位址改變，不會自動清除登入狀態、瀏覽器 Cookie 或網站儲存的帳戶資料。使用已登入的帳戶瀏覽網站，網站仍可能辨識出該帳戶。評估風險時，應分別檢視網路路徑、終端裝置與身分資訊，比只注意出口地區更有效。

帳號密碼如何設定

優先使用密碼管理器產生較長、隨機且獨立的密碼。不要重複使用其他網站的密碼，也不要只在舊密碼末尾換個符號。重複使用密碼的風險來自其他網站的資料外洩：攻擊者可能拿同一組憑證嘗試登入，無須先入侵目前使用的服務。

密碼管理器的用途不只是儲存密碼。它通常會依網站網址比對項目；如果熟悉的登入頁面突然無法自動填入，請先停下來檢查網域，不要急著手動貼上。自動填入不能充分證明網站真偽，但若操作異常，就值得進一步確認。

VPN29 不需要電子郵件地址，只要使用者名稱與密碼即可開通帳戶。填寫資訊較少，不代表可以忽略保管；使用者名稱也應妥善保存。帳戶復原方式請以控制面板和服務說明為準，不要自行假設可透過電子郵件找回。請勿在公用或共用裝置上儲存密碼，使用完畢後記得登出帳戶。

• ✅ 為這項服務建立獨立的密碼項目，並確認項目中儲存的網站網址正確。
• ✅ 保護裝置解鎖憑證；將密碼管理器的復原資料與日常登入資訊分開保存。
• ✅ 若服務提供額外身分驗證，請依實際功能啟用，並妥善保存復原資料。
• ❌ 不要將密碼傳給代為設定的人員，也不要在公開求助貼文中展示完整控制面板頁面。

訂閱連結為何不能外傳

訂閱連結通常不是一般的教學網址。用戶端存取連結後，可以取得線路設定；網址中的權杖或回傳內容中的驗證欄位，可能直接關聯使用權限。實際可執行的操作取決於服務的設計，但保管時應將它視為「持有者可能可以使用」的憑證，而不是公開書籤。

QR Code 只是連結或設定的另一種編碼形式。把 QR Code 放進截圖，和貼出對應文字，風險並沒有本質上的差異。匯出的設定檔也可能包含密碼、權杖或節點驗證資訊；不要因為檔名看起來像一般設定檔，就直接公開。

匯入時，請優先依照控制面板提供的說明，並使用用戶端支援的匯入方式。不要將完整訂閱網址提交給來源不明的線上轉換工具；工具若需要讀取網址，就有機會接觸其中的內容。用戶端若支援本機處理，通常就不必再讓外部服務接觸資料。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定或方案，設定欄位、傳輸方式與驗證方式各不相同。訂閱格式也不一定能在不同用戶端間通用。匯入失敗時，應檢查用戶端是否支援該格式，不要把「格式轉換」誤當成可以任意更換協定。

公共 Wi-Fi 的連線順序

先向場所確認網路名稱與接入方式，不要只因名稱相似就連線。裝置可能會自動連上已記住的網路；離開後，可取消自動連線或移除不再使用的公共網路。情況許可時，請關閉目前網路中不需要的檔案分享與裝置探索功能。

1. 確認登入入口頁面。部分公共網路需要先完成驗證頁面，才能存取網際網路。驗證期間請避免開啟敏感服務；若代理妨礙入口頁面載入，可暫時中斷連線，只完成網路接入步驟，完成後再恢復連線。
2. 拒絕異常的憑證要求。一般公共 Wi-Fi 接入不應成為安裝來源不明根憑證、描述檔或遠端管理工具的理由。瀏覽器出現憑證錯誤時，請停止存取，不要為了繼續上網而略過警告。
3. 檢查用戶端狀態與模式。確認已選取預期的設定，且目標應用程式的流量確實由用戶端接管。系統代理、通道模式與應用程式內代理的涵蓋範圍不同，請以用戶端說明為準。
4. 接著再開啟敏感服務。確認網站網域、HTTPS 與帳戶登入頁面。切換網路或裝置從休眠狀態恢復後，請再次確認連線；不要把先前成功連線的狀態視為持續有效。

部分用戶端提供連線中斷防護功能，但是否可用、適用於哪些流量，取決於系統與實作方式。不要只看功能名稱就推斷其涵蓋範圍。若不確定斷線後會如何處理，請先暫停敏感操作，恢復連線並確認網路路徑後再繼續。

檢查 DNS 與分流規則

DNS 用來將網域名稱解析為 IP 位址。所謂 DNS 洩漏，通常是指解析要求未依預期經由受保護的路徑傳送，而是送往本機網路或其他非預期的解析器。出口 IP 位址已改變，並不能單獨證明 DNS 要求也經由相同路徑傳送。

檢查前先了解用戶端如何接管 DNS，再確認測試頁面列出的解析器是否符合設定預期。解析器所在地不一定與出口所在地相同，使用公用解析服務也不代表發生洩漏。瀏覽器的加密 DNS 設定可能獨立於系統設定，兩者都需要確認。

分流模式會讓不同網域、位址或應用程式採用不同策略。有些要求直接連線是規則預期的結果，不一定代表故障。排查時請查看目標要求符合哪條規則、採用哪種策略，以及是否因連線重複使用而讓既有連線沿用先前路徑。修改規則後，請重新建立目標連線再驗證。

可使用本站的IP 查詢輔助查看目前瀏覽器的出口資訊，但這不能取代 DNS、其他應用程式或所有網路路徑的檢查。瀏覽器能正常存取，也不代表背景同步程式與其他通訊工具採用了相同策略。

用戶端權限與求助資料

請透過使用者控制面板和使用教學確認取得與安裝方式，不要從搜尋廣告、群組聊天附件或轉傳的安裝檔開始。登入後可取得 VPN29 用戶端與訂閱；iOS 下載權限以控制面板顯示為準。安裝前請確認發佈來源，更新時也應沿用相同的可信取得管道。

Windows 的系統代理不會涵蓋所有程式；macOS 可能要求授予網路延伸功能權限；行動作業系統通常會顯示 VPN 設定授權。Linux 的涵蓋範圍則取決於桌面代理設定、路由與用戶端的執行方式。請依功能判斷權限提示，不要把所有提示都視為故障，也不要不看內容就一路同意。

求助時提供作業系統名稱、用戶端版本、發生問題時的操作，以及已去除敏感資訊的錯誤訊息，通常比提供完整設定更有幫助。如果需要提供記錄，請先檢查是否包含訂閱網址、驗證參數、存取網域或本機檔案路徑。若對方要求完整帳戶密碼，請停止傳送並重新確認處理管道。

隱私權政策也需要另外閱讀。加密方面的描述不等於記錄政策，更不能據此推論未曾提供的稽核結論。VPN29 的安全信任說明為「軍工級加密」；實際使用時仍應同時做好裝置更新、憑證保管與目標網站辨識，不能用一句技術標籤取代這些步驟。

發現外洩後的處理順序

如果只有訂閱連結外洩，請先在控制面板確認是否支援重設訂閱或撤銷相關憑證；若支援，請先撤銷，再將新設定更新到自己的裝置。刪除公開貼文只能減少後續傳播，無法讓已遭複製的連結自動失效。

如果帳戶密碼也可能外洩，請使用可信任的裝置修改密碼，檢查工作階段、帳戶設定及異常使用記錄；若可登出其他工作階段，也請一併處理。修改密碼與重設訂閱不一定會連動，不能假設改完密碼後舊訂閱就會自動失效。若找不到相關功能，請透過控制面板內可用的支援管道確認。

如果問題源自可疑用戶端或不明設定，請先停止使用並檢查裝置權限，再於可信任的環境中更新憑證。尚未排除風險前，不要在同一環境中反覆產生新連結。處理完成後，請檢查雲端硬碟、聊天記錄、備份與同步筆記中是否仍留有舊的敏感檔案。