VPN 新手安全指南：帳號、訂閱連結與公共 Wi-Fi 防護

這份 VPN 新手安全指南先說明核心結論：帳號密碼決定誰能登入服務面板，訂閱連結決定誰能取得節點設定，用戶端則決定這些設定如何在裝置上運作。三者都需要分別保護。只把密碼藏好，卻將訂閱連結貼在公開截圖、線上轉換網站或共用文件中，仍可能造成流量遭占用、節點資訊外洩與設定失控。

VPN 解決的是裝置與伺服器之間的傳輸問題，不會自動辨識釣魚頁面，也不會替使用者判斷下載檔案是否可信。新手真正需要建立的，不是「開啟開關就萬事無憂」的印象，而是一套可重複執行的流程：從正規入口註冊、妥善保存憑證，只在可信任的用戶端中匯入訂閱，連線後檢查 DNS 與分流結果，發現異常時及時撤銷舊設定。

帳號安全從最少資訊開始

註冊訂閱服務時，應先確認目前造訪的是正確網域，並透過頁面導覽進入面板，不要依賴聊天紀錄中來源不明的短網址。RqVPN 註冊無需電子郵件地址，使用者名稱與密碼即可完成，因此沒有必要額外提交與服務無關的身分資料、住址資訊或證件圖片。若某個非官方頁面索取明顯超出開通服務所需的內容，應先停止填寫並核對入口。

使用者名稱不應直接沿用公開社群帳號名稱，密碼也不要與常用網站共用。原因很簡單：一旦其他網站發生憑證外洩，攻擊者往往會嘗試將相同組合用於不同服務。使用密碼管理器產生並保存獨立密碼，可以減輕記憶負擔，也能避免為了方便而重複使用同一組憑證。

• ✅ 從 rqvpn.com 的站內入口進入使用者面板，核對網域後再輸入憑證。
• ✅ 為訂閱服務使用獨立密碼，並交由可信任的密碼管理器保存。
• ✅ 工單中只提供排查所需的資訊，隱藏密碼、訂閱連結與完整設定。
• ❌ 不要將面板截圖原樣發到公開社群，截圖前檢查網址列、QR Code 與連結區域。
• ❌ 不要在他人裝置上讓瀏覽器長期保存登入狀態，使用完畢後登出面板並清除工作階段。

如果使用共用電腦，即使瀏覽器開啟了私密視窗，也不能假設裝置本身可信任。鍵盤輸入、剪貼簿內容、下載檔案與螢幕畫面仍可能被系統中的其他程式讀取。較穩妥的做法是在自己的裝置上管理訂閱；確實需要臨時操作時，不下載設定、不複製訂閱連結，結束後主動登出。

訂閱連結不是普通下載網址

訂閱連結通常帶有可識別帳號或設定集合的權杖。用戶端存取這個網址後，可以取得節點名稱、伺服器位址、連接埠、協定參數與驗證資料。不同服務的具體格式有所差異，但安全原則一致：取得有效訂閱連結的人，可能在相容用戶端中匯入設定並消耗帳號流量。因此，它應以與密碼相同的等級保管。

常見的外洩途徑不只發生在公開發文。將連結貼到線上訂閱轉換工具，會讓第三方伺服器接觸原始內容；讓瀏覽器直接開啟連結，可能將它留在歷史紀錄、同步紀錄或擴充功能可讀取的範圍；複製到跨裝置剪貼簿，則可能同步至其他已登入裝置；包含完整 QR Code 的教學截圖，也可能被掃描還原。

匯入用戶端時，優先使用「從剪貼簿匯入訂閱」或「新增訂閱網址」之類的功能，而不是將連結當作網頁長期開啟。匯入完成後，應確認用戶端的保存方式是否符合預期，並刪除暫存文字、聊天草稿與不再需要的 QR Code 圖片。若瀏覽器曾開啟完整連結，也應檢查歷史紀錄與同步狀態。

如果發現流量消耗與自己的使用情況不符，或訂閱連結曾出現在公開區域，應將它視為已經外洩。先停止繼續傳播舊連結，再查看面板是否提供重設訂閱功能；若沒有清楚入口，就透過正式工單提出處理請求。完成重設後，需要在自己的用戶端中刪除舊訂閱並匯入新連結，舊設定不應繼續保留作為「備用」。

公共 Wi-Fi下先建立可信任連線

機場、飯店、咖啡店等公共網路的主要問題，在於使用者難以確認接入點由誰營運，也無法知道同一區域網路內有哪些裝置。名稱相近的偽造熱點可能誘導使用者連線，開放網路也可能存在流量監看、DNS 干擾與登入頁劫持。HTTPS 已保護大量網頁傳輸，但這不代表公共網路上的每種協定、每次解析與每個應用程式都受到相同程度的保護。

連線至公共 Wi-Fi 後，通常會先出現網路認證頁面。此時 VPN 可能尚未建立，因為網路要求先完成認證。正確順序是確認熱點名稱，開啟系統提示的認證頁面，避免在陌生頁面輸入與上網無關的帳號憑證；認證完成後立即連線 VPN，再開始處理工作檔案、登入後台或使用其他敏感服務。

• ✅ 向場所工作人員核對熱點名稱，不要依據「訊號最強」自行判斷。
• ✅ 完成必要的網路認證後先建立 VPN，再開啟需要登入的業務頁面。
• ✅ 連線後確認用戶端仍顯示已連線，並檢查出口地區是否符合預期。
• ✅ 離開場所後讓裝置忘記該網路，避免日後自動連線至同名熱點。
• ❌ 不要忽略瀏覽器的憑證警告，也不要為了通過認證頁面而安裝來源不明的憑證。

VPN 通道建立後，裝置到 VPN 伺服器之間的流量會依協定設定受到保護，但通道外仍有界線。釣魚網站可以繼續偽裝成真實頁面，下載的惡意檔案也不會因為經過 VPN 就變得可信任。伺服器到目標網站之間仍應依賴 HTTPS 等端對端保護，因此不能忽略瀏覽器的憑證提示。

若用戶端提供連線中斷保護，可以在公共網路下啟用。它通常透過系統防火牆或虛擬網路介面，阻止通道中斷後的直接通訊。不過，不同平台的實作方式並不相同：桌面系統可能使用防火牆規則，行動系統則會受到背景執行、省電管理與系統 VPN 權限影響。啟用後應實際中斷一次連線，觀察應用程式是否會繞過通道繼續連網，而不是只看開關名稱。

協定與線路不等於安全等級標籤

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 經常同時出現在用戶端節點清單中，但它們的設計目標、傳輸方式與部署組合不同，不能只憑名稱判斷「哪個一定更安全」。Shadowsocks 是加密代理協定；VMess 與 VLESS 常見於相關代理生態；Trojan 通常結合 TLS 傳輸；Hysteria2 與 TUIC 則以基於 UDP 的現代傳輸應對複雜網路。最終效果還取決於伺服器設定、憑證驗證、用戶端實作與線路品質。

協定負責決定裝置與伺服器之間如何傳輸，線路則描述流量經過的網路路徑。直連通常是裝置直接連線至境外伺服器，路徑簡單，但更依賴本地電信商網路的國際出口品質。中轉會先進入較近的入口，再由中間鏈路轉送至出口，能夠調整路徑，但也增加了額外節點。IEPL 專線強調跨境鏈路與公共網際網路之間的路徑差異，通常用於改善穩定性；它不是加密協定，也不會取代 TLS、驗證與用戶端安全設定。

因此，選擇時應先確認目前網路能否穩定建立連線，再考量應用需求。網頁瀏覽更重視普遍相容性；影片與大型檔案傳輸更在意持續吞吐量；語音、遊戲與即時協作則更容易受到抖動與封包遺失影響。不要頻繁在多個地區與協定之間隨機切換，否則發生故障時很難判斷是本地網路、節點、協定還是目標服務造成。

DNS 外洩與分流規則如何檢查

存取網域之前，裝置通常需要透過 DNS 查詢取得目標位址。如果用戶端只代理業務流量，卻讓 DNS 請求繼續傳送給本地網路提供的解析器，網路業者或公共熱點仍可能看到查詢的網域，這種現象通常稱為 DNS 外洩。它不一定代表整個 VPN 通道失效，但表示解析路徑沒有依預期進入通道。

檢查時先打破「連線成功就代表所有流量都已接管」的假設。連線至節點後，可以使用可信任的 DNS 檢測頁面查看解析器歸屬，也可以在用戶端日誌中確認 DNS 模式。若結果仍指向目前的公共網路，應檢查用戶端是否啟用了遠端 DNS、虛擬網卡模式或 DNS 劫持功能。系統中的加密 DNS、瀏覽器獨立 DNS 與用戶端設定也可能互相覆蓋，因此一次只調整一項設定。

分流規則決定哪些請求進入代理，哪些請求直接連線。全域模式通常便於驗證通道是否運作，但會讓所有流量經過同一出口；規則模式更適合日常使用，卻可能因網域規則過期、應用程式使用獨立連線方式或位址分類不準確而產生遺漏。新手排障時可先使用全域模式確認節點本身可用，再切回規則模式定位具體規則，而不是一開始就在複雜規則中反覆更換節點。

連線檢查順序
核對目前網路與目標熱點
確認用戶端顯示通道已建立
檢查出口地區是否符合所選節點
檢查 DNS 解析器是否符合預期
測試規則模式與全域模式的差異
查看用戶端日誌中的失敗階段
恢復日常分流並再次驗證

還要注意區域網路服務的需求。印表機、投放與家庭儲存通常需要存取本地位址，若啟用全域接管後無法使用，不一定代表節點故障。可以在可信任網路下為區域網路位址保留直連規則；但在公共 Wi-Fi 中，沒有明確需求時不應開放區域網路探索，以減少與陌生裝置互相可見的機會。

用戶端匯入與各平台差異

訂閱服務通常透過訂閱連結將設定交給用戶端，但「支援訂閱」不代表所有用戶端都以相同方式處理更新、分流與系統代理。Windows 與 macOS 用戶端可能同時提供系統代理與虛擬網卡模式：前者主要影響遵循系統代理設定的應用程式，後者更適合接管不讀取系統代理的程式。切換模式後，需要重新檢查 DNS 與本地網路存取。

行動平台由系統統一管理 VPN 權限。用戶端進入背景後，連線維持會受到系統省電策略、網路切換與權限狀態影響。從 Wi-Fi 切換到其他網路時，應觀察通道是否自動恢復。若應用程式只顯示舊的連線狀態，而實際流量已經直連，就需要重新連線並查看系統 VPN 標記，而不是只依賴應用程式首頁的文字。

匯入設定時，先從專案官方管道取得相容用戶端，再在本機使用訂閱功能。不要為了轉換格式，將訂閱交給搜尋結果中的隨機網頁。更新訂閱前可以記錄目前可用的節點名稱，但不要將完整設定匯出到公開位置。用戶端升級後若出現異常，先檢查設定格式與核心版本是否相容，再決定是否重新匯入。

1. 確認來源：從站內下載入口或專案官方發布管道取得用戶端，核對檔案來源與版本說明。
2. 授予必要權限：系統建立 VPN 設定或虛擬網路介面時會要求權限，請確認要求來自剛安裝的用戶端。
3. 本機匯入：將訂閱連結貼到用戶端的訂閱管理區域，不要透過第三方轉換頁面中轉。
4. 先進行基礎連線：選擇固定地區進行測試，確認網頁、DNS 與常用應用程式的路徑符合預期。
5. 再設定分流：基礎連線穩定後再啟用規則、區域網路繞過與應用程式分流，避免問題疊加。
6. 保存排障資訊：記錄錯誤類型、發生時間、平台與協定，不保存或轉發完整驗證內容。

發生異常後的處理順序

出現流量異常、未知裝置使用跡象或訂閱連結誤發時，處理重點是盡快讓舊憑證失效，而不只是刪除公開訊息。已被複製的內容不會因為刪除原貼文就自動消失。先修改可能外洩的面板密碼，再透過面板提供的功能重設訂閱；需要服務方協助時，從正式支援入口提交工單，並說明外洩類型與已採取的措施。

重設後應清除所有裝置中的舊訂閱，避免某台長期不用的裝置繼續請求已失效的網址。接著只在目前受控裝置上匯入新連結，再逐步恢復其他裝置。若異常發生在公共網路，還應檢查瀏覽器擴充功能、系統代理、根憑證清單與最近安裝的軟體，確認問題不是由本地環境持續造成。

• ✅ 立即修改已暴露或可能重複使用的登入密碼。
• ✅ 重設訂閱後刪除各用戶端中的舊設定，再匯入新連結。
• ✅ 檢查瀏覽器歷史紀錄、同步剪貼簿、聊天草稿與雲端截圖。
• ✅ 向支援團隊提供已去識別化的日誌，保留錯誤資訊但移除驗證內容。
• ❌ 不要繼續使用已公開過的設定，也不要將舊連結留作備用。

進行日誌去識別化時，可以保留協定類型、連線階段、錯誤名稱與時間順序，刪除伺服器驗證資訊、訂閱權杖與完整存取網址。這樣既能協助支援人員判斷問題發生在 DNS、握手、路由還是用戶端權限階段，也不會為了排障再次擴大敏感資訊的傳播範圍。

最後，將安全檢查變成日常習慣：只使用正規入口管理帳號，只在可信任的用戶端中保存訂閱，使用公共網路時先確認通道，升級或修改規則後重新檢查 DNS 與出口路徑。VPN 的價值來自清楚的界線與可驗證的設定，而不是一個始終亮起的連線圖示。