VPN 安全使用指南，先釐清三個重點：訂閱連結是存取憑證，公共 Wi-Fi 不等於可信任的網路，成功連線也不代表所有應用程式都經過相同出口。妥善保管憑證、確認用戶端來源並留意異常提示，比一再更換節點更有幫助。
訂閱連結與帳戶：分開保管
訂閱連結通常包含用來取得節點設定的權杖。用戶端存取連結後，可下載伺服器位址、連線參數及驗證資訊。若他人取得完整連結，可能不必登入管理面板就能取得設定，因此不適合當成一般網址公開分享。實際權限與有效期限由伺服器端決定，不能只憑連結外觀判斷。
帳戶密碼用來登入管理面板，節點憑證用來建立連線，訂閱權杖則用來取得設定。這些資訊可能分別管理。更改面板密碼不一定會讓舊訂閱失效；刪除本機用戶端，也不會自動撤銷已外洩的連結。
| 資訊 | 主要用途 | 處理原則 |
|---|---|---|
| 管理面板密碼 | 管理帳戶與方案 | 使用專屬密碼，並存放在可信任的密碼管理工具中 |
| 完整訂閱連結 | 取得節點與驗證設定 | 視同憑證妥善保管，不要貼到公開群組 |
| 訂閱 QR Code | 傳送連結或設定 | 比照原始連結同等保護 |
| 用戶端記錄檔 | 排查連線與解析問題 | 檢查並遮蔽權杖、使用者名稱及存取網域 |
| 付款憑證 | 核對訂單 | 僅透過官方客服單提交必要內容 |
不要將訂閱網址貼到陌生的線上轉換、測速或「設定修復」網頁。部分轉換方式可能讓第三方伺服器取得完整設定。確實需要轉換格式時，先確認用戶端支援的訂閱格式，再考慮使用來源可信的本機工具；若能直接匯入，就不要增加中間環節。
QR Code 只是資訊的另一種呈現方式。若將訂閱 QR Code 放進教學截圖、螢幕錄影或求助圖片，可能造成與直接公開連結相同的後果。截圖前先關閉 QR Code 視窗，並檢查網址列。
公共 Wi-Fi 的風險與連線順序
飯店、機場或咖啡廳的 Wi-Fi 名稱可能遭人仿冒。名稱看起來熟悉，不代表基地台由該場所營運。連線前先向工作人員確認網路名稱與驗證入口，並關閉不需要的自動連線功能。如果裝置開啟了檔案分享或網路探索，也應依系統提示切換成適合公共網路的設定。
公共網路的驗證頁通常必須在建立通道前開啟。先完成場所要求的網路驗證，再啟動用戶端，避免把驗證頁面的重新導向誤判為線路故障。如果驗證頁要求輸入其他網站的帳戶密碼、安裝不明軟體或信任根憑證，請停止操作並查證，不要一路按下確認。
HTTPS 會加密瀏覽器與目標網站之間傳輸的內容，但無法避免仿冒網域、釣魚頁面和惡意下載。憑證有效也不代表網站值得信任。即使已連上國際線路，輸入密碼前仍須核對完整網域；若出現憑證不受信任、名稱不符等警告，請勿選擇忽略。
- 確認基地台身分，並完成必要的網路驗證。
- 開啟可信任的用戶端，確認設定來源與目前連線狀態。
- 造訪已知的 HTTPS 網頁，檢查網域與憑證提示。
- 確認所需應用程式使用預期的路由，再進行敏感操作。
- 離開後中斷網路連線，視需要取消自動連線或忘記此網路。
加密通道只會保護相應路徑上的傳輸，無法清除裝置中的惡意程式，也不能阻止使用者主動向釣魚頁面交出密碼。如果公共網路仍不可信，改用自己信任的網路，比繼續調整代理模式更直接。
不宜隨意填寫的資料與權限
建立帳戶前，先判斷要求填寫的欄位是否與服務用途相關。VPNSit 只需使用者名稱與密碼即可建立帳戶，不需要電子郵件地址。請為此帳戶設定專屬密碼，不要沿用網路銀行、工作系統或其他重要帳戶的密碼。使用者名稱也盡量避免直接透露不必要的個人身分資訊。
客服排查問題通常可從作業系統版本、用戶端名稱、錯誤訊息及發生情境著手，不應以索取完整密碼或完整訂閱內容取代診斷。若需核對付款資訊，只提交客服單所需的訂單資料，並遮蔽無關帳戶資訊。收到陌生私訊提出「代為設定」時，應先透過官方管道查證。
- ✅ 可以提供：作業系統、用戶端版本、錯誤訊息及重現步驟。
- ✅ 可以提供：已遮蔽敏感欄位的設定截圖，以及必要的訂單資訊。
- ❌ 不要公開提交：完整訂閱網址、訂閱 QR Code、管理面板密碼及復原憑證。
- ❌ 不要隨意填寫：與網路存取無關的身分證件資料、銀行卡密碼或工作系統憑證。
- ❌ 不要因為「修復連線」而開啟：用途不明的遠端控制或裝置管理權限。
授權系統 VPN 設定與安裝根憑證是兩回事。前者用來建立網路通道，後者會改變裝置信任哪些憑證簽發者。一般瀏覽網頁不應因連線失敗就隨意新增根憑證。企業管理的裝置可能有特定要求，應由組織管理員說明設定範圍。
用戶端來源、協定與設定檢查
請從開發者的正式發布管道或可信任的應用程式商店取得用戶端，並確認開發者身分。訂閱服務、用戶端與協定屬於不同層面：服務提供設定，用戶端負責連線，協定則決定雙方如何通訊。應用程式能匯入連結，不代表支援連結中的所有協定與相關參數。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的實作方式與設定需求各不相同。部分協定也仰賴正確的 TLS 與傳輸設定，不能只憑名稱判斷安全性。VPNSit 的具體設定請以管理面板與指南為準，不要把通用協定清單當成本站支援項目。
匯入後，先檢查節點是否成功解析、設定是否顯示錯誤，再確認分流規則、DNS 與憑證驗證設定。不要從論壇隨意複製「略過憑證驗證」的做法；這會削弱對連線對端身分的確認。連線失敗時，請核對系統時間、伺服器名稱及原始設定，並向服務提供者回報。
Windows、macOS、iOS、Android、Linux 的網路流量接管方式不盡相同。系統代理可能只影響遵循該設定的應用程式；通道模式通常涵蓋範圍較廣，但仍可能有排除項目。瀏覽器擴充功能通常只處理瀏覽器流量，不能據此判斷整部裝置都受到相同保護。
設定中的「允許區域網路連線」也值得檢查。這可能讓同一網路中的其他裝置使用本機代理連接埠。若沒有分享需求，就不要隨意開啟，更不要將代理監聽連接埠暴露在公共網路中。
DNS、分流與出口：分別驗證
DNS 負責將網域名稱解析為位址。所謂 DNS 洩漏，通常是指解析要求經由預期通道以外的路徑傳送，讓不希望參與解析的網路或解析服務取得相關網域資訊。這與網頁出口位址是否改變有關，但不是同一項檢查。
先確認預期狀況，再判斷結果。分流規則可能讓本地服務直接連線、國際網站經由代理，這是正常的設計選擇；全域模式通常會擴大代理範圍，但仍受用戶端實作、系統路由與排除規則影響。不能只憑模式名稱推斷每個要求的實際路徑。
可使用IP 檢測頁面確認目前瀏覽器的出口，再搭配用戶端記錄檔、規則比對結果及可信任的 DNS 檢測工具，檢查解析路徑。瀏覽器可能啟用了自己的加密 DNS，這可能與用戶端的 DNS 設定互相影響，需一併確認。
單次檢測只能說明當次要求的路徑。瀏覽器出口符合預期，不代表桌面應用程式、系統更新及其他背景流量也走相同路徑；DNS 檢測通過，也不能證明裝置上的所有軟體都可信任。
檢查時也應留意 IPv6 的處理方式，以及連線中斷後應用程式是否改為直接連線。不要假設用戶端必然具備斷線阻斷功能；請查看相關功能說明，並在沒有敏感操作時進行驗證。若測試涉及公司應用程式，請遵守組織的網路與資料管理規定。
連結外洩或出現異常時的處理方式
如果訂閱內容被貼到公開群組、上傳至陌生網頁，或分享給身分無法確認的人，請先視為已外洩。刪除訊息可以減少後續傳播，但無法收回已儲存的副本。重點是讓舊憑證失效，而不只是把看得到的連結藏起來。
- 停止繼續轉傳，保留必要的事件記錄，並避免在記錄中再次包含完整憑證。
- 在管理面板尋找重設訂閱或撤銷憑證的功能；若無法確認效果，請透過官方聯絡管道確認舊連結是否已失效。
- 若密碼也曾外洩，請更改管理面板密碼，並檢查其他使用相同密碼的帳戶。
- 在可信任的裝置上更新訂閱、刪除舊設定，並重新確認連線與分流結果。
- 若曾安裝可疑軟體、憑證或管理設定，請停止敏感操作並檢查裝置，必要時尋求專業協助。
流量異常不一定代表帳戶遭盜用，也可能是背景同步、系統更新或設定分享所致。先確認裝置活動與方案用量，再檢視憑證是否外傳。不要把未經查證的原因當成結論，也不要為了排查問題而繼續提交更多敏感資料。
安全使用重點：保護憑證、確認來源、驗證實際路徑。訂閱連結應比照密碼妥善保管；使用公共網路時不要忽略憑證警告；依用途判斷用戶端權限；發生外洩時確認舊憑證已失效。這些習慣比任何單一協定名稱或連線圖示，更能幫助使用者管理風險。
需要重新設定時，可參考新手指南檢查匯入流程。選擇服務時，也應一併確認計費規則、裝置使用範圍及退款說明，不要把技術術語當成隱私保障。