VPN新手安全指南：帳號與訂閱連結保管、哪些資訊不該填

帳號密碼與訂閱連結有什麼不同

帳號密碼用來登入使用者面板，可能涉及方案、訂單、用戶端和訂閱管理。訂閱連結則供相容的用戶端取得線路設定，連結中通常含有可識別帳戶的權杖。它不一定能登入面板，但持有者可能藉此取得設定並使用流量，因此不能把它當成一般網址分享。

訂閱 QR Code 通常只是連結或設定的另一種呈現方式。截圖中的 QR Code、瀏覽器網址列，以及匯出設定中的驗證欄位，也可能洩露同類憑證。判斷內容能否公開，不該只看上面有沒有寫「密碼」，而要看別人取得後能做什麼。

「銀行級加密」描述的是傳輸保護，不能取代憑證保管。即使連線使用加密協定，主動把訂閱連結交給陌生人，仍可能讓對方取得使用權限。

新手如何保存密碼與匯入連結

請為本服務設定未用於其他網站的密碼，並存放在可信任的密碼管理工具中。不要使用容易猜中的密碼，也別把帳號密碼和訂閱連結長期留在群組收藏或公開筆記裡。VPNBody 無需電子郵件地址，只要使用者名稱與密碼即可建立帳戶；建立帳戶所需資訊較少，也更需要妥善保存登入憑證。

請從使用者面板提供的入口下載用戶端，不要透過搜尋廣告、不明附件或他人轉傳的安裝檔取得。Android、Windows、macOS、Linux 登入後即可下載；iOS 入口則依面板顯示的有效方案狀態開放。登入後取得訂閱，再確認用戶端的匯入方式；不同 App 的選單名稱可能不同，別把某個介面的操作步驟套用到所有平台。

• ✅ 先確認面板網域與頁面來源，再複製訂閱連結。
• ✅ 在用戶端的訂閱匯入欄位貼上連結，確認訂閱名稱與更新結果。
• ✅ 匯入完成後清除暫存筆記，並留意剪貼簿同步與歷程記錄。
• ❌ 不要把完整連結貼進搜尋欄、不明的線上轉換網站或共用文件。
• ❌ 排查問題時，不要傳送未遮蔽的 QR Code 或設定截圖。

訂閱格式與連線協定是不同概念。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 的支援情況取決於用戶端核心與設定，不能只憑 App 名稱推斷是否完全相容。匯入失敗時，先確認格式與支援範圍，別急著把連結交給不明的線上轉換工具；轉換工具若收到完整連結，就可能讀取其中的設定。

訂閱連結外洩後，應依什麼順序處理

如果發現連結誤傳到群組、設定檔上傳至公開儲存庫，或 QR Code 出現在公開截圖中，應先讓舊憑證失效，再處理外流副本。收回訊息不代表沒有人保存；修改面板密碼，也不代表訂閱權杖一定同步失效。

1. 從可信任的入口登入面板。不要依照陌生人傳來的「修復連結」操作，先確認開啟的是正確網站。
2. 確認是否提供重設訂閱或撤銷憑證的功能。若介面沒有明確選項，請透過聯絡入口詢問如何讓舊連結及相關設定失效，不要自行猜測按鈕用途。
3. 依照指示更新裝置。匯入新訂閱後，移除舊訂閱及其快取節點，避免用戶端繼續使用舊設定。
4. 分別檢查帳戶與使用狀況。如果帳號密碼也可能外洩，請另行修改密碼，並查看面板提供的訂單或流量記錄。
5. 清除已公開的副本。刪除訊息、附件、分享檔案與儲存庫內容；這只是補救措施，不能取代撤銷憑證。

聯絡客服時，說明外洩位置、時間和已採取的措施即可。如需提供帳戶識別資訊，請透過站內支援管道提供必要資料；不要主動附上密碼、完整訂閱連結或付款驗證資訊。流量異常也不一定代表連結外洩，還應檢查背景同步、系統更新和其他已連線裝置。

使用公共 Wi-Fi 時，先檢查什麼

公共 Wi-Fi 的風險包括偽冒熱點、誘導式驗證頁面、異常 DNS 回應，以及不可信任的區域網路設備。先向場所確認 Wi-Fi 名稱，再開啟驗證頁面。若頁面要求安裝不明憑證、裝置管理描述檔或遠端控制軟體，不要為了連線而繼續操作。

需要網頁驗證的網路，通常要先完成一般驗證，再建立代理或 VPN 連線。驗證期間盡量只處理網路連線，不要順手登入其他重要帳戶。遇到 HTTPS 憑證警告時，應停止瀏覽並確認網址與裝置時間；不能把「已連線 VPN」當成忽略警告的理由。

連線後可使用IP 檢測確認瀏覽器目前的對外 IP 是否符合預期，但對外 IP 改變不代表所有 App 都走相同路徑。Windows 和 macOS 用戶端可能採用系統代理，也可能使用虛擬網卡；行動裝置 App 則可能透過系統 VPN 介面接管流量。實際涵蓋範圍取決於用戶端設定、系統權限與分流規則。

DNS 洩漏通常是指原本應由預期解析路徑處理的網域查詢，仍送往其他解析器，例如區域網路提供的解析器。檢查時，除了查看用戶端的 DNS 設定，也要留意瀏覽器的加密 DNS 與系統行為。不要看到陌生的解析器名稱就直接判定為洩漏，應先與自己設定的預期路徑比對。

加密 DNS 主要保護 DNS 查詢，不會取代應用程式流量的通道。HTTPS 則能保護瀏覽器與網站之間傳輸的內容，同樣不可或缺。也應另外閱讀 VPN 服務的隱私政策，確認會保留哪些帳戶、連線或診斷資訊；「無日誌」是需要確認適用範圍的政策說明，不能因此忽略其他安全習慣。

哪些資訊不該隨意填寫

先確認表單要完成什麼，再判斷欄位是否相關。建立網路服務帳戶、回報連線故障和完成付款，是不同流程，所需資訊不該混為一談。VPNBody 建立帳戶只需使用者名稱與密碼，不需要電子郵件地址；若其他頁面額外索取個人資料，請先確認它是否屬於真實且必要的獨立流程。

帳戶與支援表單

不要在暱稱、問題標題或公開留言中填入真實住址、身分證件資訊或工作場所的內部資料。回報問題時，提供作業系統、用戶端名稱、錯誤提示與重現步驟通常更有幫助。記錄中的瀏覽網域、檔案路徑和區域網路位址，也可能透露使用環境；只提供排查問題所需的部分即可。

付款與外部登入頁面

VPNBody 支援支付寶、微信、USDT。付款時請核對訂單與付款管道，並在相應的付款流程中完成驗證，不要交給聊天中的個人。不要為了取得所謂的修復設定而提供錢包助記詞、私鑰、其他網站的密碼或帳戶復原碼；這些資訊與匯入網路訂閱無關。

開啟目標網站後，仍須確認該網站本身的網域。VPN 線路不會驗證每個表單是否可信，也無法阻止使用者主動把資訊交給仿冒頁面。瀏覽器提示儲存密碼時，也要確認目前網站與使用的裝置是否適合保存。

分流、裝置與斷線後的檢查

規則分流會讓不同目標走不同路徑；直連通常表示不經過所選的代理出口。在系統代理模式下，不遵循系統代理設定的 App 可能使用自己的連線方式；虛擬網卡模式也要配合路由與排除規則判斷。不要只憑用戶端顯示「執行中」，就認定所有通訊都受到涵蓋。

如果希望斷線時阻止連線，請確認用戶端是否提供相應功能，並在不進行敏感操作時測試實際效果。不要假設所有用戶端都有相同的斷線保護，也別透過關閉系統防護來解決連線問題。切換網路、喚醒裝置或更換線路後，可以重新檢查對外 IP 與目標 App 的狀態。

VPNBody 不限制使用裝置數量，但每台裝置仍應分別做好系統更新、螢幕鎖定與本機權限管理。不再使用的裝置應移除訂閱與已保存的憑證。線路標示為中轉、直連或 IEPL，描述的是網路路徑或承載方式，不代表裝置本身安全，也不能取代隱私條款與憑證撤銷機制。