這份 VPN 新手安全指南，從帳號、訂閱連結與公共 Wi-Fi 談起。先記住幾個重點：密碼不要重複使用，訂閱連結要像憑證一樣妥善保管，公共網路上的憑證警告不可略過。成功連線只代表網路路徑可用，不代表網頁可信，也不表示應用程式不會蒐集個人資料。
帳號密碼與個人資料
服務帳號是登入控制台、查看方案及取得訂閱的入口。建議設定專用密碼，並存放在可信任的密碼管理器中。不要沿用電子郵件、工作系統或其他網站的密碼；否則其他網站發生憑證外洩時，相同的帳號密碼組合可能被拿來嘗試登入。
VPNFJ 無需電子郵件地址，使用者名稱加密碼即可註冊。這能減少啟用服務時需要提供的資料，但也代表不能理所當然地依賴電子郵件找回帳號。請妥善保存使用者名稱與密碼，並以控制台實際提供的復原方式為準。聯絡客服時，不要把完整密碼交給任何人；需要核對訂單時，只提供處理問題所需的資訊。
填寫資料前，先確認用途。連線服務通常不需要瀏覽器中的完整密碼庫、工作文件或其他平台的登入憑證。遇到要求提供無關資料的表單，應先確認網址與來源，不要只因頁面寫著「安全驗證」就繼續填寫。匿名註冊也不代表付款、終端裝置與網站帳號之間不會留下關聯資訊。
為什麼訂閱連結需要保密
訂閱連結不只是說明頁面的網址，通常還包含取得節點設定所需的授權資訊。持有完整連結的人可能取得可用設定，並消耗該帳號的流量。實際權限取決於服務的設計，但保管原則相同：應將它視為存取憑證，而不是適合公開分享的網址。
複製連結後，不要貼到公開聊天室、可分享的線上筆記，或不明的訂閱轉換網站。QR Code 也可能包含完整憑證，設定檔中則可能有節點密碼或權杖。截圖求助前，請遮住連結、QR Code 與設定中的驗證欄位；只遮住使用者名稱未必足夠。
| 資料 | 可能暴露的資訊 | 建議處理方式 |
|---|---|---|
| 帳號密碼 | 控制台存取權限及帳號內資料 | 不要傳給他人，並使用專用密碼 |
| 訂閱連結、QR Code | 取得節點設定的授權資訊 | 不要公開；懷疑外洩時申請重設 |
| 用戶端設定檔 | 節點憑證、規則與連線設定 | 檢查並移除敏感欄位後再分享 |
| 錯誤截圖、診斷記錄 | 網址、路徑、裝置名稱或權杖 | 只保留與故障有關的內容 |
如果連結已經公開，不要只刪除訊息就以為處理完畢。先停止繼續散播，再到控制台尋找重設或撤銷訂閱的功能；若沒有相應選項，請透過官方客服確認處理方式。單獨變更登入密碼未必會讓舊訂閱失效，還需要另外確認是否已成功撤銷。
取得用戶端與匯入訂閱
請從服務的官方入口取得用戶端指引，並確認下載來源。VPNFJ 支援 Windows、macOS、iOS、Android、Linux；需登入後才能取得訂閱，用戶端下載權限由控制台管理。可從用戶端下載頁開始，不必在搜尋結果中尋找來源不明的安裝檔。
不同作業系統上的用戶端介面與功能各不相同。桌面版常見系統代理、規則模式及虛擬網卡模式；行動裝置通常透過系統的 VPN 設定接管相關流量。系統代理可能只影響遵循代理設定的應用程式，不能因此推斷所有程式都已經走同一條路徑。選用前應閱讀用戶端文件，確認支援服務實際提供的設定格式。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或方案名稱，並非可以隨意互換的「安全等級」。用戶端支援其中一種協定，不代表支援所有傳輸設定。不要為了成功匯入而任意修改協定欄位；較穩妥的做法是使用控制台提供的相符格式。
- 登入官方控制台，確認目前使用的方案及訂閱入口，再複製對應用戶端的設定連結。
- 在用戶端使用訂閱匯入功能，確認設定名稱與節點來源，不要將原始連結提交給不明的轉換工具。
- 更新完成後選擇節點，確認連線狀態，再分別檢查瀏覽器及常用應用程式的實際連線情況。
- 保留必要的故障資訊。求助時說明作業系統、用戶端及錯誤提示，不要附上完整訂閱連結或驗證欄位。
公共 Wi-Fi 的連線檢查
機場、飯店和咖啡廳的 Wi-Fi 名稱可能遭人仿冒。請先向現場工作人員確認網路名稱與驗證方式，不要只因訊號強就連線。若訪客頁面要求提供與上網無關的帳號密碼，應先暫停操作，確認是否為場所正式的驗證頁面。
公共網路的正式驗證入口有時需要先透過本地網路開啟，才能完成連線。可先暫停代理，使用系統跳出的驗證視窗完成必要步驟，再恢復用戶端連線。驗證期間不要順便登入重要網站，更不要把關閉安全功能當成長期解決方式。
HTTPS 會加密瀏覽器與目標網站之間傳送的內容，但仍須確認網域名稱與憑證狀態。仿冒的相似網域也可能擁有有效憑證，因此網址列的加密標記並不代表網站身分已獲確認。若出現憑證不符或不受信任的提示，應停止輸入密碼，檢查網址、裝置時間與目前網路，不要按下忽略。
連線代理或 VPN 可以改變部分流量的傳輸路徑，但無法修復惡意網頁、瀏覽器擴充功能或已遭控制的裝置。離開場所後，可關閉該網路的自動連線，並視需要關閉區域網路分享與裝置探索，避免下次在不知情時重新連線。
分流規則與 DNS 檢查
分流會決定哪些請求經由代理、哪些直接連線。規則模式適合區分不同用途，但若規則未符合，或應用程式不遵循系統代理設定，實際路徑都可能與預期不同。「用戶端顯示已連線」和「目標應用程式正在使用代理」是兩回事。
DNS 會將網域名稱解析為 IP 位址。所謂 DNS 洩漏，通常是指原本應依預期路徑處理的查詢，卻經由本地或其他非預期的解析路徑傳送，可能讓相應的解析服務得知查詢的網域。這不代表 HTTPS 網頁內容遭到解密，也不能只憑解析伺服器所在的地區就判定發生洩漏。
排查時，先查看用戶端的 DNS 與規則設定，再確認瀏覽器是否啟用了獨立的加密 DNS。加密 DNS 保護的是通往解析服務的查詢過程，不會自動讓後續網頁流量經由代理。測試工具顯示的出口與解析器資訊應搭配設定判讀，不要直接把陌生結果當成安全結論。
IEPL 專線、中轉與直連描述的是線路組成和傳輸路徑，不能取代終端權限、網站身分與憑證管理。線路是否順暢，與連結是否外洩也是不同問題。需要排查連線時，可參考故障排除指南；每次只調整相關設定，避免同時修改多處而無法找出原因。
異常發生後的處理順序
如果懷疑密碼外洩，請在可信任的裝置與網路上變更密碼，並檢查是否也在其他帳號使用相同密碼；若有重複使用，請分別更換。若能查看登入工作階段或撤銷授權，請檢查陌生工作階段並及時處理。不要透過陌生人傳來的「修復入口」進行操作。
如果懷疑訂閱外洩，請優先撤銷舊憑證。重設完成後，在自己的用戶端更新訂閱，確認新設定可用，並向客服確認舊設定的失效範圍。不同服務可能分別管理訂閱存取權杖與節點驗證資訊，不能假設只更換連結文字就能撤銷所有舊權限。
若誤裝可疑用戶端，請先停止使用，檢查並移除它新增的網路設定、憑證及異常權限，再透過可信管道處理裝置風險。若曾在可疑環境輸入密碼，請等裝置恢復可信後再更換相關憑證。提交客服工單時，保留問題發生過程與必要截圖即可，不要再次傳送已外洩的完整機密資料。
- ✅ 使用專用密碼並妥善保存；訂閱連結、QR Code 和設定檔都要視為憑證保管。
- ✅ 匯入前確認來源，連線後分別檢查目標應用程式與 DNS 設定。
- ✅ 使用公共網路時確認驗證頁面；遇到憑證警告，先停止輸入資料。
- ❌ 不要把訂閱提交給不明轉換網站，也不要在公開求助時貼出完整記錄。
- ❌ 不要把「匿名無日誌」解讀為網站無法辨識已登入的個人帳號。
隱私政策與使用界線
VPNFJ 的安全信任說明為「匿名無日誌」。這是服務的隱私政策，並非對整個上網過程的絕對保證。目標網站仍可能透過登入狀態、Cookie 和裝置特徵辨識訪客；付款管道與終端系統也各有資料處理規範。了解這些界線，比反覆切換出口更有助於保護資料。
日常使用時，養成減少註冊資料、確認用戶端來源可信及不外傳憑證等基本習慣。是否持續連線，應依網路環境與使用需求判斷；切換設定後，請重新確認應用程式的連線路徑。選擇方案與安全檢查應分開考量，不必為了安心而盲目選擇流量較高的方案。