這份 VPN 新手安全指南先說結論：訂閱連結要像密碼一樣妥善保管；使用公共 Wi-Fi 時仍須確認網站與憑證；成功連線也不代表所有應用程式都受到相同保護。資訊防護的重點不是一再更換節點，而是確認憑證交給了誰、流量如何傳送，以及發生問題後如何撤銷授權。
為什麼不能公開訂閱連結
訂閱連結不只是用戶端的下載網址，通常還包含存取權杖，用戶端可透過它取得節點設定、連線憑證或帳戶相關狀態。取得有效連結的人，可能不必知道登入密碼，就能匯入設定並使用相關資源。連結能授予哪些權限，取決於服務的實作方式；但別因為它看起來像一般網址，就以為可以隨意轉傳。
常見的外洩情況發生在求助時：完整截取匯入頁面、把設定檔傳到公開群組，或將連結貼進陌生的線上轉換工具。即使截圖只露出 QR Code，也可能包含完整憑證。QR Code 不是遮蔽敏感資訊的方法；設定檔中的節點密碼、權杖與金鑰也都需要妥善保護。
| 資料類型 | 可能的權限或風險 | 建議處理方式 |
|---|---|---|
| 帳戶密碼 | 用於登入及管理帳戶 | 使用獨立密碼，並存放在可信任的密碼管理器中 |
| 訂閱連結與 QR Code | 可能直接取得可用的連線設定 | 僅交給確認可信任的本機用戶端 |
| 設定檔與診斷記錄 | 可能含有憑證、網域、裝置或網路資訊 | 先檢查內容，刪除敏感欄位後再求助 |
| 公開教學網址 | 通常不含個人存取授權 | 確認網域，並確認未附帶個人權杖 |
匯入用戶端前的檢查
優先從服務面板提供的下載入口，或用戶端專案明確列出的官方管道取得軟體。搜尋結果中名稱相同的安裝檔、聊天附件，以及所謂的修正版，都不能只憑名稱判斷來源。系統顯示的發行者、簽章或安全警示可供比對，但不能取代對下載來源的確認。
- 先用可信任的裝置開啟服務面板並確認網域，再複製訂閱連結。避免透過陌生訊息中的登入按鈕進入帳戶。
- 確認用戶端支援訂閱中的設定格式與通訊協定。Shadowsocks、VMess、Trojan、VLESS 等名稱代表不同通訊協定，不表示所有用戶端都能互相匯入。
- 使用用戶端內建的訂閱匯入功能。若遇到格式不相容，先查閱官方說明，不要為了成功匯入，就把憑證交給陌生的轉換網站。
- 匯入後檢查設定名稱、規則來源與連線狀態。首次授權前閱讀系統提示，確認所需權限與網路連線功能有關。
桌面用戶端可能採用系統代理或虛擬網卡模式；行動裝置用戶端則常透過系統 VPN 介面接管流量。系統狀態列出現 VPN 標誌，只代表相關網路設定正在運作，不表示每個應用程式都經過相同路徑。實際涵蓋範圍仍取決於用戶端模式、應用程式行為與分流規則。
某些網路功能需要管理員權限，但「需要連線」不等於「需要安裝根憑證」。一般的加密通道連線通常不需要用戶端代替瀏覽器信任網站憑證。若遇到要求安裝根憑證或關閉系統安全功能的情況，請先停下來確認用途，不要把所有授權要求都當成必要步驟。
公共 Wi-Fi 下的防護範圍
公共 Wi-Fi 的風險包括偽冒熱點、誘導登入頁面，以及不可信任的區域網路環境。先向場所工作人員確認網路名稱；連線後若跳出驗證頁面，只進行必要操作。若頁面要求下載額外程式、安裝描述檔，或提供與連線無關的資料，請改用可信任的網路查證。
HTTPS 會加密瀏覽器與目標網站之間的通訊；憑證驗證正常時，同一個熱點中的其他人通常無法直接讀取頁面內容與密碼。但 HTTPS 不會判斷商家是否可靠，也無法阻止使用者主動在偽冒網站輸入密碼。網址相似、頁面精美，都不能作為可信任的依據。
VPN 或代理通道可以保護裝置至通道出口之間、納入保護範圍的流量，降低不可信任區域網路直接窺探這部分通訊的風險。出口之後的安全性仍取決於目標網站使用的連線方式。它也無法補救惡意軟體、瀏覽器擴充功能讀取頁面，或使用者忽略憑證警告等問題。
離開公共網路後，可以關閉該熱點的自動加入選項。在公共場所也要留意螢幕內容，以及裝置離開身邊時的狀態：鎖定螢幕，避免帳戶頁面長時間暴露。這些習慣不受任何線路或通訊協定影響。
分流與 DNS：連線後的驗證
分流規則會決定哪些目的地直接連線、哪些經過代理。規則模式方便兼顧本地服務與國際網站，但若誤將敏感目的地設為直連，通訊就可能走上非預期路徑。所謂全域模式的實際涵蓋範圍也受用戶端實作影響；在系統代理模式下，不遵循代理設定的應用程式仍可能直接連線。
DNS 負責將網域名稱解析為位址。一般所說的 DNS 外洩，是指查詢沒有依預期經過受保護的路徑，而是交由非預期的解析服務處理。即使網頁內容由 HTTPS 加密，解析請求仍可能暴露瀏覽過的網域線索。瀏覽器內建的加密 DNS、用戶端 DNS 設定與系統解析行為之間，也可能互相覆蓋或繞過。
- ✅ 閱讀用戶端對代理模式、虛擬網卡與 DNS 的說明，先確認它承諾接管哪些流量。
- ✅ 針對目標應用程式確認出口地區與連線行為，不要直接把瀏覽器的檢測結果套用到所有應用程式。
- ✅ 使用可信任的 DNS 檢測頁面，輔助觀察解析來源，並搭配設定確認結果是否符合預期。
- ❌ 不要只因檢測頁面顯示陌生的解析服務名稱，就認定發生外洩；解析服務的位置不一定與出口位置相同。
- ❌ 不要在不了解用途時同時使用多種代理工具。設定衝突可能導致解析異常，也會增加排查難度。
檢測頁面只能顯示目前請求的狀況，無法證明所有應用程式在任何時刻都使用相同路徑。修改規則後，請重新檢查實際要使用的應用程式；若用戶端提供斷線阻擋選項，請閱讀其適用範圍並確認實際行為，不要只憑選項名稱推測保護效果。
哪些資訊不宜隨意填寫
建立帳戶時遵循資料最少化原則：只提供完成目前操作所必需的資料。MeiVPN 無需電子郵件地址，只要使用者名稱與密碼即可開始使用。為減少資料關聯，帳戶名稱也不宜直接沿用工作身分；同時請妥善保存憑證，並事先了解服務面板提供的帳戶復原方式。
密碼應與電子郵件、付款帳戶及辦公平台分開設定，避免某處外洩時連帶影響其他服務。可信任的密碼管理器可以產生並保存獨立密碼，但也要保護它的解鎖憑證、備份與裝置存取權限。不要把密碼直接寫在共用備忘錄中，也不要長期留在剪貼簿記錄裡。
客服排查問題時通常需要錯誤訊息、系統類型、用戶端名稱與操作過程，不應預設需要完整密碼或訂閱權杖。提交支援單前請檢查附件，遮蔽帳戶識別資訊、連結參數與無關視窗。瀏覽器擴充功能、同步相簿與剪貼簿同步也可能擴大資料流通範圍；敏感截圖最好不要放進共用空間。
付款憑證可能包含訂單識別資訊與付款資料。只有在確實需要核對時，才透過已確認的支援管道提交必要部分。任何要求遠端控制裝置、複製所有瀏覽器資料或安裝未知憑證的要求，都值得先暫停並查證。
憑證外洩後的處理順序
如果訂閱連結被貼到公開位置，請先視為已遭複製。刪除訊息有助於減少後續傳播，但無法收回他人保存的副本。真正重要的是讓舊憑證失效，並檢查是否有異常使用情況。
- 使用可信任的裝置登入服務面板，尋找重設訂閱、撤銷權杖或管理相關憑證的入口。若沒有對應功能，請聯絡官方支援確認處理方式。
- 若帳戶密碼也可能外洩，請改用新的獨立密碼；若服務面板支援結束其他工作階段，也請一併檢查並撤銷可疑的工作階段。
- 重新匯入更新後的訂閱，並在自己的用戶端移除舊設定。只修改登入密碼，不一定能讓舊訂閱權杖失效。
- 檢查帳戶中可查看的流量、設定或其他異常狀態，並透過支援管道回報。提交證據時仍須先遮蔽敏感資訊。
- 追查外洩來源，清除共用文件、截圖與不可信任工具中的殘留資料，並確認相同密碼是否也用於其他帳戶。
若懷疑裝置感染惡意軟體，請先停止在該裝置輸入新憑證，改用可信任的裝置處理帳戶，再檢查原本的裝置。否則剛修改的密碼仍可能再次遭到讀取。帳戶處理與裝置清理需要一併進行，單純切換節點無法解決憑證外洩問題。
隱私政策與日常安全習慣
MeiVPN 的隱私立場是匿名、無日誌。理解這類聲明時，應確認隱私政策說明的適用範圍，不要將它解讀為瀏覽器、作業系統、目標網站與付款管道都不再產生任何資訊。登入過的目標網站仍能辨識該站帳戶；網站 Cookie 與瀏覽器工作階段也不會因更換出口而自動消失。
裝置使用台數不限，代表可依需求使用自己的裝置，並不表示適合公開分享訂閱憑證。裝置遺失或轉交他人前，應清除用戶端設定、登出帳戶，並視風險撤銷相關授權。家用裝置與工作裝置也應分別遵守各自的管理規範。
不公開訂閱連結、透過可信任管道取得用戶端、不忽略公共 Wi-Fi 上的憑證提示，並依預期檢查分流與 DNS。養成這些固定習慣，比只留意連線圖示是否亮起更能降低風險。
需要安裝與連線的操作說明，可參閱使用教學；遇到異常授權或訂閱重設問題，可前往支援頁面尋找處理方式。描述問題狀況即可，請勿在公開交流中提供完整憑證。
