VPN新手安全指南：帳號與訂閱連結保管、公共 Wi-Fi風險一次說清

帳號與訂閱連結：分別要保護什麼

控制台帳號可用來管理方案、查看用量及取得設定。訂閱連結則供用戶端取得線路設定，通常包含可識別使用者的存取憑證。它不是一般的產品介紹網址，不適合貼在群組聊天、公開截圖，或問題回報的公開留言區。

取得連結的人可能不必登入控制台，就能取得並使用對應設定，消耗帳號流量。實際可取得的內容取決於服務端的訂閱設計；不能一概而論地認定對方能查看帳單，也不能因為登入密碼沒有外洩，就認為連結可以公開。

QR Code 只是連結的另一種呈現方式，不會自動隱藏憑證。即使截圖中沒有顯示文字網址，其他人仍可能掃描 QR Code 取得訂閱。設定備份也是如此：檔名看起來普通，不代表內容只有線路名稱。

密碼設定與資料填寫原則

密碼的關鍵在於獨立、不易猜測且能妥善保存。不要稍微修改常用網站的密碼後，就拿來登入控制台；也不要使用使用者名稱、生日或連續鍵位組合。可信任的密碼管理器可產生並保存隨機密碼，減輕記憶負擔；也要妥善保護管理器本身與復原資料。

VPNGas 不需要電子郵件地址，使用者名稱和密碼即可開始使用。因此，首次使用時更要妥善保存登入資訊。不要假設忘記密碼後一定能透過電子郵件找回；若遇到帳號問題，請依控制台提供的復原方式與客服單說明處理，不要透過陌生私訊向自稱客服的人傳送密碼。

填寫資料前，先確認這項資訊是否與目前操作有關。身分證件、完整銀行卡資料、其他網站的登入憑證，都不應因為頁面寫著「網路修復」就隨手提交。遇到額外驗證要求時，先確認所在網域與服務方說明，再決定是否繼續。

• ✅ 為控制台設定獨立密碼，避免其他網站外洩時受到牽連。
• ✅ 從已確認的網站入口登入，不要依賴陌生私訊中的連結。
• ✅ 分享故障截圖前，檢查網址列、QR Code、設定內容與帳號資訊。
• ❌ 不要把訂閱連結放進公開筆記、程式碼儲存庫或任何人都能存取的文件。

訂閱連結外洩後的處理順序

發現連結貼錯地方時，先刪除自己能控制範圍內的公開內容，再處理憑證。刪除訊息只能降低後續擴散的可能，無法保證沒有人複製。真正需要確認的是舊連結及其提供的憑證是否仍可使用。

1. 確認外洩範圍。釐清外洩的是控制台密碼、訂閱網址、設定檔，還是只有線路名稱的截圖。不要為了求助而再次轉傳完整的敏感內容。
2. 檢查控制台功能。尋找重設訂閱、更新憑證或管理工作階段的入口。若沒有明確說明，請透過控制台客服單詢問如何撤銷外洩內容，不要假設每項服務都有相同的按鈕。
3. 確認失效範圍。詢問重設是否也會更新節點驗證憑證。若只更改下載訂閱的網址，不一定能讓已匯出的舊節點設定失效。
4. 更新可信任裝置。取得新訂閱後，在自己的用戶端重新匯入或更新，並清除舊設定。檢查是否仍有裝置持續使用舊資料。
5. 再次檢查帳號。確認用量與帳號設定；如果密碼也已外洩，請修改密碼，並在控制台支援時撤銷其他工作階段。

尋求協助時，可以說明外洩發生的位置、涉及的資料類型，以及是否出現不明用量。不要公開完整付款憑證，也不要為了排查問題交出其他網站的帳號。請透過控制台客服單聯絡 VPNGas，不要依賴未經查證的聯絡方式。

公共 Wi-Fi 的風險與連線檢查

咖啡廳和機場的首要風險，是無法確認網路的真實來源。熱點名稱可能遭到仿冒，名稱與店家相同也不代表可信。連線前請向場所工作人員確認網路名稱；不使用時關閉自動加入功能，離開後移除不再需要的網路記錄。

需要開啟驗證頁面的網路，可能必須先完成連線程序，代理才能正常連線。只進行必要操作，不要在驗證頁面輸入控制台密碼或其他網站密碼。如果驗證頁面要求安裝來源不明的憑證、設定描述檔或遠端控制工具，請停止操作並查證。

在憑證驗證正常的前提下，HTTPS 可保護瀏覽器與網站之間傳輸的內容。代理通道則保護實際經由該通道傳輸的裝置與代理伺服器之間的流量；裝置到網站的連線仍需要 HTTPS 等端對端保護。兩者作用不同，都無法讓仿冒網站變成真實網站。

因此，不要忽略瀏覽器的憑證警告，也不要把網址列中的加密標記當成品牌真實性的證明。網路釣魚網站也能使用 HTTPS。涉及付款或重要帳號時，請從已儲存的可信任入口進入；若無法確認熱點來源或連線狀態，請改用可信任的網路再操作。

使用公共網路時，也應關閉不需要的檔案分享與網路探索功能，並保持系統防火牆啟用。如果系統提供公共網路設定，請選擇適合陌生網路的設定。網路工具只能管理傳輸路徑，不能取代裝置本身的權限與分享設定。

用戶端匯入、分流與 DNS 檢查

下載用戶端時，請從已確認的控制台下載入口或平台官方管道取得，並核對應用程式名稱、發布者與權限。不要因為搜尋結果排名靠前就直接安裝，也不要把訂閱交給來源不明的線上轉換工具：這類服務通常能讀取提交的連結及回傳的設定。

登入後可透過 VPNGas 取得 Android、Windows、macOS、Linux 用戶端；iOS 的有效方案驗證請依控制台流程辦理。需要用戶端時，請前往控制台下載入口，再按照新手指南匯入訂閱，不要從聊天附件尋找替代安裝檔。

成功匯入，不代表所有應用程式都會走相同路徑

系統代理、瀏覽器代理，以及 TUN 或平台的 VPN 接管模式，涵蓋範圍各不相同。有些應用程式不遵循系統代理；分流規則也可能讓本地網站直接連線，並讓指定服務透過代理連線。實際行為取決於用戶端、系統權限與規則設定，不能只憑狀態列圖示判斷。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或方案名稱。匯入前，請確認用戶端支援設定所採用的協定；協定名稱本身不能證明整個使用過程安全，也不能據此推斷所有流量都由代理接管。

判斷 DNS 外洩時，須配合預期連線路徑

DNS 會將網域名稱解析為 IP 位址。所謂 DNS 外洩，通常是指查詢沒有依預期經過受保護的解析路徑，而是傳送至其他解析器。檢查時需一併查看用戶端 DNS 設定、分流規則與瀏覽器安全 DNS，因為瀏覽器或應用程式可能使用自己的解析方式。

可在測試頁查看出口 IP 位址與解析器資訊，再對照目前使用的規則。測試網站顯示的解析器位置不一定就是裝置所在位置；即使顯示不同地區，也不能只憑這一點判定發生外洩。測試頁只能提供線索，不能證明所有應用程式和所有請求都使用相同路徑。

日常安全檢查與使用結論

系統和用戶端應及時更新，但請從可信任的管道取得更新。將裝置交給他人使用、送修或轉讓前，請登出控制台、移除訂閱與設定備份，並依系統要求處理個人資料。只刪除桌面捷徑，並不會清除應用程式內儲存的驗證資訊。

可同時連線的裝置數量不限，這是 VPNGas 的使用規則，不代表適合公開分享帳號。裝置越多，設定的分發與回收就越難管理。每增加一台裝置，都應清楚知道設定儲存的位置、使用者是誰，以及不再使用時如何清除。

購買前也請先看清楚規則。VPNGas 的完整退款規則為「首次付款後 30 天內可申請無理由全額退款」。這是交易保障，不是裝置安全保證；不能取代密碼保管、用戶端來源查證或瀏覽網站時的判斷。