VPN 新手安全基礎：訂閱連結保管、公共 Wi-Fi 風險與個資填寫注意事項

VPN 新手安全基礎：先釐清保護範圍

VPN 新手安全指南，從訂閱連結保管、公共 Wi-Fi 風險與個資填寫注意事項談起。先保護可能讓他人使用服務的憑證，再檢查網路連線與資料填寫。連線成功只代表通道已建立，不代表每個應用程式都經過代理，也不代表瀏覽的網站值得信任。

帳號密碼用來登入控制台；訂閱連結用來取得節點設定；用戶端則會儲存匯入的設定。三者用途不同，卻都可能包含存取權限。HTTPS 保護瀏覽器與網站之間的傳輸；VPN 或代理則會改變部分或全部網路流量的路徑。這些機制可以搭配使用，但不能互相取代。

為什麼不能公開訂閱連結

訂閱連結通常包含用於識別權限的權杖。用戶端存取連結後，會取得節點位址、驗證資訊及其他連線參數。若他人取得有效連結，可能在自己的裝置匯入並消耗你的方案流量。即使連結沒有顯示你的使用者名稱，也不應把它當成一般網址分享。

QR Code 通常只是連結的另一種呈現方式。設定檔、單一節點分享文字，以及用戶端匯出的備份，也可能包含憑證。提交截圖給客服前，請遮住連結、QR Code、密碼與權杖；只遮住其中一部分可能不夠，尤其不要讓完整 QR Code 出現在畫面中。

保存資料時，可使用可信任的密碼管理器，或存放在受裝置鎖定與磁碟加密保護的本機記錄中。不要為了方便，把憑證貼進公開筆記、共用文件或線上 QR Code 解碼網站。剪貼簿記錄、跨裝置剪貼簿與螢幕分享也會增加他人接觸資料的機會；使用完畢後，確認沒有留下不必要的副本。

懷疑連結外洩後的處理順序

發現流量異常增加時，先別直接認定帳號遭盜用。系統更新、雲端同步、影片快取及其他已連線裝置都可能消耗流量。先查看控制台記錄與本機使用狀況；若連結確實張貼在公開位置，就應依照外洩情況處理，而不只是刪除訊息。

1. 停止繼續散布。撤下公開內容、取消分享，並檢查截圖、雲端備份與聊天附件中是否仍留有憑證。
2. 撤銷舊憑證。查看控制台是否提供重設訂閱或輪替權杖的功能；若找不到明確操作入口，請透過官方客服工單詢問如何讓舊連結及已匯出的節點憑證失效。
3. 更新自己的用戶端。取得新連結後，重新匯入或更新訂閱，並檢查每台裝置是否仍使用舊設定。只修改訂閱的顯示名稱，並不會撤銷存取權限。
4. 檢查帳號登入管道。若密碼也已外洩，請更換為獨立密碼，並檢查可管理的登入工作階段。接著留意流量變化，必要時保留已遮蔽敏感資訊的記錄，提供給支援人員。

重設訂閱和更改密碼是兩回事。有些系統更換連結權杖後，舊設定中的節點驗證資訊仍可能有效，實際情況取決於服務的撤銷機制。因此，請確認哪些資訊已失效，不要把「已產生新連結」直接當成所有舊憑證都已作廢。

公共 Wi-Fi：先確認網路，再處理登入頁面

機場、飯店和咖啡館的 Wi-Fi 名稱可能遭人仿冒。自動連線到熟悉的名稱，不代表連到的就是原本那台設備。請先向場所確認網路名稱；不使用時關閉自動加入，並停用不需要的檔案分享與裝置探索功能。若系統提供網路類型選項，請設為公共網路。

有些網路要求先開啟驗證頁面，才能連上網際網路。此時 VPN 連線可能會失敗。可以先完成場所要求的網路驗證，再連線至用戶端；驗證完成前，不要順手處理網路銀行或其他敏感事務。如果必須暫時中斷代理，請確認之後已恢復連線，而不只是看到用戶端仍在執行。

HTTPS 通常能保護網頁內容，但無法證明頁面屬於你想造訪的機構。釣魚網站也可能有有效憑證。請核對網域、連結來源與頁面要求；遇到憑證警告時，不要為了繼續瀏覽而略過檢查，也不要依照陌生驗證頁面的指示安裝根憑證或裝置管理設定。

公共網路的營運者仍可能看到連線時間、流量大小，以及連線的遠端位址等中繼資料。使用加密連線有助於減少本機網路可讀取的內容，但不會讓網路環境變得可信。進行敏感操作時，可考慮改用自己信任的網路。

DNS 與分流規則：連線後仍要檢查

系統代理通常只會影響遵循系統代理設定的應用程式。有些應用程式使用自己的網路堆疊，可能不會經過代理。TUN 或系統 VPN 模式涵蓋的流量可能較廣，但是否包含 DNS、不同位址族群及特定應用程式，仍取決於用戶端實作、系統權限與目前規則。

DNS 負責將網域名稱解析為位址。如果網頁請求經過代理，DNS 查詢卻透過本機網路送出，本機的 DNS 解析服務仍可能知道你查詢了哪些網域。這種情況通常稱為 DNS 洩漏。啟用加密 DNS 可以保護相應的解析連線，但解析服務仍會處理查詢，也無法保證查詢一定經過預期的出口。

• ✅ 查看目前模式及規則的命中狀況，確認目標應用程式沒有被排除在代理之外。
• ✅ 使用我的 IP檢查瀏覽器的出口位址，再搭配可信任的 DNS 檢測工具查看解析路徑；檢查結果只反映當下的測試環境。
• ✅ 若用戶端提供相關選項，請檢查 DNS 接管方式與不同位址族群的處理方式，不要直接照抄來源不明的設定。
• ✅ 測試中斷連線後的狀況，確認敏感應用程式是否仍會直接連線；只有在用戶端明確支援且正確啟用阻擋功能時，才依該功能的實際行為判斷。
• ❌ 不要把「網頁能開啟」或「出口位址已變更」當成所有應用程式與請求都受到保護的證據。

分流本身並非故障。將本地服務設為直接連線，可能有助於改善相容性；相對地，這些請求不會經過代理出口。請依照自身需求檢查規則，了解哪些流量會直接連線。如果測試結果不如預期，先記下模式、應用程式與命中規則，再修改設定，避免一次更動多個選項，導致無法找出原因。

建立帳號與尋求協助：只填寫必要資料

R9VPN 不需要電子郵件地址。建立帳號時，請妥善保存帳號憑證，並閱讀控制台提供的復原說明；不要自行假設一定能透過某種外部聯絡方式取回帳號。減少填寫資料與保護帳號必須同時做到，不能因此忽略憑證保存。

正常使用網路連線服務，不需要向陌生人提供其他網站的密碼、完整付款憑證或帳號復原金鑰。遇到額外的資料要求，請先確認目前網域、操作目的與資料接收對象。付款應在確認過的控制台流程中完成，不要依照群組私訊轉往陌生的收款頁面。

排除問題時，可提供用戶端名稱、作業系統、錯誤訊息、發生情境及已遮蔽敏感資訊的記錄。不要預設需要上傳完整設定檔。若支援人員需要更多資訊，請先確認哪些欄位是必要的，以及應透過哪個管道提交。可前往本站說明中心查看資訊，或從使用者控制台進入官方支援流程。

「匿名且不記錄日誌」是 R9VPN 的隱私立場，不代表使用者在網際網路上無法被識別。登入網站帳號、允許瀏覽器儲存工作階段或提交個人資料，仍可能讓活動與身分產生關聯。服務政策、裝置安全與使用行為應分開看待。

用戶端來源與日常保管

請從使用者控制台的用戶端下載入口確認適用軟體；若使用第三方用戶端，請核對開發者與發布來源。Windows、macOS、iOS、Android 和 Linux 的權限機制與匯入介面各不相同，不要把某個平台的按鈕名稱當成通用步驟。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定或方案，用戶端必須支援相應項目。協定名稱本身無法說明隱私保護程度；加密方式、傳輸設定、憑證驗證與用戶端實作同樣重要。匯入失敗時，先確認格式與相容性，不要為了連線成功而關閉憑證驗證。

平時請保持系統與用戶端為最新版本、啟用裝置鎖定，並及時移除不再使用的設定。出售或轉交裝置前，請先登出控制台、刪除設定，並依照系統流程清除個人資料。共用裝置尤其要檢查下載資料夾、剪貼簿記錄與瀏覽器儲存的密碼。