这份 VPN新手安全指南先给结论：把订阅链接当作凭据保管，公共 Wi-Fi 下继续核对网站与连接状态，注册和付款只提供必要信息。客户端显示已连接，不代表钓鱼页面、恶意软件和账号泄露会一起消失。先分清这些边界，再调整设置，比盲目开启所有选项更有用。
先分清账号、订阅链接与网站登录
服务账号用于进入用户面板，查看套餐、获取配置和处理工单；订阅链接用于向客户端提供线路配置；目标网站账号则属于你访问的网站。这些凭据用途不同，不应互相代替，也不应使用相同密码。
订阅地址通常带有用于识别权限的令牌。别人拿到完整地址，可能在不输入面板密码的情况下获取配置，具体取决于服务端设计。因此，即使链接看起来只是普通网址，也不要发到公开群聊、在线二维码生成页或不明格式转换工具中。
| 信息类型 | 主要用途与风险 | 建议做法 |
|---|---|---|
| 面板用户名与密码 | 用于管理服务；泄露后可能影响账号控制权。 | 使用独立密码，保存在可信的密码管理器中。 |
| 订阅链接或配置二维码 | 可能包含获取线路配置的凭据；二维码同样可被读取。 | 只导入可信客户端，截图前遮盖完整凭据区域。 |
| 客户端配置文件 | 可能含节点认证信息、订阅地址和个人规则。 | 避免公开上传；求助时只提供脱敏片段。 |
| 目标网站密码与验证码 | 用于目标网站身份验证，与加速服务连接无关。 | 只在核实后的对应网站或应用中输入。 |
更换面板密码不一定会让旧订阅地址失效。发现链接被公开后，应检查面板是否提供重置订阅或撤销凭据的功能；没有明确入口时，联系服务支持确认处理方式。不要只删除聊天记录就认为风险已经解除。
订阅导入：先确认来源，再检查配置
从服务面板进入客户端获取入口，比搜索同名安装包更容易核对来源。TongWangVPN 的客户端入口在用户面板中。下载后仍应留意系统签名提示、发布者信息与安装权限；遇到来源异常的警告，先核实，不要为完成安装而直接跳过。
- 确认当前面板地址。从收藏或已核实的官网进入，不使用陌生私信中发来的“迁移入口”。检查域名本身，而不是只看页面上的品牌图案。
- 复制订阅到可信客户端。优先使用面板提供的导入方式。手动复制后检查是否粘贴完整，避免把地址同时留在公开笔记或共享剪贴板中。
- 阅读导入后的提示。确认配置名称、规则来源及是否要求额外权限。订阅更新可能带来节点变化；某些配置还包含规则或脚本设置，需要结合客户端能力判断。
- 以实际用途验证。先检查普通网页能否打开，再检查目标应用。线路可用不等于目标平台一定允许访问，也不等于所有应用流量都已进入代理。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议或协议方案，不是可以随意互换的文件格式。客户端必须支持订阅中的协议及相关参数。导入失败时先检查兼容性，不要把完整订阅交给陌生人代为转换，也不要凭协议名称判断整套方案的安全性。
公共 Wi-Fi：连接加密不能替代网站核对
酒店、机场和咖啡店的网络名称可以被仿冒。连接前向场所工作人员核对名称和认证方式，使用完毕后关闭不必要的自动加入设置。不要因为网络名称带有场所品牌，就认定接入点可信。
合适的加密连接可以降低本地网络窥探流量内容的风险，但保护范围取决于应用是否实际经过该连接。HTTPS 仍然重要：它保护浏览器与目标站点之间的传输，并验证证书所对应的域名。地址栏有锁形标识，也只说明与当前域名的连接受到保护，不代表该网站的经营者可信。
公共网络常通过认证门户要求接受使用条款。若客户端连接前无法打开门户，可先暂停敏感操作，完成正常的网络接入认证，再恢复连接并检查状态。门户要求安装来历不明的根证书、关闭系统防护或提供与联网无关的账号密码时，应停止操作并核实。
出现证书错误，不要把“继续访问”当作常规解决办法。先检查设备时间、网址拼写和网络环境，必要时换用可信网络。系统更新、浏览器更新与本机文件共享设置，也属于公共网络防护的一部分，不能由加速服务代替。
DNS 与分流：看清哪些流量经过连接
DNS 用于把域名解析为网络地址。在期望相关查询走代理的情况下，查询却经由本地网络或非预期解析器发出，通常被称为 DNS 泄漏。它可能暴露查询过的域名，但不能简单等同于网站密码或完整网页内容已经泄露。
排查时要同时看客户端 DNS 设置、系统解析行为和浏览器的安全 DNS 设置。浏览器自行使用加密 DNS，可能改变客户端原本设计的解析路径；这不必然是不安全，却可能导致规则不一致。应按所用客户端的说明配置，而不是把所有 DNS 选项一起打开。
分流规则决定哪些请求走代理、哪些直接连接。系统代理往往只影响遵循系统代理设置的应用；TUN 模式通常通过虚拟网络接口接管更多流量，但仍受路由、排除项、权限和系统行为影响。模式名称叫“全局”，也不能据此推断每个应用都已被覆盖。
Windows 与 macOS 需要关注系统代理和虚拟网卡模式的区别；iOS 与 Android 的网络扩展权限、后台限制可能影响连接保持；Linux 还可能需要分别检查桌面环境、终端工具和服务进程的代理设置。跨平台排查应看对应客户端文档，不直接照抄另一平台的菜单步骤。
- ✅ 检查目标应用是否遵循当前代理模式，尤其是终端工具与后台程序。
- ✅ 对照规则确认目标域名的去向，再检查 DNS 是否按预期解析。
- ✅ 如客户端提供断线保护，阅读其作用范围，并在非敏感场景验证实际行为。
- ❌ 不把出口地址查询结果当成全部应用、全部协议均已受保护的证明。
检测页面只能反映当时浏览器发出的请求。它可以提供排查线索，却不能代表设备上的所有应用。需要向支持人员反馈时，描述系统、客户端、连接模式与报错即可，日志中的地址、令牌和账号信息应先脱敏。
注册和付款：只在对应环节提供必要信息
TongWangVPN 无需邮箱地址，用户名 + 密码即可注册。减少提交信息，不等于可以忽视凭据保管：应妥善保存用户名和密码，账号找回方式以面板说明为准，不自行假设能够通过邮箱恢复。
加速服务没有理由要求你提供目标网站的登录密码、浏览器完整密码库或其他平台的恢复密钥。需要服务支持协助时，也应由用户在自己的设备上完成身份验证，而不是把验证码、支付密码或完整配置发给对方。
TongWangVPN 支持支付宝、微信和 USDT。支付信息应在核实后的对应支付流程中处理；使用数字资产时，核对订单指定的网络、资产与收款地址，不以陌生私信给出的地址替换订单信息。助记词和私钥用于控制钱包，不是完成付款所需提交给收款方的资料。
付款后可保留订单编号和交易凭证，方便核对到账或处理售后；提交工单前遮盖无关的余额、交易记录和个人资料。首次付费后 14 天内可申请无理由全额退款，但退款流程不应成为向陌生联系人发送支付密码或钱包密钥的理由。
发现泄露后，按凭据类型处理
如果只是不慎公开订阅地址，先撤下公开内容，再通过面板或服务支持确认如何使旧凭据失效。更新客户端订阅后，核实旧链接是否已经被撤销；不要把“新地址已经能用”直接等同于旧地址已经不可用。
如果面板密码可能泄露，在可信设备上更换独立密码，并检查可用的会话管理与账号变更记录。若同一密码还用于其他网站，也应分别更换。若设备安装过可疑程序，仅改密码可能不够，应先处理设备风险，再重新建立可信的登录环境。
如果是在仿冒支付页面输入了敏感信息，停止继续付款，保留必要证据，并通过支付平台官方渠道处理。不要相信随后出现的“解冻”“撤回”私信，也不要为证明账号归属而继续发送更多凭据。
日常安全的判断顺序：先确认入口与客户端来源，再保管账号和订阅，接着核对分流与 DNS，最后只在对应页面提供必要信息。TongWangVPN 的隐私主张是不记录日志；这是服务策略陈述，不意味着目标网站、支付渠道或本机软件不再处理数据。连接工具有自己的保护边界，清楚边界才便于持续使用。
首次配置可参考新手指引；遇到具体连接问题，查看常见问题，或通过用户面板工单提交脱敏后的现象描述。能说明何时发生、哪个应用受影响、切换网络后是否改变，通常比发送整份配置更有助于定位问题。