VPN 新手安全指南：訂閱連結保管、公共 Wi-Fi 與個人資料保護

先分清帳號、訂閱連結與網站登入資訊

服務帳號用於登入使用者面板、查看方案、取得設定檔及處理客服工單；訂閱連結用來向客戶端提供線路設定；目標網站帳號則屬於你要造訪的網站。這些憑證用途不同，不應互相替代，也不要使用相同密碼。

訂閱網址通常含有用來識別權限的權杖。取得完整網址的人，可能不必輸入面板密碼就能取得設定，實際情況取決於服務端設計。因此，即使連結看起來只是一般網址，也不要貼到公開聊天室、線上 QR Code 產生器或來源不明的格式轉換工具。

更換面板密碼不一定會讓舊訂閱網址失效。發現連結已公開時，請確認面板是否提供重設訂閱或撤銷憑證的功能；若找不到明確選項，請聯絡服務支援確認處理方式。不要以為刪除聊天記錄就能解除風險。

匯入訂閱：先確認來源，再檢查設定

從服務面板前往客戶端下載入口，比搜尋同名安裝檔更容易確認來源。TongWangVPN 的客戶端入口位於使用者面板。下載後仍應留意系統簽章提示、發行者資訊與安裝權限；若出現來源異常警告，請先確認，不要為了完成安裝而直接略過。

1. 確認目前使用的面板網址。透過書籤或已確認的官方網站進入，不要使用陌生私訊傳來的「遷移入口」。檢查網域本身，不要只看頁面上的品牌圖樣。
2. 將訂閱複製到可信任的客戶端。優先使用面板提供的匯入方式。手動複製後，檢查內容是否完整，並避免將網址留在公開筆記或共用剪貼簿中。
3. 閱讀匯入後的提示。確認設定名稱、規則來源，以及是否要求額外權限。訂閱更新可能會變更節點；部分設定也包含規則或指令碼設定，需依客戶端功能判斷。
4. 依實際用途進行測試。先確認一般網頁能否開啟，再檢查目標應用程式。線路可用不代表目標平台一定允許存取，也不代表所有應用程式流量都已透過代理連線。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定或協定方案，並非可任意互換的檔案格式。客戶端必須支援訂閱中的協定及相關參數。匯入失敗時，先檢查相容性；不要把完整訂閱交給陌生人代為轉換，也不要只憑協定名稱判斷整套方案是否安全。

公共 Wi-Fi：連線加密不能取代網站確認

飯店、機場和咖啡店的 Wi-Fi 名稱可能遭到仿冒。連線前向場所工作人員確認網路名稱與驗證方式；使用完畢後，關閉不必要的自動加入設定。不要只因網路名稱帶有場所品牌，就認定該存取點可信。

適當的加密連線可降低本地網路窺探流量內容的風險，但實際保護範圍取決於應用程式是否真的透過該連線傳輸。HTTPS 仍然重要：它能保護瀏覽器與目標網站之間的傳輸，並驗證憑證所對應的網域。網址列出現鎖頭圖示，只表示與目前網域的連線受到保護，不代表網站經營者可信。

公共網路常透過入口網站要求使用者接受使用條款。若客戶端連線前無法開啟入口網站，可先暫停敏感操作，完成一般網路驗證後，再恢復連線並檢查狀態。若入口網站要求安裝來源不明的根憑證、關閉系統防護，或提供與連網無關的帳號密碼，請停止操作並進一步確認。

遇到憑證錯誤時，不要把「繼續前往」當成一般解法。先檢查裝置時間、網址拼寫和網路環境，必要時改用可信任的網路。系統與瀏覽器更新，以及本機檔案分享設定，也都是公共網路防護的一部分，不能由網路加速服務取代。

DNS 與分流：確認哪些流量經過連線

DNS 用來將網域名稱解析為網路位址。如果原本預期相關查詢會經由代理，結果卻透過本地網路或非預期的解析器送出，通常稱為 DNS 洩漏。這可能暴露查詢過的網域名稱，但不宜直接等同於網站密碼或完整網頁內容已經外洩。

排查時應一併檢查客戶端 DNS 設定、系統解析行為及瀏覽器的安全 DNS 設定。瀏覽器自行使用加密 DNS，可能改變客戶端原先設計的解析路徑；這不一定代表不安全，但可能造成規則不一致。請依所用客戶端的說明進行設定，不要把所有 DNS 選項一併開啟。

分流規則會決定哪些連線透過代理、哪些直接連線。系統代理通常只會影響遵循系統代理設定的應用程式；TUN 模式一般透過虛擬網路介面接管更多流量，但仍會受到路由、排除項目、權限及系統行為影響。模式名稱即使是「全域」，也不能因此認定每個應用程式都已涵蓋。

Windows 與 macOS 使用者需留意系統代理和虛擬網卡模式的差異；iOS 與 Android 的網路延伸功能權限及背景限制可能影響連線維持；Linux 則可能需要分別檢查桌面環境、終端機工具及服務程序的代理設定。跨平台排查時請參考對應客戶端文件，不要直接照抄其他平台的選單步驟。

• ✅ 檢查目標應用程式是否遵循目前的代理模式，尤其是終端機工具與背景程式。
• ✅ 依照規則確認目標網域的流量去向，再檢查 DNS 是否依預期解析。
• ✅ 若客戶端提供斷線防護，請閱讀其作用範圍，並在非敏感情境下確認實際行為。
• ❌ 不要把出口 IP 查詢結果當成所有應用程式、所有協定都受到保護的證明。

檢測頁面只能呈現當下瀏覽器送出的請求，可提供排查線索，卻不能代表裝置上的所有應用程式。向支援人員回報時，說明作業系統、客戶端、連線模式與錯誤訊息即可；日誌中的網址、權杖和帳號資訊應先遮蔽敏感內容。

註冊和付款：只在相應步驟提供必要資料

TongWangVPN 不需要電子郵件地址，只需使用者名稱和密碼即可註冊。減少提交資料，不代表可以忽略憑證保管：請妥善保存使用者名稱和密碼，帳號復原方式以面板說明為準，不要自行假設可透過電子郵件復原。

網路加速服務沒有理由要求你提供目標網站的登入密碼、完整的瀏覽器密碼庫，或其他平台的復原金鑰。需要服務支援協助時，也應由使用者在自己的裝置上完成身分驗證，而不是把驗證碼、付款密碼或完整設定檔傳給對方。

TongWangVPN 支援支付寶、微信支付和 USDT。付款資料應在確認過的相應付款流程中處理；使用數位資產時，請核對訂單指定的網路、資產及收款地址，不要以陌生私訊提供的地址取代訂單資訊。助記詞和私鑰用於控制錢包，不是付款時需要提交給收款方的資料。

付款後可保留訂單編號和交易憑證，以便核對款項或處理售後；提交客服工單前，請遮住無關的餘額、交易記錄和個人資料。首次付費後 14 天內可申請無理由全額退款，但退款流程不應成為向陌生聯絡人傳送付款密碼或錢包金鑰的理由。

發現資料外洩後，依憑證類型處理

若不慎公開訂閱網址，先移除公開內容，再透過面板或服務支援確認如何讓舊憑證失效。更新客戶端訂閱後，確認舊連結是否已撤銷；不要把「新網址已可使用」直接當成舊網址已失效。

若面板密碼可能外洩，請在可信任的裝置上更換為獨立密碼，並檢查可用的工作階段管理功能及帳號異動記錄。若其他網站也使用相同密碼，請分別更換。若裝置曾安裝可疑程式，只更換密碼可能不夠；應先處理裝置風險，再重新建立可信任的登入環境。

若曾在仿冒付款頁面輸入敏感資料，請停止付款、保留必要證據，並透過支付平台的官方管道處理。不要相信之後出現的「解凍」或「撤回」私訊，也不要為了證明帳號歸屬而繼續傳送更多憑證。

首次設定可參考新手指南；遇到具體連線問題，請查看常見問題，或透過使用者面板客服工單提交已遮蔽敏感資訊的狀況說明。提供發生時間、受影響的應用程式，以及切換網路後是否有變化，通常比傳送整份設定檔更有助於找出問題。