VPN安全使用入门，先抓住账号、订阅链接和公共 Wi-Fi 这几个容易忽略的地方。订阅链接应当按密码保管；陌生热点上的证书警告不能跳过；创建账户和求助时，只提供完成当前操作必需的信息。连接成功不代表所有应用都已受到同样的保护。
账号与订阅链接：用途不同，保密要求相近
账号密码用于登录面板，订阅链接用于让客户端取得线路配置。链接中通常包含能够识别订阅的凭据，拿到它的人可能不必登录面板，就能获取并使用其中的配置。因此，它不是适合公开分享的普通网址，也不是可以随手贴进讨论区的帮助资料。
把订阅链接存进可信的密码管理器或受保护的本地记录，避免留在公共文档、共享剪贴板和聊天群里。启用跨设备剪贴板或云端笔记同步之前，先确认哪些设备能读取内容。二维码同样可能包含完整链接，截图并不会让凭据变得不敏感。
VPNRJ 无需邮箱地址，使用用户名和密码即可创建账户。请为账户使用独立密码，妥善保存用户名，不要照搬其他网站的密码。无需邮箱地址能减少提交的信息，但也意味着不能想当然地依赖邮箱找回；恢复方式应以面板和支持说明为准。
哪些信息可以填，哪些应当停下来核对
判断信息是否该交出去，要看它与当前操作有没有直接关系。创建账户需要设置登录凭据，不等于客服需要知道密码；付款可能涉及所选支付渠道的必要信息，也不等于应把完整支付资料写进工单。始终在核对过域名的页面内完成操作，不跟随陌生私信里的所谓处理入口。
| 信息或权限 | 正常使用场景 | 提交前的判断 |
|---|---|---|
| 用户名与账户密码 | 在已核对的面板登录或创建账户 | 密码只填入登录流程，不发给客服或其他用户 |
| 订阅链接与配置二维码 | 导入自己使用的可信客户端 | 避免交给陌生网页、公开转换工具和聊天群 |
| 系统与客户端版本、错误提示 | 排查连接、导入或更新失败 | 通常有帮助，但截图和日志仍需检查敏感内容 |
| 证件影像、完整支付凭据 | 不能视为普通连通排查的必要材料 | 暂停提交，核对渠道、目的与实际必要性 |
| 系统网络配置权限 | 客户端接管符合规则的网络流量 | 核对应用来源、权限用途及系统提示中的应用名称 |
排查问题时，可以描述设备系统、客户端名称、报错内容、所用网络类型，以及问题发生在导入还是连接阶段。订单相关问题按官方支持要求提供必要的订单标识即可，不主动附带账户密码、完整配置或与问题无关的个人资料。
公共 Wi-Fi 的风险，连接前后都要看
公共 Wi-Fi 的风险不只是“没有密码”。热点名称可能被仿冒，登录门户可能引导到钓鱼页面，同一网络里的设备也可能探测暴露的共享服务。先向场所工作人员确认网络名称，再关闭不必要的文件共享和自动加入陌生网络，能减少误连与设备暴露。
HTTPS 会加密浏览器与网站之间的传输并验证网站身份，但不能证明网站经营者可信。仿冒页面也可能使用 HTTPS。反过来，浏览器出现证书不匹配、证书不受信任等警告时，不应为了连上热点而继续访问账户页面，更不要按陌生页面要求安装根证书。
可信的 VPN 或代理连接，可以保护被其实际接管的流量在设备与接入端之间的传输；接入端之后仍应依靠 HTTPS 等应用层保护。它不能修复钓鱼网站、恶意附件或已被入侵的设备，也不能让用户在错误网站输入的密码自动变得安全。
- ✅ 核对热点名称，避免设备自动加入仅名称相似的网络。
- ✅ 先完成必要的热点门户认证，再打开客户端并验证目标应用是否按预期连接。
- ✅ 保持系统和浏览器更新，离开后忘记不再需要的公共网络。
- ❌ 不跳过证书警告，不安装来源不明的证书、描述文件或网络工具。
- ❌ 不把客户端显示“已连接”当作所有应用流量都已接管的证明。
客户端导入与权限：先认来源，再看提示
VPNRJ 用户登录后，可进入下载区获取客户端入口和订阅；iOS 客户端入口按面板中的有效套餐条件提供。不要从搜索广告、陌生群文件或来历不明的网盘替代下载。具体操作可对照快速上手说明，不要使用别人发来的真实订阅作为自己的配置。
订阅导入失败，不一定是线路故障，也可能是客户端不支持订阅格式或协议。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的配置要求并不相同，不能只改一个协议名称就互相通用。这些是行业协议名称，并不表示 VPNRJ 提供全部协议；可用类型以面板线路与客户端说明为准。
某些在线订阅转换服务会要求粘贴完整链接。这样做意味着转换服务可能接触订阅凭据与线路配置。优先使用面板明确支持的导入方式；遇到兼容问题，先核对客户端与配置格式，不把订阅交给无法判断可信度的网页处理。
不同平台的权限提示也不一样。桌面客户端可能仅设置系统代理，也可能使用虚拟网络接口；移动端常借助系统提供的 VPN 接口接管流量。系统显示 VPN 标记，并不能单独说明内部使用了哪种协议。网络权限可能有必要，但陌生证书、远程控制或与联网无关的权限请求应单独核实。
连接后验证分流与 DNS，而不只看开关
系统代理通常只影响遵循该代理设置的应用；虚拟网络接口能接管的范围往往更广，但仍受客户端规则、应用排除项和系统行为影响。“规则模式”会按规则选择直连或代理，“全局模式”的实际覆盖范围也取决于客户端实现。修改模式前，先明确要保护的是哪个应用、哪类访问。
- 观察出口变化。连接前后使用我的 IP查看浏览器出口。变化只能说明当前浏览器请求的出口，不能据此推断所有应用的状态。
- 验证目标应用。打开实际要用的应用，结合客户端连接记录确认其请求是否命中预期规则。记录中可能包含域名，求助前先删去无关内容。
- 检查 DNS 路径。了解客户端是否接管 DNS，以及浏览器的加密 DNS、系统解析和应用自带解析是否与预期一致。
- 核对断线行为。在不涉及敏感操作时断开连接，观察目标应用是否改为直连。需要阻断未受保护流量时，先确认客户端是否提供相应功能及其覆盖范围。
所谓 DNS 泄漏，是指域名解析请求走出了预期的受保护路径，可能让本地网络或其他解析服务接触查询信息。检测结果中出现陌生的解析服务名称，并不必然就是泄漏；还需结合配置、解析服务归属和实际查询路径判断。不要为了让检测页面显示某种结果，盲目关闭所有 DNS 保护选项。
订阅链接泄露后，按凭据类型处理
如果链接被发到公开页面或陌生转换网站，先停止继续传播并删除公开内容，但不要把“消息已撤回”当作凭据已失效。内容可能已经被读取、缓存或转存。真正需要处理的是旧凭据是否仍然可用。
- 查看面板是否支持重置订阅链接或相关连接凭据；不清楚时，通过官方支持入口确认可用的撤销方式。
- 按面板说明完成重置，再更新自己各设备上的订阅，检查旧配置是否还会被继续使用。
- 若账户密码也曾暴露，及时更换，并检查会话管理中是否提供退出其他设备的选项。
- 清理公开附件、共享笔记和剪贴板记录；排查异常流量时向支持描述经过，不再次发送完整链接。
账户密码与订阅凭据可能独立管理，因此改密码不一定会使旧订阅失效。重置订阅也不一定自动注销既有面板会话。不要猜测它们之间的联动关系，应以面板提示和支持确认的结果为准。
日常使用的重点不是反复追求某个“安全”标签，而是减少凭据暴露、核对下载来源、理解流量范围，并在异常发生后及时撤销受影响的凭据。服务的隐私政策、客户端权限和本地设备状态需要分别判断，不能由一个连接开关代替。