VPN 安全使用入門，先掌握帳戶、訂閱連結和公共 Wi-Fi 這幾個容易忽略的環節。訂閱連結應比照密碼妥善保管；遇到陌生熱點的憑證警告，不要略過；建立帳戶或尋求協助時，只提供完成當前操作所需的資訊。成功連線不代表所有應用程式都受到同等保護。
帳戶與訂閱連結：用途不同，保密要求相近
帳戶密碼用於登入控制台，訂閱連結則讓用戶端取得線路設定。連結通常包含可識別訂閱的憑證，取得連結的人可能不必登入控制台，就能取得並使用其中的設定。因此，訂閱連結不是適合公開分享的一般網址，也不該隨手貼到討論區當作求助資料。
將訂閱連結存放在可信任的密碼管理器或受保護的本機紀錄中，避免留在公開文件、共用剪貼簿或聊天群組。啟用跨裝置剪貼簿或雲端筆記同步前，先確認哪些裝置可以讀取內容。QR Code 也可能包含完整連結，截圖並不會讓憑證變得不敏感。
VPNRJ 無需電子郵件地址，使用者名稱和密碼即可建立帳戶。請為帳戶設定專用密碼，妥善保存使用者名稱，不要沿用其他網站的密碼。無需電子郵件地址可減少提交的資訊，但也代表不能想當然地依賴電子郵件找回帳戶；復原方式請以控制台和支援說明為準。
哪些資訊可以填，哪些應先停下來確認
判斷資訊是否該提供，應看它與目前操作是否直接相關。建立帳戶需要設定登入憑證，不代表客服需要知道密碼；付款可能需要提供所選付款管道要求的資訊，也不代表應將完整付款資料寫進服務單。請只在已確認網域的頁面完成操作，不要點選陌生私訊中所謂的處理入口。
| 資訊或權限 | 一般使用情境 | 提供前的判斷 |
|---|---|---|
| 使用者名稱與帳戶密碼 | 登入已確認的控制台或建立帳戶 | 密碼只應填入登入流程，不要傳給客服或其他使用者 |
| 訂閱連結與設定 QR Code | 匯入自己使用的可信任用戶端 | 避免交給陌生網頁、公開轉換工具或聊天群組 |
| 系統與用戶端版本、錯誤訊息 | 排除連線、匯入或更新失敗問題 | 通常有助於排查，但仍須檢查截圖和記錄是否含有敏感內容 |
| 證件影像、完整付款憑證 | 不應視為一般連線故障排查的必要資料 | 先暫停提供，確認管道、用途及實際必要性 |
| 系統網路設定權限 | 讓用戶端接管符合規則的網路流量 | 確認應用程式來源、權限用途，以及系統提示中的應用程式名稱 |
排除問題時，可以說明裝置系統、用戶端名稱、錯誤訊息、使用的網路類型，以及問題發生在匯入或連線階段。訂單相關問題只需依官方支援要求提供必要的訂單識別資訊，不要主動附上帳戶密碼、完整設定或與問題無關的個人資料。
公共 Wi-Fi 的風險，連線前後都要留意
公共 Wi-Fi 的風險不只是「沒有密碼」。熱點名稱可能遭冒用，登入入口網站可能將你導向釣魚頁面，同一網路中的裝置也可能探測對外開放的共享服務。先向場所工作人員確認網路名稱，再關閉不必要的檔案共享與自動加入陌生網路功能，可降低誤連和裝置暴露的風險。
HTTPS 會加密瀏覽器與網站之間的傳輸並驗證網站身分，但無法證明網站經營者可信。仿冒頁面也可能使用 HTTPS。反之，若瀏覽器出現憑證不相符、憑證不受信任等警告，不要為了連上熱點而繼續瀏覽帳戶頁面，更不要依照陌生頁面的要求安裝根憑證。
可信任的 VPN 或代理連線，可以保護實際由其接管的流量在裝置與連線端之間傳輸；連線端之後仍應仰賴 HTTPS 等應用程式層的保護。它無法修復釣魚網站、惡意附件或已遭入侵的裝置，也不能讓你在錯誤網站輸入的密碼自動變得安全。
- ✅ 確認熱點名稱，避免裝置自動加入名稱相似的網路。
- ✅ 先完成必要的熱點入口網站驗證，再開啟用戶端並確認目標應用程式是否依預期連線。
- ✅ 保持系統與瀏覽器更新，離開後移除不再需要的公共網路。
- ❌ 不要略過憑證警告，也不要安裝來源不明的憑證、描述檔或網路工具。
- ❌ 不要把用戶端顯示「已連線」當成所有應用程式流量都已由其接管的證明。
用戶端匯入與權限：先確認來源，再看提示
VPNRJ 使用者登入後，可前往下載區取得用戶端下載入口與訂閱；iOS 用戶端入口則依控制台中有效的方案條件提供。不要從搜尋廣告、陌生群組檔案或來路不明的網路硬碟下載替代版本。操作方式可參考快速入門說明，不要將他人提供的實際訂閱當成自己的設定。
訂閱匯入失敗不一定是線路故障，也可能是用戶端不支援該訂閱格式或協定。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 的設定要求各不相同，不能只修改協定名稱就互通使用。這些是業界協定名稱，不代表 VPNRJ 提供所有協定；可用類型請以控制台線路和用戶端說明為準。
部分線上訂閱轉換服務會要求貼上完整連結。這代表轉換服務可能接觸訂閱憑證和線路設定。優先使用控制台明確支援的匯入方式；遇到相容性問題時，先確認用戶端和設定格式，不要將訂閱交給無法判斷可信度的網頁處理。
不同平台顯示的權限提示也不一樣。桌面用戶端可能只設定系統代理，也可能使用虛擬網路介面；行動裝置通常透過系統提供的 VPN 介面接管流量。系統顯示 VPN 標記，不能單獨說明內部使用哪種協定。網路權限可能是必要的，但陌生憑證、遠端控制或與網路連線無關的權限要求應另外確認。
連線後確認分流與 DNS，不要只看開關
系統代理通常只影響遵循該代理設定的應用程式；虛擬網路介面可接管的範圍通常較廣，但仍受用戶端規則、排除的應用程式和系統行為影響。「規則模式」會依規則選擇直連或代理；「全域模式」的實際涵蓋範圍也取決於用戶端的實作方式。修改模式前，先確認要保護的是哪個應用程式或哪類連線。
- 觀察出口變化。連線前後使用我的 IP查看瀏覽器的出口。變化只能說明目前瀏覽器要求的出口，不能據此推斷所有應用程式的狀態。
- 驗證目標應用程式。開啟實際要使用的應用程式，並參考用戶端連線記錄，確認其要求是否符合預期規則。記錄中可能包含網域名稱，求助前請先刪除無關內容。
- 檢查 DNS 路徑。確認用戶端是否接管 DNS，以及瀏覽器的加密 DNS、系統解析和應用程式內建解析是否符合預期。
- 確認斷線時的行為。在不涉及敏感操作時中斷連線，觀察目標應用程式是否改為直連。若需要阻擋未受保護的流量，請先確認用戶端是否提供相應功能及其涵蓋範圍。
所謂 DNS 洩漏，是指網域名稱解析要求離開預期的受保護路徑，可能讓本地網路或其他解析服務取得查詢資訊。檢測結果出現陌生的解析服務名稱，不一定代表發生洩漏；還需根據設定、解析服務的歸屬和實際查詢路徑判斷。不要為了讓檢測頁面顯示特定結果，就盲目關閉所有 DNS 保護選項。
訂閱連結外洩後，依憑證類型處理
如果連結被貼到公開頁面或陌生的轉換網站，先停止繼續傳播並刪除公開內容，但不要以為「訊息已撤回」就代表憑證已失效。內容可能早已被讀取、快取或另行保存。真正需要確認的是舊憑證是否仍可使用。
- 查看控制台是否支援重設訂閱連結或相關連線憑證；若不確定，請透過官方支援管道確認可用的撤銷方式。
- 依照控制台說明完成重設，再更新自己各裝置上的訂閱，並確認舊設定是否仍在使用。
- 如果帳戶密碼也曾外洩，請儘快更換，並查看工作階段管理是否提供登出其他裝置的選項。
- 清除公開附件、共用筆記和剪貼簿紀錄；若要排查異常流量，請向支援說明經過，不要再次傳送完整連結。
帳戶密碼與訂閱憑證可能分開管理，因此更改密碼不一定會讓舊訂閱失效；重設訂閱也不一定會自動登出既有的控制台工作階段。不要自行推測兩者之間的連動關係，請以控制台提示和支援確認結果為準。
日常使用的重點不是反覆追求某個「安全」標籤，而是減少憑證外洩、確認下載來源、了解流量涵蓋範圍，並在發生異常後及時撤銷受影響的憑證。服務的隱私權政策、用戶端權限和本機裝置狀態應分別判斷，不能只靠連線開關確認一切。