VPN 新手安全指南：訂閱連結保管與公共 Wi-Fi 風險

帳戶密碼和訂閱連結有什麼不同

帳戶密碼用於登入使用者面板，可能可用來查看方案、管理訂閱及提交客服工單。訂閱連結通常則是讓客戶端取得節點設定。它不只是開啟網頁的網址：其中可能含有用來識別帳戶的權杖，持有完整連結的人，可能不必再次輸入面板密碼就能取得設定。

因此，不能因為連結看起來很長、沒有直接顯示密碼，就把它當成一般網址。訂閱 QR Code 通常只是同一個網址的另一種呈現方式，也需要妥善保密。實際能執行哪些操作，取決於伺服器端的設計，不能把所有訂閱連結都視為具有完整帳戶權限。

NanNanVPN 不需要電子郵件地址，只需使用者名稱與密碼即可建立帳戶。這能減少建立帳戶時需要提供的資料，但不代表可以忽略憑證保管。請妥善保存登入資訊，並事先了解面板提供哪些帳戶管理方式；不要自行假設有特定的帳戶復原管道。

從可信任來源匯入訂閱

客戶端負責讀取設定並建立連線，訂閱服務則負責提供設定，兩者並非同一回事。請優先從服務面板、官方專案頁面或可信任的應用程式商店，取得適用於作業系統的客戶端。搜尋結果中的相似名稱、下載廣告和群組聊天附件，都不能只憑圖示判斷來源。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或方案，各客戶端支援的範圍也不盡相同。文章中提到某個協定名稱，不代表 NanNanVPN 有提供該協定。實際支援情況請以面板中的設定及客戶端支援說明為準，也不要只憑名稱判斷隱私保護程度。

1. 請從已確認網域的使用者面板取得訂閱網址，複製時避免將網址留在共用文件或公開聊天中。
2. 在客戶端選擇匯入訂閱或新增設定，確認訂閱格式適用於該客戶端，不要把任意連結填入代理伺服器網址欄。
3. 更新訂閱後，檢查節點與規則是否已成功載入。若更新失敗，先確認格式、帳戶狀態與網路連線，不要急著把連結交給陌生人測試。
4. 授予系統連線權限前，請確認提出要求的應用程式名稱。成功匯入設定與取得系統權限是不同步驟，都需要逐一確認。
5. 關閉不再使用的舊設定，避免連線時誤選舊節點，或讓多個代理工具同時變更系統設定。

Windows 與 macOS 客戶端可能透過系統代理或虛擬網路介面接管流量；iOS 與 Android 客戶端通常需要取得系統 VPN 授權；Linux 的接管方式則視客戶端與網路設定而定。名稱相似的「連線」按鈕，實際涵蓋的流量範圍可能不同，不要直接照抄其他平台的設定截圖。

公共 Wi-Fi 的風險與連線界線

公共 Wi-Fi 的風險不只在於是否設有密碼。名稱相似的熱點可能誘使人誤連；驗證頁面可能要求提供不必要的資料；路由設備也可能設定錯誤。請先向場所工作人員確認網路名稱，關閉不需要的自動加入功能，離開後視需要移除已儲存的網路。

HTTPS 可以保護瀏覽器與目標網站之間傳輸的內容，並透過憑證驗證目標身分，但無法替使用者判斷網站業務是否可信。釣魚網站也可能使用 HTTPS。輸入帳戶密碼前，仍應核對完整網域；不要把鎖頭圖示視為對頁面內容或經營者的保證。

代理連線可以保護設備與代理入口之間、且涵蓋於代理範圍內的通訊，但無法修復已安裝的惡意軟體，也不能阻止使用者主動在仿冒頁面輸入密碼。哪些流量會經過代理，也會受到分流規則、應用程式本身的網路行為，以及客戶端接管模式影響。

• ✅ 連線前確認熱點來源；進行敏感操作時，優先使用自己信任的網路。
• ✅ 遇到憑證警告時先停止操作，檢查網址、系統時間與網路環境，不要直接忽略警告並繼續登入。
• ✅ 驗證頁面只填寫用途明確且確有必要的資料，並留意是否突然要求安裝描述檔或憑證。
• ❌ 不要為了取得網路使用權而隨意安裝根憑證，或關閉系統與瀏覽器的安全檢查。
• ❌ 不要因為客戶端顯示已連線，就認定目前網路中的所有應用程式都受到同等保護。

部分公共網路需要先完成網頁驗證，才能存取外部服務；此時代理可能暫時無法建立連線。可以先完成可信任的網路驗證，再重新連線客戶端。若驗證頁面的來源可疑，改用可信任的網路，通常比繼續調整安全設定更妥當。

檢查分流與 DNS，不只看出口

瀏覽器查詢到出口位址有所變化，只能證明這次查詢請求經過了相應路徑，無法證明所有應用程式都使用相同出口。系統代理通常需要應用程式遵循代理設定；虛擬網路介面模式可以接管更多流量，但仍可能有繞行規則或排除的應用程式。

分流模式會依據網域、位址或其他規則，決定流量直連或經過代理。中國大陸網站直連、國際網站走代理，是常見的設定方式，但實際行為取決於規則內容。不同客戶端對全域模式的定義也可能不同，應確認它實際套用於系統代理、虛擬網路介面，還是客戶端內部路由。

DNS 負責將網域名稱解析為網路位址。如果存取請求經過代理，但相關 DNS 查詢仍送往本地網路的解析器，就可能洩漏查詢過的網域，這通常稱為 DNS 外洩。不過，看到本地解析器不一定代表設定錯誤：若分流設計明確，直連網域原本就可能使用本地解析器。

檢查時，應先閱讀客戶端的 DNS 與路由說明，再使用可信任的檢測頁面查看出口與解析器，並參考客戶端記錄解讀結果。瀏覽器的加密 DNS、系統解析設定，以及應用程式自行採用的解析方式，都可能影響結果。檢測網站也會收到瀏覽資料，請勿將訂閱網址或設定檔貼上去。

IEPL 專線、中轉與直連主要描述鏈路的組織方式，並不等同於隱私認證。專線名稱不能取代對客戶端來源、傳輸加密與資料處理政策的檢查；某條線路適合特定存取情境，也不代表目標網站無法辨識已登入的帳戶。

連結外洩後如何處理

如果訂閱網址被貼到公開群組、上傳至公開儲存庫，或出現在公開截圖中，應先視為憑證外洩處理。刪除訊息可以減少後續傳播，但無法確認先前是否有人已經保存內容。不要只撤回訊息就結束排查。

1. 登入可信任的使用者面板，尋找重設訂閱或更新權杖的功能；若沒有明確選項，請透過官方客服確認如何讓舊連結失效。
2. 取得新網址後，更新仍在使用的設備與客戶端，並移除舊訂閱，避免之後自動更新時繼續使用舊網址。
3. 若面板提供用量或工作階段資訊，請檢查是否有不符合自身使用習慣的情況；異常只能作為排查線索，不能只憑流量變化就認定帳戶遭盜用。
4. 如果帳戶密碼也曾外洩，或曾在其他已外洩的網站重複使用，請更改密碼並檢查可用的工作階段管理設定。
5. 清除公開檔案、共用剪貼簿記錄與相關備份中的敏感內容，避免新網址再次流入相同的傳播管道。

更改面板密碼與撤銷訂閱權杖可能是兩項不同操作。除非面板明確說明，否則不要假設更改密碼就會讓舊訂閱失效。舊設定中已儲存的節點憑證何時失效，也取決於伺服器端機制，應向客服或查閱正式說明確認。

尋求協助時，可以說明作業系統、客戶端名稱、錯誤狀況與發生情境。傳送記錄前，請檢查訂閱網址、節點憑證與個人路徑；截圖中的 QR Code 也要遮蔽。官方客服工單較適合討論帳戶問題，但仍只應提供排查所需的資料。

無日誌政策與日常隱私習慣

NanNanVPN 的安全主張是無日誌政策。這代表服務對隱私的立場，並非對所有網路環節的保證。目標網站仍可能依據登入帳戶、瀏覽器儲存資料與設備特徵關聯瀏覽行為；設備中的其他應用程式也各有自己的資料蒐集方式。

判斷隱私保護時，應參考正式政策了解資料處理範圍，不要從「無日誌」推論完全不會留存任何帳戶或付款資料。支付寶、微信與 USDT 是 NanNanVPN 支援的付款方式，但選擇其中一種，不應被解讀為匿名保證。帳戶管理與退款須依照相應規則辦理。

日常使用時，保持系統與客戶端更新、使用專屬密碼並謹慎安裝瀏覽器擴充功能，比追逐看不懂的進階開關更實際。瀏覽器的無痕視窗主要是減少部分瀏覽記錄留存在本機，不會自動隱藏已登入的身分，也不能取代代理與 DNS 設定檢查。

需要安裝步驟時，請參閱客戶端使用教學；對權限、訂閱格式或異常用量仍有疑問，可透過客服入口確認。技術工具適合用來解決明確問題，不必為了看起來更安全而開啟不了解的設定。