VPN新手安全指南：訂閱連結保管、公共 Wi-Fi 與資料填寫

訂閱連結是憑證，不是一般網址

訂閱連結通常可供用戶端取得線路設定，其中可能包含伺服器位址、驗證資訊和連線參數。許多連結的網址中帶有存取權杖，取得連結的人可能不必知道帳戶密碼，就能下載對應設定。因此，即使連結看起來只是一般網址，也不能當成公開教學連結轉傳。

訂閱連結和帳戶密碼的用途不同。帳戶密碼用於登入控制面板，訂閱連結用於取得設定；單一節點分享連結則可能直接包含該線路的連線憑證。任何一種資料外洩都應妥善處理，但處理方式未必相同。更改控制面板密碼，不一定會讓原有訂閱連結自動失效。

QR 碼並未將連結去識別化。用戶端可以從 QR 碼還原訂閱網址，其他人也做得到。向他人展示用戶端畫面時，應避開 QR 碼、完整訂閱網址和設定詳細資料；截圖中的網址即使因換行而分開顯示，仍可能被拼接還原。

用戶端匯入與連結外洩處理

從 JinVPN 的用戶端下載頁面開始，並參考新手指南確認適用於裝置的操作方式。不要只憑搜尋結果中的同名應用程式、群組聊天附件或陌生人提供的安裝檔判斷來源。用戶端能處理網路請求，安裝來源本身就是信任界線。

Windows、macOS、iOS、Android 和 Linux 的網路權限與代理接管方式各不相同。看似相同的「連線」，可能是系統代理，也可能是虛擬網路介面模式；並非所有應用程式都會遵循系統代理。匯入前應先確認用戶端說明，不要直接套用其他平台的介面選項。

1. 從可信任的控制面板取得訂閱。確認網址列中的網域後再複製連結。不要掃描轉傳截圖中來源不明的 QR 碼。
2. 依照用戶端要求匯入。訂閱通常會解析為設定或線路清單。若匯入失敗，先檢查格式相容性和連結是否完整，不要一再上傳至陌生工具測試。
3. 檢查規則與連線狀態。確認所選的設定、線路和代理模式，再用實際要使用的應用程式測試。若要進一步了解設定，請參閱使用手冊。
4. 清除暫存副本。刪除公開聊天中的連結、暫存截圖和不再需要的匯出檔案。剪貼簿同步或歷史紀錄也可能留存複製內容，請依裝置設定檢查。

如果連結已張貼在公開平台，先停止傳播，再到控制面板尋找重設訂閱或權杖的選項；若不確定操作是否生效，請透過客服工單入口確認。完成更換後，請在各裝置重新匯入，並檢查舊憑證是否已失效。不要以為「刪除了訊息」就代表存取權限已撤銷。

若也懷疑控制面板密碼外洩，請另外更改密碼，並檢查控制面板是否提供工作階段管理功能。新的訂閱網址不要再貼回原本的公開對話，也不要為了確認是否外洩而再次把完整設定交給陌生人。

公共 Wi-Fi 的風險與防護範圍

公共 Wi-Fi 的風險不只在於是否加密。名稱相似的存取點可能讓人誤連，網路管理方可能觀察連線中繼資料，驗證頁面也可能引導使用者前往仿冒網站。先向場所確認網路名稱，關閉不必要的自動加入功能，完成驗證後再進行敏感操作。

HTTPS 用來保護瀏覽器與目標網站之間的資料傳輸，並透過憑證驗證網站身分。它無法替使用者判斷拼字相近的網域是否可信，也無法阻止使用者主動將密碼交給仿冒網站。遇到憑證警告時，應停止操作並查證；不要為了讓網路能用而忽略警告，或安裝來源不明的根憑證。

代理或 VPN 可以改變受其接管流量的傳輸路徑，但防護範圍取決於用戶端、協定和分流設定。不在代理範圍內的應用程式仍可能直接使用本地網路。部分連線資訊在網路層仍可被觀察；目標網站也仍能看到使用者提交的內容，而登入後的活動還可能與帳戶連結。

飯店或咖啡店的網路驗證頁有時必須在連上代理前先完成操作。此時只處理網路存取本身，不要在陌生的驗證頁輸入 JinVPN 帳戶密碼或付款憑證。若頁面要求安裝用途不明的描述檔、擴充功能或憑證，請先離開並向場所確認。

分流與 DNS：檢查隱私界線

分流規則會決定哪些請求經由代理、哪些直接連線。直接連線可能是規則的正常結果，不一定代表故障；但如果使用者以為某個應用程式受到代理保護，實際上卻是直接連線，就會出現預期與實際狀況不一致。尤其是應用程式內建瀏覽器、命令列程式和背景更新工作，不一定採用相同的網路設定。

DNS 負責將網域名稱轉換為位址。所謂 DNS 洩漏，通常是指網域查詢走了與預期不同的解析路徑，讓本地網路或其他解析服務接觸到原本應經指定路徑處理的查詢。DNS 查詢與網頁連線的路徑並不總是相同，必須分別判斷。

瀏覽器安全 DNS、系統解析器和用戶端內建的解析策略可能互相影響。檢測頁顯示某家解析服務的名稱，不能單獨證明有洩漏；解析服務所在區域也不必與出口區域完全相同。應一併確認用戶端模式、規則和解析設定，不要只因顯示不同區域就立刻更改所有選項。

• ✅ 使用IP 查詢頁面查看目前瀏覽器的出口，再確認目標應用程式是否採用相同路徑。
• ✅ 查看用戶端的分流與 DNS 說明，了解哪些請求預設會直接連線。
• ✅ 切換網路、喚醒裝置或重新連線後，再檢查需要保護的應用程式。
• ❌ 不要把瀏覽器出口變化當成整台裝置的所有流量都已由用戶端接管的證據。
• ❌ 不要為了通過某個檢測頁面，就盲目關閉憑證驗證或修改不了解的系統選項。

不同用戶端對「全域代理」的定義也可能不同：有些只是讓進入用戶端的請求統一經由代理，並不保證裝置上的所有請求都會進入用戶端。斷線後的處理方式也要查看具體實作，不能預設所有平台都有阻止直接連線的功能。

帳戶與付款：只填寫必要資料

JinVPN 不需要電子郵件地址，只要使用者名稱和密碼即可開始使用。使用者名稱盡量不要沿用公開社群帳號的名稱，密碼則應獨立保存。不需電子郵件不代表可以忽略憑證管理：建立帳戶後，請妥善保存登入資料，並事先了解控制面板中的復原與支援流程；不要預設一定有特定的找回方式。

請分開判斷帳戶頁面和付款頁面。JinVPN 支援支付寶、微信支付和 USDT；實際付款步驟以控制面板中的訂單為準。付款工具可能有自己的驗證流程，但這不代表應將付款密碼、錢包私鑰或助記詞交給訂閱服務、客服聊天或所謂的代付人員。

付款前請確認訂單來源、金額和付款方式，不要透過陌生私訊中的收款資訊跳轉。使用 USDT 時，請依訂單確認網路和收款地址，不要依聊天訊息更換訂單資料。付款後保留必要的訂單憑證；需要求助時，只透過正式支援管道提供排除問題或核對訂單所需的資料。

JinVPN 的隱私政策主張「匿名、無日誌」。這是服務策略的說明，不代表使用者登入網站、付款或主動提交資料時不會留下可供關聯的資訊。若以同一帳戶登入目標網站，網站仍可依帳戶辨識活動；代理也不會自動清除瀏覽器 Cookie。

日常安全檢查：從可驗證的操作開始

開始使用前，確認用戶端來自可信任的下載來源、帳戶密碼已獨立保存，且訂閱只匯入可信任的裝置。進行敏感操作前，確認網域和憑證狀態，再確認目標應用程式確實使用預期線路。發生問題時，優先記錄可重現的現象，不要把整份設定交給不熟悉的人。

停止使用公共網路後，請中斷不再需要的連線，並依系統設定移除不再需要自動加入的網路。將舊裝置交給他人前，應登出帳戶、移除訂閱與設定，並處理本機儲存的密碼和暫存檔案；若無法確認副本是否清除乾淨，請考慮更換相關憑證。