這份 VPN 新手安全指南只講三件事：帳號怎麼建立、訂閱連結怎麼保管、公共 Wi-Fi 下哪些操作要避開。新手出問題幾乎都出在這三處——不是線路不夠快，而是憑證提前外洩，或者在不該操作的環境裡操作。
線路本身有 IEPL 專線、中轉、直連之分，那是效能問題；帳號與訂閱連結屬於憑證問題，一旦外洩，再好的線路也保護不了你。先把對象分清楚，後面的動作才不會白做。
先把三類資訊分開看
新手常把帳號、訂閱連結、用戶端設定混為一談，實際上它們的敏感度完全不同，外洩後的後果也不一樣。先把這三類分開，保管動作才有針對性。
| 資訊類型 | 具體形態 | 外洩後會發生什麼 | 保管方式 |
|---|---|---|---|
| 帳號 | 使用者名稱 + 密碼 | 他人可登入面板，查看訂單、修改設定 | 專用密碼，交給密碼管理器保管 |
| 訂閱連結 | 用戶端用來取得節點清單的網址 | 他人可直接匯入節點，消耗帳號下的流量額度 | 不轉傳、不截圖，懷疑外洩後立即重設 |
| 用戶端設定 | 手動填寫的伺服器位址、連接埠、協定參數 | 單一節點被他人占用 | 不要貼到公開論壇、群組或程式碼儲存庫 |
三類裡頭，訂閱連結最容易被低估。帳號有密碼擋著，用戶端設定通常只在第一次匯入時出現，而訂閱連結是一串看起來像普通網址的字元，複製、貼上、轉傳都很順手，外洩往往發生在無意識的時候。
還有一類資訊容易被忽略：訂單與付款紀錄。它們不直接等於登入憑證，但能關聯到你的帳號。分享方案頁面截圖時，記得把訂單編號遮掉。順帶一提，用戶端裡可選的協定包括 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC，協定影響的是傳輸方式與相容性，不改變帳號本身的安全模型——換協定不等於換一把鑰匙。
註冊時什麼資訊不該填
註冊環節的風險不在填得多，而在填了本來可以不填的東西。資訊一旦進入某個資料庫，就不再受你控制。
- 使用者名稱不要用真實姓名、常用社群 ID 或公司縮寫。使用者名稱會出現在面板、訂閱位址和客服工單裡，等於一個長期識別碼。換一個只在本站使用的名字，成本很低。
- 不需要的欄位直接留空。VPNCW 的註冊只要使用者名稱和密碼，無需電子郵件地址。少一層電子郵件，也就少一處可以被撞庫和釣魚的入口——多數帳號外洩事件裡，電子郵件才是那個被反覆利用的環節。
- 不在第三方「鏡像頁」填帳號密碼。只在你確認過的官方入口登入。頁面要求額外資料時，先停下來核對網域，再決定要不要繼續。
提示：付款環節支援支付寶、微信與 USDT。付款時留意訂單備註，不要寫與帳號無關的個人資訊；需要核對訂單時，用面板裡的訂單編號就夠了。
密碼本身也有講究。不要重複使用你在其他網站用過的密碼，也不要採用「品牌名 + 年份」這類可推測的組合。交給密碼管理器產生一串隨機字元，你只需要記住管理器的主密碼——這比記住十幾個網站的密碼要省事得多。
訂閱連結等於一把鑰匙
用戶端並不是「記住」了節點，而是按固定間隔去取得一份節點清單，這個取得位址就是訂閱連結。連結裡帶著一段由伺服器端簽發的識別碼，伺服器端靠它判斷「這是誰在取得清單」。換句話說，訂閱連結不是普通網址，而是一份長期有效的憑證。
同一帳號下可能有多條訂閱位址，分別對應不同用戶端的訂閱格式，但通常指向同一份帳號額度。任何一條外洩，效果都一樣：誰拿到這段連結，誰就能把同一批節點匯入自己的用戶端。對方看不到通道裡的內容——資料在用戶端到出口之間仍然是加密的——但會消耗你帳號下的流量額度，節點也會因此進入更多人的裝置。
注意：訂閱連結在瀏覽器網址列開啟時是明文，會留在瀏覽紀錄與同步紀錄裡。需要查看時用無痕視窗，看完直接關掉，不要把位址存進書籤。
保管訂閱連結的四條規則
- 不轉傳到群組、論壇、公開儲存庫，也不要把整段連結截圖發出去。
- 需要給第二台裝置匯入時，直接在用戶端裡貼上，不要經過通訊軟體中轉。
- 定期在面板裡重設訂閱連結，舊連結會立即失效。
- 重設後逐台裝置重新匯入，確認節點清單已經更新。
懷疑外洩時的處理順序
- 登入面板，進入訂閱管理，重設訂閱連結。
- 用無痕視窗開啟舊位址，確認它已經無法取得節點清單。
- 在各裝置用戶端裡刪除舊設定，貼上新連結重新匯入。
- 檢查流量用量是否有異常成長，必要時聯絡客服核對訂單。
- 如果帳號密碼也可能外洩，同時變更密碼，並檢查面板裡的登入紀錄。
公共 Wi-Fi 下的風險邊界
公共 Wi-Fi 的風險不在有人能破解 WPA2 或 WPA3——那層加密保護的是裝置到路由器這一段，路由器之後到網站伺服器之間仍然是明文，除非網站自己用了 HTTPS。真正的風險在另外幾處：
- 同名偽造熱點。攻擊者在附近開一個同名 SSID，裝置自動連上後，所有流量先經過對方。
- 強制入口頁面釣魚。連上後彈出的「登入頁」要求輸入帳號密碼或付款資訊。
- 同網段掃描。同一個網路裡的其他裝置可能掃描開放連接埠，嘗試弱口令。
- DNS 劫持。解析請求被改寫，你存取的網域指向另一個位址。
VPN 在這裡的作用是明確的：在本地網路到出口之間建立一條加密通道，本地網路看不到通道內的內容；DNS 查詢也可以走通道，減少 DNS 外洩。它解決不了的是另一類問題——你主動在釣魚頁面上輸入密碼，或者裝置本身已經中了木馬。認清這條邊界，比相信任何一句「連上就安全」都有用。
公共網路下的操作清單
- ✅ 處理網路銀行、付款、後台登入這類操作前，先連上 VPN 再開啟頁面。
- ✅ 優先用手機熱點處理敏感操作，熱點由自己控制，風險面更小。
- ✅ 在系統設定裡關掉「自動連線開放熱點」，避免裝置自己連上陌生網路。
- ✅ 用完後在系統裡「忘記此網路」，下次不會自動重新連線。
- ❌ 看到憑證警告不要點「繼續前往」，那說明目前連線的身分無法驗證。
- ❌ 不在公用電腦上登入帳號，也不在公共網路上填寫付款資訊。
- ❌ 不因為頁面長得像官方就輸入密碼，先看網址列的網域再動手。
不要忽略憑證警告：瀏覽器提示「你的連線不是私人連線」時，說明目前憑證與網域不符或已經過期。在公共網路上，這通常意味著連線被中間人接管，點「繼續」等於把內容交給對方。
DNS 外洩怎麼自查
VPN 連上之後，如果系統仍然用本地網路的 DNS 解析，你存取了哪些網域就會暴露給本地網路。多數用戶端提供「DNS 走通道」或類似選項，開啟後再驗證：
- 在 VPN 連線狀態下開啟一個 DNS 外洩檢測頁面。
- 看頁面列出的解析伺服器是否屬於你選擇的出口地區。
- 如果解析伺服器仍是本地電信商，回到用戶端檢查 DNS 設定並重新連線。
這一步值得在第一次設定時做一遍，之後換裝置或換用戶端再重複一次。它不需要任何額外工具，幾分鐘就能確認通道內的解析路徑是否正常。
選服務時先核對這幾項
憑證管理習慣是自己的事，服務端能提供什麼，則要在付款前核對。下面幾項都是可以直接驗證的事實，比任何形容詞都可靠。
60 天無理由退款意味著你有足夠長的時間驗證線路在晚間高峰的表現，而不是靠一張測速截圖下判斷。不限台數同時在線，則意味著不必為了多裝置反覆切換帳號——帳號切換越頻繁，密碼暴露的機會就越多。覆蓋 90+ 國家、170+ 線路，是選擇出口位置的空間；月訂閱 ¥9.9 起含 60GB，適合先把流程跑通再決定要不要升檔。
從零開始的檢查清單
把上面的內容壓成一套可執行的動作，第一次設定時按順序走一遍即可。
- 註冊。用不與真實身分關聯的使用者名稱，密碼交給密碼管理器產生並保存；無需電子郵件地址，註冊只要使用者名稱和密碼。
- 記下入口。把面板位址存進自己的書籤，之後只從這個入口登入，不點群組聊天裡傳來的連結。
- 匯入訂閱。在用戶端裡直接貼上訂閱連結，不經過通訊軟體中轉；匯入完成後確認節點清單已更新。
- 驗證 DNS。連線後開啟 DNS 外洩檢測頁面，確認解析伺服器屬於出口地區。
- 設定公共網路習慣。關掉自動連線開放熱點，敏感操作前先連 VPN，用完忘記網路。
- 記住重設入口。提前在面板裡找到訂閱重設的位置，出事時不至於臨時找。
這份清單不需要一次全部做到。先完成註冊與匯入，把 DNS 驗證補上，剩下的習慣在真正用到公共網路時再逐條落實，比一口氣改十項設定更容易堅持。
幾個常見迷思
- 「免費節點更安全」。不明來源的節點由誰營運、記錄什麼，你無從核對。省下的訂閱費，換來的是把流量交給一個無法追責的中間人。
- 「改了密碼就沒事」。訂閱連結是獨立憑證，改密碼不會讓它失效，必須單獨重設。
- 「有 HTTPS 就萬無一失」。HTTPS 保護的是傳輸過程，不證明網站可信。釣魚站同樣可以申請憑證。
- 「開了 VPN 就匿名」。VPN 改變的是出口位址，不改變帳號、瀏覽器指紋和登入狀態。
線路類型、協定選擇屬於「用得好不好」，帳號與訂閱連結屬於「會不會出事」。前者可以邊用邊試，後者一次外洩就得花時間收拾。把上面這份清單走一遍，再去看 IEPL 專線、中轉和直連的差別，順序會順很多。