這份 VPN 新手安全指南先說結論：帳號使用專屬密碼，訂閱連結應視同憑據妥善保管，使用公共 Wi-Fi 時仍須確認網址與憑證。連線成功只代表網路路徑已建立，不表示裝置、網頁和付款頁面都可信。先釐清保護範圍，再檢查設定，比只看用戶端的連線圖示更有幫助。
加密連線的保護範圍
常見的代理用戶端只會處理由規則接管的流量，並不會自動涵蓋整台裝置。HTTP 或 SOCKS 系統代理通常需要應用程式主動遵循；TUN 模式則透過虛擬網路介面接管流量，但實際涵蓋範圍仍取決於路由、應用程式排除項目和 DNS 設定。模式名稱不代表已完成隱私檢查。
連線加密主要保護裝置與服務節點之間的傳輸路段。瀏覽 HTTPS 網站時，瀏覽器與網站之間另有 TLS 保護；若瀏覽的是未加密的 HTTP 頁面，流量離開代理節點後仍可能暴露於後續網路。即使全程使用 HTTPS，惡意網頁仍能蒐集主動輸入的密碼；加密也無法判斷收款對象是否可信。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 的驗證、加密和傳輸方式各不相同。VLESS 本身不提供內容加密，須搭配實際的傳輸安全設定判斷；不能只憑協定名稱認定連線安全。IEPL 專線、中轉和直連描述的是線路組織方式，不等於網站身分驗證或隱私稽核。
判斷原則：分別確認「流量經過哪些路徑」、「傳輸是否受到保護」及「目標網站是否可信」。用戶端顯示已連線，不能取代後兩項檢查。
帳號密碼與訂閱連結該如何保管
控制台密碼用於管理帳戶，訂閱連結則用於取得線路設定。連結通常含有可識別帳戶的權杖，持有者可能不必輸入控制台密碼，就能取得設定並使用其中仍有效的連線憑據。因此，訂閱連結不適合當成一般網址公開分享，訂閱 QR Code 也應以同等敏感程度妥善保管。
| 資訊類型 | 主要用途 | 保管重點 |
|---|---|---|
| 控制台使用者名稱與密碼 | 登入帳戶、管理方案與設定 | 使用專屬密碼，避免與其他網站共用 |
| 訂閱連結與 QR Code | 取得及更新用戶端線路設定 | 不要放進公開截圖、聊天群組或線上轉換網站 |
| 設定檔與單一節點 | 提供連線參數給用戶端 | 可能含有驗證憑據，備份或分享前請先檢查內容 |
| 記錄檔與故障截圖 | 找出匯入、連線和規則問題 | 遮蔽權杖、驗證欄位、帳戶及訂單敏感資訊 |
密碼管理器適合用來保存專屬的高強度密碼，也可透過受保護的備註記錄必要帳戶資訊。VPNWhen 不需要電子郵件地址，只需使用者名稱與密碼即可註冊，因此更應妥善保存登入憑據，別預設一定能透過電子郵件取回。實際復原方式請依控制台與支援流程辦理。
複製訂閱連結後，請留意剪貼簿歷程記錄與跨裝置同步功能。需要排除問題時，不要將完整訂閱連結貼到公開討論區；截取用戶端畫面前，也要檢查網址列、QR Code、節點編輯視窗和記錄檔。只裁掉使用者名稱，不一定能遮住設定中的驗證資訊。
用戶端匯入與更新檢查清單
請從 VPNWhen 控制台的下載頁面取得用戶端，不要透過搜尋廣告或陌生附件尋找安裝檔。除 iOS 外，登入後即可取得用戶端；iOS 的取得條件請以控制台顯示為準。登入後才能取得訂閱，請勿以來源不明的公開訂閱取代自己的設定。
- ✅ 確認用戶端支援的協定與訂閱格式。匯入失敗時，先檢查格式和版本，不要把連結送到陌生網站「修復」。
- ✅ 確認匯入的是訂閱網址還是本機設定檔。訂閱可從來源更新，本機檔案則不一定會隨伺服器端變更。
- ✅ 更新後檢查節點群組、分流規則與 DNS 設定。看得到節點，不代表舊規則已經更新。
- ❌ 不要為了消除錯誤訊息而直接啟用「略過憑證驗證」，也不要依照陌生教學安裝不明根憑證或裝置管理設定。
Windows 與 macOS 應檢查系統代理、虛擬介面及其他網路工具是否衝突；iOS 與 Android 應確認目前啟用的網路延伸功能或 VPN 設定屬於預期的用戶端；Linux 則要留意桌面代理設定與命令列程式的環境變數是否一致。瀏覽器能連線，不代表終端機、遊戲或背景同步程式也使用相同路徑。
訂閱更新沒有適用於所有服務的固定間隔。線路變動、匯入異常或控制台提示更新時，再依官方說明操作。頻繁點選更新無法修復本機憑證錯誤或錯誤的路由規則；重新安裝前，先保留已遮蔽敏感資訊的錯誤訊息，以免失去排查線索。
公共 Wi-Fi：連線前後各要注意什麼
公共無線網路的風險不只在於有人竊聽。名稱相似的熱點可能誘使裝置連上錯誤網路，登入入口也可能遭到仿冒。連線前先向場所人員確認網路名稱，並避免裝置自動加入同名熱點；使用完畢後，關閉該網路的自動連線，或移除已儲存的網路記錄。
用戶端建立連線前，可能會先出現網路登入入口。若入口要求安裝憑證、下載安全外掛，或輸入與上網無關的帳戶密碼，請停止操作並查證。若必須先完成網路驗證，可暫時避免處理敏感事項；待網路可用後再連線用戶端，並確認實際存取路徑。
瀏覽器出現憑證過期、網域不符或連線遭攔截的警告時，不要為了繼續瀏覽而忽略。HTTPS 能保護傳輸，但仿冒網域也可能持有有效憑證，因此仍須核對網址。請保持裝置系統與瀏覽器更新，並在公共網路上關閉不必要的檔案分享與網路探索功能；處理付款或重要帳戶事務時，優先使用可信任的網路。
若用戶端中斷連線，後續流量是否會直接連線，取決於用戶端和系統設定。若要防止直接連線，應先確認用戶端確實提供且已啟用斷線保護或系統鎖定功能，再實際測試斷線情況，不能只看功能名稱就下結論。
如何檢查 DNS 洩漏與分流規則
DNS 會將網域名稱轉換為網路位址。若原本預期由代理處理的網域查詢，仍交由本地網路的解析器處理，本地網路就可能看見相關查詢，這是常見的 DNS 洩漏情況。解析器能看到查詢的網域，不代表它能解密 HTTPS 頁面內容，兩者應分開理解。
檢查前先釐清預期：哪些應用程式和網域應走代理，哪些可以直接連線。接著查看用戶端的 DNS 模式、網域解析記錄和規則命中記錄，再透過可信任的 DNS 檢測頁面輔助觀察。檢測頁顯示某個解析器，只能反映該次測試的路徑，不能完整稽核所有應用程式；瀏覽器內建的加密 DNS 也可能與系統設定不同。
檢查分流規則時，應一併確認網域、處理程序和預設規則。規則順序可能影響最終出口，範圍過大的直連規則則可能讓目標應用程式繞過代理。也要檢查 IPv6 路由是否依預期處理：只驗證 IPv4 出口，不能證明其他路徑也受到接管。不了解影響前不要任意關閉系統功能，請優先依照用戶端文件調整並重新測試。
可以先用不含敏感資訊的頁面測試瀏覽器，再分別確認實際要使用的應用程式。出口地區符合預期，只代表該次請求的出口正確，不能證明沒有 DNS 洩漏。若記錄與檢測結果不一致，請保留測試條件，並透過控制台服務單提交已遮蔽敏感資訊的內容。
註冊與付款時，哪些資訊不該隨意提供
透過站內入口進入控制台後，請確認瀏覽器中的網域與連線狀態。不要在仿冒客服頁面輸入帳戶密碼，也不要因為「代設定」或「代儲值」而把訂閱連結交給陌生人。付款前請確認方案名稱、金額和收款流程與控制台一致；若對方索取與訂單無關的資訊，請先暫停操作。
VPNWhen 支援支付寶、微信和 USDT，實際付款步驟請以控制台訂單為準。付款記錄和網路瀏覽記錄是不同類型的資訊，不應將任何付款方式視為匿名保證。保留必要的訂單憑證以供核對即可；提交服務單時，只提供處理問題所需的內容，不要傳送付款帳戶登入密碼、私鑰或助記詞。
付款前也應先查看退款規則。VPNWhen 條款為「首次付款後 14 天內可申請無理由全額退款」，請透過控制台支援入口提出申請。不要因為有退款承諾，就忽略帳戶和付款核對。
疑似外洩時，依憑據類型處理
先判斷外洩的是密碼、訂閱網址還是完整設定，不要以刪除公開訊息作為處理的終點。刪除訊息有助於減少後續散布，但無法收回他人已保存的內容。處理時應先撤銷存取權限，再整理證據、檢查裝置並復原設定。
- 密碼外洩：請在可信任的裝置與網路上變更密碼，確認控制台是否提供工作階段管理功能，並登出可疑的工作階段；若其他網站也使用了相同密碼，請分別更換。
- 訂閱連結外洩：請在控制台尋找重設或撤銷入口。若沒有明確入口，請提交服務單，確認如何讓舊連結及相關連線憑據失效。
- 設定或節點憑據外洩：確認伺服器端憑據是否已輪替。只更換訂閱網址，不一定能撤銷他人已下載的節點設定。
- 恢復使用：重新匯入有效訂閱、清除舊設定，並重新檢查規則與 DNS；留意用量是否異常，並向支援人員提供已遮蔽敏感資訊的時間與錯誤訊息。
變更控制台密碼是否會同時撤銷訂閱，取決於伺服器端的實作方式，不能自行假設。若懷疑裝置感染惡意軟體，應先處理裝置與瀏覽器擴充功能，否則新密碼和新連結仍可能再次外洩。平日最有效的做法是少分享憑據、只從可信任的入口取得設定，並在變更網路或規則後驗證實際路徑。