VPN 帳號安全入門：訂閱連結與公共 Wi-Fi 的正確用法

先分清三樣東西：帳號、訂閱連結、客戶端設定

很多人把這三樣東西統稱「我的 VPN 帳號」，出了事才發現不知道該改哪一個。它們的作用、外洩後果、補救方式都不一樣，先拆開來看。

• 帳號密碼：用來登入使用者面板，管的是訂單、方案和訂閱網址這些後台資訊。
• 訂閱連結：一串形如 https://… 的網址，客戶端匯入後會定期去拉取一份節點清單。連結裡帶著身分權杖，伺服器靠它認出你、給你計流量。
• 客戶端設定：匯入之後存在本地的節點資訊，只對匯入的那台裝置生效。

訂閱連結的典型結構是這樣的（示意，不是真實連結）：

https://sub.example.com/delta-svc/client/subscribe?token=9f2c7b1e4a8d5c3f7b21

末尾那串 token 就是鑰匙齒。它不像密碼那樣有輸入次數限制，也不需要二次驗證——誰拿到它，誰就能拉走同一份節點清單。三者的差別攤開來看：

項目	它是什麼	外洩後會怎樣	能不能重置
帳號密碼	登入使用者面板用	別人能進面板看訂單、改訂閱網址	能，改密碼即可
訂閱連結	帶權杖的網址，客戶端靠它拉節點清單	不用密碼就能拉走節點、消耗你的流量	能，重置後舊網址失效
客戶端設定	匯入後存在本地的節點資訊	只影響這一台裝置	能，刪掉重新匯入

這張表決定了後面所有操作的方向：先判斷丟的是哪一個，再決定動哪一步。判斷錯了，改密碼改到天亮也攔不住別人用你的流量。

訂閱連結為什麼等同於帳號鑰匙

把訂閱連結匯入客戶端之後，整個流程是這樣的：客戶端帶著連結裡的權杖向伺服器發起請求 → 伺服器驗證權杖、回傳一份節點清單 → 清單通常是 Base64 編碼的文字，裡面是 VMess、VLESS、Trojan、Shadowsocks、Hysteria2、TUIC 這類協定的連線參數 → 客戶端解析後寫入本地設定。全程不需要你再輸入一次密碼。

也就是說，連結本身就是憑證。拿到連結的人，用自己的客戶端匯入一下，就能拿到和你完全一樣的節點，用你的流量額度。他看不到你的登入密碼，也不需要看到——對他來說，你的連結比密碼更有用。

常見的外洩路徑，按發生頻率排：

1. 把連結貼進線上「訂閱轉換」網站，想換個格式或加一套分流規則。
2. 在群組、論壇發截圖求助，連結或 QR Code 完整露在畫面裡。
3. 存進會雲端同步的備忘錄、便條、瀏覽器書籤，主帳號一丟就跟著丟。
4. 在公用電腦或別人的裝置上登入面板，登出時沒清掉記錄。
5. 把 QR Code 發給「朋友的朋友」臨時用幾天。

前兩條占大多數。線上轉換工具尤其隱蔽：它要的正好就是你的連結，拿到之後完全可以自己留一份，而你什麼都不會察覺。

連結保管：六條能立刻執行的規則

下面這些規則不需要額外裝任何工具，今天就能照做。

• ✅ 訂閱連結只匯入自己的裝置，匯入完成順手清空剪貼簿。
• ✅ 需要臨時分享時，先確認服務商支援單獨的子訂閱或臨時連結，別直接把主連結發出去。
• ✅ 把連結存進密碼管理器，或存進一個不參與雲端同步的本地檔案。
• ✅ 每台裝置單獨匯入，匯入完成後把中轉用的聊天記錄、郵件刪掉。
• ✅ 發截圖前先打碼：QR Code、連結中段、權杖部分，一個都別留。
• ❌ 不要把連結存進會雲端同步的備忘錄、便條、瀏覽器書籤。
• ❌ 不要把連結交給任何線上轉換、線上測速、線上 QR Code 美化之類的網站。

再加一條不算規則、但很有用的習慣：記住自己一共在幾台裝置上匯入過。這個數字和實際使用情況對不上，就是該重置訂閱的訊號。

公共 Wi-Fi 的真實風險：先分清哪一段危險

「公共 Wi-Fi 很危險」這句話被重複了太多年，以至於大多數人已經不知道危險具體在哪。先給結論：現在主流的網站基本都是 HTTPS，同一個網路裡的陌生人看不到你傳輸的內容，也看不到你的密碼。真正的問題在別的地方。

風險一：同網段的裝置能掃到你

連進同一個網路之後，你和咖啡廳裡其他裝置處於同一個區域網路。對方可以掃描這個網段有哪些裝置在線、開放了哪些連接埠。如果你的系統開著檔案共享、AirDrop 設成「所有人」，或跑著某個監聽連接埠的開發服務，那這些就是暴露面。

風險二：熱點本身可能是假的

熱點名稱（SSID）可以隨便偽造。有人架一個和店裡同名、訊號更強的熱點，你的裝置如果開著「自動加入已知網路」，可能在你沒察覺的情況下連上去。連上之後對方能做的是轉發流量、偽造登入頁，而不是破解 HTTPS。

風險三：沒加密的流量確實是明文

仍然有少數網站、以及一些 App 的圖片和回報介面走 HTTP。這部分內容在同網段裡是可讀的。判斷辦法很土但有效：看瀏覽器網址列有沒有鎖頭圖示，沒有就別在上面輸入任何東西。

對應的處理辦法也就三條，都不複雜：

1. 連之前問清楚熱點名稱，從列表裡挑準確的那一個，而不是挑訊號最強的那個。
2. 關掉「自動加入已知網路」，把檔案共享關掉，AirDrop 改成「只限聯絡人」。
3. 要處理網路銀行、公司後台這類操作時，先連上 VPN，讓這段流量進加密隧道。

VPN 在這類場景裡能做的事很明確：把「你的裝置到出口節點」這一段包進加密隧道，同網段的人只能看到密文。它管不了你已經點開的釣魚頁面，也管不了你主動填進去的資訊。工具是工具，別指望它替你做判斷。

DNS 洩漏：連上之後怎麼自查

連上之後不做驗證，你其實不知道流量到底走沒走隧道。三個檢查點，兩三分鐘就能跑完。

1. 看出口 IP。打開任意 IP 查詢頁，顯示的應該是節點所在地區的位址。如果還是你家寬頻的位址，說明流量根本沒走代理。
2. 看 DNS 解析伺服器。用 DNS 洩漏測試頁跑一次，看解析請求是跟著出口走，還是仍然發給你本地寬頻業者的解析伺服器。後者就是 DNS 洩漏。
3. 看時區與語言。這一條不算安全問題，但能驗證節點確實在別處，順便確認客戶端沒有靜默切回直連。

DNS 洩漏的原理值得說清楚：隧道接管的是 IP 層流量，而系統的 DNS 查詢是另一條路。如果客戶端沒有把解析請求也一起接管，查詢就會以明文發給本地業者的解析伺服器。結果是——你存取的內容被加密了，但你存取過哪些網域，解析伺服器那邊一清二楚。

處理辦法按優先順序排：

• 在客戶端裡開啟「遠端 DNS」類選項。不同客戶端叫法不一樣：Remote DNS、代理 DNS、DNS over proxy，指的都是同一件事。
• 檢查分流規則。如果規則把 DNS 查詢放進了直連分支，那開了遠端 DNS 也白開，得把解析一併交給代理。
• 不要在系統層級手動指定一個本地 DNS 位址，那等於給洩漏留了一條固定通道。
• 基於 QUIC 的協定（Hysteria2、TUIC 這類）在設定正確時，解析本身就走加密隧道，洩漏面更小，但它們同樣依賴客戶端把規則配對。

註冊與客戶端：哪些資訊不該填

這一節的原則只有一句：能少給就少給，服務不需要的資訊，填了就是多一處洩漏面。

• ✅ 註冊只需要使用者名稱和密碼，無需電子郵件地址，也無需填寫任何聯絡方式。
• ✅ 密碼用密碼管理器產生，長度拉滿，和電子郵件密碼完全不同。
• ✅ 付款方式按自己習慣選，支付寶、微信、USDT 三種都可以，不必解釋理由。
• ❌ 不要在暱稱、備註、工單標題裡寫真實姓名、公司名或常用電子郵件前綴。
• ❌ 不要把訂單截圖連訂閱連結一起發到群組求助，截圖裡有訂單編號。
• ❌ 不要在第三方「帳號共享」「合租」平台上登入自己的帳號。

客戶端這一側要看的更簡單：裝官方管道的客戶端，匯入訂閱之後不再額外填寫任何資料。如果某個客戶端在匯入訂閱之外還要你填一堆身分資訊，那它收集的東西已經超出了連線所需。

另外提一句密碼重複使用的問題。很多人的電子郵件密碼和各種服務密碼是同一個，一旦訂閱服務的密碼在某個地方外洩，連帶丟的是電子郵件——而電子郵件是所有帳號的找回入口。把這兩類密碼分開，是成本最低的一次安全升級。

被盜用之後：六步處理順序

順序比動作重要。先改密碼後重置訂閱，等於換了門鎖卻沒換鑰匙，對方照樣能用你的流量。按下面這個順序走：

1. 先重置訂閱連結。這一步最快見效，舊連結立即失效，正在用舊連結拉節點的人會被直接斷掉。
2. 再改帳號密碼。如果懷疑使用者面板也被人進過，這一步不能省。
3. 核對訂單與付款記錄。確認沒有出現自己沒下過的訂單。
4. 重新匯入所有自己的裝置。用新連結逐台匯入，匯入完把舊設定刪掉，避免客戶端還在用失效位址反覆重試。
5. 回想外洩路徑。截圖發過哪個群組、有沒有用過線上轉換工具、連結存在哪裡，把能找到的副本全部刪掉。
6. 流量已被大量消耗就聯絡客服。說明時間範圍和處理動作，比只發一句「流量不對」有效得多。

順帶說清楚退款這件事的邊界：VPNDM 提供 14 天無理由退款，針對的是購買決策本身——買完發現不合適，可以退。它不替代上面這六步，帳號被盜用的處理不會因為退款條款而變得不一樣。

多久檢查一次：一張頻率表

安全習慣不需要天天想著，按頻率做就行。

檢查項目	建議頻率	怎麼做
出口 IP 與 DNS 解析	每次連上新網路後	跑一次 IP 查詢頁與 DNS 洩漏測試頁
訂閱連結	每季一次	重置後用新連結重新匯入全部裝置
帳號密碼	每半年一次	用密碼管理器產生一組新密碼替換
裝置清單	想到就核對	列出匯入過的裝置，對不上就重置訂閱

這張表裡最容易被跳過的是第一行。很多人裝好客戶端之後就再也沒驗證過，直到某天發現存取速度不對、或打開的頁面顯示的還是本地內容，才回頭檢查——那時已經不知道問題存在多久了。

裝置不限台數這件事，和本文的主題其實有直接關係：既然可以給每台裝置單獨匯入，就沒有任何理由把一條訂閱連結傳來傳去共用。分開匯入、分開管理，出事時也好定位是哪一台外洩的。

把這幾件事做完，剩下的交給習慣

回頭看，這篇裡真正需要記住的只有三句：訂閱連結是鑰匙，不是連結；公共 Wi-Fi 的風險在裝置和熱點，不在加密本身；連上之後要驗證，驗證才有意義。

至於工具層面的部分，交給客戶端和客戶端背後的服務就好。VPNDM 支援 Windows、macOS、iOS、Android、Linux 五個平台的客戶端，傳輸層使用量子加密，註冊無需電子郵件地址——這些是產品該做的事。而把訂閱連結當成鑰匙保管、在陌生網路裡先驗證再使用，是你這邊花幾分鐘就能做到的事。