VPN安全使用基础：账号密码、订阅链接与公共Wi-Fi

账号密码与订阅链接，权限有什么不同

账号密码通常用于登录用户面板，查看套餐、管理订阅或发起支持请求。密码一旦被其他网站泄露，攻击者可能尝试用相同组合登录其他服务。因此，VPN 账号应使用独立密码，并交给可信的密码管理器保存，不要把记忆方便建立在跨站复用上。

订阅链接不是普通说明页。客户端访问它后，通常会取得节点地址、协议参数和连接凭据。持有链接的人可能无需登录面板，就能把配置导入自己的设备，消耗订阅流量。订阅链接也可能经过跳转或转换，最终暴露的仍是配置访问能力。

修改账号密码，不等于撤销订阅链接。面板登录凭据、订阅访问令牌和节点连接凭据可能分别管理，处理泄露时要确认究竟替换了哪一种。

填写信息与导入客户端的安全检查

VPN34 无需邮箱地址。创建账号时，应按官方面板要求设置用户名与密码，不要为了显得资料完整而主动补充真实姓名、住址或证件资料。用户名也尽量不要直接沿用能关联工作身份的公开账号。

登录入口和客户端入口应从本站进入。不要只根据搜索结果中的标题或图标判断真伪，也不要在陌生人提供的“客服验证页”填写密码。地址栏中的 HTTPS 表示连接受到加密保护，并不证明网站属于目标品牌；仿冒网站同样可以使用 HTTPS。

VPN34 客户端从用户面板获取。Windows、macOS、Android、Linux 登录即可下载；iOS 的可用入口以面板订阅状态为准。订阅需登录后获取，具体导入流程可参照快速上手。不同客户端支持的协议与配置格式可能不同，不能仅凭文件扩展名判断能否导入。

• ✅ 核对当前页面域名与来源，再输入账号凭据；不从聊天转发页直接登录。
• ✅ 从可信入口取得客户端，并查看系统显示的开发者、签名及权限提示。
• ✅ 使用客户端内的订阅导入功能，确认配置来源后再启用连接。
• ❌ 不把完整订阅链接粘贴到陌生的在线转换、诊断或测速网页。
• ❌ 不向公开群聊发送包含二维码、令牌、节点密码的截图或日志。

在线订阅转换工具需要读取原始配置。即使转换后的格式能正常使用，也意味着工具运营者可能接触到连接凭据。客户端自带的本地导入或可信的本地转换路径，通常更有利于减少额外接触方。遇到格式不兼容，应先核对客户端文档，而不是反复把链接交给不同网站尝试。

公共 Wi-Fi 的真实风险与加密边界

公共 Wi-Fi 的风险不只来自网络是否设置密码。相似名称的接入点、伪造的认证页面、过期的路由设备，以及被修改的网络配置，都可能影响连接。先向场所核对网络名称，关闭不必要的自动加入，并避免在不熟悉的网络里开启文件共享。

正常验证证书的 HTTPS 会加密浏览器与目标网站之间的内容。公共网络的管理者通常不能直接读出其中的密码和页面正文，但仍可能观察连接时间、目标地址及流量特征；域名是否暴露，还取决于 DNS 与相关加密机制。不能把“公共网络”简单等同于“所有密码都会被看到”。

经过正确配置的加密代理或 VPN 隧道，可以减少本地网络直接观察经过隧道流量的机会，但保护范围取决于客户端模式。浏览器代理可能只覆盖浏览器；系统代理不一定接管所有应用；TUN 模式通常覆盖更广，也仍需考虑路由、DNS 和例外规则。名称叫“全局”，并不自动证明设备上的所有流量都已进入隧道。

出口节点到目标网站之间仍应使用 HTTPS。隧道不会把仿冒网站变成真实网站，也无法替用户判断恶意附件。认证门户有时需要在连接隧道前完成访问，应使用系统提供的认证入口；如果页面要求忽略证书错误、安装不明根证书或关闭安全检查，应停止操作并换用可信网络。

DNS 与分流：出口正确，仍要核对解析

DNS 负责把域名解析为可连接的地址。所谓 DNS 泄漏，通常指用户预期解析请求走受保护路径，实际却交给了其他解析器，例如本地网络提供的解析服务。它与“网页能否打开”是不同问题，也不能仅靠浏览器显示的出口地址来判断。

有些客户端接管系统 DNS，有些只处理进入代理的域名；浏览器也可能启用自己的加密 DNS。加密 DNS 能保护到解析器之间的查询传输，但不等于解析请求必然经过所选线路。排查时应同时查看客户端的 DNS 模式、系统网络设置和浏览器设置，避免它们互相覆盖。

分流规则决定连接直连还是走代理。把本地服务设为直连可能是合理选择，因此测试中看到本地解析器，不一定就是配置失误。关键是明确预期：需要保护的目标域名，是否按计划解析并建立连接；IPv6 与 UDP 流量是否受到当前客户端模式支持。

可先查看客户端文档，再用可信的出口与 DNS 检测工具交叉核对。检测页能看到自己的测试请求路径，不能证明全部应用都遵循相同规则。进行检测不需要提供订阅链接或账号密码；若检测网站索要这些凭据，应停止使用。需要进一步理解规则时，可查看技术参考。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 等协议各有实现和适用条件，不能仅凭协议名称判断整套配置的安全性。客户端是否及时更新、凭据如何保存、证书是否正确验证，以及哪些流量被接管，往往更直接地决定实际边界。

订阅链接泄露后，按凭据类型处理

如果完整链接曾进入公开帖子、共享文档、不可信转换服务或可被他人访问的截图，应按已经泄露处理。删除原文可以减少后续传播，却无法撤回已被复制的内容。不要等到流量异常才采取行动，也不要为了求助再次转发原始链接。

1. 停止传播并保留必要线索。撤下可访问的内容，记录暴露位置与大致时间。保存证据时遮住令牌、二维码和连接密码。
2. 核对面板中的凭据管理能力。查看是否提供重置订阅链接或撤销相关凭据的操作。若功能不明确，通过官方支持入口确认，不假设修改密码已经解决问题。
3. 区分链接撤销与节点凭据撤销。旧链接无法更新，不代表已经下载的节点配置立即失效。询问是否需要同时更换连接凭据，以及何时生效。
4. 更新自己的客户端。导入新订阅或按说明更新配置，清理旧配置与剪贴板记录；如果启用了跨设备剪贴板同步，也检查同步副本。
5. 检查账号与设备。如果密码也有暴露可能，及时修改，并处理其他复用密码的账号。查看可用的用量记录与会话管理功能，发现异常后联系支持。

排障截图应只保留错误提示、客户端名称和必要的设置项。完整配置文件往往包含比截图更多的秘密信息；即使文件名看起来普通，也不应直接公开。发给支持前，先问清需要哪些字段和通过什么入口提交。

不记录日志的含义与日常保管习惯

VPN34 的隐私立场是“不记录日志”。这是服务策略的陈述，不等于浏览器、操作系统、目标网站或第三方扩展都不留记录。用户登录目标网站后，网站仍可以关联该账号的活动；浏览器历史与下载文件也不会因为使用线路而自动消失。

IEPL 专线、中转与直连描述的是线路组织方式，不是匿名等级。专线可能用于改善传输路径，中转会增加转发环节，直连则减少此类环节；它们都不能替代端到端的应用加密，也不能替用户保管账号和订阅凭据。

日常使用时，保持客户端与系统更新，减少不必要的浏览器扩展，给设备设置可靠的解锁方式。共享设备上尽量不保存订阅与登录状态；如果必须临时使用，结束后退出面板并清理导入的配置。设备不限台数是使用条件，不是把配置公开给陌生人的理由。

套餐和用量也应从官方面板核对，不要通过“流量异常提醒”中的陌生链接登录。收到提醒时，可以自行打开已保存的官方入口，再查看实际状态。这样既能处理真实问题，也能避免让一条通知替你决定登录目的地。