VPN安全使用指南：帳號密碼、訂閱連結與公共 Wi-Fi

帳號密碼與訂閱連結的權限有何不同

帳號密碼通常用於登入使用者面板、查看方案、管理訂閱或提出支援需求。若密碼在其他網站外洩，攻擊者可能嘗試用相同的帳密組合登入其他服務。因此，VPN 帳號應使用專屬密碼，並交由可信任的密碼管理器保存；別為了方便記憶而在不同網站重複使用密碼。

訂閱連結不是一般的說明頁。用戶端存取連結後，通常會取得節點位址、協定參數和連線憑證。持有連結的人可能不必登入管理面板，就能將設定匯入自己的裝置並使用訂閱流量。訂閱連結也可能經過轉址或轉換，但最終暴露的仍是存取設定的能力。

變更帳號密碼，不代表訂閱連結已撤銷。管理面板登入憑證、訂閱存取權杖與節點連線憑證可能分別管理；處理外洩時，應確認實際更換的是哪一種。

填寫資訊與匯入用戶端的安全檢查

VPN34 不需要電子郵件地址。建立帳號時，請依官方管理面板的要求設定使用者名稱與密碼，不要為了讓資料看起來完整而主動填寫真實姓名、住址或身分證件資料。使用者名稱也盡量不要直接沿用能連結到工作身分的公開帳號。

請從本站進入登入頁面與用戶端下載頁面。不要只憑搜尋結果中的標題或圖示判斷真偽，也不要在陌生人提供的「客服驗證頁」輸入密碼。網址列中的 HTTPS 表示連線受到加密保護，並不代表網站屬於指定品牌；仿冒網站同樣可以使用 HTTPS。

VPN34 用戶端可從使用者面板取得。登入後即可下載 Windows、macOS、Android、Linux 版本；iOS 的可用入口則以面板中的訂閱狀態為準。取得訂閱需要先登入，詳細匯入步驟請參考快速入門。不同用戶端支援的協定與設定格式可能不同，不能只憑副檔名判斷是否能匯入。

• ✅ 輸入帳號憑證前，先確認目前頁面的網域與來源；不要直接從聊天轉傳頁面登入。
• ✅ 從可信任的入口取得用戶端，並查看系統顯示的開發者、簽章與權限提示。
• ✅ 使用用戶端內建的訂閱匯入功能，確認設定來源後再啟用連線。
• ❌ 不要將完整訂閱連結貼到陌生的線上轉換、診斷或測速網站。
• ❌ 不要在公開群組傳送包含 QR Code、權杖或節點密碼的截圖與記錄檔。

線上訂閱轉換工具需要讀取原始設定。即使轉換後的格式可以正常使用，也代表工具營運者可能接觸到連線憑證。使用用戶端內建的本機匯入功能或可信任的本機轉換方式，通常更能減少額外接觸憑證的對象。遇到格式不相容時，應先查閱用戶端文件，不要反覆將連結交給不同網站嘗試。

公共 Wi-Fi 的實際風險與加密界線

公共 Wi-Fi 的風險不只在於網路是否設有密碼。名稱相似的基地台、偽造的驗證頁面、過時的路由器，以及遭修改的網路設定，都可能影響連線。先向場所確認網路名稱、關閉不必要的自動加入功能，並避免在不熟悉的網路上啟用檔案共享。

通過正常憑證驗證的 HTTPS，會加密瀏覽器與目標網站之間傳輸的內容。公共網路管理者通常無法直接讀取其中的密碼和網頁正文，但仍可能觀察連線時間、目標位址及流量特徵；網域是否會暴露，則取決於 DNS 與相關加密機制。不能把「公共網路」簡單等同於「所有密碼都會被看見」。

設定正確的加密代理或 VPN 隧道，可以降低本地網路直接觀察隧道流量的機會，但保護範圍取決於用戶端模式。瀏覽器代理可能只涵蓋瀏覽器；系統代理不一定接管所有應用程式；TUN 模式通常涵蓋範圍較廣，但仍需留意路由、DNS 與例外規則。名稱標示為「全域」，不代表裝置上的所有流量都已自動進入隧道。

從出口節點到目標網站之間仍應使用 HTTPS。隧道不會讓仿冒網站變成真網站，也無法替使用者判斷附件是否有害。有時必須先連線至認證入口，才能啟用隧道；請使用系統提供的認證入口。若頁面要求忽略憑證錯誤、安裝不明的根憑證或關閉安全檢查，請停止操作並改用可信任的網路。

DNS 與分流：出口正確，仍須確認解析

DNS 負責將網域名稱解析為可連線的位址。所謂 DNS 外洩，通常是指使用者預期解析請求會經過受保護的路徑，實際上卻交由其他解析器處理，例如本地網路提供的解析服務。這和「網頁能不能開啟」是不同問題，也不能只靠瀏覽器顯示的出口位址判斷。

有些用戶端會接管系統 DNS，有些則只處理進入代理的網域；瀏覽器也可能啟用自己的加密 DNS。加密 DNS 可以保護傳送至解析器的查詢，但不代表解析請求一定會經過所選路線。排查時應一併檢查用戶端的 DNS 模式、系統網路設定與瀏覽器設定，避免彼此覆蓋。

分流規則會決定連線是直接連線，還是經由代理。本地服務設定為直連可能是合理選擇，因此測試時看到本地解析器，不一定代表設定有誤。關鍵在於確認預期：需要保護的目標網域，是否依照計畫完成解析並建立連線；目前的用戶端模式是否支援 IPv6 與 UDP 流量。

可先查閱用戶端文件，再使用可信任的出口與 DNS 檢測工具交叉確認。檢測頁面只能看到測試請求的路徑，無法證明所有應用程式都遵循相同規則。檢測時不需要提供訂閱連結或帳號密碼；若檢測網站索取這些憑證，請停止使用。若想進一步了解規則，請參閱技術參考。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 等協定各有不同的實作方式與適用條件，不能只憑協定名稱判斷整套設定是否安全。用戶端是否及時更新、憑證如何保存、憑證是否正確驗證，以及哪些流量會被接管，往往更直接影響實際的安全界線。

訂閱連結外洩後，依憑證類型處理

如果完整連結曾出現在公開貼文、共用文件、不可信任的轉換服務，或他人可存取的截圖中，應視為已經外洩。刪除原文可以減少後續傳播，但無法收回已遭複製的內容。不要等到流量異常才採取行動，也不要為了尋求協助而再次轉傳原始連結。

1. 停止傳播並保留必要線索。移除仍可存取的內容，記錄外露位置與大約時間。保存證據時，請遮住權杖、QR Code 與連線密碼。
2. 確認管理面板的憑證管理功能。查看是否提供重設訂閱連結或撤銷相關憑證的操作。若功能不明確，請透過官方支援入口確認，不要假設變更密碼就能解決問題。
3. 區分撤銷連結與撤銷節點憑證。舊連結無法更新，不代表已下載的節點設定會立即失效。請確認是否也需要更換連線憑證，以及何時生效。
4. 更新自己的用戶端。匯入新的訂閱或依照說明更新設定，並清除舊設定與剪貼簿記錄；若已啟用跨裝置剪貼簿同步，也要檢查同步副本。
5. 檢查帳號與裝置。若密碼也可能外洩，請儘快變更，並處理其他重複使用該密碼的帳號。查看可用的用量紀錄與工作階段管理功能，發現異常後聯絡支援。

排解問題時，截圖只保留錯誤提示、用戶端名稱與必要的設定項目。完整設定檔通常包含比截圖更多的機密資訊；即使檔名看起來很普通，也不應直接公開。傳送給支援前，先確認需要哪些欄位，以及應透過哪個入口提交。

「不記錄日誌」的含義與日常保管習慣

VPN34 的隱私政策是「不記錄日誌」。這是服務政策的說明，不代表瀏覽器、作業系統、目標網站或第三方擴充功能都不會留下紀錄。登入目標網站後，網站仍可能將活動與該帳號連結；瀏覽器歷史紀錄與下載檔案也不會因使用線路而自動消失。

IEPL 專線、中轉與直連描述的是線路的組織方式，不是匿名程度。專線可能用來改善傳輸路徑，中轉會增加轉送環節，直連則會減少這類環節；它們都無法取代端對端的應用程式加密，也無法代替使用者保管帳號與訂閱憑證。

日常使用時，請保持用戶端與系統更新、減少不必要的瀏覽器擴充功能，並為裝置設定可靠的解鎖方式。共用裝置上盡量不要儲存訂閱資訊與登入狀態；若必須暫時使用，結束後請登出管理面板並清除匯入的設定。裝置數量不限是使用條件，不是將設定公開給陌生人的理由。

方案與用量也應透過官方管理面板確認，不要點選「流量異常提醒」中的陌生連結登入。收到提醒時，可自行開啟已儲存的官方入口，再查看實際狀態。如此既能處理真正的問題，也能避免讓通知替你決定登入目的地。