这份 VPN新手安全指南先解决日常最容易遇到的问题：账号密码怎么保存，订阅链接能不能发给别人，公共 Wi-Fi 下哪些操作应当暂停。核心结论是：把订阅链接当作凭据保管，遇到证书警告不要绕过，连接成功也不代表所有应用都经过代理。
账号与订阅链接：需要分别保管的凭据
账号密码用于进入服务面板；订阅链接用于让客户端取得线路配置。它们承担的职责不同，但都不适合公开。许多订阅链接包含访问令牌，持有链接的人可能无需登录面板，就能下载其中的线路配置。具体权限由服务实现决定，不能因为链接看起来只是一串网址，就把它当作普通帮助页面。
建议使用可信的密码管理器生成并保存独立密码，不与其他网站复用。VPNHaoHao 无需邮箱地址，仍应妥善保存登录凭据，不要假定忘记密码后一定能通过邮箱找回。若服务提供恢复资料，应按面板说明保存到受保护的位置。
| 资料 | 可能包含的权限或信息 | 建议做法 |
|---|---|---|
| 账号密码 | 面板登录与账户管理权限 | 独立密码，保存在密码管理器中 |
| 订阅链接与导入二维码 | 下载线路配置所需的访问凭据 | 仅交给自己使用的可信客户端 |
| 客户端配置文件 | 节点认证信息、分流规则及订阅地址 | 不要上传公开仓库或公开网盘目录 |
| 报错日志与截图 | 可能出现账户标识、请求地址与令牌 | 检查并遮盖敏感内容后再提交 |
安装与导入：先核对来源，再交出订阅
从服务面板的下载入口或客户端项目的官方渠道获取程序，不要根据搜索结果中的广告、群聊附件或相似名称判断来源。系统提示发布者异常、文件被修改，或浏览器报告危险下载时，应先核对来源，不要为了尽快连接而关闭防护。
客户端、协议和订阅格式不是同一件事。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等协议需要对应的客户端内核支持，订阅格式还必须能被客户端识别。出现导入失败，不等于账号失效，也不说明网络被攻击；应先检查面板推荐的客户端与导入方式。这里列出的协议用于解释兼容性，不代表 VPNHaoHao 提供全部协议。
网页上的“订阅转换”工具值得特别留意：把完整链接提交给在线工具，通常意味着把链接交给该工具的运营方。优先使用面板提供的匹配格式；确需转换时，应理解工具的数据流向，不能仅凭“转换成功”判断其可信程度。
- 从面板进入下载页，核对平台、项目名称与安装来源。
- 在面板复制适用于该客户端的订阅链接，避免混入空格或漏掉末尾字符。
- 在客户端选择订阅导入或配置导入，确认系统交接打开的是预期程序。
- 检查生成的线路列表与分流模式，再进行连接和出口验证。
- 清理临时截图与公开剪贴记录；若使用跨设备剪贴同步，也要考虑链接会同步到哪些设备。
公共 Wi-Fi：认证页与证书警告要分开处理
公共 Wi-Fi 的风险不只是信号是否加密。相似名称的热点可能不是场所提供的网络，同一网络内的设备也未必可信。先向场所确认网络名称，关闭不必要的自动连接，并在系统中把当前网络设为公共网络，限制文件共享与网络发现。
酒店、车站或咖啡店的网络可能需要先通过门户认证，之后才能访问互联网。刚连接时客户端无法建立代理连接，可能只是认证尚未完成。可使用系统弹出的认证窗口；如果门户打不开，按场所说明临时断开代理完成认证，再恢复连接并验证。这个过程只处理联网认证，不顺手登录其他重要账户。
HTTPS 能保护浏览器与目标网站之间的传输内容，前提是证书验证正常且访问的确实是目标域名。地址栏有锁形图标，并不代表网站经营者可信；仿冒网站同样可能取得有效证书。应同时检查域名拼写、页面用途与资料请求是否合理。
如果常用网站突然出现证书不受信任、域名不匹配等警告，应停止输入资料。不要点击继续访问，也不要按陌生认证页的要求安装根证书或设备管理描述文件。工作设备需要证书时，应通过单位的既定流程核验，而不是依赖热点页面的说明。
连接验证：出口、分流与 DNS 分别检查
客户端显示“已连接”，通常只说明某个连接或配置已经启用，不代表每个应用都使用该出口。系统代理常由应用自行决定是否遵循；虚拟网卡模式可以接管更多流量，但仍受权限、路由、排除规则与系统行为影响。浏览器扩展的作用范围通常也不能直接推及其他应用。
先打开本站的IP 检测页面，观察浏览器当前出口是否符合所选线路与分流规则。IP 地区数据库可能存在偏差，结果也只反映当前请求，不能用它证明所有流量均已接管。如果规则把检测网站设为直连，看到本地出口不一定是故障。
DNS 泄漏通常指本应在受保护路径内处理的域名查询，却经由预期之外的解析路径发出。需要结合客户端 DNS 设置、分流规则、浏览器加密 DNS 与系统解析方式检查。浏览器使用加密 DNS 不自动等于泄漏；反过来，出口 IP 改变也不能证明 DNS 已按预期处理。
进行 DNS 检查时，关注实际使用的解析服务是否符合配置预期，而不是机械要求解析服务器与出口国家完全一致。应用自己的代理设置、IPv6 路由和断线后的回退行为也可能影响结果。不要假设客户端默认具备断线阻断能力，相关开关与作用范围应以实际客户端说明为准。
- ✅ 核对当前模式：规则分流、全局代理或直连，不凭开关颜色推断范围。
- ✅ 核对目标应用是否遵循系统代理，必要时查阅客户端与应用文档。
- ✅ 分别检查出口与 DNS 路径，并确认断开连接后的网络行为。
- ❌ 不用“网页能打开”代替隐私检查，也不在排查时随意导入陌生配置。
填写资料：只提交完成操作所需的信息
填写任何表单前，先判断这项信息是否与当前操作有关。建立订阅账户不等于需要提交个人履历；处理客户端报错，也通常不需要提供其他网站的登录凭据。VPNHaoHao 无需邮箱地址，不必为了“资料完整”额外在工单正文里留下邮箱、住址或证件照片。
付款时只从可信面板进入支付流程，核对订单与收款页面。VPNHaoHao 支持支付宝 / 微信 / USDT，但支付方式本身不能替代对页面来源的核验。不要把支付账户密码、钱包助记词或私钥发给所谓的排障人员，也不要安装陌生远程控制软件来“修复订阅”。
寻求帮助时，提供系统名称、客户端名称、错误提示和大致操作经过，通常比整屏截图更清楚。如果需要提交日志，应先检查链接参数、账户标识和认证字段；拿不准某段内容是否敏感时，先描述问题，再通过面板工单确认需要哪些材料。
订阅链接泄露后：撤销旧凭据比删除消息重要
发现链接被贴到公开页面、群聊或代码仓库后，先按已经外泄处理。删除原消息只能减少后续传播，无法让已经复制的链接自动失效。修改登录密码也不一定会撤销订阅令牌，两者是否联动取决于面板实现，不能自行推定。
- 在面板查找订阅重置或令牌更新功能；没有明确入口时，通过面板工单联系支持。
- 按提示确认旧链接失效，并在自己的各台设备上更新订阅。
- 删除公开文件、截图及分享入口，检查是否还存在可访问的历史版本。
- 若账号密码也有暴露可能，使用可信设备修改密码，并检查会话管理与账户变化。
- 如发现异常用量或订单，保留经过脱敏的记录，通过官方面板反馈。
同样要注意家庭共享的边界。VPNHaoHao 不限台数，但设备数量规则不等于凭据可以公开传播。家庭设备分别导入配置后，尽量减少完整链接的转发，并确保不用的设备已移除配置。将设备送修、出售或借出前，也应清理客户端中的订阅与账户信息。
日常使用：线路表现与隐私策略分别判断
IEPL 专线、中转与直连描述的是不同的连接组织方式，不能单凭名称判断隐私水平。直连通常由用户网络直接到达代理入口；中转增加转发环节；专线强调特定链路安排。实际保护还取决于协议、端点、客户端设置与目标网站的加密，而不是线路标签是否醒目。
VPNHaoHao 的隐私立场为不记录日志，应结合隐私政策理解信息处理边界。网站登录状态、浏览器 Cookie、账户活动与终端恶意软件，仍可能关联到使用者。连接代理不会自动清除这些信息，也不能代替系统更新、浏览器更新与设备锁屏。
先把账号与订阅链接保管好，再验证客户端接管范围；公共网络下遇到证书警告就停止提交资料。发生泄露时优先撤销旧凭据，而不是只删消息或换线路。把这些动作做对，比追求一个看似更强的线路名称更实际。
首次配置可参照快速上手，进一步核对分流与平台差异可查看完整手册。涉及账户恢复或链接重置时，从帮助页面进入正式支持流程，不在公开评论区留下完整凭据。