這份 VPN 新手安全指南整理日常最常遇到的問題：帳號密碼該如何保存、訂閱連結能否分享，以及使用公共 Wi-Fi 時哪些操作應先暫停。請將訂閱連結視為憑證妥善保管；遇到憑證警告時不要略過，也別以為顯示已連線就代表所有應用程式都經過代理。
帳號與訂閱連結：應分開保管的憑證
帳號密碼用於登入服務面板；訂閱連結則供客戶端取得線路設定。兩者用途不同，但都不適合公開。許多訂閱連結包含存取權杖，取得連結的人可能不必登入面板就能下載其中的線路設定。實際權限取決於服務的設計；別因連結看起來只是一串網址，就把它當成一般說明頁面。
建議使用可信任的密碼管理工具產生並保存專用密碼，不要在其他網站重複使用。VPNHaoHao 不需要電子郵件地址，仍應妥善保存登入憑證，別假設忘記密碼後一定能透過電子郵件取回。若服務提供帳戶復原資料，請依照面板說明保存在受保護的位置。
| 資料 | 可能包含的權限或資訊 | 建議做法 |
|---|---|---|
| 帳號密碼 | 面板登入與帳戶管理權限 | 使用專用密碼，並保存在密碼管理工具中 |
| 訂閱連結與匯入 QR Code | 下載線路設定所需的存取憑證 | 只提供給自己使用的可信任客戶端 |
| 客戶端設定檔 | 節點驗證資訊、分流規則與訂閱網址 | 不要上傳至公開儲存庫或公開雲端硬碟資料夾 |
| 錯誤記錄與螢幕截圖 | 可能包含帳戶識別資訊、請求網址與權杖 | 檢查並遮蔽敏感內容後再提交 |
安裝與匯入：先確認來源，再提供訂閱
請從服務面板的下載入口或客戶端專案的官方管道取得程式，不要只憑搜尋結果中的廣告、群組附件或相似名稱判斷來源。若系統警告發行者異常、檔案遭到修改，或瀏覽器指出下載有風險，請先確認來源，不要為了盡快連線而關閉防護。
客戶端、通訊協定與訂閱格式是不同的事。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等通訊協定需要相容的客戶端核心支援，訂閱格式也必須能被客戶端辨識。匯入失敗不代表帳號失效，也不表示網路遭到攻擊；請先確認面板建議的客戶端與匯入方式。此處列出的通訊協定僅用於說明相容性，不代表 VPNHaoHao 提供所有協定。
請特別留意網頁上的「訂閱轉換」工具：將完整連結提交給線上工具，通常代表把連結交給該工具的營運方。建議優先使用面板提供的相容格式；若確實需要轉換，請先了解工具如何處理資料，不要只憑「轉換成功」就認定工具可信。
- 從面板前往下載頁，確認平台、專案名稱與安裝來源。
- 在面板複製適用於該客戶端的訂閱連結，避免多出空格或漏掉末尾字元。
- 在客戶端選擇匯入訂閱或匯入設定，並確認系統開啟的是預期的程式。
- 檢查產生的線路清單與分流模式，再進行連線及出口驗證。
- 清除暫存的螢幕截圖與公開剪貼簿紀錄；若使用跨裝置剪貼簿同步，也請確認連結會同步到哪些裝置。
公共 Wi-Fi：認證頁與憑證警告應分開處理
公共 Wi-Fi 的風險不只在於訊號是否加密。名稱相似的熱點可能不是場所提供的網路，同一網路中的裝置也未必可信。請先向場所確認網路名稱、關閉不必要的自動連線，並在系統中將目前網路設為公共網路，限制檔案分享與網路探索。
飯店、車站或咖啡廳的網路可能需要先透過入口網站認證，之後才能連上網際網路。剛連線時客戶端無法建立代理連線，可能只是認證程序尚未完成。可以使用系統跳出的認證視窗；若入口網站無法開啟，請依場所指示暫時中斷代理連線以完成認證，再重新連線並驗證。這個過程只處理網路認證，不要順便登入其他重要帳戶。
HTTPS 能保護瀏覽器與目標網站之間傳輸的內容，前提是憑證驗證正常，且瀏覽的確實是目標網域。網址列出現鎖頭圖示，不代表網站經營者可信；仿冒網站也可能取得有效憑證。請同時檢查網域拼字、頁面用途，以及索取資料的要求是否合理。
如果常用網站突然出現憑證不受信任、網域不符等警告，請停止輸入資料。不要點選繼續前往，也不要依照陌生認證頁的要求安裝根憑證或裝置管理描述檔。工作裝置若需要憑證，應透過單位既定流程確認，不要只依賴熱點頁面的說明。
連線驗證：分別檢查出口、分流與 DNS設定
客戶端顯示「已連線」，通常只代表某個連線或設定已啟用，不表示每個應用程式都使用該出口。系統代理是否生效，通常取決於應用程式本身；虛擬網卡模式可以接管更多流量，但仍會受到權限、路由、排除規則與系統行為影響。瀏覽器擴充功能的作用範圍通常也不適用於其他應用程式。
先開啟本站的IP 檢測頁面，確認瀏覽器目前的出口是否符合所選線路與分流規則。IP 地區資料庫可能有誤差，檢測結果也只反映目前的請求，不能據此證明所有流量都已接管。若規則將檢測網站設為直連，看到本地出口不一定代表故障。
DNS 洩漏通常是指原本應透過受保護路徑處理的網域查詢，卻經由預期之外的解析路徑送出。檢查時應一併確認客戶端 DNS 設定、分流規則、瀏覽器加密 DNS 與系統解析方式。瀏覽器使用加密 DNS 不代表一定發生洩漏；反過來說，出口 IP 改變也無法證明 DNS 已依預期處理。
檢查 DNS 時，應確認實際使用的解析服務是否符合設定預期，而不是硬性要求解析伺服器與出口國家完全一致。應用程式自身的代理設定、IPv6 路由，以及連線中斷後的回復行為也可能影響結果。不要假設客戶端預設具備斷線阻擋功能；相關開關及作用範圍應以實際客戶端的說明為準。
- ✅ 確認目前模式是規則分流、全域代理或直連，不要只看開關顏色判斷作用範圍。
- ✅ 確認目標應用程式是否遵循系統代理，必要時查閱客戶端與應用程式的文件。
- ✅ 分別檢查出口與 DNS 路徑，並確認中斷連線後的網路行為。
- ❌ 不要以「網頁能開啟」取代隱私檢查，排查問題時也不要任意匯入陌生設定。
填寫資料：只提供完成操作所需的資訊
填寫任何表單前，先判斷這項資訊是否與目前操作相關。建立訂閱帳戶不代表需要提供個人履歷；處理客戶端錯誤時，通常也不需要提供其他網站的登入憑證。VPNHaoHao 不需要電子郵件地址，也不必為了「資料完整」而在客服工單中額外留下電子郵件、住址或證件照片。
付款時請從可信任的面板進入付款流程，並確認訂單與收款頁面。VPNHaoHao 支援支付寶 / 微信 / USDT，但付款方式本身不能取代對頁面來源的確認。不要把付款帳戶密碼、錢包助記詞或私鑰傳給自稱能協助排除問題的人員，也不要為了「修復訂閱」而安裝陌生的遠端控制軟體。
尋求協助時，提供系統名稱、客戶端名稱、錯誤提示與大致操作過程，通常比整個畫面的截圖更清楚。若需要提交記錄，請先檢查連結參數、帳戶識別資訊與驗證欄位；若不確定某段內容是否敏感，先描述問題，再透過面板工單確認需要哪些資料。
訂閱連結外洩後：撤銷舊憑證比刪除訊息更重要
發現連結被貼到公開頁面、群組或程式碼儲存庫後，請先視為已外洩處理。刪除原始訊息只能減少後續傳播，無法讓已複製的連結自動失效。更改登入密碼也不一定會撤銷訂閱權杖；兩者是否連動取決於面板的設計，不要自行推定。
- 在面板尋找重設訂閱或更新權杖的功能；若找不到明確入口，請透過面板工單聯絡客服。
- 依照提示確認舊連結已失效，並在自己的各個裝置上更新訂閱。
- 刪除公開檔案、螢幕截圖與分享入口，並檢查是否仍有可存取的舊版本。
- 若帳號密碼也可能外洩，請使用可信任的裝置更改密碼，並檢查工作階段管理與帳戶異動。
- 若發現用量或訂單異常，請保留已去除敏感資訊的紀錄，並透過官方面板回報。
也請留意家庭共用的界線。VPNHaoHao 不限裝置台數，但裝置數量規則不代表憑證可以公開傳播。家庭裝置分別匯入設定後，請盡量減少完整連結的轉傳，並確認不再使用的裝置已移除設定。送修、出售或借出裝置前，也應清除客戶端中的訂閱與帳戶資訊。
日常使用：分別判斷線路表現與隱私策略
IEPL 專線、中轉與直連描述的是不同的連線架構，不能只憑名稱判斷隱私程度。直連通常是由使用者的網路直接連至代理入口；中轉會增加轉送環節；專線則著重於特定鏈路的安排。實際保護效果還取決於通訊協定、端點、客戶端設定與目標網站的加密方式，不是看線路標籤是否醒目。
VPNHaoHao 的隱私立場是不記錄日誌，資訊處理範圍仍應以隱私權政策為準。網站登入狀態、瀏覽器 Cookie、帳戶活動與裝置上的惡意軟體，仍可能識別使用者。連線代理不會自動清除這些資訊，也不能取代系統更新、瀏覽器更新與裝置鎖定。
先妥善保管帳號與訂閱連結，再確認客戶端接管流量的範圍；使用公共網路時遇到憑證警告，就停止提交資料。發生外洩時，應優先撤銷舊憑證，而不只是刪除訊息或切換線路。確實做好這些措施，比追求看起來更強的線路名稱實際得多。
首次設定可參考快速入門；若要進一步確認分流與各平台的差異，請參閱完整手冊。需要復原帳戶或重設連結時，請從說明頁面進入正式支援流程，不要在公開留言區留下完整憑證。