使用 VPN 前，先檢查憑證，再確認連線。訂閱連結保管與公共 Wi-Fi 防護的重點，是避免將存取權限交給陌生人，並確認需要保護的流量確實經過預期路徑。用戶端顯示已連線，只代表連線狀態正常，不表示所有應用程式、網域解析與帳號操作都受到同等保護。
訂閱連結：視同存取憑證保管
訂閱連結可讓用戶端取得線路設定。連結通常包含用來識別訂閱權限的憑證；取得完整網址的人，可能不必登入控制台就能取得對應設定。實際權限取決於服務的設計，但保管方式應比照密碼，不要把它當成一般說明文件的網址。
QR Code 也可能包含相同資訊。將訂閱 QR Code 傳到公開群組，或把匯入頁面截圖上傳到論壇，都會擴大外洩範圍。線路設定檔也可能包含伺服器網址、驗證資訊與規則來源，不宜整份交給不認識的人協助排查。
- ✅ 只在自己信任的用戶端匯入訂閱，並確認匯入來源。
- ✅ 使用可信賴的密碼管理器保存敏感資訊，避免放進共用筆記或公開文件。
- ❌ 不要將完整訂閱網址貼到搜尋欄、公開聊天室或陌生的線上轉換頁面。
- ❌ 不要公開含有 QR Code、驗證欄位或完整請求網址的截圖。
訂閱轉換尤其需要留意。線上轉換服務若接收完整連結，就可能存取訂閱內容；轉換結果也可能變更規則與代理群組。優先使用用戶端原生支援的訂閱格式。若確實需要轉換，先確認工具來源、資料流向與設定變更，不要只因頁面標示「安全」就直接提交。
帳號密碼：與訂閱權限分開管理
控制台密碼用於登入帳戶，訂閱憑證則用來取得設定，兩者不一定連動。變更登入密碼後，不要預設舊訂閱已失效。能否重設訂閱、舊設定何時失效，應以控制台功能與工單回覆為準。
VPNSelf 不需要電子郵件地址，只要使用者名稱與密碼即可開始。使用者名稱不必包含真實姓名、工作單位或其他可識別身分的資訊。密碼應獨立設定，不要與論壇、購物或工作帳戶共用；減少提供個人資料與使用獨立密碼，是不同層面的風險控管。
請從已確認的網站進入登入頁面。公共網路跳出的驗證頁面、搜尋廣告及聊天訊息中的連結，都不應直接當作控制台入口。請核對瀏覽器網址列中的網域與 HTTPS 狀態；若瀏覽器出現憑證警告，請先停止輸入登入資訊，不要反覆點選「繼續」試圖排除問題。
共用裝置上盡量不要儲存控制台密碼。使用完畢後請登出帳戶，並檢查下載資料夾、剪貼簿記錄與用戶端設定是否留有敏感內容。刪除檔案也不代表已同步或複製出去的資訊能一併收回。
公共 Wi-Fi：先確認網路，再驗證連線路徑
公共 Wi-Fi 的風險不只是有人「查看流量」。名稱相同的熱點可能由不同裝置提供，驗證頁面可能是仿冒的，網路也可能干擾網域解析或引導你前往錯誤頁面。連線前先向場所確認網路名稱與驗證方式；不要只憑訊號強或名稱熟悉就連線。
正常的 HTTPS 可保護瀏覽器與目標網站之間傳輸的內容，但無法證明網站本身可信，也無法阻止使用者主動在仿冒頁面輸入密碼。VPN 或加密代理可在實際涵蓋的連線範圍內保護裝置至服務端的傳輸，但不能取代網站憑證驗證與終端安全防護。
- 驗證前：關閉不必要的自動加入網路功能，並確認系統的分享與附近裝置探索設定符合目前使用情境。
- 驗證時：只進行必要的網路連線操作。若頁面要求安裝未知憑證、描述檔或來源不明的程式，請先中止並查證。
- 連線後：啟動可信任的用戶端，確認所選線路、代理模式與系統權限均已生效，不要只看連線圖示。
- 操作前：開啟目標網站，核對網域與憑證提示；進行敏感操作時，優先使用自己掌控的網路環境。
- 離開後：視需要忘記此網路，避免裝置日後自動連上名稱相同的熱點。
分流與 DNS：確認防護範圍
「已連線，但某個應用程式沒有走代理」並不少見。系統代理主要影響遵循系統代理設定的應用程式；虛擬網卡模式通常涵蓋範圍較廣，但仍會受到路由、排除項目與用戶端實作方式影響。瀏覽器擴充功能通常只作用於瀏覽器，不能據此推斷整台裝置的連線路徑。
Windows、macOS 與 Linux 都要分別檢查系統代理、虛擬網卡權限與背景服務。iOS 與 Android 則應確認系統中的連線設定，以及用戶端是否設有應用程式排除項目。不同用戶端對協定、規則與 DNS 的支援並不一致，不宜逐項照搬其他平台的教學。
DNS 洩漏是指網域解析未依預期的防護路徑處理，而是暴露給非預期的解析方。判斷時要配合設定目的：出現本地解析器可能是分流設計，也可能是設定未生效。瀏覽器內建的加密 DNS、系統解析與用戶端 DNS 可能各走不同路徑，不能只根據出口位址變化就下結論。
| 現象 | 可能原因 | 建議檢查項目 |
|---|---|---|
| 瀏覽器出口位址改變，其他應用程式沒有變 | 應用程式未遵循系統代理設定，或遭規則排除 | 代理模式、應用程式排除項目、實際連線記錄 |
| 出口位址符合預期，解析路徑不同 | 系統或瀏覽器使用獨立的 DNS 設定 | 用戶端 DNS、瀏覽器加密 DNS、直連規則 |
| 中斷線路後仍可瀏覽網站 | 直連規則生效，或未阻止斷線後改走直連 | 規則命中情況、回退行為、用戶端阻斷設定 |
| 網頁出現憑證警告 | 憑證異常、系統時間錯誤或網路干擾等因素 | 先停止提交資料，再核對時間、網域與網路 |
請使用同一台裝置與同一個應用程式，在連線前後進行測試，並同時查看用戶端的連線記錄。不要為了解決解析問題就隨意關閉所有憑證驗證，也不要把完整診斷記錄交給公開測試網站。
加密與線路：區分傳輸、出口與終端
協定名稱本身不能代表安全性。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 的驗證與傳輸設計各不相同；是否提供加密、如何使用 TLS，須視具體協定與設定而定。例如 VLESS 本身不提供內容加密，需搭配所選的傳輸安全方案評估。用戶端能匯入設定，也不代表所有安全選項都已正確設定。
IEPL 專線、中轉與直連描述的是線路的組織方式。專線不代表應用程式資料會自動獲得端對端加密；中轉不代表整台裝置的流量都會經過中轉；直連也無法單獨決定連線是否安全。應分別確認傳輸防護、實際路由與目標網站的 HTTPS。
VPNSelf 的安全行銷主打軍工級加密。實際使用時仍應留意用戶端來源、設定與憑證驗證。流量離開服務端後，未受應用層加密保護的內容仍有傳輸風險；瀏覽器外掛、惡意軟體與主動提交的個人資料，也不會因使用線路而自動受到防護。
判斷結論：安全不只是選擇某種協定或某類專線。先保護憑證，再確認流量涵蓋範圍，最後核對目標網站身分；這些檢查彼此不能取代。
連結外洩：先撤銷權限，再清除副本
發現訂閱連結出現在公開頁面時，先假設它可能已遭複製。刪除訊息只能減少後續傳播，無法讓既有副本失效。如果帳戶仍可登入，請從可信任的入口進入控制台，查看是否提供訂閱重設與工作階段管理功能；若無法確認，請透過控制台工單尋求協助。
- 停止擴散：撤下公開內容，移除共用文件與截圖中的敏感欄位，並提醒接收者不要轉傳。
- 處理權限：依控制台功能重設訂閱，或請求協助處理舊憑證；若登入密碼也有外洩風險，請一併更換為獨立密碼。
- 更新裝置：在自己的用戶端重新取得有效訂閱，清除舊設定，並確認規則與線路選擇沒有異常變更。
- 檢查外洩來源：確認是否因截圖、線上轉換、剪貼簿同步或共用裝置而外洩，避免只更換連結卻保留原有的外洩途徑。
提交工單時，請說明發生時間、平台、用戶端名稱、操作過程與錯誤訊息。截圖應遮蔽訂閱連結、驗證欄位與帳戶敏感資訊。第一次尋求協助時，不要附上完整密碼、付款憑證或整份設定；若需補充資料，請先確認必要範圍。VPNSelf 的聯絡管道為控制台工單。
日常使用時，可以養成固定的檢查習慣：入口可信、憑證不外傳、路徑可驗證、遇到異常先停止。需要重新安裝時，請從控制台取得用戶端；用戶端與訂閱需登入後取得，iOS 取得資格依控制台內有效方案判定。更多操作方式請參閱新手指南，不要用陌生安裝檔取代問題排查。