VPN 新手安全须知：账号与订阅链接保管、公共 Wi-Fi 风险

VPN 安全边界：连接不等于匿名

VPN 新手安全须知，首先是分清账号与订阅链接保管、公共 Wi-Fi 风险各自涉及什么。密码决定谁能进入面板，订阅链接可能让他人取得线路配置，公共网络则关系到设备接入与数据传输。连上线路，并不会自动修复这几类问题。

代理连接通常只处理被客户端接管的流量。系统代理、应用内代理与虚拟网卡模式的覆盖范围不同；某些应用可能绕过系统代理，分流规则也可能让部分请求直连。浏览器显示的出口地址发生变化，只能说明该次请求的路径，不能证明设备上的所有应用都走相同线路。

HTTPS 负责浏览器与目标网站之间的传输加密，代理协议保护的是相应代理链路，两者不能互相替代。网站仍可能通过登录状态、Cookie 和设备特征关联活动。VPNLong 的“不记录日志”是服务隐私策略陈述，不代表目标网站不留记录，也不意味着客户端或设备本身不需要保护。

账号密码、订阅链接与配置文件的区别

订阅链接往往包含具有访问权限的令牌。客户端用它向订阅接口获取配置，因此它不是可以公开转发的普通网址。拿到链接的人可能不需要账户密码，就能获取配置并消耗账户流量；具体权限取决于服务实现，不能因为链接没有显示密码就把它当作公开信息。

把订阅链接转成二维码，不会增加保密性；导出配置后改掉文件名，也不会隐藏其中的认证参数。截图里即使遮住大部分网址，只要二维码仍完整可读，接收者仍可能恢复原始内容。求助前应检查地址栏、客户端详情页、剪贴板提示和附件。

更稳妥的保存方式是使用可信的密码管理器，将账户密码和订阅链接标成不同条目。避免放进公开笔记、群聊收藏或共享文档。启用跨设备剪贴板、截图自动备份或浏览器同步前，应先确认同步范围以及共享设备是否也能访问。

改密码不一定撤销订阅链接

账户登录凭据、订阅令牌与节点认证参数可能独立管理。修改账户密码后，旧订阅链接是否失效必须另行确认，不能凭界面退出登录就判断已经完成处置。

注册与导入时，哪些信息不该提交

VPNLong 无需邮箱地址，使用用户名与密码即可注册。用户名不必复用工作身份，密码也不要与邮箱、支付账户或办公系统共用。无需邮箱并不表示账户无法被关联：付款记录、设备同步和用户主动提交的材料仍可能带来关联，因此仍应按最少披露原则使用。

客户端应从服务面板的客户端下载入口或项目可信发布渠道获取。操作系统提示发布者或签名信息异常时，先核对来源，不要为了尽快连接而直接忽略提示。不要把账户密码或完整订阅链接交给陌生人代装，也不要把它们贴到公开的格式转换页面。

订阅转换服务可能需要读取原始配置，并据此接触节点认证信息。若确有格式转换需求，优先查看客户端是否原生支持该订阅，再考虑来源明确、数据处理方式可核对的方案。协议名称相同也不代表配置格式通用，导入失败不应靠反复向不明网站提交链接解决。

• ✅ 核对面板域名与页面来源，避免从陌生私信进入登录页面。
• ✅ 使用独立密码；如账户支持额外验证，可在了解恢复方式后启用。
• ✅ 导入时使用客户端的订阅入口，确认没有把链接误发到聊天窗口。
• ❌ 不提交账户密码、完整令牌、支付凭据全图或带二维码的配置截图来换取一般排查建议。
• ❌ 不因“连接修复”提示而随意安装根证书、未知描述文件或远程控制工具。

订阅链接泄露后的处置步骤

一旦链接进入公开群、论坛附件或陌生转换站，应按已经泄露处理。删除原消息只能减少继续传播，无法收回他人已复制的内容。先撤销访问能力，再清理副本，比反复询问是否有人使用更有效。

1. 停止继续转发。记录泄露发生的位置和涉及的凭据类型，移除公开消息、图片或附件。排查记录里不要再粘贴完整链接。
2. 撤销旧订阅。查看面板是否提供重置或撤销订阅功能；若没有明确入口，通过工单询问如何使旧令牌失效，不要把修改显示名称当成重置。
3. 检查账户登录。如果密码也已暴露，使用可信设备修改密码；如面板支持会话管理，退出不认识的会话，并检查套餐和账户信息是否异常。
4. 确认配置凭据的范围。向支持人员确认重置是否只改变订阅地址，还是也轮换了节点认证参数。已下载的配置可能不会随着订阅地址失效而自动失去连接能力。
5. 更新自己的客户端。移除旧订阅并导入新链接，检查自动更新任务、其他设备和备份文件，避免它们继续使用旧配置。

验证时应关注旧凭据是否已被撤销，而不只是新链接能否连接。如果面板流量异常，应结合更新时间和使用情况向支持人员说明；流量变化也可能来自系统更新、云同步等正常活动，不能只凭变化就断言账户被盗。可从面板工单提交问题，先描述现象，再按必要范围补充脱敏信息。

公共 Wi-Fi：先确认接入，再处理敏感操作

酒店、机场和咖啡馆的网络名称可以被仿冒。向场所工作人员确认网络名称与接入流程，比选择信号最强的热点更可靠。系统显示“已连接”只代表接入网络，不代表热点归属已经验证，也不代表设备共享设置适合公共环境。

需要网页认证的网络，可能在完成认证前无法建立代理连接。先使用系统提供的认证入口，不要把账户密码填进热点登录页。若认证页要求安装来源不明的证书或软件，应暂停操作并核实；正常的访客上网流程不应成为交出其他服务凭据的理由。

接入后，将网络按公共环境管理，关闭不需要的文件共享、附近共享与自动发现功能。离开后可取消该热点的自动连接。涉及账户恢复、支付或重要资料传输时，如果热点归属和设备状态无法确认，优先换用可信网络，而不是认为代理已连接就可以忽略这些条件。

证书警告不是普通连通性提示

浏览器报告证书不受信任、域名不匹配或连接可能被拦截时，不要继续输入凭据。先检查设备时间、目标域名和网络认证状态；需要协助时保留脱敏后的错误信息，而不是绕过警告。

公共网络运营方通常仍能观察设备接入及部分连接元数据。正确使用 HTTPS 可以保护相应网页内容，但不能阻止仿冒页面主动索取密码，也不能补救已安装的恶意软件。网络连接保护与识别页面真伪是不同任务，需要分别完成。

DNS、分流与断线检查

DNS 泄漏通常指域名解析请求没有按预期经由所选的受保护路径，而是发往其他解析器。检查时要先明确预期：规则模式下，部分直连域名使用本地解析可能是设计结果；如果希望相关请求都经由代理，解析路径与连接路径就需要一起核对。

浏览器的加密 DNS、客户端的 DNS 设置和操作系统解析行为可能不同。测试页面展示的解析器名称只能提供线索，不能单独证明所有应用都没有泄漏。应结合客户端运行模式、规则命中和浏览器设置判断；IPv6 或不受接管的应用流量也要纳入检查。

在 Windows 与 macOS 上，系统代理通常需要应用主动遵循；虚拟网卡模式覆盖方式不同，仍受路由和排除规则影响。Android 与 iOS 的客户端常通过系统提供的 VPN 接口接管流量，但具体是否排除部分应用、是否允许断线直连，取决于客户端及系统配置。不要只凭状态栏图标判断覆盖范围。

可按新手指引完成导入，再用不含敏感内容的请求检查出口与分流。随后主动断开客户端，确认应用是停止访问还是回到直连；如果需要断线阻断，应核实客户端和系统是否支持并实际验证。出现不一致时，参考排查手册，不要通过关闭全部安全设置来换取连通。