VPN新手安全指南：帳號與訂閱連結完整保管說明

這份 VPN 新手安全指南先說明幾個常見重點：帳號密碼不要重複使用，訂閱連結要當作存取憑證妥善保管，使用公共 Wi-Fi 時也別忽略憑證警告。能連上線路，不代表仿冒網站、惡意客戶端或誤傳設定檔帶來的風險就消失了。

帳號與訂閱連結：各自能存取哪些內容

帳戶通常涉及方案、訂單與設定管理。訂閱連結則是客戶端取得設定的入口，網址中可能含有權杖，伺服器會依此辨識帳戶權限。持有連結的人可能不必再次登入，就能下載相應設定。因此，不要把它當成一般教學網址。

節點分享連結、設定檔與 QR Code 也可能含有驗證資訊。QR Code 只是另一種編碼形式，不會自動隱藏內容；設定中的編碼字串也不等於受到加密保護。判斷能否分享時，應看接收者能用它做什麼，而不是看內容是否容易讀懂。

帳號密碼：分開保存並控管裝置存取

網路服務請使用專用密碼。若重複使用其他網站的密碼，其他網站發生的憑證外洩也可能影響目前帳戶。可以使用可信任的密碼管理器產生並保存密碼，同時妥善保護密碼庫；不要把密碼明文放在公開筆記、聊天收藏或共用裝置的檔案中。

請從已保存的官方入口前往控制面板，不要每次都點開群組聊天中的臨時連結。登入前核對完整網域，留意拼字相近的網址和多餘的子網域。HTTPS 代表傳輸連線受到加密保護，不代表網站一定屬於預期的服務商；仿冒網站也可能使用 HTTPS。

在共用電腦上，盡量不要保存密碼或匯入訂閱。登出帳戶後，下載檔案、瀏覽器保存的憑證與客戶端設定仍可能留在裝置上。裝置解鎖密碼和系統更新同樣重要：若他人已能讀取本機設定，光靠網路連線加密無法阻止這些資料遭到複製。

R1VPN 不需要電子郵件地址，只需使用者名稱和密碼即可註冊。請妥善保存使用者名稱與密碼，不要仰賴瀏覽器一直保持登入。不需要電子郵件地址只是帳戶使用方式之一，不代表可以省略密碼保管，也不要自行假設帳戶復原流程；如有問題，請透過支援頁面確認處理方式。

訂閱匯入：來源、客戶端與轉換服務

客戶端的下載來源，比介面看起來是否熟悉更重要。請優先從服務控制面板的下載入口，或客戶端專案的官方發布管道取得軟體。不要因為安裝檔標示「已設定」，就把帳戶憑證交給來源不明的軟體。匯入後也應確認設定名稱、線路清單與更新時間是否符合預期。

1. 從可信任的入口複製訂閱連結。先確認已登入正確的控制面板，再使用面板提供的連結或 QR Code。不要在公開留言區尋找所謂的通用訂閱。
2. 確認客戶端相容性。訂閱格式與節點協定是不同概念。客戶端能辨識連結，不代表一定支援其中所有協定和參數。
3. 使用客戶端的訂閱匯入功能。不要把完整連結貼到搜尋框、線上檢測網站或公開表單。匯入失敗時，先核對格式，再查看教學。
4. 檢查權限與更新結果。系統跳出的 VPN 授權，是允許客戶端建立相應網路介面，並非認證該軟體值得信任。請依客戶端說明確認授權來源。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或協定方案，支援情況取決於客戶端及其核心版本。這裡列出名稱只是為了說明如何檢查相容性，不代表 R1VPN 提供所有這些協定。實際使用請以控制面板設定和對應教學為準，不要只憑名稱猜測需要哪些設定。

匯入完成後，避免讓訂閱連結長期留在剪貼簿記錄中，尤其是開啟跨裝置剪貼簿同步時。清除記錄只能降低後續外洩風險，無法讓已被複製的憑證失效。若設定備份存放在雲端，也要確認備份帳戶的存取權限及檔案分享狀態。

公共 Wi-Fi：連線加密不能取代網站檢查

公共 Wi-Fi 的風險不只有他人窺探流量，還包括仿冒熱點、異常登入入口，以及誘導安裝設定檔。Wi-Fi 名稱相同，不代表屬於同一個業者；若需要驗證，請向場所工作人員確認登入入口。若頁面要求安裝憑證、裝置管理描述檔或來源不明的軟體，請先停止操作。

經正常驗證憑證的 HTTPS，可以保護瀏覽器與網站之間傳輸的內容。代理或 VPN 連線則可能保護裝置與代理伺服器或 VPN 閘道之間的相關流量，實際範圍取決於協定、設定與路由。它無法讓網路釣魚頁面變成真實網站，也無法阻止使用者主動將密碼交給錯誤的表單。

遇到憑證錯誤時，不要為了繼續瀏覽而忽略警告。請檢查系統時間、目標網域與網路驗證狀態，必要時改用可信任的網路。尤其不要依照陌生網頁指示安裝根憑證；根憑證會影響裝置如何信任連線，並非一般線路參數。

公共網路的登入入口有時需要在代理尚未連線時完成驗證。依照系統的網路提示操作即可，不要在熱點驗證頁填入服務帳戶密碼。完成驗證後，重新檢查連線狀態與路由規則，不要只看客戶端圖示就判斷所有應用程式的流量走向。

分流與 DNS：確認實際生效範圍

規則分流會依網域、位址或其他條件決定流量走向；全域代理通常會將更多流量交由代理處理，但名稱本身不能取代實際檢查。桌面版的系統代理未必涵蓋不讀取系統代理設定的應用程式；虛擬網卡模式通常涵蓋範圍較廣，但仍會受到路由與排除規則影響。

Android 與 Apple 行動作業系統上的客戶端通常會透過系統 VPN 介面接管流量，能否排除特定應用程式、是否能持續連線，則取決於系統與客戶端的支援情況。不同平台的設定畫面不要直接照抄。需要匯入說明時，可查看使用教學，再依實際客戶端核對選項。

DNS 用來將網域名稱解析為位址。如果解析請求經由非預期的路徑送出，查詢的網域可能因此曝光，這通常稱為 DNS 洩漏。加密 DNS 可以保護解析傳輸，但不代表解析請求一定會經過代理；也應確認客戶端的 DNS 設定、瀏覽器的安全 DNS 與系統設定是否一致。

可以先透過我的 IP查看瀏覽器的對外 IP，再核對目標應用程式的連線狀況。不過，瀏覽器對外 IP 改變，不能證明其他應用程式也已接管流量，也無法單獨證明沒有 DNS 洩漏。進行診斷時，不要向檢測網站提交訂閱連結；檢查對外 IP 不需要帳戶憑證。

IEPL 專線、中轉與直連描述的是線路路徑和承載方式，不是帳戶的保護等級。無論使用哪種線路，都需要分別妥善保管密碼與訂閱。R1VPN 的隱私政策標示為「不記錄日誌」；這不代表目標網站、裝置系統或第三方應用程式不會留下各自的記錄。

分享與求助：先遮蔽敏感資訊，再提供錯誤內容

尋求協助時，最有用的資訊是客戶端名稱、系統環境、錯誤提示，以及問題發生在哪個操作步驟。通常不需要把完整設定檔貼到公開討論區。即使對方願意協助，也應先提供已遮蔽敏感資訊的內容；不要因為對方自稱客服，就交出登入密碼。

• ✅ 保留具體錯誤文字、客戶端名稱與重現步驟，並說明是匯入失敗、更新失敗，還是連線後無法存取。
• ✅ 截圖前檢查網址列、QR Code、設定詳細資料與記錄，遮蔽完整訂閱網址及驗證欄位。
• ✅ 使用不透明色塊遮蔽或裁切後，另存並匯出新圖片；傳送前重新開啟檢查，不要依賴可能保留原始文字的編輯檔。
• ❌ 不要公開上傳原始設定、完整診斷壓縮檔，也不要把含有權杖的請求網址直接貼到論壇。
• ❌ 不要依照陌生人的指示開啟遠端控制，或在不了解內容時執行終端機指令。

有些錯誤回報會自動收集設定路徑、請求網址與系統資訊。傳送前請先閱讀預覽；若無法判斷內容是否含有憑證，請透過官方支援管道詢問需要提供哪些欄位。診斷結束後，刪除臨時分享檔案並關閉分享權限，避免資料繼續留在可公開存取的位置。

疑似外洩後的處理順序

先判斷外洩的是登入密碼、訂閱連結，還是整個裝置環境。誤傳訂閱連結不代表密碼也已外洩，但應先假設連結已遭複製；收回訊息只能減少後續傳播，無法撤銷接收者已取得的權限。

1. 停止繼續傳播。刪除公開貼文與分享檔案，關閉分享入口，保留必要的問題描述，不再轉傳原始憑證。
2. 分別更新憑證。密碼外洩時請更換密碼；訂閱連結外洩時，檢查控制面板是否提供重設或重新產生的入口；若沒有明確入口，請聯絡支援確認。
3. 確認舊憑證的失效範圍。重設訂閱網址是否也會撤銷已下載節點的驗證資訊，取決於服務的實際設計。請向支援確認，不要只憑網址變更就下結論。
4. 同步處理裝置。在可信任的裝置上更新客戶端設定並清除舊備份。若懷疑原裝置感染惡意軟體，請先處理裝置環境，再輸入新憑證。

如果同一組密碼曾用於其他服務，也請到相應服務更換，並檢查是否有可用的登入工作階段管理功能。若發現異常用量或陌生設定，請記錄狀況並聯絡支援，不要自行認定這就是明確的入侵證據；設定錯誤和裝置背景工作也可能造成類似情況。