VPN新手安全基础：订阅链接保管、公共Wi-Fi风险与不该填的信息

VPN新手安全基础：先分清保护边界

VPN新手安全基础，从订阅链接保管、公共Wi-Fi风险与不该填的信息开始。先保护能让别人使用服务的凭据，再检查网络连接和资料填写。连接成功只代表通路建立，不代表每个应用都经过代理，也不代表访问的网站值得信任。

账号密码用于进入面板；订阅链接用于获取线路配置；客户端保存导入后的配置。它们用途不同，却都可能包含访问权限。HTTPS 保护浏览器与网站之间的传输，VPN 或代理则改变部分或全部网络流量的路径。这些机制可以配合使用，不能互相替代。

订阅链接为什么不能公开

订阅链接通常带有用于识别权限的令牌。客户端访问它后，会取得节点地址、认证信息及其他连接参数。别人拿到有效链接，可能在自己的设备上导入并消耗套餐流量。即使链接没有显示你的用户名，也不应把它当成普通网址分享。

二维码往往只是链接的另一种表达。配置文件、单节点分享文本和客户端导出的备份，也可能保留凭据。给客服提交截图时，应遮住链接、二维码、密码和令牌；仅遮住其中一段未必足够，尤其不要让完整二维码留在画面里。

保存时可使用可信的密码管理器，或受设备锁与磁盘加密保护的本地记录。不要为了方便，把凭据贴进公开笔记、共享文档或在线二维码解码网站。剪贴板历史、跨设备剪贴板和屏幕共享也会扩大接触范围，用完后检查是否留下不必要的副本。

怀疑链接泄露后的处理顺序

看到异常流量消耗，不要直接认定账号被盗。系统更新、云同步、视频缓存和其他已连接设备都可能消耗流量。先查看面板记录与本地使用情况；如果链接确实发到公开位置，则应按泄露处理，而不是只删除那条消息。

1. 停止继续传播。撤回公开内容、取消共享，并检查截图、云端备份和聊天附件中是否仍有凭据。
2. 撤销旧凭据。查找面板是否提供订阅重置或令牌轮换；没有明确入口时，通过官方工单询问如何使旧链接及已导出的节点凭据失效。
3. 更新自己的客户端。取得新链接后重新导入或更新订阅，检查每台设备是否仍引用旧配置。只修改订阅显示名称不会撤销权限。
4. 检查账号入口。如果密码也被暴露，修改独立密码，并检查可管理的登录会话。之后观察流量变化，必要时保留脱敏记录交给支持人员。

重置订阅和修改密码不是同一件事。有些系统更换链接令牌后，旧配置中的节点认证信息仍可能有效，具体取决于服务的撤销机制。因此应确认失效范围，不能把“新链接已经生成”直接理解为所有旧凭据都已作废。

公共 Wi-Fi：核对网络，再处理登录页

机场、酒店和咖啡馆的网络名称可以被模仿。自动连接到熟悉名称，不等于连接到了原来的设备。先向场所确认网络名称；不使用时关闭自动加入，并关闭不需要的文件共享与设备发现功能。系统若提供网络类型选项，应按公共网络设置。

一些网络要求先打开认证页面，才允许联网。此时 VPN 连接可能失败。可以先完成场所要求的网络认证，再连接客户端；认证完成前不要顺手处理网银或其他敏感事务。如果必须暂时断开代理，应确认之后已经恢复连接，而不是仅看到客户端仍在运行。

HTTPS 通常可以保护网页内容，但不能证明页面属于你想访问的机构。钓鱼站同样可能拥有有效证书。要核对域名、入口来源和页面要求；遇到证书警告，不要为继续访问而跳过检查，也不要按陌生认证页的提示安装根证书或设备管理配置。

公共网络运营者仍可能看到连接时间、流量规模及所连接的远端地址等元数据。使用加密连接有助于减少本地网络能读到的内容，但不能把网络环境变成可信环境。涉及敏感操作时，可考虑切换到自己信任的网络。

DNS 与分流规则：连接后仍需检查

系统代理通常只影响遵循系统代理设置的应用。部分应用使用自己的网络栈，可能不走代理。TUN 或系统 VPN 模式可覆盖更广的流量，但是否覆盖 DNS、不同地址族以及特定应用，仍取决于客户端实现、系统权限和当前规则。

DNS 负责把域名解析成地址。如果网页请求走代理，解析却经由本地网络发出，本地解析方仍可能知道你查询了哪些域名。这常被称为 DNS 泄漏。启用加密 DNS 可以保护相应解析链路，但解析服务仍会处理查询，也不保证解析请求经过预期出口。

• ✅ 查看当前模式及规则命中情况，确认目标应用没有被排除在代理之外。
• ✅ 使用我的 IP检查浏览器出口，再结合可信的 DNS 检测工具观察解析路径；检查结果只代表当时的测试环境。
• ✅ 在客户端提供相关选项时，检查 DNS 接管和不同地址族的处理方式，不要照搬不明配置。
• ✅ 测试断开连接后的表现，确认敏感应用是否仍会直连；只有客户端明确支持并正确启用阻断功能时，才按该功能的实际表现判断。
• ❌ 不把“网页能打开”或“出口地址变了”当作所有应用、所有请求都已受保护的证据。

分流本身不是故障。把本地服务设为直连，可能改善兼容性；代价是这些请求不经过代理出口。应按自己的用途审查规则，了解哪些流量会直连。如果测试结果不符合预期，先记录模式、应用和命中规则，再修改设置，避免同时更改多个选项后无法定位原因。

注册与求助：只填必要信息

R9VPN 无需邮箱地址。创建账号时，应保存好账号凭据，并阅读面板提供的恢复说明，不要自行假设一定可以通过某种外部联系方式找回。减少填写资料与保护账号需要同时进行，不能以牺牲凭据保存为代价。

网络连接服务的正常使用，不需要你向陌生人提供其他网站的密码、完整支付凭据或账号恢复密钥。遇到额外资料要求，先确认当前域名、操作目的和提交对象。支付应在核对过的面板流程中完成，不要根据群聊中的私信跳转到陌生收款页面。

排障时可提供客户端名称、系统平台、错误提示、发生场景及脱敏后的日志。不要默认上传完整配置文件。若支持人员需要进一步信息，应先确认哪些字段必要、通过什么渠道提交。可从本站帮助页面查找说明，或通过用户面板进入官方支持流程。

“匿名无日志”是 R9VPN 的隐私立场，不等于用户在互联网上无法被识别。登录网站账号、允许浏览器保存会话、提交个人资料，仍可能把活动与身份联系起来。服务策略、设备安全和使用行为需要分别看待。

客户端来源与日常保管

从用户面板获取客户端入口确认适用软件；若使用第三方客户端，应核对开发者与发布来源。Windows、macOS、iOS、Android 和 Linux 的权限机制及导入界面不同，不要把某个平台的按钮名称当作通用步骤。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议或方案，客户端需要具备对应支持。协议名称不能单独说明隐私水平；加密、传输配置、证书验证及客户端实现同样重要。导入失败时先核对格式与兼容性，不要为了连接成功关闭证书验证。

日常保持系统和客户端更新，启用设备锁，及时移除不再使用的配置。出售或转交设备前，退出面板、删除配置并按系统流程清理个人数据。共享设备尤其要检查下载目录、剪贴板历史和浏览器保存的密码。