VPN新手安全指南：账号与订阅链接保管、哪些信息不该填

账号密码与订阅链接有什么区别

账号密码用于进入用户面板，可能涉及套餐、订单、客户端和订阅管理。订阅链接则用于让兼容客户端获取线路配置，链接里常含有用于识别账户的令牌。它不一定能登录面板，但持有者可能借它取得配置、使用流量，因此不能把它当成普通的网址分享。

订阅二维码通常只是链接或配置的另一种表示方式。截图中的二维码、浏览器地址栏、导出配置里的认证字段，也可能暴露同类凭据。判断一份内容能不能公开，不应只看它是否写着“密码”，而应看别人拿到它之后能做什么。

银行级加密描述的是传输保护，不能替代凭据保管。即使连接本身使用加密协议，主动把订阅交给陌生人，仍可能让对方获得使用权限。

新手如何保存密码与导入链接

为服务设置未在其他网站使用过的密码，并保存在可信的密码管理器中。不要用公开昵称配合容易猜测的密码，也不要把账户密码和订阅链接长期放在群聊收藏或公开笔记里。VPNBody 无需邮箱地址，使用用户名与密码即可创建账户；这减少了创建账户时所需的信息，也意味着应认真保存自己的登录凭据。

客户端应从用户面板提供的入口获取，而不是从搜索广告、陌生附件或他人转发的安装包获取。Android、Windows、macOS、Linux 登录即可下载，iOS 入口按面板有效套餐状态处理。登录后获取订阅，再确认客户端的导入方式；不同应用的菜单名称可能不同，不能把某个界面步骤套用到所有平台。

• ✅ 先核对面板域名与页面来源，再复制订阅链接。
• ✅ 在客户端的订阅导入入口粘贴，核对订阅名称与更新结果。
• ✅ 导入完成后清除临时笔记，并留意剪贴板同步与历史记录。
• ❌ 不把完整链接粘贴到搜索框、公开转换网站或共享文档。
• ❌ 不为排查问题而发送未遮盖的二维码与配置截图。

订阅格式与连接协议不是同一个概念。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 的支持情况取决于客户端内核和配置，不能根据应用名称推断全部兼容。导入失败时先查格式和支持范围，不要急着把链接交给不明在线转换工具；转换工具若收到完整链接，就可能读取其中的配置。

订阅链接泄露后按什么顺序处理

发现链接发错群、配置上传到公开仓库，或二维码出现在公开截图里，应先让旧凭据失效，再处理可见副本。仅撤回消息不能证明无人保存；仅修改面板密码，也不能推定订阅令牌同步失效。

1. 从可信入口进入面板。不要沿着陌生人发来的“修复链接”操作，先确认自己打开的是正确站点。
2. 检查是否提供订阅重置或凭据撤销。若界面没有明确选项，通过联系入口询问旧链接及关联配置如何失效，不猜测按钮作用。
3. 按提示更新自己的设备。导入新订阅后，移除旧订阅及其缓存节点，避免客户端继续使用旧配置。
4. 分别核对账户与使用情况。如账号密码也可能暴露，另行修改密码，并查看面板可提供的订单或流量记录。
5. 清理已公开的副本。删除消息、附件、分享文件和仓库内容；这只是补救措施，不能替代凭据撤销。

联系客服时，描述泄露发生的位置、时间和采取过的操作即可。若需要账户标识，通过站内支持渠道提供必要信息；不要主动附上密码、完整订阅或支付验证信息。流量出现异常也不能直接证明链接泄露，还应排查后台同步、系统更新和其他已连接设备。

公共 Wi-Fi 下先检查什么

公共 Wi-Fi 的风险包括仿冒热点、诱导认证页面、异常 DNS 响应和不可信的本地网络设备。先向场所确认网络名称，再打开认证页面。若页面要求安装不明证书、设备管理描述文件或远程控制软件，不应为了连网继续操作。

需要网页认证的网络，往往要先完成正常认证，再建立代理或 VPN 连接。认证期间尽量只处理网络接入，不顺手登录其他重要账户。遇到 HTTPS 证书警告，应停止访问并核对网址和设备时间，不能把“已连接 VPN”当作忽略警告的理由。

连接后可以用IP 检测核对浏览器当前出口是否符合预期，但出口 IP 改变不代表所有应用都经过同一路径。Windows 和 macOS 客户端可能采用系统代理，也可能使用虚拟网卡；移动端应用可能通过系统 VPN 接口接管流量。实际覆盖范围要看客户端设置、系统权限与分流规则。

DNS 泄漏通常指本应由预期解析路径处理的域名查询，仍发往了其他解析器，例如本地网络提供的解析器。检查时既要看客户端 DNS 设置，也要留意浏览器的加密 DNS 和系统行为。不要把看到陌生解析器名称直接判定为泄漏，应与自己配置的预期路径对照。

加密 DNS 主要保护解析查询，并不替代应用流量的隧道。HTTPS 则保护浏览器与网站之间的传输内容，仍然重要。VPN 服务的隐私策略也应单独阅读，关注保留哪些账户、连接或诊断信息；“无日志”是需要核实范围的策略表述，不是可以忽略其他安全习惯的理由。

哪些信息不该随手填写

先问清表单要完成什么任务，再判断字段是否相关。创建网络服务账户、提交连接故障、完成付款，是不同流程，所需信息不应混为一谈。VPNBody 创建账户只需用户名与密码，不需要邮箱地址；遇到其他页面额外索取个人材料，应先确认它是否属于真实、必要的独立流程。

账户与支持表单

不在昵称、问题标题或公开评论中填写真实住址、证件信息、工作单位内部资料。提交问题时，写明系统平台、客户端名称、错误提示和复现操作通常更有用。日志里的访问域名、文件路径、局域网地址也可能反映使用环境，应只提供定位问题所需的片段。

付款与外部登录页面

VPNBody 支持支付宝、微信、USDT。付款时核对订单与渠道，支付验证应在对应支付流程中完成，不应交给聊天中的个人。不要为领取所谓修复配置而提供钱包助记词、私钥、其他网站密码或账户恢复码；这些内容与导入网络订阅无关。

打开目标网站后，仍要核对它自己的域名。VPN 线路不会验证每一个表单是否可信，也不会阻止用户主动把信息交给仿冒页面。浏览器提示保存密码时，同样要确认当前网站和所用设备是否适合保存。

分流、设备与断线后的检查

规则分流会让不同目标走不同路径，直连通常表示不经过所选代理出口。系统代理模式下，不遵循系统代理设置的应用可能使用自己的连接方式；虚拟网卡模式也需要结合路由和排除规则判断。不要仅凭客户端显示“运行中”就认定所有通信已被覆盖。

如果希望断线时阻止连接，应查阅客户端是否提供对应功能，并在无敏感操作时验证其实际行为。不能假设所有客户端都有同样的断线保护，也不要通过关闭系统防护来解决连接问题。换网、休眠唤醒或切换线路后，可以重新检查出口与目标应用状态。

VPNBody 不限台数，但每台设备仍应单独做好系统更新、屏幕锁定和本地权限管理。停止使用的设备应移除订阅和保存的凭据。线路走中转、直连或标注 IEPL，描述的是网络路径或承载方式，不等于设备本身安全，也不能替代隐私条款与凭据撤销机制。