VPN 新手安全指南：先了解防護範圍
VPN 新手安全指南首先要說明的，不是怎麼挑選節點，而是訂閱連結保管、公共 Wi-Fi 與隱私保護各自能解決什麼問題。連線成功只代表目前的網路路徑可用，不表示帳號、瀏覽器和裝置上的風險都已消失。
一般所稱的 VPN 服務，可能透過系統隧道運作，也可能由代理客戶端依規則轉送流量。系統代理不一定涵蓋所有應用程式；隧道模式也可能設有繞過規則。因此，介面顯示「已連線」，不代表所有流量都受到相同保護。
受保護的連線可降低部分流量遭本地網路監看或竄改的風險，但釣魚網站仍可能騙取密碼，惡意擴充功能也可能讀取網頁內容。目標網站還能透過登入帳號、Cookie 等資訊辨識訪客。安全使用需要同時管理憑據、裝置與連線設定。
重點結論：把訂閱連結視為存取憑據，把公共 Wi-Fi 視為不可信任的網路，並將 VPN 當作網路路徑工具，而非匿名身分或裝置安全的保證。
訂閱連結保管：比照密碼處理
訂閱連結通常包含存取權杖。客戶端向該網址發出請求後，會取得節點設定或相關連線資訊。持有有效連結的人，可能不必登入控制台就能取得這些設定，進而使用套餐流量。實際權限取決於服務的設計，別因連結看起來只是一個網址，就公開分享。
帳號密碼、訂閱連結和節點設定不是同一種憑據。變更登入密碼不一定會讓舊訂閱失效；重設訂閱連結後，已發出的節點憑據是否也會撤銷，仍應向服務提供者確認。處理外洩時，應檢查各項憑據的失效機制，不能只改完密碼就停止排查。
| 資訊類型 | 主要風險 | 建議處理方式 |
|---|---|---|
| 控制台帳號與密碼 | 帳號遭接管，設定或憑據被修改 | 使用專屬密碼，並存放在可信任的密碼管理工具中 |
| 完整訂閱連結 | 設定遭取得，套餐資源被他人使用 | 只提供給可信任的客戶端，勿張貼在公開頁面 |
| 節點 QR Code 與設定檔 | 連線憑據隨截圖或附件外流 | 比照敏感檔案保管，傳送前移除驗證資訊 |
| 客戶端診斷記錄 | 網域、請求網址或權杖意外曝光 | 先檢查並遮蔽敏感資訊，再透過正式支援管道提交 |
不建議使用公開的線上訂閱轉換網站處理真實連結。若轉換服務需要抓取訂閱，就可能接觸原始憑據和設定。確實需要轉換格式時，優先查閱官方支援的匯入方式，或使用來源可信、在本機執行的工具。
客戶端匯入與權限檢查
請透過服務控制台或客戶端專案的正式管道取得軟體，並確認應用程式名稱、發行者與下載來源。不要把搜尋結果中的廣告下載頁當成官方入口，也別因檔名標示「專用版」就省略來源檢查。7GVPN 的客戶端入口可在使用者控制台查看；登入後取得訂閱，iOS 下載則須以有效套餐為準。
- 確認格式相容。確認客戶端支援訂閱中的協定與設定格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 不能隨意互換；修改檔案副檔名也無法補上協定支援。
- 在本機匯入。將訂閱網址貼到可信任客戶端的訂閱欄位。若使用 QR Code，請留意相簿備份或共用裝置是否會同步這張圖片。
- 檢查權限要求。系統提示新增 VPN 設定或啟用隧道延伸功能，可能是正常流程；但若要求存取通訊錄或整個相簿等權限，應有明確且符合功能的理由，否則先拒絕並查證。
- 更新後再次檢查。確認目前使用的設定、路由模式、DNS 與自動更新來源。新設定可能改變分流方式，不應只確認節點清單有沒有顯示。
Windows、macOS、Android 與 iOS 的網路介面和背景執行限制各不相同，相同名稱的開關不一定有相同效果。桌面版常見的系統代理主要影響遵循該代理設定的應用程式；行動裝置通常透過系統提供的 VPN 介面傳送流量，但涵蓋範圍仍取決於客戶端與系統設定。
公共 Wi-Fi：先確認網路，再進行敏感操作
機場、飯店或咖啡店的 Wi-Fi 名稱可能遭人仿冒。自動連線到曾用過的同名網路，不代表連上的是同一家業者的設備。連線前先向現場人員確認網路名稱，並關閉不必要的自動加入功能；離開後移除不再需要記住的公共網路。
需要網頁驗證的熱點，可能會要求先完成連線程序，才能建立隧道。此時只進行必要的連網步驟，不要順手登入重要帳號。若客戶端阻擋驗證頁面，請依照系統與場所的正式指引處理；完成驗證後重新連線，並確認連線狀態。
HTTPS 可保護瀏覽器與目標網站之間的傳輸，但網址列顯示 HTTPS 不代表網站本身可信，釣魚網站也能使用有效憑證。反之，若遇到憑證錯誤，不要忽略警告繼續瀏覽，也不要依照陌生熱點頁面的要求安裝根憑證或裝置管理描述檔。
- ✅ 確認熱點來源與登入網域，進行敏感操作前確認連線已恢復。
- ✅ 使用公共網路時，關閉不必要的檔案分享與裝置探索功能。
- ✅ 維持系統、瀏覽器和客戶端為最新版本，並留意憑證警告。
- ❌ 不要在陌生的驗證頁面輸入其他網站的帳號密碼，也不要執行頁面提供的未知指令。
若無法確認熱點來源，或連線持續中斷，應暫停付款、變更密碼等操作，改用可信任的網路後再繼續。頻繁切換節點無法解決接入點本身不可信的問題。
DNS、分流與斷線後的隱私界線
DNS 用於將網域名稱解析為網路位址。如果應用程式流量走受保護的路徑，但 DNS 查詢仍交由本地網路的解析器處理，網域資訊就可能透過另一條路徑曝光。是否屬於 DNS 洩漏，應依預期策略判斷：主動讓本地網站直連並使用本地解析，和國際網站意外繞過預期路徑，情況並不相同。
瀏覽器的加密 DNS 設定、客戶端 DNS 設定與系統解析行為可能彼此影響。加密 DNS 保護的是解析請求的傳輸，不會自動讓網頁流量進入代理，也無法單獨證明出口位置。檢查時應同時查看客戶端解析記錄、規則命中情況，以及測試頁面顯示的解析器。
可先透過我的 IP 頁面查看目前瀏覽器的出口，再開啟實際使用的應用程式驗證。瀏覽器測試無法證明其他應用程式也使用相同路徑。IPv6、應用程式內建代理、直連規則與網路切換，都可能造成不同結果；測試網站也可能取得連線時的網路資訊，請勿向其提交訂閱憑據。
「全域模式」通常是指客戶端接管範圍內的流量採用統一策略，不一定代表整台裝置的所有通訊都包含在內。若客戶端提供斷線阻擋功能，應閱讀說明並實際中斷連線測試：隧道失效後，目標應用程式會停止連網，還是改走原本的網路。不同系統和客戶端的行為可能不同。
減少提供個人資訊與外洩後的處理步驟
建立帳號時，只提供服務流程明確要求的資訊。若某項資料標示為選填，先判斷是否確實需要；註冊流程若不需要電子郵件，也不必額外填寫。不要在使用者名稱、客服單標題或公開求助內容中，拼湊真實姓名、工作單位與其他帳號識別資訊。
閱讀隱私權政策時，應區分帳號資料、付款記錄、連線中繼資料與瀏覽內容。「無日誌」或「不記錄瀏覽內容」屬於政策聲明，應搭配記錄範圍、保存方式與適用條件理解，不能據此推論所有資料都不會產生，或任何情況下都無法連結身分。
發現訂閱連結出現在群組聊天、公開儲存庫或共用文件中，先撤回或刪除公開內容，再到控制台查看是否能重設訂閱或撤銷憑據。接著更新自用裝置，確認舊連結是否失效，並向客服確認已匯出設定的撤銷方式。刪除貼文不代表已被複製的內容也會消失。
如果帳號密碼也可能外洩，請在可信任的裝置上更換專用密碼；若服務支援工作階段管理或額外身分驗證，可檢查並啟用。其他網站若重複使用了相同密碼，也需要分別更改。若懷疑客戶端來源有問題，先停止使用並檢查裝置，再產生新憑據，以免新連結再次遭到讀取。
新手操作重點：從可信任來源取得客戶端，分開保管登入密碼與訂閱連結，使用公共網路時別忽略憑證警告，匯入後驗證分流與斷線行為。遇到問題時提交已遮蔽敏感資訊的內容，比公開完整設定更有助於安全排查。
需要確認具體匯入流程時，可查看使用指南；若有帳號或服務規則相關問題，請先參閱常見問題。網路工具的防護範圍取決於設定與使用方式，持續檢查比只記住某個開關名稱更可靠。