VPN新手安全指南：账号、订阅链接与公共 Wi-Fi

账号与订阅链接：分开保管

给服务账户设置独立密码，不要复用日常邮箱、支付账户或工作系统的密码。可用可信密码管理器生成并保存密码，同时保护密码库本身。VPNFund 无需邮箱地址，用户名与密码即可开通账户；这减少了开通时需要提供的信息，但也意味着不应自行假定存在邮箱找回入口，账户恢复方式应以面板与客服说明为准。

订阅链接不是普通教程网址。它通常带有账户关联的访问凭据，客户端通过该链接取得节点、连接参数或规则。别人拿到链接后，可能导入你的配置并消耗流量；具体能取得哪些内容，由服务端接口决定。即使链接不能用于登录面板，也应按敏感凭据保管。

客户端来源与导入权限

从服务面板的客户端下载入口和开发者正式发布渠道核对软件。搜索结果中的相似名称、群聊附件或转载页面，不足以证明发布者身份。下载前核对域名、发布者以及适用系统；遇到要求关闭系统安全防护的安装说明，先停止操作并核实来源。

订阅格式必须与客户端兼容。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 属于不同的代理协议或方案，支持其中一种，不代表能处理所有配置。订阅地址也可能面向特定配置格式。导入失败时先查看客户端类型、支持的协议和订阅说明，不要反复把完整地址粘贴到陌生转换网站。

移动系统可能要求添加 VPN 配置，桌面客户端可能请求网络扩展或虚拟网卡权限。这些权限用于接管相应流量，但授权界面并不能替软件来源背书。应用内导入订阅，也不同于安装系统描述文件；后者可能涉及证书或设备管理设置，应逐项阅读用途，不为解决普通连接问题而盲目安装未知证书。

公共 Wi-Fi：先确认网络，再处理业务

公共网络的风险不只是有人能否读到网页。相似名称的热点可能诱导误连，认证页面可能仿冒登录入口，本地网络也可能尝试影响域名解析或未加密的连接。先向场所工作人员确认网络名称，关闭对不熟悉热点的自动加入，不把信号更强当作可信依据。

HTTPS 通常能保护浏览器与目标网站之间的传输内容，但它不能证明网站业务本身可信，也不会阻止你主动把密码填进仿冒页面。遇到证书错误不要跳过警告。网络认证若要求提供与联网无关的账户密码，应停止填写；登录账户或处理付款前，先确认域名与证书状态。

• ✅ 连接前确认热点名称，关闭不必要的文件共享与设备发现。
• ✅ 如需认证，先完成网络认证，再启动客户端并检查实际访问路径。
• ✅ 重要操作遇到异常跳转或证书警告时，暂停并换用可信网络。
• ❌ 不安装热点页面临时推荐的根证书、管理配置或未知客户端。
• ✅ 离开后断开连接，删除不再需要的已保存公共网络。

网络加速连接可以保护其覆盖流量在设备到服务出口之间的传输，但不会修复被入侵的终端，也不会把钓鱼网站变成可信网站。使用代理软件时，还要确认浏览器之外的应用是否真的进入了该连接。

分流规则与 DNS：检查实际路径

分流模式按域名、地址或应用规则决定流量走代理还是直连。系统代理通常只影响遵循相关设置的应用；虚拟网卡模式能覆盖更多流量，但仍取决于路由、排除规则与系统实现。因此，某个网页能够打开，不能证明所有应用都已被接管。

DNS 负责把域名解析成地址。如果本应通过代理处理的查询仍发给本地网络的解析器，就可能暴露访问的域名。这不等同于网页正文被读取；另一方面，即使 DNS 使用了加密传输，解析服务提供方仍可能接触查询信息。应核对客户端的 DNS 策略与分流规则，而不是只寻找“加密”开关。

1. 记录当前客户端模式、所选节点及目标应用，避免同时更改多个设置。
2. 检查规则说明，确认目标应用和域名是否属于预期的代理范围。
3. 用可信的出口地址与 DNS 检查工具观察结果，留意测试页本身也会接触测试信息。
4. 切换网络或从休眠恢复后再次检查；若结果异常，暂停敏感操作并查看客户端说明。

检测结果应结合配置解释。规则允许直连的域名出现本地解析，不一定属于意外泄漏；浏览器自带的安全 DNS 也可能改变观察结果。断线保护是否覆盖系统流量，需要按客户端与操作系统核对，不能因为界面存在同名选项就推定始终生效。

开通与付款：只核对必要信息

开通 VPNFund 账户时，无需邮箱地址。不要把账户密码或完整订阅链接填写到退款表单、非正式问卷或聊天机器人中。付款页面可能由支付服务方提供，跳转时要核对订单金额、收款信息和页面来源；付款验证与服务账户密码不是同一类信息。

先确认流量的计费方式。月订阅有 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，按开通日每月重置；中途升级差价折算成剩余天数。流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止、永久不过期。两种方式不能混为同一种重置规则，完整价格可在套餐页核对。

退款规则是：首次付费后 7 天内可申请无理由全额退款。保留订单凭证，通过正式支持入口沟通，不把付款成功等同于配置已经正确。设备不限台数是使用规则，不代表应向他人公开账户或订阅凭据。

隐私策略与泄露后的处理

VPNFund 的隐私主张是无日志策略。它描述服务的数据处理立场，不代表整条访问链路都没有记录。目标网站、登录账户、浏览器扩展、终端系统与支付服务方仍各有自己的信息处理范围。判断风险时，应分别考虑谁能看到什么，而不是把某个策略词当作全面保证。

发现异常流量消耗、可疑账户操作或误发订阅链接后，先停止继续传播相关资料。从可信入口修改账户密码，检查面板是否提供订阅重置与会话管理，并按实际功能处理。撤销旧凭据后重新导入订阅，删除聊天附件或公开分享文件；仅删除自己发送的消息，不能证明别人没有保存副本。

需要协助时可通过工单入口描述系统、客户端名称、出错阶段和提示文字。截图遮盖订阅地址、二维码与支付敏感信息，日志也要先检查。不要为了排障把完整配置公开发到讨论区。