这份 VPN新手安全指南先回答三个问题：订阅链接应当作为访问凭据保管；公共 Wi-Fi 上仍要核对网络名称、网站域名与证书；客户端导入配置不应成为提交无关个人资料的理由。连接成功，只说明某条网络路径可用，不代表账号、网页和设备都已经安全。
订阅链接与账号密码：权限不同，保管同样重要
账号密码通常用于进入用户面板，查看套餐、用量和账户设置。订阅链接则用于让客户端获取线路配置，地址中往往包含用于识别订阅的令牌。某些链接无需再次输入密码就能拉取配置，因此不能把它当成普通的帮助页面随手转发。
拿到订阅链接的人，可能获得线路地址及连接所需凭据，并消耗对应账户的流量。具体权限取决于服务端实现，不能仅凭链接外观判断。地址看起来很长、参数难以读懂，或者内容经过编码，都不等于加密保护，更不等于可以公开。
保管时，优先使用可信的密码管理器或受访问控制的加密存储。不要把完整链接留在公开笔记、群聊、问题截图或代码仓库里。跨设备复制后，注意清理剪贴板历史；如果系统开启了剪贴板同步，还要检查内容是否已经同步到其他设备。
| 资料 | 主要用途 | 分享前的处理 |
|---|---|---|
| 账号密码 | 登录面板、管理账户 | 不向他人提供，不与其他网站共用密码 |
| 订阅链接或导入二维码 | 获取线路及连接配置 | 按凭据保管，反馈问题时完整遮盖 |
| 客户端配置文件 | 保存线路、规则与认证字段 | 逐项移除令牌、密码和私人规则 |
| 连接日志与截图 | 定位连接或解析故障 | 先检查网址、用户名、IP 地址与路径 |
客户端导入：先核对来源，再授权连接
从 VPNWear 的客户端入口获取适合当前系统的客户端，按对应说明导入配置。不要因为搜索结果排在前面，就跳过下载来源核对；也不要把订阅链接粘贴到来源不明的在线转换网站。转换服务可能读取完整链接以及返回的配置内容。
不同客户端支持的配置格式和协议不同。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 不是可以任意互换的导入格式；客户端及其内核需要支持相应协议和配置字段。导入失败时，应检查格式与版本，而不是先关闭系统安全功能。协议名称也不能单独证明实现质量或隐私政策。
Windows 与 macOS 上，系统代理通常只影响遵循代理设置的应用；TUN 模式则通过虚拟网络接口接管匹配的流量，并可能需要额外权限。iOS 与 Android 客户端常借助系统 VPN 接口处理流量，出现系统连接授权提示本身并不异常。Linux 的桌面环境、代理变量和服务启动方式不同，需要分别核对。
普通订阅导入通常不需要安装自定义根证书。根证书会改变设备对证书签发者的信任范围；遇到要求安装证书、关闭证书校验或忽略浏览器警告的说明，应先停止操作并确认用途。
授权前看清应用名称、来源与权限用途。网络连接权限与读取通讯录、照片库、精确位置不是同一回事。发现与功能无关的权限要求时，先拒绝并查阅官方说明，不要为了消除提示一路确认。
公共 Wi-Fi：加密连接不能替代网站核验
公共无线网络的风险不只来自数据传输，还包括仿冒热点、伪造登录页和诱导下载。名称与场所相似的热点未必属于该场所；连接前可向现场工作人员核对网络名称，避免设备自动加入以前保存过的同名网络。
遇到联网认证页，先确认它是当前网络的接入页面，而不是其他账户的登录入口。网络接入页面没有理由索取 VPNWear 密码、订阅链接或支付账户密码。即使页面使用 HTTPS，也只能说明连接到该域名时受到传输保护，不能证明经营者可信，更不能证明页面属于预期机构。
在正常证书校验下，HTTPS 能保护浏览器与目标网站之间的传输内容。代理或 VPN 的加密则覆盖其实际承载的设备到服务端路径，两者边界不同。连接网络加速服务后，恶意网页仍可以诱导填写资料，下载的程序仍可能具有风险，浏览器中的登录会话也仍需保护。
- ✅ 连接前核对热点名称，关闭不必要的自动加入设置。
- ✅ 输入密码前检查地址栏中的完整域名，不只看页面标志。
- ✅ 出现证书警告时停止访问，先排查设备时间与网络环境。
- ❌ 不为接入公共网络安装来源不明的证书、配置描述文件或程序。
- ❌ 不把“客户端已连接”当成可以忽略网页警告的依据。
如果必须先完成网络认证才能连接客户端，认证阶段的流量可能尚未进入代理路径。完成接入后再验证连接与分流状态。涉及账户恢复、支付或重要资料时，优先使用自己信任的网络。
哪些信息不该填：按具体功能判断
VPNWear 无需邮箱地址，使用用户名与密码即可创建账户。这个流程边界可以帮助识别异常：如果所谓的创建账户页面要求提交与账户创建无关的证件照片、支付密码或其他平台的恢复代码，不应继续填写，应返回已确认的官方入口核对。
账户密码应当独立设置，并保存到可信的密码管理工具中。不要因为账户只用于网络连接，就复用常用邮箱、工作系统或支付平台的密码。不同账户共用密码，会让其中一个站点发生的泄露影响其他账户。
处理付款时，支付平台可能有自己的认证流程，但网络加速服务的聊天窗口、工单和订阅导入框都不是提交支付密码的地方。区分“在支付平台完成验证”和“把验证资料发给别人”，不要把这两种行为混为一谈。
反馈故障时，通常更有帮助的是操作系统、客户端名称、报错文字、发生场景和已尝试的排查动作。提交日志前搜索订阅地址、令牌、密码及访问域名。截图中二维码也可能包含完整凭据；仅遮住旁边的文字，并没有遮住二维码里的信息。
分流与 DNS：确认流量实际上走了哪里
智能分流的目标，是让不同应用或目标地址按规则选择国际线路与本地直连。它不是“开启后所有流量必定进入同一条线路”。系统代理、应用内代理、TUN 路由以及浏览器自己的安全 DNS 设置，可能同时影响实际路径。
DNS 用于把域名解析成地址。若原本期望通过受保护路径处理的查询，实际却发送给了本地网络或其他非预期解析器，就需要排查 DNS 路径。分流规则有意安排的本地解析不一定是泄漏，判断关键是实际行为是否符合预期，而不是检测页是否出现某个地区名称。
可以用同一浏览器、同一目标页面，对照连接前后的出口与解析结果，同时查看客户端规则命中记录。检测页面显示的 IP 或解析器所在地也可能存在数据库误差，不能只凭地图位置下结论。检查过程中不要将完整诊断结果公开发布。
还应留意 IPv6 路由是否符合预期，以及客户端断开时应用会停止访问还是转为直连。断网保护需要客户端明确支持并完成配置，不能把按钮显示“已连接”当成断开后仍受保护的保证。更多定位方法可查看故障排查，按现象逐项核对。
链接已经泄露：按凭据类型处理
删除聊天消息或撤回截图只能减少继续传播，不能证明别人没有保存。处理目标应是让已经暴露的凭据失效，并检查账户是否还存在异常访问。
- 确认泄露范围。区分账号密码、订阅链接、单条线路配置与普通报错。先记录传播位置，避免排查时再次转发原始内容。
- 更换对应凭据。账号密码泄露时更换密码；订阅链接泄露时，查找面板是否提供订阅重置或令牌撤销功能。没有对应入口时，通过官方帮助渠道确认处理方式。
- 核对旧配置是否失效。更换登录密码不一定会撤销订阅令牌，重置链接也不一定自动撤销已下发的线路凭据，需要以服务的实际机制为准。
- 更新自用设备。重新导入有效配置，移除旧订阅和不再使用的导出文件，检查是否仍有自动更新任务引用旧地址。
- 检查账户与环境。查看面板可提供的用量或会话信息；若怀疑设备存在恶意程序，应先处理设备风险，再在可信环境中修改凭据。
如需协助，可从帮助页面进入官方说明所列的渠道。不要接受陌生人通过私信提供的“代修配置”，也不要为了排查把账户完整交给对方。
日常判断：减少暴露，比反复换线路更有效
安全习惯不需要依赖复杂术语。日常重点是保管凭据、核对来源、限制授权，并确认分流符合使用目的。换地区或换协议可以帮助定位连接问题，却不能修复密码复用、钓鱼页面或已经公开的订阅链接。
新手结论：订阅链接按密码保管，公共 Wi-Fi 上继续检查域名与证书，导入配置时只授予有明确用途的权限。发现凭据泄露后，优先撤销或更换对应凭据，而不是只删除截图或更换线路。
先完成这些检查，再按新手指引配置客户端。选择服务时，也应分别阅读平台支持、套餐规则与退款条款，不要用线路数量代替对隐私边界和使用流程的判断。