VPN 新手安全指南：订阅链接怎么保管、公共 Wi-Fi 风险与隐私填写

VPN 新手安全指南先回答几个实际问题：订阅链接应该存在哪里，公共 Wi-Fi 上连接成功是否就能放心，以及创建账户时哪些隐私信息不必填写。核心原则是把凭据保管、网络连接与网站身份分开检查，不能用一个“已连接”状态代替全部判断。

账户密码与订阅链接：权限不同，都要保密

账户密码用于登录用户面板，管理套餐、查看用量和获取订阅。订阅链接通常包含访问令牌，客户端凭它获取线路配置。拿到链接的人可能无需知道账户密码，就能导入配置并使用对应资源，因此它应按账户钥匙保管，但不等于拥有全部账户管理权限。

订阅返回的配置还可能包含连接节点所需的凭据。完整配置文件、导出备份和二维码，与原始链接一样需要保护。只遮住用户名，却保留链接查询参数或二维码，并不能有效脱敏。

订阅链接怎么保存与导入

从已核对域名的用户面板复制订阅，再导入可信客户端。不要通过陌生人转发的安装包、搜索广告里的仿冒入口或不明在线转换工具处理链接。转换工具若需要完整订阅地址，就可能获得配置内容；“只转换格式”并不意味着它无法读取凭据。

不同平台客户端使用的配置格式和导入入口可能不同。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的连接方案，名称出现在配置中，不代表所有客户端都能识别，也不代表 MeteVPN 承诺支持这些方案。应以面板提供的配置和对应客户端说明为准，不要为了消除报错随意修改安全选项。

• ✅ 将订阅存入可信密码管理器的安全备注，而不是公开文档或共享便签。
• ✅ 导入前确认客户端来源、维护状态和配置格式，按官方说明授予必要权限。
• ✅ 导入后清理临时下载的配置和截图，并检查它们是否已同步到共享空间。
• ❌ 不把完整链接粘贴到论坛、公开工单、代码仓库或在线测试页面。
• ❌ 不在群聊中分享配置二维码，也不把账户用作陌生人的临时测试入口。

链接泄露后，先撤销凭据再排查

发现流量异常、链接被发到公开位置，或曾把配置交给不可信工具时，不必等到确定有人使用才行动。删除帖子只能减少继续传播，无法使别人已经保存的链接失效。

1. 确认暴露范围。区分泄露的是订阅、节点配置、账户密码还是登录会话。记录发生位置与异常现象，不再传播原始秘密。
2. 查找重置或撤销入口。按面板实际功能操作；找不到时联系支持，说明需要撤销泄露凭据，而不是把旧链接再次贴到公开渠道。
3. 重新导入有效配置。更新自己的客户端，删除旧配置。确认撤销是否覆盖已下发的节点凭据，不能只看新链接地址发生了变化。
4. 处理关联风险。若账户密码也暴露，修改密码并检查会话；若其他网站复用了该密码，也应分别更换。

单独修改登录密码，不一定会使订阅令牌或已导出的配置失效。反过来，重置订阅也不等于退出已有的面板会话。具体撤销范围取决于服务实现，需要依据面板说明或支持确认。

公共 Wi-Fi：加密连接能保护什么

公共网络的风险包括仿冒热点、被篡改的登录页面、不可信的本地网络设备，以及用户主动安装了未知证书或软件。同名热点不代表同一经营者。连接前向场所工作人员核对网络名称，离开后关闭自动加入，避免设备再次自动连接。

HTTPS 会加密浏览器与目标网站之间的内容，并通过证书校验网站身份。正常校验未被破坏时，公共热点不能仅凭处在网络路径上就直接读取加密正文；但它仍可能观察连接目标等元数据。VPN 或代理的加密连接可进一步减少本地网络对被接管流量的观察，覆盖范围则取决于客户端模式。

这并不能防止你在仿冒网站上主动输入密码，也无法补救设备上的恶意软件。遇到证书警告，不应点击忽略；若热点认证页面要求安装根证书、描述文件或来源不明的程序，应停止操作并向场所确认。热点认证与服务账户登录是不同流程，不要在认证页填写 MeteVPN 密码。

已连接以后，检查分流与 DNS

系统级隧道、系统代理和应用内代理的接管范围不同。浏览器可访问国际网站，不代表终端命令、游戏或后台应用也走了相同路径。规则模式还会按域名、地址或应用进行分流，直连规则命中的请求可能不经过代理。

先查看客户端的路由与 DNS 说明，再到网络检测页面确认当前浏览器看到的出口。这个结果只能证明该次请求的路径，不能证明所有应用和 DNS 查询都受保护。测试时不要向检测工具提交订阅地址或账户密码。

DNS 泄漏通常指域名查询走了预期之外的解析路径，例如希望经隧道解析，却仍交给本地网络。浏览器的加密 DNS、系统解析设置和客户端规则可能相互影响。测试发现异常时，应比较预期解析器、实际解析结果和客户端日志，而不是只凭解析器所在地区下结论。

Windows 与 macOS 客户端可能同时提供系统代理和隧道入口；Android 的 VPN 接口、iOS 的网络扩展及 Linux 的路由配置也各有差异。权限提示或系统连接标记不能替代覆盖范围检查。需要安装与导入说明时，使用本站客户端教程，不要照抄与当前客户端不匹配的规则。

创建账户时，隐私信息按必要性填写

MeteVPN 无需邮箱地址，使用用户名与密码即可创建账户。用户名不必使用真实姓名、学校、公司或常用社交昵称，避免不同平台之间轻易关联。密码应与其他网站不同，并保存到可信密码管理器；无需邮箱也意味着更要提前阅读账户找回规则，不能假设一定能通过邮件恢复。

创建账户所需资料、支付处理所需资料和求助时的排障资料，是不同用途。MeteVPN 支持支付宝、微信和 USDT，支付仍可能产生对应渠道的交易记录，不能把无需邮箱理解为所有环节都没有身份关联。遇到额外信息请求，先核对页面域名、用途和必要性。

向支持求助时，通常应先说明平台、客户端名称、错误提示和问题出现的网络环境。截图要遮住订阅、令牌、二维码与无关个人资料。若支持确实需要进一步诊断，应确认接收渠道及范围，再提供最小必要信息，不要直接上传整个配置目录。