VPN 订阅链接：像凭据一样妥善保管

VPN 订阅地址看上去可能只是一个普通链接，因此很容易被粘贴到群聊、截进图片，或提交给在线排障工具。但它与公开的产品介绍页不同：VPN 客户端可以通过这个地址获取连接配置。拿到仍然有效的地址的人，也可能获得相应的访问权限。从收到它开始，就应当把它当作访问凭据来保管。

先弄清 VPN 订阅链接的作用

人们口中的“VPN 链接”可能指不同的东西。帮助文章用于介绍设置方法；账户页面通常需要登录；订阅地址则让兼容的应用获取一组连接配置。单个连接字符串可能包含某一条连接的详细参数。二维码也可能存放上述访问凭据，而不只是一个无关紧要的编号。

分享之前，先确认手中的链接属于哪一类。如果把地址导入客户端后，无需再次登录账户就能添加可用服务器，应将这个地址视为敏感信息。随机路径很长，不代表可以公开；它难以猜测，正是限制访问的一部分。我们的 VPN 订阅管理指南 介绍了账户和有效期的检查方法，这些检查应与妥善保管配置同时进行。

将当前有效的原始信息保存在可靠的位置

可以把一份确认有效的信息存入密码管理器，或另一个已经做好保护的私人位置。给这条记录起一个容易辨认的名称，并注明服务提供商和订阅用途。这样就不必翻找旧聊天，也不必猜测几个名称相似的配置中哪个仍然有效。

不要为了方便而留下过多副本。公开笔记、共享表格、演示文稿或任务描述都不适合存放有效的订阅地址。如果有人协助设置设备，提前约定只通过适当的方式向对方提供必要信息。完成后删除临时副本，但要记住：删除自己手上的内容，并不能收回别人已经保存的截图或下载文件。

导入时避免暴露完整地址

按所选客户端的官方说明导入。复制地址后，确认粘贴目标是客户端，而不是搜索框。扫描二维码时，避免让无关人员或摄像头看到屏幕。不要为了查看二维码内容，就把它上传到不熟悉的网站。

导出的配置文件也需要同样保护。修改扩展名，或把内容藏进另一份文档，都不能使其中的信息自动变得私密。如果正在比较不同客户端，先阅读兼容性检查清单，再决定是否需要借助其他工具导出和转换配置。减少不必要的中转步骤，也就减少了设置结束后遗留凭据的位置。

给支持人员提供经过脱敏的截图

有用的问题说明应包括客户端、操作系统、故障发生的大致时间、所选服务器名称和准确的错误信息。通常没有必要公开包含完整配置的截图。发送图片前，裁剪或彻底遮盖完整订阅地址、二维码、单个连接字符串、密码和私钥。还要检查背景窗口，避免另一个应用再次显示已经从前景遮住的信息。

脱敏应当真正从导出的文件中移除相关像素或文字。随手涂上的半透明标记，可能仍能让人读出原文。发送前重新打开最终附件，确认处理有效。先通过 Lumeraya 帮助 提交必要的问题描述；如果确实需要补充配置，请按该次支持请求提供的私人渠道和操作说明发送，不要发到公开讨论中。

找出容易遗留旧副本的位置

意外泄露往往来自日常使用的工具，例如剪贴板历史、聊天应用的收藏消息、照片云备份、共享浏览器资料、录屏和导出的排障日志。这里需要做的是有针对性的清点，而不是不加区分地删除所有内容。找出哪些位置实际保存过凭据，再判断每份副本是否仍有必要保留。

例如，设置平板电脑时拍下的二维码，可能同时出现在家庭共享相册里。从平板删除导入的配置，并不会删除那张照片；反过来，删除照片也不会撤销别人已经导入的配置。要分别处理副本清理和访问权限撤销，不能因为设备整理干净了，就认定其他人已经无法连接。

凭据泄露后，确认哪些访问权限需要撤销

如果公开了仍然有效的地址，尽可能删除公开副本，并及时联系服务提供商。说明泄露的是订阅地址、单个连接配置、二维码图片还是导出文件，并提供大致时间和出现的位置。不要为了证明发生了泄露，又把敏感信息贴到另一条公开消息里。

向服务提供商确认重置操作究竟会撤销什么。更换订阅地址与更换底层连接凭据是两种不同的操作；根据服务的具体机制，仅更换其中一项后，之前下载的配置仍可能继续使用。按提供商的流程更新自己的设备，并确认旧凭据已经失效。不要以为修改账户密码，就会自动替换该账户关联的所有 VPN 配置。

明确共享访问的负责人和结束条件

如果套餐允许多个设备或授权用户使用，记录哪些设备和人员应该拥有访问权限。为账户或设备设置易懂的标签，但不要把敏感凭据写进标签。当设备出售、丢失、转交他人或停止使用时，检查其中的配置，以及之前的使用者保留的副本。无法重新掌控这些信息时，应咨询如何撤销相应权限。

小团队也适用同样的做法：明确谁能获取订阅信息、谁负责安装，以及访问安排变动时由谁联系支持人员。不要把群聊当成长期保存凭据的位置。为多人配置服务之前，先确认当前 Lumeraya VPN 的账户条款和设备规则；能够成功导入，并不代表可以无限转发给别人。

订阅地址应当像其他访问凭据一样受到认真对待：来源可信、副本有限、支持沟通保持私密，并且有明确的泄露处理办法。先找到自己正在使用的那份信息，再删除一份不必要的副本。即使暂时不需要排障或更换设备，这也是立即有用的改进。