VPN 隐私安全检查：团队使用前后要确认哪些客户端设置
团队成员使用 VPN 后，仍可能遇到浏览器暴露位置、工作应用绕过连接、断线后继续传输等问题。做一次 VPN 隐私安全检查，重点不是确认图标是否亮起，而是核对客户端来源、连接保护、分流范围和使用后的清理动作。下面以 RedGate VPN 的日常使用流程为线索，整理一份成员可自行执行的检查清单；具体开关以当前客户端实际提供的功能为准。
连接前：先统一安装与授权习惯
团队应从可信的下载入口获取客户端，安装后核对应用名称、发布者与更新提示。不要使用群聊中来源不明的修改版安装包，也不要为了完成安装而长期关闭系统安全防护。更新宜先由一名成员验证登录、连接及工作应用是否正常，再提醒其他成员跟进。
- 检查系统 VPN 授权，只允许明确安装并准备使用的客户端建立连接；不再使用的连接配置可在确认后移除。
- 通过 RedGate VPN 提供的正规流程获取订阅并导入。订阅链接应按敏感凭据保管，不要贴进公开文档、工单或截图。
- 检查开机启动、自动连接和通知权限。经常移动办公的成员可按需要启用自动连接，但仍应确认首次连接是否成功。
- 查看断线保护选项及其说明。若客户端支持，应实际测试开启后的效果，不能只凭开关名称判断保护范围。
连接后：验证出口与分流是否符合预期
完成连接后，先用浏览器查询当前公网 IP，与连接前的结果对照。IP 变化不等于所有应用都受到保护，还应分别打开团队常用的浏览器、文档和会议应用，确认其可用性及分流归属。不要用真实客户资料作为测试内容。
检查 DNS 时，可使用可信的检测页面观察解析结果是否与预期一致；出现本地网络相关结果需要进一步核查，但不能仅凭地区标签认定泄漏。浏览器还可能拥有独立的安全 DNS 设置，应与客户端设置一并核对。网页若获得了定位权限，也可能通过系统定位识别位置，VPN 不会自动撤销这类授权。
团队分流建议按业务需求明确哪些应用直连、哪些经过 VPN，并参考分流教程逐项验证。不要把能够联网当作分流正确的证据。使用 Shadowrocket 或 V2RayNG 导入订阅时，还要在对应客户端复核当前模式，不能假设导入后就沿用团队约定。
断线与收尾：验证保护，减少信息残留
在没有文件上传、会议或其他重要任务时，短暂切换网络，观察客户端是否重连，以及重连期间浏览器能否继续访问。若已开启断线保护但网络仍可直连，应记录系统版本、客户端版本和操作步骤，按连接排查教程处理。测试完成后恢复正常设置。
使用结束后，清理包含订阅链接、账号信息或工作内容的剪贴板与截图；共享设备还应退出账号，并按组织要求移除个人订阅。提交诊断记录前先预览可见内容，遮盖个人信息，不要直接上传完整工作日志。
团队可维护一张简短检查表，只记录检查日期、应用版本、分流结论和异常处理状态，不集中收集成员的浏览记录。VPN 不能替代设备加密、账号多重验证与权限管理；每次更新客户端、切换设备或调整分流后，都应重新检查关键项目。