把保护范围说清楚
网络连接保护首先要回答流量经过哪里、由什么应用处理以及何时建立连接。设备客户端、浏览器扩展和普通代理的范围可能不同。不要把浏览器中一个正常的状态提示，解释为设备上所有服务都已经进入同一通道。
TunnelBear 的不同平台应用需要系统授权才能管理相应连接，具体行为也受系统配置影响。了解基本概念可阅读VPN基础知识。本页不把加密当作绝对匿名或绝对安全的承诺，而是帮助你识别实际需要检查的环节。
传输加密不能替代设备与账号安全
VPN 通常保护设备到服务端的相关传输，网站端的 HTTPS、设备本身的安全和账号验证仍是独立环节。若设备装有危险程序，或者主动向钓鱼页面提交密码，建立 VPN 并不能撤回已经泄露的信息。
在系统中保持必要更新，核对应用来源，谨慎处理邮件附件。登录重要账号时确认网址与实际业务场景，认真对待证书错误。公共场所还需注意屏幕与设备保管，不能把所有风险都交给一个连接开关。
系统权限应该与用途对应
添加 VPN 配置意味着允许应用参与网络处理，授权前应核实应用名称和提示内容。不要将网络权限与其他无关敏感权限混为一谈。使用组织管理的设备时，网络服务可能受策略约束，应先遵循管理员说明。
如果已经存在旧 VPN、系统代理或过滤软件，先了解各自的作用再进行切换。叠加工具会增加流量路径的不确定性，但解决方式不是盲目删除所有配置。记录原设置可以让你在出现问题时恢复，并保留有用线索。
连接中断时重新判断状态
Wi-Fi 信号变化、热点认证过期、设备休眠和网络切换都可能改变连接。不同应用设置下，中断后的流量处理方式可能不同；不要未经确认就假设所有网络活动仍受相同保护。暂停敏感操作，再检查系统和客户端状态。
先验证基础网络，再确认权限与当前连接，并访问熟悉的 HTTPS 页面。DNS 异常也可能表现为部分网站打不开，需要与网络路径和站点故障区分。完整方法见连接状态检查。
建立可执行的日常检查
连接前确认网络、连接后复核状态、切换后再次检查，是一个容易重复执行的顺序。无需每次更改大量参数，也不要把一次测速或一个图标当作全部依据。对异常现象记录时间、设备、网络与具体表现。
分享日志或截图时，隐藏账号、地址与通知内容。可结合公共Wi-Fi指南和常见错误排查判断下一步。产品功能、隐私政策与支持范围应依据当前说明核对，通用教程无法替代这些条件。
检查之前保留原设置。遇到受管理的网络或设备，请先向管理员确认允许的操作范围。