用加速器时怎么保护自己？八条实用的安全习惯
“用了加速器就安全了”——这是最常见也最危险的误解。
加速器能解决一部分问题，但它保护的范围比多数人想的窄得多。这篇先说清能力边界，再给八条具体的做法。
关于服务商那一侧的风险（会不会跑路、“无日志”可不可信），写在安全吗、会不会跑路里。这篇讲的是你自己能做什么。
一、先搞清楚它保护什么、不保护什么
它做的事
把你的出口 IP 换成节点的 IP。 网站看到的是节点的位置，不是你的。
在公共 Wi-Fi 上，它还能把你和路由器之间的流量加密，避免同一个网络里的人窥探——这是它最实在的安全价值。
它不做的事
| 常见误解 | 实际情况 |
|---|---|
| “完全匿名了” | 浏览器指纹、Cookie、登录状态照样暴露你 |
| “服务商看不到我在干什么” | 具体内容有 HTTPS 保护，但域名、时间、流量大小这些元数据理论上可见 |
| “不会被网站识别” | 机房 IP 一查就知道，原理在这里 |
| “可以随便下载任何东西” | 换 IP 不改变任何法律或平台规则 |
一个务实的心态
按“服务商理论上能看到流量元数据”来安排自己的行为。
这不是说服务商一定在看，而是说：你无法验证。全球范围内做过独立第三方审计的服务屈指可数，绝大多数“严格无日志”都是自称。
以这个前提行事，就不会有意外。
二、八条具体做法
1. 客户端只从官方渠道下载
这是整篇里最重要的一条。
代理客户端处理你全部的网络流量。一个被植入后门的客户端，能看到的东西远超任何服务商——它在你的设备上，HTTPS 在它面前是解密之后的状态。
所以：
- 只从项目的官方 GitHub Releases 或官方应用商店下载
- 绝不碰第三方论坛、网盘、“绿色版”“破解版”“汉化增强版”
- Clash Verge、FlClash、sing-box 这些本来就免费开源，不存在破解的必要
花十块钱买个“破解版”，风险是你所有的账号密码。这笔账怎么算都不划算。
2. 订阅链接当成密码来管
订阅链接里打包着你所有节点的连接信息，等同于账号凭证。
- 别发到群里、论坛、GitHub issue
- 别截图时忘了打码（求助帖里这个错误极常见）
- 怀疑泄露了，去服务商后台重置订阅链接
3. 该用本地网络的时候就用本地网络
网银、支付、政务、医保这类操作，直接用本地网络，别绕代理。
两个原因：
- 这些服务本来就在国内，绕一圈既慢又可能触发对方的异地风控
- 没有任何必要让这些流量多经过一个第三方
用规则模式的话，这些默认就是直连的，不用额外操作。这也是为什么要用规则模式的另一个理由。
4. 重要账号开两步验证
这条和代理没直接关系，但在用代理的场景下格外重要。
你的登录 IP 经常变化，这在 Google、Apple、微软等服务眼里是异常信号。一旦触发安全验证，没开两步验证的账号可能直接被锁。
优先给这几个开：Google、Apple ID、微软、主邮箱、以及任何绑定了支付方式的账号。
用 验证器 App（而不是短信）作为第二因素——境外服务收短信验证码本身就不可靠。
5. 别买共享账号
网上大量“共享 Apple ID”“成品外区号”“合租 ChatGPT Plus”，都不建议碰：
- 违反平台服务条款，随时可能被封
- 对方握有账号控制权，可以远程锁你的设备
- 这是成熟的诈骗和勒索套路
自己注册一个是免费的，二十分钟的事。手机端教程里写了怎么注册海外 Apple ID。
6. 检查泄露，尤其是 DNS 和 WebRTC
这两个是“你以为自己藏好了，其实没有”的典型：
- DNS 泄露 —— 流量走了代理，域名解析却漏出去走了本地运营商
- WebRTC 泄露 —— 浏览器绕过代理直接暴露你的真实 IP
各花一分钟就能测：dnsleaktest.com 和 browserleaks.com/webrtc。具体怎么看结果、怎么修，写在节点被风控的排查步骤里。
7. 浏览器扩展要挑
扩展的权限往往比你想的大——“读取和更改你在所有网站上的数据”是很多扩展的标配。
- 只装真正需要的，装完定期清理
- 注意那些声称“一键解锁”“免费加速”的扩展，这类是重灾区
- 自动更新意味着今天安全的扩展，明天可能换了主人
8. 支付留痕
- 优先用支付宝、微信、信用卡这类主流方式——它们意味着对方通过了支付平台审核，也意味着你有申诉渠道
- 保留交易记录，真出问题时这是唯一可能追回的凭证
- 警惕只收虚拟货币的服务商
这几条在低价机场的成本分析里展开讲过。
三、手机端额外两条
别为了装某个 App 去越狱或 root。 这会拆掉系统最重要的一层防护，得不偿失。
别装“一键翻墙”“免费加速”类的来路不明 App。 免费的代理服务，成本要从别处收回来——可能是广告，可能是你的流量数据，也可能是把你的设备当成别人的出口节点。
四、几个常被问到的边界问题
公共 Wi-Fi 上用代理有用吗？
有用，而且这是它最正当的用途之一。 它能防止同一网络里的人窥探你的流量。不过现在绝大多数网站都是 HTTPS，保护已经比以前好很多——代理是额外一层，不是唯一一层。
HTTPS 已经加密了，还需要代理吗？
两者解决不同的问题。HTTPS 保护内容，代理改变出口位置。HTTPS 之外仍然暴露的是：你访问了哪个域名、什么时候、传了多少数据。
用了代理，ISP 还能看到什么？
能看到你在和某个服务器持续通信、时间、流量大小，但看不到具体内容和目标网站。
免费的代理能用吗？
技术上能，但要想清楚成本从哪来。运营代理服务器要持续烧钱，免费服务必然有其他收入来源。对完全免费又不说明盈利模式的服务，保持警惕是合理的。
“无日志”到底可不可信？
无法验证。 极少数大型商业服务做过第三方审计，绝大多数是自称。按“元数据可能可见”来安排行为，就不用纠结这个问题。
五、一分钟自查清单
- 客户端是从官方渠道下载的
- 订阅链接没有外传过，截图都打过码
- 用的是规则模式，网银等国内服务走直连
- 主要账号开了两步验证，用的是验证器 App
- 没有在用共享账号
- 测过 DNS 和 WebRTC 泄露
- 浏览器扩展清理过，没有来历不明的
- 付款用的是主流方式，凭证留着
八条全中就很稳了。有一两条没做的，从第一条开始补——客户端来源是最关键的。
总结
- 代理换的是出口 IP，不是隐身衣；浏览器指纹、Cookie、登录状态照样暴露你
- 最大的风险是客户端本身——只从官方下载，破解版的代价是你全部的账号
- 订阅链接等同密码，截图记得打码
- 网银政务走直连，规则模式下默认就是
- 重要账号开两步验证，登录 IP 频繁变化容易触发锁定
- 别买共享账号，自己注册免费又安全
- DNS 和 WebRTC 泄露各花一分钟测一次
- 按”元数据理论上可见“来行事，就不会有意外
做好这几条，日常使用的安全性已经足够。如果还想了解怎么评估服务商本身的风险，看安全吗、会不会跑路；对术语不熟可以先看机场黑话扫盲。