用机场安全吗？隐私、日志、支付与账号安全指南

先把「安全」拆成四层

「用机场安全吗」这个问题之所以难回答，是因为它混合了好几种不同的担心。我们把它拆成四层，每层的风险来源和应对方法都不一样：

很多人把注意力全放在第一层「机场会不会监控我」，实际上第四层「来源不明的客户端」才是普通用户最常出事的地方。下面逐层展开。

第一层：机场到底能看到你什么

机场的工作方式决定了它的可见范围。你的设备把数据加密后发给机场节点，节点解开代理层加密，再以自己的身份访问目标网站。所以：

• 看不到的：HTTPS 网站的页面内容、你输入的账号密码、聊天内容、邮件正文。这些由网站的 TLS 加密保护，机场只是转发密文。目前绝大多数网站和应用都是 HTTPS。
• 能看到的：你连接的时间与时长、消耗的流量、访问的目标域名（通过 TLS 握手里的服务器名称）或 IP 地址、如果你没用加密 DNS 则还有 DNS 查询。这些统称元数据。
• 特殊情况能看到更多的：访问纯 HTTP 网站（内容明文）、忽略证书错误警告继续访问（可能被中间人）、使用机场自研客户端且该客户端有额外权限。

所以准确的表述是：机场能看到「谁在什么时候访问了什么网站」，看不到「在网站上做了什么」。这和你的宽带运营商能看到的范围大致相当，只是把信任对象从运营商换成了机场。关于自建与机场在隐私上的差异，见 机场 vs 自建 VPS。

降低第一层暴露的三个习惯

1. 规则分流而不是全局。规则模式下国内网站直连不经机场，暴露给机场的只有确实需要代理的流量。配置方法见 规则分流教程。
2. 开启加密 DNS。Clash Meta、sing-box 等客户端都支持 DoH / DoT，让 DNS 查询不以明文经过任何中间节点。
3. 不忽略证书警告。代理环境下出现证书错误，先停下来，不要点「继续访问」。

第二层：日志、「无日志」承诺与数据泄露

几乎每家机场都会说自己不记录日志。这个承诺有两个问题：第一，用户没有任何手段验证；第二，即使不记录访问日志，面板为了计费也必然记录连接时间、流量用量、登录 IP，这些本身就是元数据。

我们的建议是假设日志存在，然后问自己：如果这家机场的数据库明天泄露，我会损失什么？答案取决于你给了它什么：

这张表的核心是「独立邮箱 + 独立密码」。做到这两点，机场数据库泄露对你的影响就被隔离在机场本身，不会波及邮箱、社交、支付账号。这也是机场跑路后要做的事之一，见 机场跑路了怎么办。

如何挑一家在日志问题上更可信的机场

既然无法验证，就看间接证据：运营时间长、资料公开、公告活跃、不卖永久套餐、有正规域名。这些特征说明运营方把这当作长期生意，长期生意的运营者有动机维护信誉，而不是靶着用户数据变现。按这套标准，我们跟踪的 17 家里有 9 家风险等级为「低」（都是 2020–2023 年起运营），2025–2026 年的新品牌光年梯、全球云、SOGO 云我们标为需观察，判断方法详见 怎么判断一个机场靠不靠谱。

第三层：支付方式怎么选

支付是把你的真实身份和机场账号连起来的最直接一环，也是出事后唯一可能追回损失的渠道。两者是矛盾的：越匿名越不可退，越可追溯越能申诉。

我们的建议分两种情况。普通用户：用支付宝、微信，月付，金额小、可申诉，支付记录本身不构成实际风险。对支付隐私敏感的用户：用加密货币，但只月付，并把每一笔当作不可退的消费。不管哪种，都不要开自动续费，也不要在来源不明的「代充」渠道付款，那是另一种被骗的方式。

第四层：账号、订阅与设备安全

这一层是普通用户实际出事最多的地方，但往往被忽视，因为它听起来「不像隐私问题」。

账号

• 独立邮箱、独立密码，用密码管理器生成和保存。
• 机场支持二步验证的话开启。
• 不在公共电脑上登录机场用户中心；登录后记得退出。

订阅链接

订阅链接等同于免密凭证，谁拿到谁能用你的流量。不发群、不公开、截图打码、不用公共订阅转换服务；怀疑泄露立刻在用户中心重置。完整说明见 订阅链接是什么、怎么保护。

客户端来源

这是整个安全体系里最容易被攻破、后果也最严重的一环。代理客户端天然拥有接管全部网络流量的权限，一个被植入恶意代码的客户端可以做的事远超机场本身。原则很简单：

• 开源客户端从官方发布页或官方商店下载：Clash Verge Rev、sing-box、Clash Meta for Android 都有官方发布渠道。
• 不用「破解版」「免费版」「汉化增强版」。Shadowrocket 这类付费应用的破解版是木马高发区。
• 机场自研客户端谨慎使用。它们通常闭源，你只能基于对机场的信任来用。榜单里光速云、SOGO 云、U1S1、速界、快狸等 10 家提供自研客户端，同时也支持第三方导入；星岛梦、二猫云、一翻云、可信云等只支持第三方导入。如果你介意闭源，不管哪家都优先把订阅导入第三方开源客户端，自研客户端只当备用。
• 不导入来源不明的订阅或配置文件。别人给的「免费节点」可能把你的流量导向他们控制的服务器，这是反向的风险。

设备

TUN 模式、系统代理会接管设备全部流量，确认客户端来源可靠后再开。手机上注意客户端申请的权限是否合理；电脑上不要以管理员身份运行来源不明的程序。

12 条可执行的安全习惯清单

这 12 条里成本最高的是第 12 条，也就是「别用免费机场」。免费机场的问题不在速度慢，而在运营者没有正当收入来源，变现方式只能是用户数据、广告注入或流量劫持。更多讨论见 免费机场的风险与替代。付费机场每月 ¥14.9–¥25（小流量年付折算 ¥7–¥8）买到的不只是节点，还有一个有商业动机维持信誉的对手方。

什么情况下机场不够用，需要别的方案

最后说清楚边界。机场适合「访问海外网站与服务」这个日常需求，在隐私层面它的保护水平大致等同于把信任从宽带运营商转移给机场运营方。如果你有以下需求，机场不是合适的工具：需要对任何中间方都隐藏访问目标（可以考虑自建并配合其他匿名手段）；需要固定 IP 做白名单（自建）；处理涉及人身安全的敏感事务（超出本站讨论范围，请寻求专业建议）。对绝大多数用户来说，一家风险「低」的付费机场加上上面 12 条习惯，已经是性价比最高的安全方案。

如果不想自己一家家核验，可以直接看 稳定机场推荐，那是我们按运营时长、资料公开、公告活跃这几项筛过的名单，和这篇文章的安全逻辑是一致的。

常见问题