机场点机场安全吗？运营者能看到什么、隐私风险、账号保护与安全使用清单
先说结论：机场的安全问题不在「会不会被监听」，而在「你把多少信任交给了一个不知道是谁的运营者」。技术上，机场节点处在你和目标网站之间，能看到你访问了哪些域名、什么时候、用了多少流量；HTTPS 网站的具体内容它看不到。真正的风险是三类：运营者作恶（劫持、植入）、运营者倒闭跑路、你自己的使用习惯（用代理登录敏感账号、订阅链接外泄）。本文按这三类讲。
机场运营者能看到什么
| 信息 | 能否看到 | 说明 |
|---|---|---|
| 你的真实 IP | 能 | 连接节点必然暴露 |
| 访问的域名 | 能 | 通过 SNI 和 DNS 请求 |
| HTTPS 页面内容 | 不能 | 端到端加密，除非你装了它的证书 |
| HTTP 页面内容 | 能 | 明文，包括表单里的密码 |
| 流量大小和时间 | 能 | 这是计费依据 |
| 你的设备信息 | 部分 | 客户端类型、订阅更新的 User-Agent |
所以「用机场就等于被监控一切」是夸张的，「用机场完全匿名」也是错的。机场是一个中转，信任程度取决于运营者。
三类真实风险
运营者作恶
- 流量劫持与插广告：主要发生在 HTTP 网站，运营者在页面里插入内容。现在 HTTP 网站很少，风险在降低。
- DNS 投毒：节点把某些域名解析到钓鱼地址。配合 HTTPS 证书校验，浏览器会报错，不要点「继续访问」。
- 要求安装证书或「专用客户端」：安装根证书等于允许它解密所有 HTTPS 流量。任何要求装证书的机场直接放弃。自研客户端本身不等于危险，但只从官网下载，并优先选同时支持第三方客户端的品牌，见 有自研客户端的机场推荐。
- 免费节点：来路不明的免费节点作恶成本最低，风险最高，见 免费机场能用吗。
运营者跑路
不是隐私问题，但是最常发生的损失。年付、终身套餐在跑路面前全部归零。本站的记录和信号见 跑路汇总。
你自己的使用习惯
- 用代理登录网银、支付宝、12306 等国内敏感服务。没必要，而且异地 IP 会触发风控。
- 订阅链接发给别人或贴到群里，见 机场订阅链接是什么。
- 注册机场时用真实姓名、常用密码。机场数据库泄露是常事，密码要独立。
- 在 HTTP 网站输入密码。
DNS 泄漏
规则模式下，国内域名用国内 DNS 解析是正常的；但海外域名的 DNS 请求如果走了国内 DNS，运营商能看到你要访问什么，解析结果还可能被污染。解决办法是在客户端里开启 DNS 覆写，把海外域名的解析交给 DoH（如 1.1.1.1、dns.google）。Clash Verge 教程 的 DNS 部分有设置方法。
安全使用清单
- 从官网或本站教程链接下载客户端，不装「破解版」。
- 不安装任何机场提供的根证书。
- 注册机场用独立邮箱和独立密码，不填真实姓名。
- 付款优先用支付宝或微信，这两个渠道本身有争议处理；USDT 不可追溯。
- 月付优先，年付只给运营两年以上的品牌。
- 客户端用规则模式，国内服务直连。
- 开启 DNS 覆写。
- 不用代理登录国内金融和政务账号。
- 订阅链接不外传，发现异常立即在用户中心重置。
- 同时持有两家机场，主力加备用。
怎么判断一家机场相对可信
没有绝对标准，但下面几项是正面信号：运营两年以上、支持支付宝微信、公告透明、支持第三方客户端（说明不依赖私有软件控制用户）、客服工单有回应。本站排行的依据见 评测方法，选购清单见 怎么挑选靠谱机场。
客户端权限与证书核对表
安装任何机场客户端后，对照下面检查一遍：
| 检查项 | 正常情况 | 危险信号 |
|---|---|---|
| 是否要求安装根证书 | 不要求 | 提示「安装证书以提高速度」 |
| 是否能导出订阅到第三方客户端 | 可以 | 只能用自家客户端 |
| 是否开源 | Clash Verge、Clash Meta、sing-box 开源 | 闭源且来源不明 |
| 安装包来源 | 官网或 GitHub Releases | 网盘、群文件、「破解版」 |
| Android 权限 | VPN 服务、通知 | 要求读取短信、通讯录、位置 |
| 自动更新 | 从官方源更新 | 弹窗要求下载未知文件 |
本站推荐的客户端都是开源项目，见 Clash Verge 教程、Android 教程。
按账号敏感度决定走不走代理
| 账号类型 | 建议 | 原因 |
|---|---|---|
| 网银、支付宝、微信支付 | 直连 | 异地 IP 触发风控，且没必要 |
| 12306、政务、社保 | 直连 | 同上 |
| 国内购物、外卖、打车 | 直连 | 规则模式默认直连 |
| Google、GitHub、海外邮箱 | 代理 | 必须 |
| 海外支付（PayPal、Stripe） | 固定节点 | IP 一致性 |
| AI 工具 | 固定节点 | 见 ChatGPT 用什么机场 |
规则模式会自动把国内域名直连，但 TUN 模式下部分 App 的域名可能被误判，用网银前先看客户端的连接记录确认走的是直连。
泄露之后怎么办
- 订阅链接泄露：用户中心重置订阅，旧链接立即失效，所有设备重新导入。
- 机场账号密码泄露：改密码，如果该密码在别处也用过，一并改。
- 发现客户端被植入：卸载，从官方源重装，改所有在该设备登录过的账号密码。
- 机场数据库被拖库：注册邮箱会收到钓鱼邮件，不要点任何「续费」「补差价」链接，直接去官网核对。
- 付款信息被盗刷：支付宝微信有争议渠道；USDT 不可追回，这是本站建议用支付宝付款的原因之一。
常见问题
机场的「审计」会查我的内容吗？
多数机场的审计只检测 BT 下载等高流量行为，依据是流量特征而不是内容。HTTPS 内容本身它看不到。
付款时要不要用真实姓名？
支付宝、微信付款会带上实名信息，这是支付渠道的要求，机场一般只看到订单号。注册资料里不填真实姓名即可。
机场能看到我的密码吗？
HTTPS 网站不能。HTTP 网站能。现在主流网站都是 HTTPS，但不要在 HTTP 页面输入任何密码。
用机场会被运营商发现吗？
运营商能看到你连接了某个海外 IP 并产生了加密流量，看不到内容。机场协议的目的就是让这些流量看起来像普通 HTTPS。
机场自研客户端会多收集隐私吗？
本身不等于不安全，但闭源软件要求的权限更多。只从官网下载，优先选同时支持第三方客户端的品牌。
要不要用 VPN 套机场？
没必要，叠加会明显降速。两者解决的是同一个问题。
机场倒闭后我的数据会怎样？
注册邮箱、付款记录、访问日志（如果有）可能被转卖。所以注册信息要最小化。