梯子安全吗？隐私风险、账号安全与安全使用守则
梯子安全性指南：解释使用机场或 VPN 时流量经过谁的服务器、哪些信息可能被看到、HTTPS 能保护什么，列出免费节点、仿冒客户端、订阅泄露、密码复用四类主要风险，并给出十条安全使用守则。
文章目录
「用梯子安全吗」是新手最常见的顾虑，也是最少被认真回答的问题。这篇文章说清楚风险在哪、哪些能防、哪些防不了。
流量经过了谁
无论机场还是 VPN，你的流量都会经过服务商的服务器。服务商能看到：
| 能看到 | 看不到（HTTPS 网站） |
|---|---|
| 你访问了哪些域名 | 页面内容 |
| 访问时间与流量大小 | 账号密码 |
| 你的真实 IP | 聊天与邮件正文 |
今天绝大多数网站都是 HTTPS，内容层面的风险已经很小。真正的风险在于「访问了什么」这份记录，以及下面四类问题。
四类主要风险
免费节点与免费 VPN
免费服务的运营成本要有人付。常见的变现方式是出售浏览数据、注入广告、把你的设备变成他人的出口。详见免费梯子能用吗。
仿冒客户端
搜索引擎与应用商店里大量「Clash 官网」「Shadowrocket 下载」是仿冒站，安装包可能植入木马、窃取剪贴板与密码。客户端只从官方 GitHub 发布页或 App Store 获取，入口见客户端教程。
订阅链接泄露
订阅链接等同于账号凭证，发到群里、截图分享、提交给第三方转换站都会泄露。泄露后他人可用你的流量，更严重的是你的流量可能与他人的行为混在同一个账号下。见什么是订阅链接与什么是订阅转换。
密码复用
机场网站的安全水平参差不齐，被拖库并不罕见。在机场用了和邮箱、支付相同的密码，损失会连锁。
梯子不是匿名工具
机场与 VPN 隐藏的是你对目标网站的 IP，不隐藏你对服务商的身份（支付记录、注册邮箱）。需要真正匿名的场景不在本站讨论范围，不要把梯子当作匿名工具使用。
十条安全使用守则
- 客户端只从官方渠道下载；
- 不用免费节点与免费 VPN 登录重要账号；
- 机场账号用独立密码，最好用密码管理器生成；
- 订阅链接不分享、不截图、不提交给第三方转换站；
- 怀疑泄露立即在用户中心重置订阅；
- 优先选运营时间长、有公开公告渠道的服务商，见稳定机场推荐；
- 月付优先，减少跑路时的损失与数据暴露，见机场跑路了怎么办；
- 开启客户端的远程 DNS，避免 DNS 泄露，见梯子连接不上、DNS 错误怎么解决；
- 关闭 IPv6，避免真实地址绕过代理；
- 遵守所在地法律法规，不用于违法用途。
机场与 VPN 在安全上的差异
| 对比项 | 机场 | 商业 VPN |
|---|---|---|
| 隐私政策 | 通常没有正式文本 | 有，部分经第三方审计 |
| 运营主体 | 个人或小团队 | 公司 |
| 退款保障 | 弱 | 普遍 7 天以上 |
| 流量可见性 | 相同 | 相同 |
重视正式隐私承诺的用户可以考虑 VPN 应用，选择标准见付费 VPN 怎么选。
相关内容
常见问题
用机场会被服务商看到我的密码吗？
访问 HTTPS 网站时，密码与内容是加密的，服务商只能看到你访问了哪个域名。访问 HTTP 明文网站时内容可见。现在绝大多数网站都是 HTTPS。
机场和 VPN 哪个更安全？
技术上两者都经过服务商的服务器。商业 VPN 通常有正式隐私政策与审计，机场多为小团队运营、无正式承诺。但两者都不应被当作匿名工具。
TiziWiki 编辑部整理公开资料、说明证据边界，并维护教程与内容更正。