使用代理时的隐私与安全建议：认知误区与实用做法

关于代理与隐私，最需要先纠正的是一个预期：代理改变的是流量的路径，不是流量的内容，更不等于匿名。它把你与目标网站之间的直连，换成了经过中转节点的转发，仅此而已。谁能看到什么，取决于数据在哪一段、有没有加密。

把这个前提想清楚，后面的建议才有意义。本文只讲几件确实能降低风险的事：客户端从哪来、订阅链接怎么保管、服务商能看到什么、DNS 为什么会泄漏，以及日常那些容易被忽略的习惯。

先建立正确预期：代理不等于匿名

使用代理后，网络运营商看到的是你与节点之间的连接，而不再是具体访问了哪些网站；目标网站看到的则是节点 IP，而不是你的宽带地址。这改变了可见性的分布，但没有消灭可见性。

更重要的是，网站识别用户远不止靠 IP。账号登录状态、Cookie、浏览器指纹这些标识，换多少个节点都不会变。把代理理解成“换一条路”而不是“隐身”，是最实用的心态。

客户端来源：只用开源客户端，警惕魔改版

代理客户端处于一个特殊位置：所有流量都要经过它。因此它本身的可信度，比任何配置技巧都重要。三条实用原则：

• 优先选开源项目：源码与构建流程公开，任何人都能审查，问题被发现的概率更高。mihomo 内核的代码可以在 项目仓库查看。
• 从固定渠道获取：项目官方发布页，或本站下载中心这类标注了版本号与架构的来源，避开来路不明的下载站。
• 警惕“魔改版”“绿色版”“免配置版”：这类安装包没有可追溯的构建过程，你无法确认它与公开源码是否一致。省下的那点时间，不值得用这个风险去换。

下载后被安全软件拦截，多半是无签名导致的误报，处理与核验办法见Windows 安全提示与误报处理指南——注意顺序：先确认来源可信，再考虑放行。

订阅链接就是凭证

订阅链接里通常带着识别身份的令牌，拿到它就等于拿到你的账号使用权，它不是可以随手分享的普通网址。

1. 不要把带订阅链接的截图发到群里或论坛求助，截图前先遮住地址栏和配置里的 URL。
2. 不要把订阅链接贴进在线的配置转换、格式化、公开代码片段一类的服务。
3. 怀疑泄露时立刻到服务商用户中心重置订阅地址，旧链接会随之失效。
4. 贴日志求助前先通读一遍，把链接、节点域名、UUID 一类字段打码。

订阅的工作原理与格式说明见什么是订阅链接，理解之后更容易判断哪些信息不能外泄。

服务商能看到什么

这是最该被诚实说明的一点。你的流量要经过对方的服务器，因此：

• 连接元数据可见：什么时间、访问了哪个域名或 IP、连了多久、传了多少数据。
• HTTPS 加密的内容不可见：网页正文、表单、账号密码在传输中是加密的，中转方看到的是密文。
• 未加密的流量可见：仍使用 HTTP 的站点与明文协议，内容对经过的节点是透明的。

DNS 泄漏是怎么回事

DNS 泄漏指的是：流量走了代理，域名解析却仍由本地网络的 DNS 完成。结果是运营商依然能看到你查询了哪些域名，解析结果也可能被干扰，表现为部分网站打不开。

基本对策是把解析交给代理内核：启用客户端的 DNS 功能并配置合理的上游。TUN 模式下常用 fake-ip，由内核返回保留网段的虚拟地址，建立连接时再在远端解析域名；个别需要真实 IP 的应用可加入 fake-ip-filter 排除。各字段含义见 mihomo DNS 配置详解。

本地这几个习惯值得改

• 日志级别：调试完记得从 debug 调回 info。详细日志会记录访问过的域名，没必要长期留在磁盘上。
• 配置文件位置：配置里含有节点地址与凭证，不要放进会自动同步到网盘或代码仓库的目录。
• 剪贴板与截图：复制订阅链接后随手截图、录屏时忘记关掉客户端面板，是最常见的泄露方式。
• 账号信息最小化：注册时按需提供，非必填项不填，不同服务用不同密码。
• 设备安全：系统与浏览器保持更新，不要为了运行某个软件长期关闭系统防护。

这些做法都不复杂，价值在于把常见风险面一个个收窄。技术上不存在万无一失的方案，能做的是让每一步都有据可查：客户端来自可信来源、凭证不外泄、解析不绕过代理、日志不留多余痕迹。