公共免费节点安全边界

公共节点适合学习客户端、验证设备兼容性和短时连通性测试，但它不是可信网络边界。免费不等于恶意，也不等于安全；关键在于你无法审计运营者、其他使用者和配置更新过程。

节点可能看到什么

HTTPS 会加密网页正文，但网络运营方通常仍能观察连接时间、目标域名或 IP、流量大小等元数据。使用明文协议的网站和应用可能暴露更多内容。证书警告、要求安装根证书或跳转到陌生登录页时，应立即断开。

不适合的场景

登录银行、支付、交易平台或企业后台。
处理身份证件、合同、医疗资料和未公开源代码。
长时间保持工作账号、邮箱和密码管理器会话。
依赖固定出口 IP、可用性承诺或故障响应的业务。
任何违反所在地法律法规或服务条款的活动。

降低风险

使用独立浏览器配置或非敏感测试设备。
保持操作系统、浏览器和客户端更新。
不安装节点提供者要求的根证书、描述文件或未知扩展。
不公开含令牌的订阅 URL；发现泄露后立即更换。
使用结束后关闭系统代理或 VPN，并确认网络设置恢复。
对长期连接选择规则、隐私说明和支持渠道透明的服务。