隐私与账号安全：订阅凭证保管与服务端可见信息
本专题回答使用机场时哪些东西属于凭证、怎样保管与处置泄露，以及客户端与服务端在技术上能接触到哪些信息。覆盖订阅链接、账号密码、多设备共用、客户端来源与权限、日志与隐私政策缺失时的使用方式，不做品牌推荐。
这个专题回答什么问题
使用机场时，真正需要保护的东西比多数人想象的多：订阅链接是一张不认人的通行票，面板账号能重置订阅和修改设置，客户端握着你的全部代理流量，而服务端在技术上能看到你连接了哪里、传了多少数据。这个二级专题把这些都放在“凭证”和“可见信息”两个框架里讨论，回答三类问题：哪些东西泄露后会有什么后果、怎样保管和处置，以及在无法确认服务端做法时，自己可以怎样调整使用方式。
需要先说明的是，本站整理的 17 个品牌资料都没有提供日志、隐私政策和设备数规则，本专题凡涉及这些内容的一律写作待核实，只给出一般性、条件化的技术说明，不对任何品牌的做法作推断。一级专题页的 隐私与账号安全 一节给出了总体框架，本专题的文章把它拆开展开。
与同专题其他部分的边界
- 运营异常信号与观察期，归 运营风险与跑路信号；用户中心域名更换在本专题只从“防仿冒登录”的角度提及。
- 付款方式、支付凭证与退款，归 付款、退款与年付风险。本专题讲账号安全时不涉及付款。
- 合规要点与备用方案，归 合规提示与替代方案。
- 订阅的导入、格式与更新操作，归 订阅链接导入与更新；客户端怎么选、怎么配置，归客户端专题。本专题只讲安全判断，操作步骤一律链接过去。
两个集群分别解决什么
“订阅与账号凭证”集群处理你手里的钥匙。它先解释订阅链接为什么属于持有者凭证、背后还连着节点认证信息这第二层钥匙，再给出泄露后的应急时间线、在线转换时订阅地址经过的每一站、面板账号与注册邮箱的设置方法，以及怎样用对照实验区分外部泄露与本机后台占用，最后划清自用多设备与多人共用的边界。
“客户端与服务端可见信息”集群处理钥匙交给了谁。它覆盖客户端下载渠道的分级与危险信号、自研客户端与第三方客户端在凭证和更新链上的差异、哪些权限与代理功能无关，再说明服务端在账号、订阅、连接、内容四层上分别能接触到什么，隐私政策缺失时如何按敏感程度分级使用，以及开着代理登录重要账号时的分类处理。
推荐阅读顺序
还没出过问题的读者，建议先读 为什么不能把订阅链接发给别人：链接即凭证的原理，再读 机场能看到我的什么信息，建立“哪些是凭证、哪些会被看到”的基本判断。
已经发现流量异常或怀疑泄露的读者，先用 流量异常消耗的排查 判断来源，确认后按 订阅链接泄露后的应急处置 的顺序止损。
准备安装或更换客户端的读者，可以从 机场客户端从哪里下载才安全 读起。
与品牌库和其他专题的衔接
各品牌是否写明提供自研客户端、资料列出了哪些第三方客户端，可以在 机场品牌库 的品牌页中对照；这些字段只说明品牌资料怎么写，不代表本站对客户端安全性作出评价。概念层面的订阅、节点与客户端关系，见 基础概念：机场、节点与订阅。品牌页下方的注册入口为推广链接，可能包含邀请码，详见 推广链接披露。
本专题不提供规避执法或平台风控的方法。使用相关服务时，请遵守所在地法律法规与平台条款。
订阅与账号凭证
- 机场订阅链接泄露了怎么办：重置与重新导入步骤
订阅链接泄露后，处置顺序是先止损再排查：立即重置订阅让旧地址失效，同步检查面板密码与登录会话，再按泄露途径逐一堵口，最后观察一周流量确认恢复。本文按时间线给出应急步骤与判断表。
安全+操作 - 为什么不能把订阅链接发给别人：链接即凭证的原理
订阅链接属于持有者凭证：服务端只核对令牌，不核对是谁在用。分享出去等于交出一把无法单独收回的钥匙，导出的配置文件和单个节点分享链接同样带着认证信息。本文从凭证原理解释为什么不能分享。
安全 - 在线订阅转换安全吗：链接会被发送到哪里
在线订阅转换时，订阅地址会依次经过转换网页、后端接口、远程规则来源，生成的新地址还会在每次更新时再次经过后端。安全与否取决于这几站由谁运营、是否留存记录。本文画出数据流并给出自查方法。
安全 - 机场账号密码与邮箱怎么设置更安全
机场账号安全取决于三件事：密码只用于这一个账号，注册邮箱本身足够安全且与重要身份适度隔离，只从自己收藏的官方入口登录。本文给出注册时与注册后的设置清单，以及域名更换期间防范仿冒页面的方法。
安全 - 流量异常消耗的排查：是泄露还是后台占用
流量异常消耗只有两类来源：别人在用你的订阅，或你自己的设备在后台走了代理。区分方法是“全关观察”加“逐台恢复”：设备全部断开后面板仍在涨，指向外部占用；只在某台设备在线时涨，指向本机后台。
故障+安全 - 多设备共用一个订阅的风险与边界
同一个人的多台设备共用订阅，风险主要是在线限制与流量分配；多人共用一个订阅，则会带来凭证失控、责任不清与违反服务条款等问题。本文划出两者的边界，说明设备数规则资料未提供时该如何确认，并给出家庭场景的替代安排。
安全
客户端与服务端可见信息
- 机场客户端从哪里下载才安全
机场客户端只宜从三类渠道获取：开源项目的官方发布页、正规应用商店、机场用户中心提供的入口。群聊转发的安装包、网盘分享、“汉化版”“破解版”和搜索广告页属于高风险渠道。本文梳理渠道分级、被篡改客户端的危害与识别信号。
安全 - 自研客户端与第三方客户端的安全考量
自研客户端与第三方客户端的安全差异，不在于谁更可靠，而在于信任对象不同：自研客户端常持有账号密码、代码不公开、更新依赖机场；第三方客户端只持有订阅、代码多可审阅，但要防同名仿冒与分支版本。本文按五个维度对照。
安全+信息 - 机场能看到我的什么信息：代理服务端可见的元数据
从技术机制看，机场服务端通常能接触到你的账号与付款记录、订阅拉取时的 IP、每条连接的目标域名或地址、时间与流量大小；对 HTTPS 等加密连接，一般看不到页面内容。是否记录、保存多久取决于运营方，本文按四层说明。
安全+信息 - 机场有日志吗：隐私政策缺失时如何调整使用方式
机场是否保留日志无法从外部验证，本站整理的 17 个品牌资料也都没有隐私政策说明。更可行的做法是：了解哪些记录是运营所需、向客服问清能问的问题，再按活动的敏感程度分级使用，减少账号与真实身份的关联。
安全 - 客户端请求哪些权限需要警惕
代理客户端需要的权限其实不多：建立 VPN 或网络扩展、联网、通知与后台运行。若还索取通讯录、短信、精确位置、无障碍服务、设备管理或安装根证书，就超出了代理功能的需要。本文按“必需、视功能而定、应警惕”三档梳理移动端与桌面端常见权限。
安全 - 使用机场时重要账号登录要注意什么
开着代理登录重要账号，要分类处理：网银、证券、政务等国内服务通过规则直连；邮箱、工作账号与 AI 平台账号确认 HTTPS 与证书正常、保持登录环境相对固定并开启二次验证；收到异地登录提醒时如实确认。本文给出登录前检查清单。
安全