这是一个创建于 205 天前的主题，其中的信息可能已经有所发展或是发生改变。
关于机场安全性问题求助各位大佬
先交代下上网坏境：pc 和 mac 上使用的科学上网工具都是 clash verge,搭配两个机场使用，其中一个机场是建立一年不到的一元机场，跟别的一元机场不一样，它家流量大速度快，一开始是当备用的，后来成了主力，这里不是打广告，我一直好奇这家是靠什么盈利的。
用的时间久了我就开始担心安全的问题，现在主要有两个问题：
问题一：因为我经常登录公司业务系统的管理员账号，每次我登录的时候都会习惯性的把 clash 关了，但总有几次忘了关，现在的疑问就是，机场有能力截取我的数据并破解出网页的登录账号密码吗？有些不重要的业务系统没有配置 ssl 证书，是 http 访问。
问题二：科学上网工具本身有没有安全风险，比如有后门或者重定向（不太懂）？
先交代下上网坏境：pc 和 mac 上使用的科学上网工具都是 clash verge,搭配两个机场使用，其中一个机场是建立一年不到的一元机场，跟别的一元机场不一样，它家流量大速度快，一开始是当备用的，后来成了主力，这里不是打广告，我一直好奇这家是靠什么盈利的。
用的时间久了我就开始担心安全的问题，现在主要有两个问题：
问题一：因为我经常登录公司业务系统的管理员账号，每次我登录的时候都会习惯性的把 clash 关了，但总有几次忘了关，现在的疑问就是，机场有能力截取我的数据并破解出网页的登录账号密码吗？有些不重要的业务系统没有配置 ssl 证书，是 http 访问。
问题二：科学上网工具本身有没有安全风险，比如有后门或者重定向（不太懂）？
51 条回复 • 2024-07-22 13:49:18 +08:00
 |
1
cheng6563 205 天前  1
1.HTTPS
2.工具别用机场直接提供下载的，到第三方去下 |
 |
2
snipking 205 天前 1
1. 完全可以，HTTPS + 不安装第三方证书可防
2. 开放源代码不代表不会被植入恶意代码，有很多被投毒的案例，何况你还用的是不知道哪里下载的二进制包 |
 |
3
Kathy1989 205 天前
https ，机场主最多知道你访问了什么域名和端口，参数都加密
|
 |
5
int80 205 天前 via Android
不放心就链式代理自己落地
|
 |
6
kneo 205 天前 via Android
clash 里的规则自己改一下。
http 就相当于裸奔了。 |
 |
7
hanqian 205 天前 via iPhone
不知底细的一元机场确实适合自己搞个落地，而且以后再换机场也方便
|
 |
8
Andim 205 天前
严格来说这些非大厂(ExpressVPN,NordVPN)的产品肯家有安全隐患
只不过大家平时都是用来娱乐消遣用也无所谓了 还有就是用中转机场，GOV 可以拿到你的数据 |
 |
9
kulous 205 天前 via Android
广告都打了，不发网址就过分了
|
 |
10
drymonfidelia 205 天前
@Kathy1989 油管会根据 IP 最近观看的视频推广告，尤其是未登录状态下权重很高，一定程度上可以猜出你看了什么视频
|
 |
15
wellerman 205 天前
自己买个便宜的 VPS 搭一个代理，然后走机场中转，这样速度和安全都有保障。
|
 |
16
x86 205 天前
一元机场都是月抛号，成本很低的，还都是直连
|
 |
17
lichao 205 天前
https + 电脑无毒，就是安全的，机场最多知道你访问了哪个域名和 IP ，仅此而已。
|
 |
19
fred649 205 天前 1
关键词：链式代理
|
 |
20
huage 205 天前
leensa：论投毒，在座的都是小弟
|
 |
22
Goooooos 205 天前 1
append-proxies:
- name: warpchain type: wireguard server: engage.cloudflareclient.com port: 2408 public-key: xxxx private-key: xxxxx ip: 172.16.0.1 udb: true reserved: [x,y,z] dialer-proxy: "AllProxy" prepend-proxy-groups: - name: "AllProxy" type: url-test url: 'https://www.gstatic.com/generate_204' interval: 300 tolerance: 150 lazy: true include-all-proxies: true exclude-filter: "(?i)warpchain|日本" |
 |
23
Ipsum 205 天前
https 不装第三方证书，应该没有问题。
|
 |
24
YDCHYD 205 天前 via iPhone
机场只能看到你访问的域名和你的 IP 地址，http 偷密码没必要，还不如给你中间人攻击插广告来钱快
唯一担心点是知道你的支付信息，也就是能把你实名出来。（虚拟币除外） |
 |
25
iamv2er 205 天前
1.安全不用担心。以常用的 ss 协议举例子，首先 ss 是有加密的，比如使用的 chacha20-ietf-poly1305 ，然后你网站一般都是 https 了，又有 tls 加密了。机场主破解不了。除非他特意去给你解密外层的 chacha20-ietf-poly1305 。https 需要你本地安装证书才可以，最著名的机场就是速蛙云了。通过你本地安装证书来实现自动奈飞解锁，本质就是完全劫持请求。
2.工具一般不会有风险。可能会有漏洞，开发者持续更新即可，就如同问 linux 和 windows 安不安全一样。代理软件本质只是给你的系统请求进行加密封装转发。 3.一元机场基本月抛，真不建议，机器成本低。最起码买 10 元左右的。现在机场基本几十 M/s 是很容易达到的。要推荐机场的,几十家机场：suo.st/CRwiCQx |
 |
27
datoujiejie221 205 天前
不用全局代理就行，规则的话把你们公司业务系统的域名配置成走直连就不会通过机场了
机场最大的安全性是你在机场设置的密码，容易拿来去做撞库攻击 |
 |
30
Rehtt 205 天前 via Android
套一层 wgcf
|
 |
31
qingshengwen 205 天前
@Snake2 #12 用机场出国，然后再转到自己的 vps 落地
|
 |
32
plasticman64 205 天前
之前刷 TG 看到一个频道说一元机场的机场主是个十多岁的小孩，不知道真的假的
|
 |
33
libook 205 天前
HTTP 绝对是能泄漏信息的。
在可靠渠道下载客户端，用机场配置的基础上，自己配置一套路由规则，把不需要走机场的都设置为直连。 |
 |
34
q727729853 205 天前
clash verge 确实好用。顺便推荐一下自用的机场 1 元 100g
aHR0cHM6Ly9kYXNoLmZzY2xvdWQuY2MvIy9yZWdpc3Rlcj9jb2RlPVVHdmR3Zm5M |
|
35
wellerman 205 天前
|
 |
36
pkoukk 205 天前
公司的业务系统怎么会走代理呢？你设置的规则有问题吧
|
 |
37
xipiping 205 天前
@Snake2 clash verge 没问题，只要 github 或者 google play 下载就行。
另外如果非常注重安全的话，那么建议尽量自建，成本并不比你买机场高。毕竟独立的 ip 就你一个人用。 机场的话，登录尽量不要使用你本地 ip ，支付不要用你实名。一旦机场主被抓，肯定会供出用户 |
 |
38
tiiis 205 天前 via iPhone
本机-机场-自己节点
关键字 relay |
 |
39
rulagiti 204 天前
这都不是问题，买个便宜的落地机就行，机场最大的问题是实名翻 Q 。
|
 |
40
Meteora626 204 天前
@plasticman64 502 论坛以前一堆十几岁小孩开机场，还有卖 vps 骗钱跑路的。
|
 |
41
wheat0r 204 天前
@Snake2 #11 clash-verge-rev 是活着的项目。从 repo 上下载二进制也不能保证没有投毒，想要保险就从人们已经用过一段时间的源码自己编译。
|
 |
42
sqshanbing 204 天前 via iPhone
我记得之前某个大机场的机场主说没事的时候就回去看你们访问了哪些地址
|
 |
43
Christli 204 天前
@q727729853 #34 价格是便宜，不知道稳定性和速度怎么样？
|
|
44
q727729853 204 天前
@Christli 我家网速是 200M 的，绝对可以跑满。好像有免费的测试流量，你试试
|
 |
45
yuedingwangji 202 天前
你使用人家的代理，流量肯定都经过人家服务器呀，https 是可以解密的， 可以解密你的 url 跟参数等等。域名是根据 sni 来的
|
 |
48
yankebupt 193 天前
@Snake2 现在稳定的机场
一种是特别老牌的 V*N 一种是有点关系的，能在野蛮的互相 DDoS 和各种清理活动中活下来的。（因为机场是灰色地带，所以你被 D 了报工信是没人管的，只能认栽或反 D 看谁熬得过谁） 所以即使是正规的机场，安全性也就那样（一般都会象征性也屏蔽几个站点以及不让用 DNS over HTTPS 以保留浏览记录，懂得都懂） 凑合用就行了。其实在一个不需要机场的世界，平民出口带宽大概会被挤爆，大家都在卷各种加速器，也会互相举报谁凭关系拿了多少优质带宽什么的，互相不能 DDoS 了但是互相污染 ip 并最终导致不得已的实名云云，很可能是个有点类似的场景。 |
 |
49
shenyuzhi 190 天前
套个 WARP 就完事了。机场只能看到你一直在和 WARP 通信，其它什么都看不到。WARP 也不会增加延迟，还能解锁一些服务。
|
 |
50
darrentao 175 天前
便宜机场，稳定，需要自取
aHR0cHM6Ly94bi0tbWVzMzU4YTl1cmN0eC5jb20vIy9yZWdpc3Rlcj9jb2RlPTUzeUtNU1pt |
 |
51
ys746663912 158 天前
一元机场盗微软账号
|
Select Language