免费节点有风险吗？免费机场、免费梯子的隐患
本页含推广链接，购买后本站可能获得佣金。查看推荐与推广说明。
- 免费节点多是抓取、泄露或引流而来，运营者不明，能看到你访问的网站，并能篡改所有未加密的内容。
- 来路不明的订阅能改写 DNS、开放控制端口，有的还诱导你安装根证书，让 HTTPS 内容也能被解密。
- 预算有限时，正规服务商的试用和低价月付套餐比免费节点稳妥，也有条款和售后可依。
网上流传的免费节点、免费机场有风险：运营者身份不明，你的全部流量都要经过对方的服务器，对方能看到你访问了哪些网站，能查看和篡改所有没有加密的内容，有的订阅还夹带恶意配置、诱导你安装根证书，节点本身也随时会失效。临时查点资料、不登录任何账号，风险尚可控制；日常使用、登录账号、付款和使用 AI 服务，都不要走免费节点。
机场28 不整理、也不链接任何免费节点或免费订阅，原因见下一节。
免费节点从哪来：抓取、泄露与引流
搜“免费节点”“免费机场”能找到的东西，大致是下面几类。弄清楚它们是怎么来的，就知道风险出在哪里。
| 类型 | 常见形式 | 主要问题 |
|---|---|---|
| 抓取聚合 | 程序从公开页面、群组里批量收集节点，拼成“每日更新”的订阅 | 每个节点由谁运营无从得知，存活时间很短 |
| 泄露的付费订阅 | 别人花钱买的订阅链接被分享出来 | 你在用别人的流量，原主人或服务商一发现就会重置，随时断 |
| 引流节点 | 付费服务商放出的限速、限量节点，引导你去购买 | 体验被刻意压低，部分会要求安装专属客户端 |
| 来历不明的自建节点 | 个人或团伙搭建后免费分发 | 运营目的无从核实，收集访问记录、转售带宽、为其他用途打掩护，对方都做得到 |
| 免费 VPN App | 应用商店里的“一键翻墙”“免费加速器” | 隐私政策含糊，部分靠出售数据和广告盈利，见 免费 VPN 安全吗 |
服务器、带宽和维护都要花钱。一个节点能长期免费提供，要么有人在为它付费并期待别的回报，要么它本来就是从别处拿来的。前一种情况，回报往往就是你的数据和注意力；后一种情况，它随时会消失。
这也是本站不提供免费节点的原因：运营者无法核实，节点几小时到几天就会失效，其中一部分还是被盗用的他人订阅。
风险一：流量被查看和篡改
使用代理节点，等于把你所有的网络请求交给节点运营者转发。付费还是免费，节点方能看到的信息都差不多；区别在于付费服务商有身份、有条款、有声誉要维护，免费节点的运营者什么都不必顾忌。
| 节点运营者能看到或做到 | 一般看不到 |
|---|---|
| 你的 IP（或中转入口的 IP）、连接时间、流量大小 | HTTPS 网页的具体内容 |
| 你访问的网站域名和目标 IP | 你在 HTTPS 网站输入的密码、发出的消息 |
| 明文 HTTP 网页的全部内容，并且能修改 | 端到端加密应用里的聊天内容 |
| 你从 HTTP 地址下载的文件，并且能替换 | 你没有访问的网站和应用 |
| 经过节点解析的 DNS 结果，并且能把你引到假网站 | 你设备上存储的文件 |
落到实处，对方能做的事包括：
- 插广告、塞脚本：在 HTTP 网页里注入广告、挖矿脚本或跳转脚本。
- 替换下载文件：你通过 HTTP 链接下载的安装包，被换成捆绑木马的版本。
- 劫持 DNS：把你要访问的域名解析到假网站。浏览器会弹出证书警告，如果你点了“继续访问”，在假网站上输入的账号密码就直接落到对方手里。
- 记录访问习惯：你几点上线、访问了哪些网站、用了多少流量，都可以被长期记录下来。
自我保护的底线：只访问 HTTPS 网站，浏览器提示“连接不是私密连接”“证书无效”时立即关闭页面；不通过免费节点下载任何软件；不在免费节点下登录重要账号。
风险二：恶意配置与根证书
免费订阅不只是一串节点地址。Clash 类客户端的订阅是一份完整的配置文件，小火箭、圈 X 等 iOS 客户端还支持“模块”和“重写”。这些配置能改变的，远不止“走哪个节点”。
来路不明的配置里，下面几处值得警惕：
| 配置项 | 被滥用时的效果 |
|---|---|
dns |
DNS 指向对方控制的服务器，任何域名都可以被解析到假地址 |
rules、rule-providers |
把银行、邮箱、登录页等特定网站单独转发到某个节点；远程规则随时可以被对方改写 |
external-controller |
客户端的控制端口对局域网甚至公网开放，又不设密码，别人可以远程切换你的节点和配置 |
| MitM 与重写模块 | 配合你安装的根证书，解密指定域名的 HTTPS 流量 |
用文本编辑器打开订阅对应的配置文件，看到类似下面的写法就要当心：
# 控制端口对所有网络开放，而且没有设置密码
external-controller: 0.0.0.0:9090
secret: ""
dns:
nameserver:
- 203.0.113.53 # 不认识的 DNS 服务器最危险的是根证书。HTTPS 之所以安全，是因为系统和浏览器只信任少数机构签发的证书。一旦你安装并信任了对方提供的根证书，对方就能为任何网站签发“合法”的证书，你的 HTTPS 流量在它面前和明文没有区别。免费订阅附带的“去广告模块”“解锁会员模块”常常写着“安装并信任证书才能生效”，问题恰恰出在这里。
检查自己有没有装过可疑的证书：
- iPhone、iPad：打开“设置 → 通用 → 关于本机 → 证书信任设置”，关掉不认识的证书；再到“设置 → 通用 → VPN 与设备管理”删除对应的描述文件。
- 安卓：在“设置”里搜索“凭据”或“证书”，查看“信任的凭据”里的“用户”分页和“用户凭据”，删除不认识的条目。不同品牌的菜单名称和位置略有差别。
- Windows：按 Win + R，输入
certmgr.msc回车，查看“受信任的根证书颁发机构 → 证书”里有没有来历不明的条目。 - macOS：打开“钥匙串访问”，在“系统”和“登录”钥匙串里找名称陌生、被设为“始终信任”的证书。
- 客户端：小火箭、圈 X 等客户端的 MitM（HTTPS 解密）功能，如果是照着免费订阅的教程打开的，把它关掉，并删除对应的模块。
还有一类风险来自客户端本身。停更的旧客户端（比如 Clash for Windows）公开过可以被恶意配置触发、在你电脑上执行代码的漏洞，项目停更后不会再修复。来路不明的订阅叠加停更的客户端，风险成倍放大。客户端只从官方渠道下载，识别方法见 仿冒客户端识别。
风险三：账号被盗与 AI 账号风控
账号被盗，通常不是节点“偷看”到了你的 HTTPS 密码，而是几种风险叠加的结果：DNS 被劫持后在假网站上登录、装了对方的根证书、用了被篡改的客户端，或者在 HTTP 页面上输入了密码。只要其中一环成立，账号密码就会暴露给对方。
另一类损失来自风控。免费节点的出口 IP 被大量陌生人共用，其中不乏批量注册、刷量、发垃圾信息的人，这些 IP 很快就会被各大平台标记。你用这样的 IP 登录：
- Google、Apple、Telegram 等账号会频繁要求验证，或者提示异常登录；
- ChatGPT、Claude、Gemini 等 AI 服务常见的反应是拒绝访问、反复验证，或者对账号加以限制；
- 节点频繁失效，逼着你不停切换地区，同一个账号短时间内从多个国家登录，这本身就是风控信号。
使用 AI 服务时，固定使用该服务支持地区的节点、避免频繁切换地区，有助于降低风险。各服务支持哪些地区，以 AI 可用地区对照表 为准。想知道当前出口 IP 的风险评分，可以打开 IP 欺诈评分查询页查一下，结果怎么看见 IP 纯净度检测。
避坑：这些操作不要走免费节点
风险四：不稳定、随时失效
就算不考虑安全问题，免费节点也很难用：
- 寿命短：抓取来的节点几小时到几天就失效，泄露的订阅一旦被原主人重置就全部作废。
- 拥挤：一个节点被大量用户同时使用，到了晚上往往只能勉强打开网页。
- 没有售后：连不上只能自己再去找，没有人告诉你是临时故障还是已经下线。
- 时间成本：每隔几天就要找新节点、换订阅、排查连接，花掉的时间远比一个月的套餐费值钱。
- 入口本身有风险：“每日更新免费节点”的页面往往堆满广告和伪装成下载按钮的链接，有的还要求先装它指定的“专用客户端”才能用，这本身就是危险信号。
频繁失效还会把你推回风险三：为了能用，你不得不在不同地区、不同运营者的节点之间来回切换。
免费和付费梯子对比表
| 对比项 | 免费节点、免费机场 | 正规付费服务商 |
|---|---|---|
| 运营者 | 不明 | 有官网、用户面板和公告渠道 |
| 条款与退款 | 没有 | 有服务条款，部分支持退款或试用 |
| 稳定性 | 几小时到几天就失效 | 有故障公告，节点持续维护 |
| 速度 | 大量用户共用，晚上很慢 | 按套餐提供，可选中转、专线等线路 |
| 配置安全 | 有的夹带恶意规则、DNS 设置或证书要求 | 标准订阅，可以导入任意通用客户端 |
| 账号风控 | 出口 IP 被大量共用，容易被标记 | 用户量有限，部分提供原生 IP |
| 售后 | 没有 | 工单、客服 |
| 成本 | 不花钱，但要搭上时间和数据安全 | 按月付费，可以从低价月付档开始 |
付费也不等于万无一失：付费服务商同样能看到你访问的网站和流量大小，同样有停止服务的风险。区别在于它有身份、有条款，也有长期经营下去的动机。挑选时看运营时间和条款，付款时先月付；就算用的是付费服务，也不要安装任何服务商提供的根证书。已经停止服务或出现预警的服务商，可以在跑路避坑档案里查到。
不想多花钱：试用和低价套餐
预算有限，也有比免费节点稳妥得多的办法：
- 先用正规服务商的免费试用。部分服务商注册后提供几小时到几天、或者少量流量的试用。试用前看清条款：需要提供什么信息，试用结束后会不会自动扣费。试用的目的是确认线路在你家的网络下、在晚上能不能用，而不是长期白用。
- 选低价月付套餐。只看网页、查资料、偶尔看视频的轻度使用，每月用不了多少流量，低价月付档就够用。价格对比见机场套餐与推荐。
- 用量很少就看按量计费。一个月只用几 GB 的，不限时流量包或按量计费更划算，买之前注意有效期。
- 先算清自己的用量。不同用途每小时消耗的流量差别很大，可以用 流量与月费计算器 估一下再买。
便宜不等于靠谱。价格低到不合常理、主推年付或永久套餐的，停止服务的风险同样更高，判断方法见 低价机场靠谱吗。无论选哪一家，都建议先月付。