risk/security · 集群 A · 隐私与日志 · 6/6

使用代理服务的隐私最小化清单：从注册到日常使用的逐项检查

为什么要做数据最小化

做数据最小化的理由很简单：服务商声称记录什么、实际记录什么，用户都无法从外部核实，那么能控制的只有「自己提供了什么、暴露了什么」。

这份清单不承诺任何安全结果，它的目标是三个「少」：

• 少提供：注册和付款时只提供必要信息；
• 少交叉：机场账号与其他重要账号不共用邮箱、密码；
• 少残留：停用后清理订阅、配置与账号。

清单背后的原理分别在本集群其他文章中解释，例如服务商可见范围见 机场服务商能看到你的哪些数据。

总览：五个阶段的检查点

直接回答：把使用过程分成五个阶段，每个阶段只有两三项关键动作，按顺序逐项完成即可。

注册 ──> 付款 ──> 设备配置 ──> 日常使用 ──> 停用/退出
 │        │         │            │            │
独立邮箱  核对结算页  客户端来源   HTTPS 优先    重置订阅
强密码    保存凭证    DNS 自查     订阅不外传    删除配置
         不外传截图  WebRTC 自查  定期看登录    申请注销

阶段一：注册

结论：注册阶段的目标是让机场账号与你的其他重要身份保持隔离，这一步做好，后面泄露时的连锁影响会小很多。

注册入口本身也要确认是真实官网，避免在仿冒站上填写信息，见 机场钓鱼站与仿冒官网的识别方法。

阶段二：付款

直接回答：付款无法无痕，最小化的重点是凭证自己留存、不向外扩散。

• 从可信路径进入支付页，核对套餐、价格类型与金额（本站注册链接含推广参数，购买前核对官网结算页）
• 截图订单与支付成功页，记录订单号；USDT 额外记录交易哈希
• 在工单、群聊中需要发截图时，对支付账户信息打码
• 首次购买优先考虑月付小额，降低一次性支付的金额

三种付款方式的留痕差异见 支付宝、微信与 USDT 付款各自留下哪些痕迹。

阶段三：设备配置

结论：设备配置决定了「哪些流量经过谁」，是数据最小化中技术含量最高、也最容易出问题的一步。

分流直连的好处是双重的：既减少经过服务商的数据，也改善境内网站的访问速度。

阶段四：日常使用

直接回答：日常使用中，最容易破坏前面努力的，是随手分享订阅和在 HTTP 页面输入敏感信息。

• 浏览器开启「仅 HTTPS」类选项，不在 HTTP 页面登录
• 订阅链接不截图、不发群、不贴到公开配置里，详见 订阅链接泄露的后果与重置步骤
• 不使用来路不明的在线订阅转换服务
• 定期查看面板中的登录记录、在线设备与流量消耗（如面板提供）
• 不把代理服务用于违法用途，遵守所在地法律法规和各平台服务条款

如果流量消耗明显异常，可能是订阅已泄露，应按 账号被盗后的应急处理流程 处理。

阶段五：停用与退出

结论：不再使用时做一次清理，可以避免旧账号成为未来的泄露点。

1. 在面板中重置订阅，让旧链接失效；
2. 删除各设备客户端里的订阅与配置；
3. 如服务商支持，申请注销账号；
4. 如果该账号密码曾与其他账号共用，同时修改那些账号的密码；
5. 付款凭证保留一段时间，以备退款或查询。

服务商出现异常停运时，清理工作可能来不及做，这也是建议不要在机场账号中留存重要信息的原因，相关风险见 跑路与风险专题。

按投入程度选择执行范围

直接回答：如果时间有限，可以按投入从低到高分三档执行，先做第一档就能覆盖大部分常见风险。

这份清单做不到的事

直接回答：清单只能减少暴露面，不能改变「服务商处于中间人位置」这一事实，也不能替代对所在地法律法规的遵守。

完成全部检查后，服务商依然能看到你的来源 IP、连接时间、流量和目标地址；支付渠道依然持有付款记录。加密不等于匿名，这一点不会因为清单而改变。

如果你接下来要选择或更换品牌，可以先在 机场品牌库 了解各品牌资料，再用 对比工具 对比协议、客户端类型与价格类型；合规层面的一般性说明可以阅读 合规与法律专题。