梯子避坑指南：只讲你自己看得见的信号

订阅链接等同免密登录凭证，谁拿到谁就能用。一旦怀疑泄露，先在服务方的用户后台重置订阅地址或令牌，再更换账号密码，并在自己的客户端里更新为新链接。以后不截图、不贴群、不交给来路不明的转换站。

不靠谱。共享账号意味着你把设备登录权交给了陌生人，账号随时可能被改密、被锁定，里面的购买记录也可能带来设备管理风险。更稳的做法是用自己的 Apple 账户，按官方说明处理地区，再从官方商店获取应用。

技术上，服务商有能力记录连接时间、目标地址、流量大小等元数据，没有加密的内容也可能被看到。“无日志”是对方的承诺，你无法从外部验证。看隐私政策时，抓住记录什么、保存多久、是否共享这三处。

仿冒页面往往靠搜索结果和广告把人引进去。识别的核心不是看页面像不像，而是看入口从哪来：域名拼写、证书信息、页面行为都要核对，客户端只从项目官方仓库或官方商店下载。入口不可信，就不要输入账号和支付信息。

机场跑路没有统一的官方定义，也没有可靠的“预警名单”。能做的是平时降低损失：少付长期费用、保留付款记录、备份自己的配置，并用多个渠道确认服务状态。出现异常时，先停止续费，再查证，再申请退款。

服务器、带宽和维护都有成本，免费 VPN 总要从别处回收：广告、数据、权限，或者引导付费。先搞清它靠什么赚钱，再决定装不装。读不懂隐私政策、权限要得过多的，直接放弃。

免费节点的运营者不明，你无法确认流量经过了谁的服务器，也无法确认订阅内容有没有被改动。能不用就不用；确实要试，先把它隔离在不登录任何账号的环境里，并优先选择有明确试用规则的正规渠道。

不建议使用。代理客户端要接管你设备上的网络流量，来历不明的修改版一旦被动过手脚，风险直接落在账号和隐私上。主流客户端多数在官方仓库免费发布，付费应用也有官方商店渠道，没有必要找破解包。

“永久”“终身”在机场语境里通常没有可兑现的依据。流量、节点、线路都是持续支出，一次性收费很难覆盖长期成本，这类套餐的风险就落在服务能否一直运营。更稳的做法是缩短付费周期，先看条款里对有效期和退款的定义。