先说结论

很多人把机场当成“隐身工具”。更准确的理解是：它改变了你的流量走哪条路，同时也让服务商成为这条路上新增的一个环节。你的本地运营商不再直接看到你访问了什么，但服务商的节点处在中间，对方有能力看到一部分信息。

所以，使用机场时要同时做两件事：选相对可信的服务商，以及不把它当成隐私的保险箱。

流量经过节点，谁能看到什么

下面是一个通用的简化模型，具体情况因协议、客户端设置和服务商而异：

信息 本地运营商 服务商节点 目标网站
你连接了哪个节点 能看到（连接的目标地址） 能看到 看不到
访问内容（HTTPS 加密的页面内容） 看不到 通常看不到 能看到
访问了哪些域名 / 服务器 取决于 DNS 与协议配置 通常能看到 能看到
流量大小、时间 能看到总量 能看到 能看到自己部分
你的真实 IP 能看到 能看到 看不到（看到的是节点 IP）

要点：加密内容通常是安全的，但“谁、什么时候、连了哪里、用了多少流量”这类元数据，服务商往往能看到。

HTTPS 保护什么，不保护什么

现代网站大多使用 HTTPS，页面内容在你与网站之间是加密的，节点即使转发了你的流量，通常也读不到具体内容（例如你输入的密码）。但要注意：

  • HTTPS 保护的是内容，不保护你访问了哪个网站这个事实；
  • 在某些情况下，访问的域名会在握手阶段以明文形式出现（SNI）；
  • 如果你访问的是没有 HTTPS 的网站，内容对中间环节是可见的；
  • 下载并运行来源不明的软件，则不受上述保护。

日志：服务商说“不记录”能信几分

日志政策是服务商关于“是否记录你的连接信息”的说法。需要知道：

  1. “不记录日志”是自称：用户无法直接验证，除非有可信的第三方审计；
  2. 记录可能只为运维：很多服务商会记录流量用于计费和排障，这未必代表滥用；
  3. 法律与所在地：服务商所在地区的法律可能影响他们对日志的留存与披露；
  4. 越便宜越要多想：运营成本很低的服务，更难让人相信它会在隐私上大量投入。

所以更务实的态度是：把日志政策当作参考信息，而不是安全承诺。

DNS 泄露：容易被忽略的一环

DNS 解析决定了你访问的域名会被谁看到。如果客户端配置不当，DNS 请求可能没有走代理，直接发给了本地运营商，这时即使流量走了机场，你访问了哪些域名对本地运营商仍然可见，这叫 DNS 泄露。

  • 使用客户端里的“防 DNS 泄露”相关设置，或使用加密 DNS；
  • 开启 TUN 模式有助于让整台设备的请求更完整地走代理；
  • 可以用在线的 DNS 泄露检测页面自查，但这类页面本身也要谨慎选择。

日常能做的几件事

  • 登录银行、支付、工作账号等敏感服务时，确认网址是 HTTPS，并尽量在可信的网络环境下操作
  • 不要使用来源不明的免费节点或公开订阅，它们的风险更难评估
  • 不同用途分开账号，避免一个账号泄露牵连全部
  • 订阅链接当成账号密码保管，见订阅链接安全
  • 客户端从官方渠道下载并保持更新，见按设备选客户端
  • 关注服务商是否有清晰的隐私政策与联系渠道，但不要把它当作保证

合规提醒

使用机场类服务涉及网络访问方式，是否符合你所在地区的法律法规，需要你自行确认并承担责任。本站不对任何服务商的运营资质、隐私保护程度或可能产生的后果作出保证，详见服务条款与免责声明。

小结

别把机场想得太神秘，也别把它想得太安全。理解它在隐私上的边界——内容靠 HTTPS，元数据服务商可见，日志政策只是自称——然后用小额、分账号、保持更新这些朴素的习惯降低风险。如果你想系统识别服务商的风险信号，读买前红旗清单。