应用与安全
隐私防护
科学上网账号与隐私安全指南：防订阅泄露、DNS/WebRTC 泄漏检测及公共 Wi-Fi 加密
💡 声明：本指南防范各类常见的网络安全隐患，助你安全上网。
🚨 隐私安全警示
嘎！机场订阅 URL 就是你的账号钥匙！一旦暴露在论坛或公网 GitHub，别人就能秒盗用你的流量！
1. 防止机场订阅链接泄露与账号安全
订阅链接中包含了唯一的 Token 密钥。如果将带有订阅 URL 的 Clash 配置文件上传到 GitHub 公开仓库，爬虫会在 5 秒内抓取并吃光你的流量！
防护措施： 发现订阅泄漏后，第一时间登录机场后台点击“重置订阅信息”，生成新 Token。
2. DNS 泄漏与 WebRTC 泄漏检测实操
- DNS 泄漏检测： 访问
dnsleaktest.com，如果测试出的 DNS 服务器包含国内运营商 IP，说明你的 DNS 泄漏了。需要在 Clash/Sing-box 中开启 DoH 加密。 - WebRTC 泄漏检测： 浏览器 RTC 组件可能会暴露真实本地 IP。可以在 Chrome 浏览器安装 Disable WebRTC 插件关闭该功能。
3. 公共 Wi-Fi 使用安全防护
在商场、机场等公共 Wi-Fi 环境下，黑客可能搭建虚假热点实施中间人抓包。此时开启全流量加密（如开启 VPN 或 Clash TUN 模式），能有效抵御数据窃听。