免费机场和免费节点，不花钱的代价落在哪

免费节点多半以一份公开订阅的形式流传，谁拿到都能用。用之前能确定的只有一件事，它不收钱。服务器是谁开的、放在哪、同时有多少人挤在上面，都不知道。

问题就出在不知道对方是谁。用一个节点上网，所有流量先交给节点的主人，再由他转出去。他在这个位置上能看到什么、能改什么，决定了免费的代价有多大。

节点的主人看得到你去了哪些网站

客户端到节点这一段是加密的，到了节点那头就解开了。节点要替你去连目标网站，所以它一定知道你要去哪。

网站用了 HTTPS，节点看不到网页正文，你和网站之间还隔着一层加密。网站的域名照样看得到。TLS 握手时，浏览器把要访问的域名写在第一条消息里，RFC 8744 说得很直白，这个字段是明文传的。你几点打开了哪个网站、传了多少数据，节点的主人都能记下来。碰上没用 HTTPS 的网页，内容本身也是明的，改起来也不难。

付费机场的节点处在一模一样的位置，这一点没有差别。差别在钱从哪来。付费机场靠订阅费过日子，你是它的客户。免费节点的服务器和带宽同样要花钱，这笔钱由谁出、怎么收回来，没有人跟你交代。

一份免费订阅，带着别人定的 DNS 和分流规则

Clash 一系的客户端导入订阅，导入的是一整份配置，不只是节点。拿开源面板 Xboard 自带的 Clash 模板看，一份订阅里有 dns、proxies、proxy-groups、rules 几段。模板里写好了用哪几台 DNS 服务器，哪些网站走代理、哪些直连，最后一条兜底规则把剩下的流量都交给机场的策略组。

付费机场的订阅也是这么生成的，机制本身没毛病，这是机场的基本工作方式。换成一份来路不明的免费订阅，DNS 服务器和分流规则就是陌生人定的。你的 DNS 查询发给谁，哪些流量被送进他的节点，不打开配置文件逐行看，是看不出来的。

实在想试，别把整份订阅当配置导入。mihomo 有个 proxy-providers 功能，从一个地址只把节点拉进来，放进你自己的配置里，DNS 和规则还是你原来的。拉进来的节点还能按名称筛选、统一改参数，文档里有例子。

283 个安卓 VPN 应用里查出来的事

免费代理拿什么回本，学术界量过一回。Ikram 等人在 IMC 2016 发表的论文，2015 年 9 月扫了 Google Play 上 148 万多个应用，找出 283 个申请了 VPN 权限、可以免费下载的，逐个做代码分析和网络测量。这 283 个里，130 个的服务完全免费，另外 153 个要在应用里付费才能用，论文管后一类叫 premium。

两类一比，回本的办法就露出来了。收费的那一类，65% 没有嵌任何第三方追踪库。服务完全免费的那一类，没嵌追踪库的只有 28%。论文自己的解读是，收费应用不像免费应用那样依赖广告和数据分析的收入。

整批应用并不冷门。37% 的安装量超过 50 万，25% 的评分在 4 星以上。其中超过 38% 在 VirusTotal 上至少被一家杀毒引擎报过，论文把门槛提到超过 5 家引擎同时报警，剩下 4%。18% 的应用没交代 VPN 服务器由谁托管，16% 可能把用户流量转给其他用户的设备，不走机房里的服务器。18% 的隧道压根没加密。还有 4 个应用往手机的根证书库里装了自己的证书，在半路解开 HTTPS。

用户几乎没察觉。研究者翻了这些应用在商店里的差评，和安全、隐私有关的不到 1%。

这些都是十年前的手机应用，和今天的机场订阅不是一回事，具体比例不能照搬。能照搬的是那个位置。代理软件和代理服务器看得见你的全部流量，它在里面做了什么，用户从外面看不出来。

出口 IP 大家一起用，验证码也一起吃

就算软件干净、节点也干净，还有一样躲不开，出口 IP 是共用的。一份公开订阅，用的人没有上限。

Google 的帮助页解释过人机验证的来由。和你用同一个 VPN 的人在向 Google 发自动化搜索，你也会收到异常流量的提示。还有一类 VPN 和隧道服务，Google 没法分辨里面谁在滥用，干脆把它们的流量一并挡掉。

流媒体和 AI 服务认的也是出口 IP，原理见解锁那篇。一个谁都能用的出口，被这些服务标记的可能更大。付费机场的节点出了毛病可以发工单，免费节点没有可找的人。

付费机场的免费试用，是另一回事

免费机场这个说法，有时指的是付费机场给新用户的试用。这和公开的免费节点不同，试用给的是机场后台里的一个套餐，能用哪些节点由这个套餐所在的分组决定，账号也是你自己注册的，出了问题有地方问。

开源面板 Xboard 自带这个功能。后台有两项设置，一项选拿哪个套餐当试用，默认不开，另一项定试用多少小时，默认 1 小时。新账号注册成功，就拿到那个套餐的流量和限速，到点失效。机场还可以打开邮箱验证，注册时要填收到的验证码。

试用的代价是一个邮箱，外加这家机场知道你来过。本站核对的 28 家资料里，没有哪家的试用规则有记录，有没有、给多久，要到注册页去看。

付费的底价，一个月十几元

免费省下的钱，拿本站核对的套餐来算。月付最便宜的是宇宙云，12.5 元 50G，其次是二猫云 13 元 60G，Sogo云、快狸和边缘节点都是 15 元。按年买的小包，无忧 79 元 40G 最便宜，唯兔云 79.9 元 45G 紧随其后。唯兔云的套餐表里还有一档节假日限时开放的一次性 100G，标价 14.9 元，名字写明了限时，平时未必买得到。

放弃免费节点，每月多出来的开销在十几元。付费也有付费的风险，机场会停运，买之前可以去跑路预警看看。不同的是出了事知道该找谁，钱也只押了一个月。

非用不可的时候，只让它碰公开网页

临时查一份公开资料，打开一个不用登录的网页，确认某个网站是不是哪儿都打不开，这类事用完就关，损失有限。

登录账号、输入密码、接收验证码、打开支付页面，都别在免费节点上做，工作资料也别过它。订阅用 proxy-providers 拉节点，别整份导入。客户端用规则模式，别开全局，免得这台电脑上所有程序的流量都从那个节点走。免费的 VPN 应用用完就卸，IMC 那篇论文里，82% 的应用申请了读取账户、短信这类敏感权限。

长期要用，就买一个便宜的付费档，挑法见怎么选机场。订阅拿到手以后别外传，原因在订阅链接那篇。