购买他人机场扶墙安全性是否更差？比起其他手段

[metavacuum]

纸飞机上的站群里看到一位老哥
购买他人机场，被上门盘查了，坐标广东

[christin]

最安全的就是肉身翻墙 /官方翻墙，没有绝对安全的方法。

[totoro625]

你想问的是翻墙数据传输过程中的安全问题，那么问题就简单了：
A:机场主是否会出卖你的数据
B:机场主被抓后会不会出卖你的数据
C:机场主本身就是在钓鱼，就是蜜罐节点
D:机场程序本身漏洞，泄露数据
E:上游泄露数据
如果机场不好理解，可以想一想连接未知的 WiFi 是否会有安全问题
解决的办法就是用代理链，用自己的服务器二次加密数据，缺点是需要增加一次加密，影响性能
关键词：clash relay 和 surge underlying-proxy

[cybird]

买其他人的机场相比于自建机场肯定是安全性更差的，但正如#1 所说的，除非肉身翻墙，否则哪里有绝对安全的办法呢，只是相对来说罢了。

[Cheons]

买机场多一层风险，自建就可以有效避免
“合租”的人做出什么事情被调查，你也跑不掉肯定要配合调查

[banmuyutian]

自建了一个代理，但是是小水管，平时只代理下网页，看视频的时候走大机场

[echoo00]

不发表一些不当的言论和看一些 ZZ 敏感的东西，别人也懒得理你吧。
自从三、四年前我自建的 VPS 连续一个星期，每天被封，我就开始购买机场了，目前感觉还可以

[yehoshua]

机场必然没有自己自己搭建肉身等安全。所有数据都要通过机场走，中间有很多地方可以做手脚。机场的优点是方便价格低廉。如果自己搭建机场效果一样的，需要的成本非常高。

[TDWPFk2IRMJPSRae]

不敢用别人的。就如 2 楼说的，尤其是 A 和 B 。之前还发生过场主泄露使用者的隐私。

我自己是：
1. outline ，但是是 ss 协议
2. mullvad ，但有时候不能 fq
3. expressvpn ，但有时候不能 fq

[libook]

扶墙本身不违法，扶墙出去干坏事，干的坏事违法。接触过的国家部委里有些研究人员自己也扶墙，还是不能排除实在有正当硬性需求的场景。

几乎任何人扶墙，官方都是能看到的，只不过侦查资源有限，不可能全管，所以还是主要整那些干坏事的。

用他人机场的时候确保数据传输加密，比如强制 HTTPS ，那么机场就只能拿到你访问的域的信息，具体传输了啥数据是拿不到的。

[ryougifujino]

购买他人机场肯定是很容易被定位的，最明显的就是如果用的是国内支付手段，和实名制差不多了。

[StrongNoodles]

不敢用别人的机场，一直自己搭的，效果很好，就是敏感时期容易炸

[seeyisee]

假如他只看一些东西就算发现了估计也懒得管他。

[zhttp]

自建一个月 5 刀 1T 流量，用了一年比较稳定，油管看个 1080 没卡过，挺舒服的，就是看不了网飞，所幸平常需求也不高。

[himarrin]

机场也分三六九等的，有些说不定就是钓鱼执法呢只是看片看政治敏感的一些东西其实还好，参与性质就不一样了

[xingyuc]

@amirobotics 那你这还不如买台服务器，直接远程用

[jswh]

自己买国内云的 HK 服务器，全部流量伪装 web 流量，在服务器上搞点没啥用的 web 服务，不要和别人共享。三年了，没有出国什么问题。

[keepeye]

@zhttp 什么线路？

[keepeye]

前几天机场炸了，忍痛自建了一个 cn2 gia 的，189$一年，但用起来还是很爽的延迟超低

[zhttp]

@keepeye 就是 vultr 上面的，好像是一个德国的节点吧，用的 v2ray ，然后用的 nginx+websocket 什么的一套乱七八糟的伪装

[quzard]

@zhttp 啥 vps

[FaneLau]

@amirobotics 8# 请问一下了解 Surfshark 和 AdGuard VPN 这两个的安全性吗？ Surfshark 用过一段时间，Android 上蛮稳定的，iPhone 上基本连不了，后来就没续了。现在用的是别人的机场，偶尔机场用 AdGuard 应急（ AdGuard 每月有 3G 免费流量）。

[FaneLau]

@ryougifujino 10# 如果是用国区 PayPal 绑定国内银行卡 /信用卡支付呢？容易水表吗？

[datocp]

显然描述的这种情况不属于技术问题，而是社会工程学。

平时使用 stunnel 多，
在客户端和服务器端交互时，服务器端会通过证书链方式验证客户端的合法性，这样就避免了被中间人情况。
也可以使用 rr 负载方式，将内容分散到不同的端口或者不同的服务器。至于信息截获，是否有能力重组起信息就不得而知了。

至于服务器端被抓包，对于我来说就完全无法控制了。

[IDAEngine]

很多机场都是有关部门拿来钓鱼的

[WOLFRAZOR]

6 楼那个做法最保险。别去乱搞就对了。

[ryougifujino]

@FaneLau #22 用 PayPal 应该要好一些，不过还是有可能。比如有关部门通过查询银行卡账单，如果可以查到 PayPal 的商户，然后再得知这个商户是机场的，就关联上了。

[vocaloid]

是，机场方面可以看到你访问的所有网站域名，而且现在所谓的 iplc 很多都是黑产，上级运营商也可以看到你访问所有网站域名。
安全的方法是，自己购买一台 vps ，线路可以差一点，然后机场线路再转到你自己的 vps 上。
或者机场线路后头接一个 tor ，但是速度十分缓慢就是了

[nicevar]

最好不要买别人的，首先是不安全，其次是非常容易被封，即使你自己建的机场，也不要随便共享给其他人，因为你不知道其他人会干些什么，一些人喜欢 zz 敏感方面的话题，还是很反的那种，很容易就被 ban 了，绝大部分人用的都是公开方案，所谓的加密没太大用，除非自己单独实现私有协议。

[Buges]

看楼里这些人的回复你就知道了，大部分人都喜欢自我审查、翻墙也自发造墙，意淫自己阉割以后就不违法，能被网开一面。
所以以这些人为用户群体的机场的安全性，已经不言自明了。只提醒一点：浏览有害信息尽量多用 YouTube/Twitter/reddit 这样的大站，其他具有独立域名的站点除非开启 ECH 加密域名否则一定要戴 Tor 。

[forgottencoast]

用别人的机场访问 Gmail 这些，安全吗？邮件内容是否会泄露？

[Takizawa]

@keepeye 你这为啥不 aws ec2 或者付费的 lightsail 啊

[dengkj]

都是访问 HTTPS 协议的网站，机场主应该看不到内容吧？

[keepeye]

@Takizawa 图个稳定

[SunsetShimmer]

@forgottencoast HTTPS 不会泄露请求内容，最多暴露域名。只要有加密就不会泄露。

[v23x]

最好还是自己搭建啊

用机场 一方面安全性肯定比较差 还有可能受到连累.到时候警察查可能就是查一大片 包括你 哪怕你只是看看视频

另外一方面 可控性也很差 机场要赚钱的 流量什么的 肯定都是超售的

[xiaocongcong]

不要评论，看看就行，facebook 油管很容易查到国内的注册人信息

[csrocks]

自建很便宜啊， 我一年才 10 刀，5T 流量，缺点是只有阿美机房，延迟略高

[kongkongyzt]

不要走机场的支付宝 /微信付费渠道, 走 USDT 付款渠道. 如果机场不支持就换一家

[paradoxs]

自己建机场，你花 100~200 能综合考虑价格和流量和全球节点？ 这个价格全盘坐下来，根本做不到到香港节点 50ms 以内的。

你自己开个 VPS 之类的，可能到香港都要差不多 200ms ，这种质量还有什么使用价值？这不是开玩笑么。

[dcsuibian]

润

[yedanten]

无论是买机场服务还是自建梯子，只要支付方式不是匿名的，风险值都一样。那还不如买机场的服务，便宜，如果因为翻墙被约谈，约谈就约谈，就翻墙查查文档搞搞黄色怕锤子，如果真翻墙搞事，发布反动言论之类的，做不到完全匿名什么都白搭。

[TDWPFk2IRMJPSRae]

@FaneLau 可能处于灰色地带吧，毕竟这 2 家都没第三方进行审计，而且那么便宜，服务器基本上都是租来的。能用就行了。个人觉得至少比机场安全。

[forgottencoast]

@SunsetShimmer
我觉得也是，那这样有什么好怕的呢，自建方便便宜。

[blackmao]

不会的 放心使用

[movax21h]

之前用的好好的三个服务器，最近 ssh 都连不上了。

[HeliumFree]

@Buges 哈哈，蜘蛛自我阉割的思想已经深入骨髓了