用机场安全吗？隐私、日志、订阅链接和风险边界
“机场安全吗”其实包含好几个不同的问题：服务商会不会看到我的数据？会不会记录日志？付款后服务商跑路怎么办？订阅链接泄露了会怎样？这篇把它们分开说，只讲可以从原理上判断的边界，不对任何具体服务商做没有依据的安全承诺。跑路和资金风险方面的判断见机场“跑路”风险怎么识别，这里侧重隐私和使用安全。
服务商在技术上能看到什么
使用代理时，你的流量会先到服务商的节点，再由节点访问目标网站。这意味着服务商的节点在技术上处在你和目标网站之间：
- 能看到的通常包括：你从哪个 IP 连接、连接到哪些目标域名或 IP、大致的流量大小和时间。
- 内容是否可见取决于是否加密：访问 HTTPS 网站时，网页内容本身由浏览器与网站之间加密，代理节点一般看不到具体内容，但仍能看到你访问了哪个域名；访问未加密的 HTTP 网站时，内容对沿途经过的节点是可见的。
- DNS 查询如果没有正确配置，也可能暴露你想访问的域名。
也就是说，代理不等于“匿名”。它改变的是网络出口，而不是让你的行为不可追踪。
“不记录日志”的承诺能信多少
很多服务商会宣称“不记录用户日志”。需要清楚的是：
- 这类承诺通常无法从外部验证，你只能看到服务商怎么说，看不到服务器上实际保存了什么；
- 没有公开的审计报告、没有明确运营主体时，这句话只是一个宣传口径，不是可验证的事实；
- 即便真的不主动记录，也无法排除服务器被入侵、被要求配合调查等情况。
所以更稳妥的态度是：把服务商当作“可能看得到你流量元数据的第三方”来对待，敏感操作不要依赖“不记录日志”这一句话。
几条降低风险的实用做法
- 优先使用 HTTPS 站点，浏览器地址栏是否有锁标志比服务商的口头保证更可靠。
- 别用同一个密码：机场账号、支付账号、常用邮箱的密码要各自独立。
- 订阅链接当作凭证保管：订阅链接通常带有你的账号标识，泄露后别人可以用你的流量或设备名额。不要在公开群组、截图里展示完整链接，发现泄露应联系服务商重置。
- 少放敏感信息：不要在不熟悉的服务商上登录银行、支付类账号或处理机密工作内容。
- 付款方式要考虑可追溯性：不同付款方式在退款、争议处理上差别很大，见机场怎么付款？常见支付方式和注意事项。
- 先小额、短周期试用，不要一次性预付长期套餐给一个还没有验证过的服务商。
免费节点的额外风险
免费的机场节点没有直接收入来源，运营方的动机和成本从哪来往往不透明。使用来路不明的免费节点，除了稳定性差，还有你的流量经过不明节点的风险，具体对比见免费机场和付费机场有什么区别。
协议加密不等于隐私保护
Shadowsocks、Trojan、VMess 等协议主要作用是让你和节点之间的传输被加密、更难被沿途识别，协议差异见机场协议对比。但这一段加密保护的是你到节点之间的路径，节点之后到目标网站的那一段仍取决于目标网站是否使用 HTTPS，服务商本身也仍然能处理这些流量。
关于合规
跨境网络服务的合规要求因地区而异，请了解并遵守你所在地区的法律法规。本站只做信息整理，不构成法律意见。