免费机场的代价：你把什么交给了陌生人
免费的那部分钱，是用你的访问记录和风险敞口付的。这一篇说清楚代价具体是什么。
代理的工作方式决定了谁站在你和互联网之间
代理把你的请求先送到一台中间服务器，再由它去访问目标网站。这台服务器是谁的，谁就站在你和互联网之间。付费订阅里这个「谁」是一家有收入、有客服、有条款的服务商；免费机场里这个「谁」是一个你不认识、也无法追责的人。问题不在于发布者一定别有用心，在于你没有办法区分。
中间服务器看得到什么
看得到的
- 你访问了哪些域名、什么时间、多大流量。
- 没有加密的请求内容：老旧网站、部分应用的接口。
- 你的真实出口位置和使用习惯。
看不到的
- 走 HTTPS 的网页内容。浏览器与目标网站之间的 TLS 是端到端的，中间只能看到你连了哪个域名。
- 登录密码，前提是网站本身用 HTTPS。
所以「免费机场能看到我的密码」不准确；准确的说法是：它能看到你去了哪里，看不到你在那里说了什么，除非你访问的网站没有加密。
三类事在免费机场上不要做
- 登录网银、交易所、支付类账号。访问模式本身就是敏感信息，钓鱼式的节点还能把你引向仿冒域名。
- 处理工作资料。公司文件经过不可控的服务器，出问题时你说不清数据去向。
- 安装它附带的客户端。那是把中间人从服务器搬进你的电脑。
付费订阅在这件事上好在哪
付费订阅不是天然更安全，它好在三点：有条款写明日志政策、有持续运营的动机不去伤害用户、出问题有客服和退款渠道可以追责。你付的钱买的是一个可以追责的对象。
常见问题
开了 HTTPS 就可以放心用免费机场吗？
内容是加密的，但你访问了哪些域名、什么时间、多大流量，中间服务器都看得到。而且你无法确认它没有把你导向仿冒站点。
免费机场附带的客户端能装吗？
不能。通用客户端（Clash 系、sing-box）是开源的；来源不明的「专用客户端」等于把中间人从服务器搬进你的电脑。
付费订阅就一定不记录日志吗？
不一定，要看条款。但它至少有条款，也有被追责的可能；免费机场两样都没有。
上一篇：免费机场从哪来 · 下一篇：什么时候该换付费订阅