1. 商业模式反思：谁在为昂贵的服务费买单？
一台具备千兆带宽、月流量数 TB 的境外 VPS 服务器，月租金从十几美元到上百美元不等。
试问：**为什么有人会自掏腰包搭建服务器，免费、无偿地共享给全网成千上万的陌生人使用？**
除了极少数高校科研机构的短期实验节点外，网络黑灰产搭建免费公开节点的商业诉求主要包含：
1. **收集大数据画像与隐私撞库**：记录你的所有上网记录、偏好与访问域名，打包转卖给广告数据公司；
2. **流量变现与注入广告**：在用户浏览的明文 HTTP 网页中强行插入博彩、弹窗广告或恶意跳转代码；
3. **窃取账号资产**：专挑加密货币交易所、Telegram 登录或网银操作的敏感时机实施定向拦截。
💡 绝不要在连接任何公共免费节点的情况下登录个人邮箱、网银、社交媒体或进行转账操作！
2. 中间人攻击（MITM）与伪造证书陷阱
虽然现代网站普遍采用了 HTTPS 加密，但在免费节点环境下依然存在致命隐患：
### 1. 诱导安装 Root CA 根证书
- 部分黑心免费客户端在安装时，会以「解除限制」或「加速必备」为由，诱导用户在系统中安装其提供的根证书；
- 一旦用户信任了该恶意根证书，**攻击者即可在节点服务器上实时解密、明文查看你访问的所有 HTTPS 网站的完整通信内容（包括密码、聊天记录）**！
### 2. 协议降级攻击（SSL Stripping）
- 恶意节点在中间拦截浏览器的首次 HTTP 请求，阻止其自动跳转到 HTTPS，强行让用户停留在不安全的明文 HTTP 协议中进行凭证收割。
powershell
# 检查系统证书库中是否存在可疑的第三方未授权证书 (Windows PowerShell)
Get-ChildItem Cert:LocalMachineRoot | Where-Object { $_.Subject -like "*Proxy*" -or $_.Subject -like "*Clash*" }3. 恶意 DNS 重定向与精准钓鱼
使用免费节点时，你的所有域名解析全部受控于远端服务器的 DNS 服务：
- 当你输入 `www.binance.com` 或 `web.telegram.org` 时；
- 恶意的节点 DNS 不向官方真实服务器查询，而是直接返回黑客预先搭建的 1:1 像素级复制的高仿钓鱼网页 IP；
- 用户在钓鱼页面输入账号密码与二次验证码，资产瞬间被洗劫一空。
❓ 常见疑问与排查步骤
用免费节点看 YouTube 视频也有风险吗？
看公共公开视频本身没有账号泄漏风险（如果不登录 Google 账号）。但你的网络请求、设备指纹依然会被节点主完整记录，且播放速度极慢且频繁卡顿。
正规付费专线机场能看我的密码吗？
绝对不能。正规机场只是数据包的二层/三层中继者，在端到端标准 TLS 加密下，任何人都无法解密 HTTPS 流量，且正规服务商靠收取订阅费盈利，具备强烈的商誉保护动机。
发现系统被安装了流氓根证书怎么彻底清理？
在 Windows 按 Win+R 输入 `certmgr.msc`，在「受信任的根证书颁发机构」中删除所有不知名的非官方自签名证书。