订阅链接为什么等于你的账号密码
订阅地址不只是一个下载链接。拿到它的人可以看到你的套餐、剩余流量,并且能直接使用你付费买的节点。本文说明它的实际权限范围、常见的泄露途径,以及泄露之后该怎么办。
哪些设置有风险、什么该保密。
订阅地址不只是一个下载链接。拿到它的人可以看到你的套餐、剩余流量,并且能直接使用你付费买的节点。本文说明它的实际权限范围、常见的泄露途径,以及泄露之后该怎么办。
节点链接里的 allowInsecure=1 关闭了 TLS 证书校验,等于让 TLS 只剩加密、失去身份验证。本文说明它具体放弃了什么保护、什么情况下会被利用,以及为什么「反正流量已经加密了」这个想法不成立。