1
# 选择机场的标准：
2
# 1. 运营时间长（至少 1 年以上）
3
# 2. 用户口碑良好
4
# 3. 支持多种支付方式
5
# 4. 有完善的客服体系
6
# 5. 定期更新和维护
7

8
# 避免选择：
9
# 1. 新成立的小机场（跑路风险高）
10
# 2. 价格过低的机场（可能是钓鱼网站）
11
# 3. 没有联系方式的机场
12
# 4. 域名频繁变更的机场

1
# 推荐使用虚拟邮箱服务：
2
# - SimpleLogin（开源，支持自定义域名）
3
# - AnonAddy（开源，支持无限别名）
4
# - Fastmail（付费，功能强大）
5
# - ProtonMail（加密邮箱，隐私保护）
6

7
# 使用示例：
8
# 注册机场时使用：airport-2024@yourdomain.com
9
# 而不是：yourrealname@email.com
10

11
# 优点：
12
# 1. 隐藏真实邮箱
13
# 2. 防止垃圾邮件
14
# 3. 便于追踪泄露来源

1
# 强密码的标准：
2
# 1. 长度至少 12 位
3
# 2. 包含大小写字母
4
# 3. 包含数字
5
# 4. 包含特殊字符
6
# 5. 不使用常见单词或生日
7

8
# 密码生成示例：
9
# Good: P@ssw0rd!2024
10
# Good: My@irP0rt$3cur3
11
# Bad: password123
12
# Bad: 12345678
13
# Bad: qwertyuiop
14

15
# 使用密码管理器：
16
# - Bitwarden（开源，免费）
17
# - 1Password（付费，功能强大）
18
# - KeePass（开源，本地存储）

1
# 双因素认证（2FA）的类型：
2
# 1. 基于时间的一次性密码（TOTP）
3
# 2. 基于 HMAC 的一次性密码（HOTP）
4
# 3. 短信验证码
5
# 4. 认证器 App（推荐）
6

7
# 推荐使用的认证器：
8
# - Authy（支持多设备同步）
9
# - Microsoft Authenticator（简洁易用）
10
# - Google Authenticator（经典）
11
# - Aegis（开源，安全）
12

13
# 设置步骤：
14
# 1. 登录机场后台
15
# 2. 找到安全设置
16
# 3. 开启双因素认证
17
# 4. 使用认证器扫描二维码
18
# 5. 保存备份码（重要！）
19

20
# 注意：
21
# - 不要截图保存二维码
22
# - 不要将备份码保存在手机中
23
# - 打印备份码并存放在安全位置

1
# 开启登录提醒功能：
2
# 1. 登录机场后台
3
# 2. 找到通知设置
4
# 3. 开启登录提醒
5
# 4. 设置提醒方式（邮箱/短信/Telegram）
6

7
# 提醒内容应包含：
8
# - 登录时间
9
# - 登录地点（IP 地址）
10
# - 登录设备（浏览器/系统）
11

12
# 收到异常登录提醒时：
13
# 1. 立即修改密码
14
# 2. 检查登录记录
15
# 3. 确认是否是自己的操作
16
# 4. 如有异常，联系客服

1
# 定期检查登录会话：
2
# 1. 登录机场后台
3
# 2. 找到安全设置
4
# 3. 查看活跃会话列表
5
# 4. 退出不熟悉的会话
6

7
# 建议：
8
# - 每次使用完后退出登录
9
# - 在公共设备上使用隐私模式
10
# - 定期更换密码

1
# 订阅链接的格式：
2
# https://airport.example.com/api/v1/client/subscribe?token=your-secret-token
3

4
# 保护措施：
5
# 1. 不要分享订阅链接给他人
6
# 2. 使用加密方式保存订阅链接
7
# 3. 定期更新订阅链接（如有选项）
8
# 4. 使用短链接服务隐藏真实地址
9

10
# 泄露风险：
11
# - 他人可以使用你的账号
12
# - 消耗你的流量
13
# - 可能导致账号被封禁
14

15
# 发现泄露后：
16
# 1. 立即更换订阅链接
17
# 2. 修改账号密码
18
# 3. 联系客服处理

1
# 推荐使用的客户端：
2
# iOS: Shadowrocket, Stash
3
# Android: Clash for Android, Nekoray
4
# Windows: Clash Verge, V2rayN
5
# macOS: Clash Verge, V2rayU
6

7
# 避免使用：
8
# 1. 来路不明的客户端
9
# 2. 破解版/盗版客户端
10
# 3. 广告过多的客户端
11
# 4. 权限要求过多的客户端
12

13
# 客户端安全检查：
14
# 1. 只从官方渠道下载
15
# 2. 检查权限请求是否合理
16
# 3. 定期更新客户端
17
# 4. 关闭不必要的权限

1
# 公共 Wi-Fi 的风险：
2
# 1. 中间人攻击
3
# 2. 流量劫持
4
# 3. 密码窃取
5
# 4. 恶意热点
6

7
# 如果必须使用：
8
# 1. 确认 Wi-Fi 名称是否正确
9
# 2. 使用 VPN 连接
10
# 3. 不要登录敏感账号
11
# 4. 使用 HTTPS 网站
12
# 5. 关闭自动连接功能
13

14
# 安全连接示例：
15
# 1. 连接手机热点
16
# 2. 使用机场代理
17
# 3. 访问网站

1
# 推荐的支付方式：
2
# 1. USDT（匿名性好）
3
# 2. 虚拟信用卡（如 Privacy.com）
4
# 3. 预付卡（如 Gift Card）
5
# 4. 独立的支付账户
6

7
# 避免使用：
8
# 1. 个人主信用卡
9
# 2. 支付宝/微信（实名账户）
10
# 3. 银行转账
11

12
# USDT 支付注意事项：
13
# 1. 使用匿名钱包
14
# 2. 不要保留过多余额
15
# 3. 使用混币服务（可选）
16
# 4. 记录交易信息

1
# 检查内容：
2
# 1. 是否有异常扣费
3
# 2. 订阅是否自动续费
4
# 3. 金额是否正确
5

6
# 设置提醒：
7
# 1. 支付成功后收到通知
8
# 2. 定期查看支付记录
9
# 3. 设置消费限额
10

11
# 发现异常：
12
# 1. 立即取消订阅
13
# 2. 联系支付平台
14
# 3. 修改支付密码

1
# 注册时避免提供：
2
# 1. 真实姓名
3
# 2. 身份证号码
4
# 3. 真实手机号
5
# 4. 详细地址
6

7
# 推荐做法：
8
# 1. 使用化名
9
# 2. 使用虚拟手机号（如 Google Voice）
10
# 3. 使用虚拟地址
11

12
# 虚拟手机号服务：
13
# - Google Voice（美国）
14
# - TextNow（美国）
15
# - MySudo（全球）
16
# - Burner（美国）

1
# 定期清理：
2
# 1. 浏览历史
3
# 2. Cookie
4
# 3. 缓存
5
# 4. 下载记录
6

7
# 浏览器设置：
8
# 1. 开启无痕模式
9
# 2. 设置自动清理
10
# 3. 阻止第三方 Cookie
11
# 4. 使用隐私搜索引擎
12

13
# 推荐浏览器：
14
# - Firefox（隐私保护好）
15
# - Brave（内置广告拦截）
16
# - Tor Browser（极高隐私）

1
# DNS 加密的类型：
2
# 1. DNS over HTTPS（DoH）
3
# 2. DNS over TLS（DoT）
4
# 3. DNS over QUIC（DoQ）
5

6
# 推荐的加密 DNS：
7
# - Cloudflare（1.1.1.1）
8
# - Google（8.8.8.8）
9
# - Quad9（9.9.9.9）
10
# - OpenDNS（208.67.222.222）
11

12
# 配置方法：
13
# Windows: 设置 -> 网络和 Internet -> DNS
14
# macOS: 系统设置 -> 网络 -> 高级 -> DNS
15
# Linux: /etc/resolv.conf 或 NetworkManager
16

17
# 验证：
18
# https://1.1.1.1/help
19
# https://dnsleaktest.com/

1
# 立即执行的步骤：
2
# 1. 尝试登录账号（如果还能登录）
3
# 2. 修改密码和双因素认证
4
# 3. 退出所有登录会话
5
# 4. 联系机场客服
6

7
# 如果无法登录：
8
# 1. 使用找回密码功能
9
# 2. 通过注册邮箱验证身份
10
# 3. 联系客服提供身份证明
11
# 4. 申请冻结账号
12

13
# 后续措施：
14
# 1. 检查是否有财产损失
15
# 2. 通知其他相关账号
16
# 3. 开启更严格的安全设置

1
# 发现数据泄露：
2
# 1. 立即修改所有相关密码
3
# 2. 检查其他账号是否使用相同密码
4
# 3. 开启双因素认证
5
# 4. 监控异常活动
6

7
# 常用工具：
8
# - haveibeenpwned.com（检查邮箱是否泄露）
9
# - Firefox Monitor（监控数据泄露）
10
# - Bitwarden（检查密码强度）
11

12
# 预防措施：
13
# 1. 使用不同密码（密码管理器）
14
# 2. 定期更换密码
15
# 3. 开启密码泄露监控

1
# 发现机场跑路：
2
# 1. 尝试联系客服（可能已经失联）
3
# 2. 保留支付记录和聊天记录
4
# 3. 在社区分享信息（提醒其他用户）
5
# 4. 寻找替代机场
6

7
# 预防措施：
8
# 1. 不要一次性充值过多
9
# 2. 使用短期订阅
10
# 3. 保留备用机场
11
# 4. 定期备份配置文件
12

13
# 损失最小化：
14
# 1. 只充值短期费用（1-3个月）
15
# 2. 使用小额支付
16
# 3. 不要推荐给太多朋友

1
# 每周检查：
2
# 1. 是否有异常登录记录
3
# 2. 密码是否足够安全
4
# 3. 双因素认证是否开启
5
# 4. 订阅链接是否泄露
6

7
# 每月检查：
8
# 1. 更新密码
9
# 2. 检查支付账单
10
# 3. 清理登录会话
11
# 4. 更新客户端
12

13
# 每季度检查：
14
# 1. 评估机场安全性
15
# 2. 考虑更换机场
16
# 3. 更新安全策略

1
# 需要更新的软件：
2
# 1. 操作系统（Windows/macOS/Linux）
3
# 2. 浏览器（Chrome/Firefox/Safari）
4
# 3. 代理客户端（Clash/Shadowrocket）
5
# 4. 密码管理器
6

7
# 更新的重要性：
8
# 1. 修复安全漏洞
9
# 2. 提升性能
10
# 3. 添加新功能
11
# 4. 增强兼容性
12

13
# 自动更新设置：
14
# Windows: 设置 -> 更新和安全
15
# macOS: 系统设置 -> 通用 -> 软件更新
16
# Linux: apt update && apt upgrade

1
# 推荐学习资源：
2
# 1. 安全博客和论坛
3
# 2. 技术新闻网站
4
# 3. 安全研究报告
5
# 4. 开源安全项目
6

7
# 关注的安全话题：
8
# 1. 最新的安全漏洞
9
# 2. 网络攻击趋势
10
# 3. 隐私保护技巧
11
# 4. 加密技术发展
12

13
# 社区资源：
14
# - Reddit: r/privacy, r/netsec
15
# - Hacker News
16
# - GitHub Security Advisory

1
# 判断标准：
2
# 1. 是否支持双因素认证
3
# 2. 是否使用 HTTPS
4
# 3. 是否有隐私政策
5
# 4. 用户评价如何
6
# 5. 运营时间长短
7

8
# 危险信号：
9
# 1. 强制要求实名
10
# 2. 价格过低
11
# 3. 域名频繁变更
12
# 4. 没有联系方式
13
# 5. 用户投诉过多

1
# 解决方法：
2
# 1. 使用备份码登录
3
# 2. 通过注册邮箱找回
4
# 3. 联系客服人工验证
5
# 4. 提供身份证明
6

7
# 预防措施：
8
# 1. 保存备份码
9
# 2. 使用多个认证器
10
# 3. 设置备用邮箱

1
# 不建议分享账号！
2

3
# 如果必须分享：
4
# 1. 使用子账号功能（如果支持）
5
# 2. 设置流量限制
6
# 3. 定期更换密码
7
# 4. 监控使用情况
8

9
# 更好的方案：
10
# 1. 推荐朋友注册
11
# 2. 使用推荐码（双方受益）
12
# 3. 各自使用独立账号