节点保护与安全
节点是你访问网络的通道，一旦被封或被污染，就得换节点。了解保护方法可以延长节点寿命、降低风险。
什么是"节点被封"？
节点被封的本质是：代理服务器的 IP 地址被 GFW 加入黑名单，导致国内无法连接该 IP。
表现形式： - 节点延迟突然变成"超时" - 可以 ping 通但代理连接失败 - 所有使用该节点的用户同时失效
什么是"节点被污染"？
节点被污染与被封不同：
| 类型 | 说明 | 表现 |
|---|---|---|
| 被封 | IP 在 GFW 层被屏蔽 | 完全无法连接 |
| 被污染 | IP 被滥用，声誉下降 | 能连接，但各大网站限制或拒绝服务 |
污染的来源： - 大量用户同时使用，被平台识别为"异常流量来源" - 节点被用于爬虫、垃圾邮件、账号注册滥用等行为 - 节点 IP 段与已知 VPN/代理服务商 IP 重叠
如何保护节点不被封？
1. 不要分享节点信息
订阅链接和节点配置是你的私人访问凭证：
- 不要把订阅链接发给任何人，包括朋友
- 不要在社交媒体、群聊中截图显示节点配置
- 订阅链接泄露 = 大量陌生人共用你的节点 = IP 加速被封
2. 不要在国内网络直接暴露节点 IP
- 避免在浏览器中直接输入节点 IP 访问（会产生明文流量记录）
- 避免用 ping 命令频繁测试节点 IP（可能触发 GFW 的主动探测）
- 不要在国内社交平台讨论具体的节点 IP 或端口
3. 选择有回落机制的节点
回落（Fallback） 是服务端的保护机制：
当 GFW 主动探测节点服务器时，如果不是来自合法代理客户端的请求，服务器会把请求转发给一个真实的网站（如正常的 Nginx 页面），让探测者以为这只是一个普通网站。
现代协议（Trojan、VLESS+Reality）都支持这一机制，购买服务时可以询问是否配置了回落。
4. 避免在高峰期高强度使用
敏感时期（重大政治节日前后）GFW 检测强度会加大，此时： - 避免高流量行为（大文件下载、长时间视频） - 如有备用节点，分散使用 - 考虑暂时使用 WebSocket+CDN 节点（更难被封）
如何避免节点被污染？
1. 不要用节点做高风险行为
以下行为会快速消耗节点 IP 的声誉：
- 批量注册账号（Google、Twitter、各类平台）
- 抢购/刷单脚本
- 大量爬取网站数据
- 发送营销邮件
- 频繁切换账号登录
2. 专用节点专用
如果有流媒体解锁需求，使用专门的解锁节点，不要把解锁节点用于其他流量。
3. 定期检测节点纯净度
每隔一段时间用 Scamalytics 或 IPQualityScore 检测当前节点 IP 的风险评分，发现评分上升及时更换节点。
节点真的被封了怎么办？
立即可做的事：
- 切换到备用节点继续使用
- 检查其他节点是否正常（区分是单个节点被封还是全线被封）
- 联系服务商反馈，通常服务商会更新节点
中期应对：
- 使用 WebSocket + CDN 节点（即使原始 IP 被封，通过 CDN 仍可访问）
- 准备多个不同服务商的订阅，互为备用
- 考虑使用 Hysteria2 节点（UDP 流量，封锁方式不同）
不要依赖单一节点
永远不要只有一个节点或一家服务商。至少准备 2 个服务商的订阅，确保一个挂了还有备用。
WebSocket + CDN 原理（进阶）
当节点配置了 WebSocket 传输并接入 Cloudflare 等 CDN 时：
即使节点原始 IP 被封，你仍然可以通过 CDN 的 IP 访问节点。
Cloudflare 的 IP 段极难被全封——封了等于断掉大量正常网站的访问，代价太大。
常见问题
Q: 节点突然全部失效，是我的问题还是服务商的问题？
先检查本地网络是否正常（能否访问国内网站）。如果国内正常，多半是服务商节点问题或敏感时期管控，联系服务商处理。
Q: 换了节点 IP，之前的账号还能用吗？
可以，账号登录不依赖 IP，换节点不影响已登录的账号状态。只有少数服务（如银行）会因 IP 变化要求重新验证。
Q: 朋友分享了他的订阅链接给我，可以用吗？
技术上可以用，但会消耗他的流量，也会增加节点被封的风险。不推荐这种做法，各用各的订阅。