# 免费机场和免费节点，不花钱的代价落在哪

> 来源 https://jichangtuijianweb.co/kepu/mianfei-jichang-daijia/，更新于 2026 年 9 月 20 日。机场推荐网（https://jichangtuijianweb.co/）原创内容。
> 分类 选购。

免费节点省下的是每月十几元，交出去的是流量路径上的一个位置。节点的主人看得到你访问的域名，一份免费订阅还会替你定下 DNS 和分流规则，出口 IP 也和一大群人共用。

免费节点多半以一份公开订阅的形式流传，谁拿到都能用。用之前能确定的只有一件事，它不收钱。服务器是谁开的、放在哪、同时有多少人挤在上面，都不知道。

问题就出在不知道对方是谁。用一个节点上网，所有流量先交给节点的主人，再由他转出去。他在这个位置上能看到什么、能改什么，决定了免费的代价有多大。

## 节点的主人看得到你去了哪些网站

客户端到节点这一段是加密的，到了节点那头就解开了。节点要替你去连目标网站，所以它一定知道你要去哪。

网站用了 HTTPS，节点看不到网页正文，你和网站之间还隔着一层加密。网站的域名照样看得到。TLS 握手时，浏览器把要访问的域名写在第一条消息里，RFC 8744 说得很直白，这个字段是明文传的。你几点打开了哪个网站、传了多少数据，节点的主人都能记下来。碰上没用 HTTPS 的网页，内容本身也是明的，改起来也不难。

付费机场的节点处在一模一样的位置，这一点没有差别。差别在钱从哪来。付费机场靠订阅费过日子，你是它的客户。免费节点的服务器和带宽同样要花钱，这笔钱由谁出、怎么收回来，没有人跟你交代。

## 一份免费订阅，带着别人定的 DNS 和分流规则

Clash 一系的客户端导入订阅，导入的是一整份配置，不只是节点。拿开源面板 Xboard 自带的 Clash 模板看，一份订阅里有 dns、proxies、proxy-groups、rules 几段。模板里写好了用哪几台 DNS 服务器，哪些网站走代理、哪些直连，最后一条兜底规则把剩下的流量都交给机场的策略组。

付费机场的订阅也是这么生成的，机制本身没毛病，这是[机场的基本工作方式](https://jichangtuijianweb.co/kepu/jichang-shi-shenme/)。换成一份来路不明的免费订阅，DNS 服务器和分流规则就是陌生人定的。你的 DNS 查询发给谁，哪些流量被送进他的节点，不打开配置文件逐行看，是看不出来的。

实在想试，别把整份订阅当配置导入。mihomo 有个 proxy-providers 功能，从一个地址只把节点拉进来，放进你自己的配置里，DNS 和规则还是你原来的。拉进来的节点还能按名称筛选、统一改参数，文档里有例子。

## 283 个安卓 VPN 应用里查出来的事

免费代理拿什么回本，学术界量过一回。Ikram 等人在 IMC 2016 发表的论文，2015 年 9 月扫了 Google Play 上 148 万多个应用，找出 283 个申请了 VPN 权限、可以免费下载的，逐个做代码分析和网络测量。这 283 个里，130 个的服务完全免费，另外 153 个要在应用里付费才能用，论文管后一类叫 premium。

两类一比，回本的办法就露出来了。收费的那一类，65% 没有嵌任何第三方追踪库。服务完全免费的那一类，没嵌追踪库的只有 28%。论文自己的解读是，收费应用不像免费应用那样依赖广告和数据分析的收入。

整批应用并不冷门。37% 的安装量超过 50 万，25% 的评分在 4 星以上。其中超过 38% 在 VirusTotal 上至少被一家杀毒引擎报过，论文把门槛提到超过 5 家引擎同时报警，剩下 4%。18% 的应用没交代 VPN 服务器由谁托管，16% 可能把用户流量转给其他用户的设备，不走机房里的服务器。18% 的隧道压根没加密。还有 4 个应用往手机的根证书库里装了自己的证书，在半路解开 HTTPS。

用户几乎没察觉。研究者翻了这些应用在商店里的差评，和安全、隐私有关的不到 1%。

这些都是十年前的手机应用，和今天的机场订阅不是一回事，具体比例不能照搬。能照搬的是那个位置。代理软件和代理服务器看得见你的全部流量，它在里面做了什么，用户从外面看不出来。

## 出口 IP 大家一起用，验证码也一起吃

就算软件干净、节点也干净，还有一样躲不开，出口 IP 是共用的。一份公开订阅，用的人没有上限。

Google 的帮助页解释过人机验证的来由。和你用同一个 VPN 的人在向 Google 发自动化搜索，你也会收到异常流量的提示。还有一类 VPN 和隧道服务，Google 没法分辨里面谁在滥用，干脆把它们的流量一并挡掉。

流媒体和 AI 服务认的也是出口 IP，原理见[解锁那篇](https://jichangtuijianweb.co/kepu/liumeiti-ai-jiesuo/)。一个谁都能用的出口，被这些服务标记的可能更大。付费机场的节点出了毛病可以发工单，免费节点没有可找的人。

## 付费机场的免费试用，是另一回事

免费机场这个说法，有时指的是付费机场给新用户的试用。这和公开的免费节点不同，试用给的是机场后台里的一个套餐，能用哪些节点由这个套餐所在的分组决定，账号也是你自己注册的，出了问题有地方问。

开源面板 Xboard 自带这个功能。后台有两项设置，一项选拿哪个套餐当试用，默认不开，另一项定试用多少小时，默认 1 小时。新账号注册成功，就拿到那个套餐的流量和限速，到点失效。机场还可以打开邮箱验证，注册时要填收到的验证码。

试用的代价是一个邮箱，外加这家机场知道你来过。本站核对的 28 家资料里，没有哪家的试用规则有记录，有没有、给多久，要到注册页去看。

## 付费的底价，一个月十几元

免费省下的钱，拿本站核对的套餐来算。月付最便宜的是宇宙云，12.5 元 50G，其次是二猫云 13 元 60G，Sogo云、快狸和边缘节点都是 15 元。按年买的小包，无忧 79 元 40G 最便宜，唯兔云 79.9 元 45G 紧随其后。唯兔云的套餐表里还有一档节假日限时开放的一次性 100G，标价 14.9 元，名字写明了限时，平时未必买得到。

放弃免费节点，每月多出来的开销在十几元。付费也有付费的风险，机场会停运，买之前可以去[跑路预警](https://jichangtuijianweb.co/yujing/)看看。不同的是出了事知道该找谁，钱也只押了一个月。

## 非用不可的时候，只让它碰公开网页

临时查一份公开资料，打开一个不用登录的网页，确认某个网站是不是哪儿都打不开，这类事用完就关，损失有限。

登录账号、输入密码、接收验证码、打开支付页面，都别在免费节点上做，工作资料也别过它。订阅用 proxy-providers 拉节点，别整份导入。客户端用规则模式，别开全局，免得这台电脑上所有程序的流量都从那个节点走。免费的 VPN 应用用完就卸，IMC 那篇论文里，82% 的应用申请了读取账户、短信这类敏感权限。

长期要用，就买一个便宜的付费档，挑法见[怎么选机场](https://jichangtuijianweb.co/kepu/zenme-xuan-jichang/)。订阅拿到手以后别外传，原因在[订阅链接那篇](https://jichangtuijianweb.co/kepu/dingyue-lianjie-anquan/)。

## 常见问题

### 用免费节点，节点主人能看到我的聊天内容吗

走 HTTPS 或者应用自己加密的内容，他看不到正文，但能看到你连的是哪个网站、什么时候连的、传了多少数据。TLS 握手里的域名按 RFC 8744 是明文传输的。没有加密的 HTTP 网页，内容他都看得见，也改得了。

### 网上找到的免费订阅，导入 Clash 有什么风险

Clash 一系的订阅是一整份配置，除了节点，还带着 DNS 服务器和分流规则。Xboard 自带的 Clash 模板就有 dns 和 rules 两段。导入陌生人的订阅，等于让他决定你的 DNS 发往哪里、哪些流量进他的节点。要试就用 proxy-providers 只拉节点。

### 免费 VPN 应用下载量大、评分高，是不是就安全

看不出来。IMC 2016 那篇论文分析的 283 个免费下载的应用里，37% 安装量过 50 万，25% 评分在 4 星以上，同时有超过 38% 在 VirusTotal 上至少被报过一次。研究者翻了这些应用的差评，和安全、隐私有关的不到 1%，用户基本察觉不到。

### 为什么挂着免费节点，谷歌总让我做人机验证

多半是出口 IP 和很多人共用。按 Google 帮助中心的说法，同一个 VPN 上别人在发自动化搜索，你也会被提示异常流量。还有一类 VPN 和隧道服务，Google 分不清里面谁在滥用，就把流量一并挡掉。公开的免费订阅谁都能用，出口上挤的人没有上限。

### 最便宜的付费机场一个月多少钱

本站核对的 28 家里，月付最便宜的是宇宙云，12.5 元 50G，其次是二猫云 13 元 60G。按年买的小包，无忧 79 元一年 40G 最便宜。价格多数核对于 2026-08-09，年付小包的流量是按月还是按年给，下单前要问清。

## 参考来源

- [Ikram 等，An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps，IMC 2016，全文 PDF](https://www.icir.org/vern/papers/vpn-apps-imc16.pdf)
- [RFC 8744，TLS 中 SNI 加密的问题与要求，写明 SNI 以明文传输](https://www.rfc-editor.org/rfc/rfc8744.html)
- [Google 帮助中心，关于异常流量提示与共用 VPN 的说明](https://support.google.com/websearch/answer/86640?hl=en)
- [Xboard 自带的 Clash 订阅模板 default.clash.yaml，含 dns、proxies、proxy-groups、rules](https://github.com/cedar2025/Xboard/blob/master/resources/rules/default.clash.yaml)
- [mihomo 文档，proxy-providers 代理集合](https://wiki.metacubex.one/config/proxy-providers/)
- [Xboard 源码 UserService.php，新用户试用套餐与试用时长的设置](https://github.com/cedar2025/Xboard/blob/master/app/Services/UserService.php)
- [Xboard 源码 RegisterService.php，注册时的邮箱验证开关](https://github.com/cedar2025/Xboard/blob/master/app/Services/Auth/RegisterService.php)
- 本站 28 家机场套餐数据，多数核对于 2026-08-09