梯子地图

风险

梯子有风险吗:账号、付款、隐私三类风险各怎么降

短答

梯子有风险,使用层面主要是三类,账号、付款和隐私,每一类都有能自己动手降低的办法。账号风险来自共享 Apple ID 和来路不明的客户端,付款风险来自一次预付太长的周期,隐私风险来自机场能看到你连了哪些网站。法律问题这篇不谈,本站另有一篇只引条文的问答。

更新于

你准备第一次买机场订阅,或者已经在用,心里一直有个疑问,这东西会不会出事。这篇只谈使用中能碰到、也能自己动手降低的三类风险,账号、付款和隐私。三类各写一个常见情形,再给一个现在就能做的办法。法律层面的问题不在这里,本站在 买梯子犯法吗 那篇里只引用条文原话,不替你判断。

三类风险先看一张表

类别 常见情形 一个能马上做的办法
账号 在 iPhone 的系统设置里登录别人给的外区 Apple ID 外区账号仅用于 App Store,手机本身仍登你自己的 Apple ID
账号 从网盘、群文件下载来路不明的客户端安装包 安装包认准开发者自己的发布页或商店,文件名对照客户端页
付款 第一次买就选年付、两年付或不限时档 先买月付或小流量档用一个周期,再决定要不要长付
付款 用 USDT 付款后机场联系不上 付款前截下订单页和套餐说明,留好记录
隐私 机场能看到你访问了哪些网站的域名 敏感账号开两步验证,只在 HTTPS 页面登录

下面三节分开讲每一类。

账号风险:共享 Apple ID 和来路不明的客户端

iPhone 上的很多客户端在中国大陆区的 App Store 搜不到,要换一个外区账号下载。本站在 iPhone 上走 Potatso 和 Shadowrocket 教程时记下了同一条注意事项,外区账号只在 App Store 里登录,设置 App 顶部那一栏的账号仍然是你自己的。别人的账号一旦登进系统设置,对方可以通过“查找”远程锁住你的手机。网上卖的共享账号就是这种情形,密码在很多人手里流转。

降低的办法是自己注册一个外区 Apple ID,付费客户端用这个账号买。按本站 iPhone 教程里记下的数字,Shadowrocket 在美区要求账户余额不少于 2.99 美元,Quantumult X 是 9.99 美元(2026 年 9 月 25 日的商店页)。登录的步骤是打开 App Store,点右上角头像,在账户页底部退出,再用外区账号登录。

客户端的另一个风险在安装包本身。设备上所有走代理的流量都要先过客户端这一关,来路不明的改版安装包可能夹带别的东西。本站每个客户端页都列出官方仓库或商店的下载来源和文件名特征,下载前对一遍,名字和体积对不上的就别装。订阅链接也按账号凭证对待,拿到它的人可以直接用你的套餐,别贴进群里或来历不明的转换网站。

付款风险:周期越长,预付越多

机场的套餐通常分月付、季付、年付,部分还有不限时档,周期越长折合月价越低,一次付出去的钱也越多。机场停止服务时,没用完的部分能不能退,要看它自己的规则。本站收录的 28 家机场中(资料基准 2026-08-09),有 12 家的资料把试用和退款规则标成缺项。写了付款方式的 14 家都列了 USDT,另外 14 家的两份资料都没写付款方式。

本站的判断是,USDT 这类链上转账发出去以后没有信用卡那样的拒付流程,出了问题主要靠和机场沟通。降低的办法分三步。先用月付或小流量档用满一个周期,确认节点在你的网络下能用。再去本站的机场跑路预警页看这家的检测记录,那一页有本站检测程序对它官网的访问记录,检测间隔和上次运行的时刻在页首显示。最后才考虑长周期,付款前把订单页、套餐说明和公告截图存好。

隐私风险:机场能看到什么

你的流量经过机场的节点,节点必须知道你要连哪个网站,才能替你连过去。所以机场能看到你的连接来源地址、每次连接的时间和流量大小,还有你访问的域名。HTTPS 网站在 TLS 握手时会以明文发出要访问的域名,RFC 6066 把这个字段叫 Server Name Indication。

机场看不到的是 HTTPS 页面里的内容。TLS 1.3(RFC 8446)在握手完成后把传输的数据加密,你在网页里输入的密码、聊天内容、银行金额,节点只能转发,读不出来。反过来,用 HTTP 打开的页面没有这层加密,节点能看到全部内容。

降低的办法是两件事。登录任何账号前看一眼地址栏,确认是 https 开头。邮箱、社交和支付这类重要账号开两步验证,即使密码在某处泄露,对方也登不进去。浏览器里的扩展和输入法同样能看到你输入的东西,这一项和梯子无关,但值得一起检查。

什么时候这个答案不成立

  • 法律风险。这篇不涉及法规条文和执法层面,相关内容看买梯子犯法吗那篇,本站不提供法律意见。
  • 自建节点。自己租服务器搭的节点,看得到你流量元数据的是服务器提供商,付款风险也换成了云服务的计费规则,本站没有写这种情况。
  • 商店价格和账号规则。2.99 美元和 9.99 美元是本站教程记下的美区数字,Apple 的账号规则也可能调整,以你登录时看到的为准。
  • 28 家机场的统计只代表本站收录的资料,资料基准 2026-08-09,之后机场补写了退款规则或改了付款方式,这几个数会变。
  • 公司或学校的设备。设备管理软件可以看到更多信息,这类环境本站没有走过。

接下来去哪

  • 想在长付之前查一家机场有没有被反馈、官网能不能访问,去 机场跑路预警 找它。
  • 想确认手里的客户端是不是从官方渠道来的,去 梯子客户端 找对应的客户端页,对照下载来源和文件名。
  • 准备挑一家先用月付试,去 梯子推荐 按套餐类型看。

延伸问题

正文没展开、但和这个问题挨着的几条。点问题展开答案。

订阅链接被别人拿到会怎样

订阅链接相当于你这份套餐的凭证,拿到的人可以导入后直接用你的流量和设备数。发现外泄,去机场面板找重置订阅的按钮生成新链接,旧链接随之作废,再把各设备上的订阅换成新的。

用梯子时手机上的银行 App 安全吗

银行 App 和网站一般走 HTTPS,内容加密,机场看不到账号和金额。请求经过节点时,机场仍能看到你连了哪家银行的域名。想让银行 App 完全不经过节点,看客户端的分流规则里它走不走直连。

参考

  1. RFC 6066,TLS 扩展(含 Server Name Indication)
  2. RFC 8446,TLS 1.3

相关问答

下一步问题没解决,回问答目录找挨着的那一条;要动手装,去梯子客户端按系统走;和这一篇相关的还有跑路检测、梯子推荐。