先分清：你拿到的是免费 VPN、代理节点，还是试用额度？
“免费节点”常被用来指不同的东西。有的人拿到一个完整 App，有的人拿到订阅链接，还有的人只拿到服务器地址和连接参数。它们的操作方式、覆盖哪些 App、采用什么加密方式，都可能不同。
| 类型 | 通常拿到什么 | 先查什么 |
|---|---|---|
| 免费 VPN 方案 | App、账号或免费额度 | 运营者、权限、数据政策和使用限制 |
| 试用或赠送额度 | 某项服务的试用资格 | 到期规则、是否续费、功能限制 |
| 公开代理节点 | 地址、端口、协议参数或订阅 | 服务器由谁控制、协议和订阅来源 |
| 陌生安装包 | 别人转发的 APK 或改版 App | 原始下载渠道、发布者及额外权限 |
左右滑动查看完整表格。
不要仅凭“代理”“SOCKS5”或“加密节点”的名称判断保护范围。以 SOCKS 为例，RFC 1928 的安全说明指出，安全性取决于具体使用的认证与封装方法。名称不能替代对实际服务的检查。
节点可能知道什么？HTTPS 又保护什么？
- 你的设备浏览器或 App
- 连接服务转发连接
- 目标网站提供内容与账号
连接服务处在你的设备与目标网站之间。根据协议、DNS 处理和路由方式，它可能接触连接时间、流量大小、目标 IP 等信息。能否看到域名或更多内容，要看具体配置，不能一概而论。
正常验证的 HTTPS 会加密浏览器与目标网站之间的通信。中间节点通常不能仅凭转发这条连接，就直接读出 HTTPS 页面里的密码和正文；普通 HTTP 则没有同样的内容保护。这个区别可参阅 Cloudflare 对 HTTPS 的说明。
HTTPS 也有边界：它不保证网站本身诚实，不会让已登录账号变成匿名，也不能补救手机里安装的恶意软件。看到证书警告时，不要为了继续访问而忽略警告或安装陌生证书。
如果有人说“用了 HTTPS，节点就完全看不到任何信息”，或“用了免费节点，所有 HTTPS 密码一定被看光”，这两种说法都省略了关键条件。
使用前，按这 6 个检查点核对
- 找得到运营者吗？查看官方网站、发布者名称和联系方式。只有一个不断更换的群链接，不能说明由谁负责。
- 下载渠道能对上吗？从已确认的官方入口获取 App，核对名称、版本和更新说明。不要把文件名相同当作同一个安装包。
- 权限是否有解释？查看系统实际弹出的权限申请。连接功能之外的通讯录、短信、无障碍等权限，应有清楚用途；不明白时先不要授权。
- 数据说明够清楚吗？查是否收集连接记录、设备信息，是否分享给第三方，以及保存多久。“保护隐私”四个字不能代替具体说明。
- 免费条件写清楚了吗？确认限速、额度、广告、到期与续费条件。需要绑卡时，先看是否会自动扣费。
- 更新和求助有入口吗？确认能找到版本说明、故障公告和支持渠道。无法连接时，应有办法核对情况。
这些检查不能给服务颁发安全认证，但能把“信息充分”和“暂时无法判断”区分开。找不到关键说明时，保留疑问比自行补上一句“应该没问题”更可靠。
免费服务怎样维持？付费又能证明什么？
免费方案可能由付费用户补贴，也可能有流量限制、广告或试用期。不能因为免费，就断言它在出售数据；同样，收取费用也不能证明它不收集或不分享数据。
美国 FTC 的 VPN App 提醒提到，部分服务可能通过广告或与第三方分享信息维持运营，并建议用户查看条款与隐私政策。它支持的是“要核对商业模式和数据处理”，不是“所有免费服务都恶意”的结论。
挑选服务时，把价格与可信度分别判断：价格决定你是否负担得起，可信度则要靠身份、政策、权限和可核实的记录来判断。速度快、评分高或能显示海外 IP，也不能单独证明隐私表现。
出现这些情况，先停下来核对
- 访问原本正常的网站时，突然连续出现证书错误。
- 安装包要求关闭系统防护，或安装来源不明的根证书。
- 下载按钮反复跳转到无关页面，发布者与官网对不上。
- App 索取无法解释的高权限，或拒绝权限就引导你绕过系统提示。
- 说明写着免费，付款或续费条件却找不到。
出现其中一项不等于已经确认恶意，但足够成为暂停使用、回到官方渠道核对的理由。不要为了尽快连上，把所有权限与安全提示一次放行。
排查时先断开可疑连接、停止输入敏感资料。若是公司或学校管理的设备，涉及证书与管理配置的操作应交给管理员处理，避免误删工作需要的配置。
被要求安装根证书怎么办？先暂停，不要把安装陌生证书当作普通连接步骤。个人设备先核对请求方、证书用途和可信的官方说明；如果已经装过，先记录名称与来源，再按手机厂商的说明处理。公司或学校管理的设备交给管理员确认，不要自行清空全部凭据。Pixel 官方证书说明提醒，移除某些证书可能影响依赖它的 Wi-Fi；菜单也不适用于所有品牌。
已经用过陌生节点，接下来怎么办？
先回想你做过什么：只是打开几个网页，还是另外安装了 App、证书，或者在陌生登录页输入过账号？这几种情况需要的处理不同。
- 断开并移除不再使用的节点或订阅；记录来源，避免以后再次误导入。
- 检查近期安装的 App 与额外配置。不认识的证书或管理配置先查清来源；受管理设备联系管理员。
- 如果曾在可疑页面输入密码，或收到异常登录通知，到该账号的官方入口修改密码、检查登录设备，并开启多因素验证。
- 若发现未经授权的交易或账号操作，保存相关记录，通过对应平台的正式支持渠道处理。
仅仅“连接过一次”不足以证明所有账号都已泄露，也不能证明设备完全安全。处理应跟着实际暴露的资料和异常现象走，避免下载另一个来路不明的“清理工具”。
选择无敌星星或其他工具，也用同一套标准
先确认设备支持、官方下载入口、费用和服务限制，再决定是否使用。关于无敌星星，可先阅读产品介绍与适用范围，安装步骤查看安卓使用指南。
截至本文更新，本站尚未提供完整的正式隐私政策。现有介绍不能用来证明“绝不记录”“绝不分享数据”或独立安全审计结论。有具体数据处理疑问时，可从官方帮助入口询问，再判断是否符合你的需求。
如果还没分清安装、连接与账号准备的顺序，先从安卓使用指南开始。任何工具的可用性与隐私表现，都应分别核对。
关于免费节点，常见的 4 个问题
免费节点一定比付费服务危险吗？
不能仅凭收费方式判断。免费方案可能有清楚的运营者和政策，付费服务也可能缺少透明说明。先核对来源、权限与数据处理，再比较价格。
查到自己的 IP 变了，就代表安全吗？
IP 检测只能说明该次请求显示的出口地址。它不能验证所有 App 是否经过同一连接，也不能证明运营者没有记录、安装包可信或设备没有恶意软件。
节点能看到我的账号密码吗？
取决于传输和设备情况。正确验证的 HTTPS 通常能保护传输中的内容；普通 HTTP、钓鱼网站、被安装的恶意软件或不当证书配置会带来不同风险。不要把“能中转流量”直接等同于“能读出所有密码”。
VPN 要求安装根证书，可以直接同意吗？
先不要同意。确认是谁提出要求、证书用来做什么，以及是否有可信的官方依据。企业或学校管理的设备先问管理员；个人设备也不要为了连接而绕过证书警告。已经安装过的，按上方证书与权限核对处理，勿盲目清空全部凭据。
资料来源
下列技术资料用于说明代理、HTTPS 与证书的保护边界。它们不能证明某个节点运营者可信，也不代表本文已验证某个免费或付费节点安全。