订阅转换的隐私风险：你的节点可能正在裸奔

在线订阅转换很方便，但你的节点 IP、密码可能正被他人一览无余。本文系统梳理订阅转换的安全隐患，帮你认清风险在哪里。

为什么要关心订阅转换的安全？

每个用代理的人几乎都会用到订阅转换——把机场的订阅地址或自建节点链接，从一种格式转换成另一种。最常见的是将 VMess/SS/Trojan 节点链接转为 Clash/Mihomo 配置，或者反过来。

市面上主流的在线订阅转换服务（如肥羊、品云、边缘等）每天处理成千上万次转换请求。但一个被大多数人忽略的事实是：

你的节点信息在转换过程中，是明文经过别人服务器的。

一条典型的节点链接里包含什么？

• 服务器 IP 或域名
• 端口号
• 加密协议和密码
• 底层传输配置（path、host、SNI 等）

这些信息足够让持有者直接使用你的节点。

风险的三个层次

第一层：服务提供者能看到你的节点

当你把节点链接粘贴到在线转换网站，点击"生成订阅"——
你的节点信息会以明文形式发送到转换后端。服务提供者完全可以在服务端记录这些数据。绝大多数公益转换站长没有恶意，但这种信任是没有技术保障的。

第二层：转换服务本身的漏洞

在线订阅转换服务大多基于 subconverter 搭建。这个项目存在一个已知的严重安全漏洞：

• /qx-script 接口（旧版本）可以直接读取服务端配置文件
• /convert 接口存在路径穿越，可暴露配置中的 token
• 利用这些漏洞，攻击者可执行任意代码，完全拿下服务器

更可怕的是，目前 GitHub Releases 中的最新编译版本仍然是 2022年4月3日 的未修复版本。大量公共转换服务仍在运行有漏洞的版本。

第三层：即使你信任站长，服务器可能已被攻破

即使你使用机场自带的订阅转换，认为"机场不会偷自己用户的节点"——但如果转换服务器已经被黑客控制了呢？

在不良林的实战演示中，攻击者通过 subconverter 漏洞可以：

1. 获取服务器的 Shell 权限
2. 查看所有用户的转换日志
3. 提取所有经过转换的节点信息
4. 甚至进一步渗透同一台服务器上的其他服务

三种安全方案对比

下面我会详细介绍后两种方案的具体实现。

一句话总结： 第三方在线订阅转换是"把钥匙交给陌生人"，CF Worker 方案是"给钥匙加个保险柜再交出去"，本地转换是"钥匙不离开自己手"。

为什么我不推荐继续用在线转换？

不是不信任具体某个人，而是架构上就不安全。在线转换的本质决定了：

1. 你的节点信息必须明文传给别人处理
2. 别人有没有记录，你无从得知
3. 即使对方人品可靠，服务器安全也可能出问题

对大多数用户来说，CF Worker 方案是性价比最高的选择——免费、部署简单、安全性大幅提升。下一篇文章会详细讲解部署步骤。