Finding🇨🇦🇺🇸 (@Finding8964) “给国内翻墙网友的一份安全自查手册。最近风声紧，很多朋友还在用日常手机直接翻墙，这” — TopicDigg

给国内翻墙网友的一份安全自查手册。最近风声紧，很多朋友还在用日常手机直接翻墙，这非常危险。整理了一份最基本的隔离操作指南，核心原则只有一个：让墙外的你，和墙内的你在物理上彻底是两个人。 一、 设备隔离：一机一用，永不交叉 这是所有安全的基础。 1. 准备一台专用的翻墙手机 这台手机只做一件事：翻墙。不要让它承担任何其他功能。 无卡，无号： 手机里永远不要插国内的SIM卡，彻底拔掉。只要有卡，基站就能对你三角定位，无论你开不开VPN。 只用外版iPhone： 强烈不建议使用安卓机，尤其是2021年后生产的国产安卓机，系统底层普遍存在合规上报接口。外版iPhone相对干净，也没有国内定制ROM。 绝对干净： 这台手机上，除了代理软件，什么都不要装。微信、支付宝、淘宝、美团、抖音、百度地图、高德、拼多多，一个都不能有。 为什么？因为你连着VPN打开美团的瞬间，你的VPN出口IP就和你的家庭收货地址、外卖地址永久关联了。警察不需要破解VPN，他只需要查美团的数据。 2. 身份隔离：手机号是最大的漏洞 千万不要用 +86 手机号去注册任何墙外服务，包括 Telegram、X (推特)、Gmail、Instagram。 你收一条验证码，运营商的网关有完整记录。现在所有记录都是AI自动分析并推送的。通过一个手机号，就能把你所有的外网账号一网打尽。 你需要的是：一个用海外邮箱注册的外区 Apple ID，付款方式与国内身份完全无关。 二、 系统隔离：把手机的嘴堵上 iPhone拿到手之后，先做这几件事： 1. 切断所有上报通道 进入 设置 > 隐私与安全： 关闭所有App的定位服务，只给地图类代理软件开“使用期间”。关闭“系统服务”里的所有定位。 进入 设置 > 隐私与安全 > 跟踪，关闭“允许App请求跟踪”。 进入 设置 > 隐私与安全 > 分析与改进，把“共享iPhone分析”、“共享iCloud分析”全部关闭。 2. 切断云同步 永远、永远不要在这台翻墙机上登录你日常使用的 iCloud 账号。一旦登录，通讯录、照片、钥匙串、Safari记录会瞬间合并，你之前的隔离就全白费了。 关闭 iCloud 钥匙串和 Safari 自动填充，里面可能存着你的真实身份。 3. 开启锁定模式 iOS 16以上，设置 > 隐私与安全 > 锁定模式。开启它。可以有效防御绝大部分零点击的木马和间谍软件攻击。 三、 网络隔离：防止你的真实IP一秒泄露 1. 必须开启 Kill Switch (断网开关) 这是VPN客户端里最重要的功能。一定要设置成“VPN断开时，自动切断所有网络”。否则VPN闪断的那1秒，你的真实IP就已经发到服务器上了。 2. 使用带混淆的协议 传统的 OpenVPN、L2TP 特征太明显，很容易被识别和阻断。现在尽量使用 VLESS + Reality / Hysteria2 / TUIC 这类抗封锁协议。 3. 检查DNS和WebRTC泄露 打开浏览器，访问 或 做一次检测。如果DNS显示还是联通、电信、移动的DNS，就说明你的代理在漏水，赶紧换客户端。 4. 正确的连接姿势 拔掉SIM卡 > 打开飞行模式 > 再手动打开WiFi连接网络。这样可以保证你完全通过WiFi上网，杜绝基站定位。 尽量使用自己的家庭宽带，不要用需要实名认证的公共WiFi。 四、 行为隔离：比技术更重要的，是习惯 技术上的漏洞可以补，人行为上的漏洞是致命的。 1. 时间和空间不要重叠 不要让你的翻墙手机24小时在线挂在家里。不要把它带到你的工作单位。更不要出现这种情况：你的日常手机正在用美团点外卖，外卖地址是你家，而你的翻墙手机同时在线。这两个行为一关联，地址就锁定了。 2. 绝对不要互相导流 不要把墙外看到的内容截图，然后用微信、QQ转发给朋友。截图会包含设备信息，而国产社交软件会扫描你的相册。要转发，请用文字转述。 翻墙机和日常机，不要连同一个WiFi，不要互相开热点。最好、最彻底的做法是给翻墙机单独配一个不记名的随身WiFi。 3. 支付彻底分开 购买VPN、购买海外服务，绝对不能用支付宝、微信支付、银联卡。这会直接形成资金链关联。使用加密货币、海外礼品卡等方式。 最后总结 请大家记住这个模型： 日常手机 = 你的身份证 + 你的家庭住址 翻墙手机 = 一个在现实世界中完全不存在的幽灵 你做的所有安全措施，都是为了防止这两个身份产生任何交集。只要有一次交集，所有的隔离就都失效了。 这份手册不是让你恐慌，而是希望你在不安全的环境里，能多一分安全。 请务必转发给身边还在用大号裸奔翻墙的朋友。