代理的全部工作就是把你的流量交给一台你不认识的服务器转发。「免费、无限流量」的节点做这件事时，钱从哪里来？服务器租金、带宽、维护都是真实开销。答案在大多数情况下只有一个：收入来自你。这篇文章讲清楚它的几种形式，以及怎么把正经的免费方案和拿你当产品的服务区分开。

免费节点怎么赚钱

1. 广告 SDK。 客户端里的广告库把设备 ID、位置、使用习惯发给广告网络。节点帮你躲开了运营商，App 却把你介绍给了广告商。看你想躲谁，这笔账未必划算。

2. 记录并转卖流量。 你的全部流量都经过对方的服务器。它能看到你访问的域名、时间、时长——如果是未加密的 HTTP，还能看到内容。「匿名化」的数据只要多拼几个点就重新变成个人数据。

3. 把你的设备当出口。 有些免费服务让你的设备成为其他用户的出口节点：别人用你的 IP 上网。你不知道那是什么流量，但 IP 是你的。Hola 是最出名的例子，这个模式至今还在。

4. 投毒与钓鱼。 GitHub 和 Telegram 上每天更新的「免费节点合集」里，混着劫持 DNS、注入广告、篡改网页的节点。更直接的：一个节点可以在你访问登录页面时把你引到假页面。你把整条网络通道交给了不知道是谁的人。

5. 引导付费。 这是正当的那一种：免费档有限制，希望你升级。问题不在这里——问题在把限制藏起来。

研究怎么说

独立安全研究多年来结论一致：应用商店里相当比例的免费 VPN 要么根本不加密，要么内置第三方追踪器，要么索要远超需要的权限。「VPN」这个标签不代表任何质量保证；上架只需要写一份隐私政策。

免费节点合集的情况更差，因为连「上架审核」这道门槛都没有——任何人都能往列表里塞节点。

正经的免费方案长什么样

免费档本身不是问题。正规服务把免费档当营销手段，成本从自己的预算里出。分辨的方法是看这几点：

  • 限制是否写清楚。 每日或每月流量、节点数、设备数。「无限免费」是红旗；「每天 5 GB、一台设备、指定节点」是诚实的模式。
  • 有没有付费方案。 有，收入来源就明确——付费用户；没有，收入来自别处。
  • 协议是否公开。 VLESS、Trojan、Hysteria2 这类公开可审计的协议，还是「自研技术」？
  • App 要什么权限。 代理不需要通讯录、短信、麦克风。
  • 日志政策和公司所在地是否明确。 保存什么、保存多久，应该写在明面上。
  • 运营多久、能不能联系到人。 运营两年以上、有客服渠道的，比昨天刚出现的可靠。

安装前的检查清单

  1. 搜一下开发者或服务商的名字——有没有真实网站和联系方式。
  2. 看权限列表；索要代理用不到的权限的，不装。
  3. 隐私政策里搜「第三方」「广告合作」。
  4. 装好后用我的 IP 地址和 WebRTC 泄漏测试确认真的在工作。状态栏有图标不代表任何事。
  5. 用一周，看电量和流量消耗；后台在跑什么，这里看得出来。
  6. 免费节点合集：只用来临时应急，不要在上面登录任何重要账号。

那该用什么

预算为零：选一个限制写清楚、有付费方案的服务的免费档。这种模式下收入来自付费用户，你不是产品；有限制正是证明。404 VPN 的免费方案就是这个逻辑：每天 5 GB、一台设备、不要银行卡，限制写在首页。

有一点预算：一杯咖啡钱的月费，几乎总比「免费」的隐性代价便宜。

小结

  • 免费节点的代价通常是你的数据：广告、流量记录、IP 被借用、被投毒。
  • 正经的免费方案不藏限制，背后有付费方案。
  • 安装前查开发者、权限、政策；安装后测 IP 和 WebRTC。
  • 免费合集只能应急，别在上面登录重要账号。