导读：
关于Shadowrocket（小火箭）节点购买的陷阱防范,以下是常见的坑点及避坑指南：
"永久/终身"套餐陷阱
- 套路：宣称"一次购买永久使用"，价格极低（如9.9元终身）
- 风险：大概率是圈钱跑路，或提供极慢/极不稳定的废弃节点
- 识别：正规服务商都有运营成本，"终身"承诺不符合商业逻辑
超低价引流陷阱
- 套路：月付1-3元，声称"千M带宽、不限流量"
- 风险：
- 超售严重（1台服务器卖1000人）
- 流量劫持/挖矿脚本植入
- 收集用户数据转卖
- 合理价格参考：月付通常在15-50元区间（根据流量和线路质量）
"机场"跑路风险
- 特征：
- 无官网，仅通过TG群/QQ群运营
- 不接受月付，只收年付/季付
- 客服响应极慢或只有机器人
- 防范：优先选择支持月付的服务，观察运营时间（存活1年以上较稳）
虚假线路宣传
- 套路：声称"IEPL/IPLC专线"、"游戏低延迟专线"
- 识别：
- 真正的专线成本极高（月付通常80+）
- 要求提供延迟测试截图或试用
- 查看Traceroute路由追踪（真专线跳数少且经过特定运营商）
支付安全风险
- 危险信号：
- 只接受微信/支付宝直接转账（无平台担保）
- 要求提供Apple ID密码"帮忙配置"
- 诱导下载非官方签名版Shadowrocket（可能植入恶意代码）
✅ 避坑 Checklist
购买前验证
- [ ] 查备案/资质：正规服务商有ICP备案或海外公司主体
- [ ] 看运营时长：通过WHOIS查域名注册时间，少于6个月谨慎
- [ ] 测速验证：要求提供测速链接或短期试用（至少1小时）
- [ ] 查黑名单：在Reddit、V2EX、Telegram搜索"服务商名+跑路/诈骗"
技术验证
- [ ] 协议检查：优先选择支持 reality / hysteria2 / tuic等新协议，避免仅提供SS/SSR过时的服务
- [ ] IP质量检测：使用ipinfo.io或ping.pe检查节点IP是否被滥用（如被Google/ChatGPT封禁）
- [ ] 日志政策：确认服务商明确声明"无日志政策"(No-Log Policy)
支付保护
- [ ] 小额测试：首次购买只买月付，稳定后再考虑长期套餐
- [ ] 平台支付：优先选择支持PayPal、信用卡（可争议退款）或加密货币
- [ ] 避免代充：不要购买"已购小火箭账号"，极易被锁机或找回
🔒 隐私安全建议
- 分应用代理：Shadowrocket设置"按需求连接"，银行/支付类App不走代理
- DNS加密：配置DoH（DNS over HTTPS）防止DNS污染和劫持
- Kill Switch：开启"自动断开"功能，防止VPN断流时暴露真实IP
- 定期更换：每3-6个月更换订阅链接，避免长期固定流量特征
⚠️ 法律风险提示
- 中国大陆用户：根据《网络安全法》，未经批准的VPN服务属于违规，存在被运营商封禁宽带的风险
- 数据安全：避免使用节点传输敏感个人信息，部分免费节点会实施中间人攻击(MITM)
- 版权风险：部分节点会记录BT下载行为，可能导致版权警告
建议：如果是轻度使用（查资料、学术），优先考虑自建VPS（如AWS Lightsail、Vultr）；如果是重度依赖，选择有口碑的老牌服务商，且绝对不要一次性购买超过3个月的服务。
需要具体的协议配置建议或测试方法吗？
