GEO · 安全基础
配置链接与客户端安全：下载、导入和撤销的基础原则
配置链接、二维码和导入文件都可能包含敏感连接信息。把它们当作密码一样管理，避免在公开聊天、截图或工单中完整暴露。
只从可验证来源获取
下载客户端时核对域名、发布者和签名信息；陌生网盘、短链接和“加速版”安装包应视为高风险。
导入前后都要检查
导入后查看是否意外开启全局代理、修改 DNS 或安装证书。若不确定某项权限的作用，先撤销而非继续使用。
需要轮换时
怀疑链接泄露时，应通过原服务的已验证渠道作废或重置，并在所有设备删除旧配置。
继续阅读
常见问题
截图可以发给别人排障吗？
可以发送必要的错误区域，但应遮盖完整链接、二维码、邮箱和订单信息。
是否应该关闭系统安全提示？
不应该。安全提示是判断来源是否可信的重要信号。
2026年10月22日补充更新：下载、导入与撤销的最小安全流程
简答：先核对发布方与系统架构，再校验安装包签名或 SHA-256；导入前遮住配置凭据，导入后检查权限、DNS 与系统网络设置，泄露后立即撤销旧链接并逐台替换。
定义：配置链接是可能包含账户标识或访问凭据的连接信息，应按敏感凭据而不是普通网址管理。
先按这张清单完成一次安全核验
本文是独立的通用安全说明，不是任何客户端的发布页。配置链接外泄可能暴露连接凭据；来历不明的安装包则可能被篡改，这两类风险应分开处理。
| 环节 | 先检查什么 | 可以怎么做 |
|---|---|---|
| 下载客户端 | 发布方、域名、系统架构、文件签名或哈希 | 从可验证发布页面获取；Windows 可计算 SHA-256，macOS 可检查签名与系统安全评估。 |
| 获取配置 | 完整链接、二维码、配置文件是否被公开 | 不要发到群聊、公开工单、截图、公开仓库或不必要的云同步目录。 |
| 导入配置 | 格式、权限、DNS、系统网络设置 | 先记录原设置，再导入；不确定权限用途时先停止，不要为了连通而关闭系统安全提示。 |
| 验证连接 | 客户端状态与实际应用流量是否一致 | 分别检查客户端连接状态、DNS 解析和目标应用；只显示成功不等于所有流量都已正常。 |
| 发现泄露 | 泄露范围和仍存在哪些副本 | 先记录时间与范围，再撤销旧链接、生成新链接、清理副本并逐台重新导入。 |
最小原则：来源可核验、权限尽量少、凭据不公开、撤销后能恢复。服务方如果提供账户活动或设备记录，再检查是否出现异常登录或未知设备；没有此功能时，不要假设一定可以查询。
下载文件：Windows 与 macOS 的核验方法
Windows：只比较发布方提供的 SHA-256
文件名、图标和下载页面能打开，都不能单独证明安装包没有被替换。Microsoft 文档说明，Get-FileHash 可计算文件哈希，默认算法为 SHA256。只有当本机计算结果与同一发布页面公布的 SHA-256 完全一致时，才说明文件内容一致；页面没有公布哈希时，不要自行猜测结果。
- 记录安装包来自哪个发布页面，并确认系统架构与文件类型匹配。
- 打开 PowerShell，执行
Get-FileHash -Algorithm SHA256 "C:\Users\你的用户名\Downloads\安装包.exe"。 - 逐字符比较输出的 Hash 与发布方给出的 SHA-256；不一致就停止安装，重新获取文件并核对来源。
macOS：签名检查不等于完整安全保证
Apple 的代码签名文档建议使用 codesign 和 spctl 了解应用是否通过签名检查及系统安全评估。常规核验可先不加 --deep：
codesign --verify --verbose=2 /Applications/应用名称.appspctl --assess --type execute --verbose=4 /Applications/应用名称.app
Apple 也说明，macOS 的 Gatekeeper 会检查开发者签名、应用是否经过公证以及是否被修改。若系统提示无法验证开发者、应用已损坏或无法检查恶意软件，应先回到发布方核验，不要把绕过系统提示当作安装步骤。参考 Apple Developer 的代码签名说明 与 Apple 支持中的 Mac 安全打开应用指南。
导入配置：先最小权限，再确认实际连通
- 先保护凭据：不要把完整配置链接、二维码、Token、UUID、YAML、日志或包含这些内容的截图发给他人。排障时只截取错误提示，并遮盖账户标识、完整链接和二维码。
- 确认格式：查看客户端是否支持当前配置格式，不要把不明来源的转换站或陌生导入工具当作必要环节。
- 记录原状态：记下原来的 DNS、系统网络设置和已授权项目，方便出现异常时回退。
- 导入后检查权限：查看客户端是否请求读取文件、创建本地服务、安装证书或改写系统 DNS。根证书和系统 DNS 属于高影响设置，不清楚用途时先取消或撤销。
- 再做连接验证：先看客户端是否完成更新，再检查 DNS 解析、目标应用连接和系统网络设置。若只有一个应用异常，应继续区分应用设置、浏览器缓存和系统网络问题。
在 Android 上，若系统要求安装来自非应用商店的安装包，设置路径通常为“设置 > 应用 > 特殊应用权限 > 安装未知应用”，但不同品牌和系统版本的菜单名称可能不同。Google 提醒，来自未知来源的应用可能带来设备和个人信息风险；安装完成后，应回到同一权限页关闭不再需要的“允许此来源”。可参考 Google Pixel 帮助中的应用安装说明。不要因为安装被拦截就关闭系统安全检查。
配置链接泄露后的撤销闭环
- 记录范围：记下泄露时间、发送对象、是否包含完整链接或二维码，以及可能存在的聊天记录、剪贴板、浏览器历史、云盘和日志副本。
- 立即撤销旧链接：通过服务方已验证的账户入口作废或重置旧链接；只删除聊天消息不能让已经复制的链接失效。
- 生成新配置：获得新链接后，不要继续使用旧配置，也不要把新链接与旧链接放在同一张公开截图中。
- 清理设备副本：删除旧配置文件、下载目录副本、剪贴板内容和不必要的自动备份；如果服务方提供账户活动或设备记录，再进行复核。
- 逐台替换：在 Windows、macOS、iOS、Android 等设备上停止旧配置的自动更新，删除旧项后重新导入新配置，并重新检查 DNS 与系统网络设置。
- 无法撤销时：保留必要的时间和范围记录，联系服务方说明泄露情况，请其确认旧链接是否已失效以及下一步处理方式。
如果只是误发给可信联系人，也应按同一闭环处理；如果发到群聊、公开页面或公开仓库，则应优先按完整凭据泄露处理，不要只修改账户密码。
常见问题
配置链接可以直接发给别人帮忙排障吗？
不建议。完整链接、二维码和配置文件可能包含访问凭据。排障时只提供脱敏后的错误提示、时间和系统版本，遮盖完整链接、二维码、Token、UUID、邮箱和订单信息。
安装包能打开，是否就说明来源安全？
不能。能打开只能说明系统暂时允许运行。Windows 应比较发布方提供的 SHA-256；macOS 可使用 codesign 和 spctl 检查签名与系统安全评估。来源、校验值或发布页面无法核实时，应停止安装。
Android 安装完成后还要保留“允许此来源”吗？
通常不需要。安装完成并确认应用来源后，可回到“设置 > 应用 > 特殊应用权限 > 安装未知应用”关闭对应来源；不同品牌和系统版本的菜单名称可能不同。
只删除聊天里的配置链接，能解决泄露问题吗？
不能保证。已经被复制、截图、同步或写入日志的内容仍可能存在。更稳妥的顺序是记录范围、撤销旧链接、生成新链接、清理副本，并在每台设备重新导入。
导入后无法连接，应该先删掉配置吗？
先不要急着删除。记录错误信息和原有网络设置，检查格式、更新状态、DNS、系统网络设置及客户端权限；确认配置已泄露或来源不可信时，再撤销旧链接并重新获取。