给国内翻墙网友的一份安全自查手册。最近风声紧，很多朋友还在用日常手机直接翻墙，这非常危险。整理了一份最基本的隔离操作…

给国内翻墙网友的一份安全自查手册。最近风声紧，很多朋友还在用日常手机直接翻墙，这非常危险。整理了一份最基本的隔离操作指南，核心原则只有一个：让墙外的你，和墙内的你在物理上彻底是两个人。

一、设备隔离：一机一用，永不交叉这是所有安全的基础。

准备一台专用的翻墙手机这台手机只做一件事：翻墙。不要让它承担任何其他功能。无卡，无号：手机里永远不要插国内的SIM卡，彻底拔掉。只要有卡，基站就能对你三角定位，无论你开不开VPN。

只用外版iPhone：强烈不建议使用安卓机，尤其是2021年后生产的国产安卓机，系统底层普遍存在合规上报接口。外版iPhone相对干净，也没有国内定制ROM。绝对干净：这台手机上，除了代理软件，什么都不要装。微信、支付宝、淘宝、美团、抖音、百度地图、高德、拼多多，一个都不能有。

为什么？因为你连着VPN打开美团的瞬间，你的VPN出口IP就和你的家庭收货地址、外卖地址永久关联了。警察不需要破解VPN，他只需要查美团的数据。

千万不要用 +86 手机号去注册任何墙外服务，包括 Telegram、X (推特)、Gmail、Instagram。

你收一条验证码，运营商的网关有完整记录。现在所有记录都是AI自动分析并推送的。通过一个手机号，就能把你所有的外网账号一网打尽。

你需要的是：一个用海外邮箱注册的外区 Apple ID，付款方式与国内身份完全无关。

二、系统隔离：把手机的嘴堵上

iPhone拿到手之后，先做这几件事：

切断所有上报通道进入设置 > 隐私与安全：关闭所有App的定位服务，只给地图类代理软件开“使用期间”。关闭“系统服务”里的所有定位。进入设置 > 隐私与安全 > 跟踪，关闭“允许App请求跟踪”。进入设置 > 隐私与安全 > 分析与改进，把“共享iPhone分析”、“共享iCloud分析”全部关闭。
切断云同步永远、永远不要在这台翻墙机上登录你日常使用的 iCloud 账号。一旦登录，通讯录、照片、钥匙串、Safari记录会瞬间合并，你之前的隔离就全白费了。关闭 iCloud 钥匙串和 Safari 自动填充，里面可能存着你的真实身份。
开启锁定模式 iOS 16以上，设置 > 隐私与安全 > 锁定模式。开启它。可以有效防御绝大部分零点击的木马和间谍软件攻击。

三、网络隔离：防止你的真实IP一秒泄露

必须开启 Kill Switch (断网开关) 这是VPN客户端里最重要的功能。一定要设置成“VPN断开时，自动切断所有网络”。否则VPN闪断的那1秒，你的真实IP就已经发到服务器上了。
使用带混淆的协议传统的 OpenVPN、L2TP 特征太明显，很容易被识别和阻断。现在尽量使用 VLESS + Reality / Hysteria2 / TUIC 这类抗封锁协议。
检查DNS和WebRTC泄露打开浏览器，访问 http://ipleak.net 或 http://dnsleaktest.com 做一次检测。如果DNS显示还是联通、电信、移动的DNS，就说明你的代理在漏水，赶紧换客户端。
正确的连接姿势拔掉SIM卡 > 打开飞行模式 > 再手动打开WiFi连接网络。这样可以保证你完全通过WiFi上网，杜绝基站定位。尽量使用自己的家庭宽带，不要用需要实名认证的公共WiFi。

四、行为隔离：比技术更重要的，是习惯

技术上的漏洞可以补，人行为上的漏洞是致命的。

时间和空间不要重叠不要让你的翻墙手机24小时在线挂在家里。不要把它带到你的工作单位。更不要出现这种情况：你的日常手机正在用美团点外卖，外卖地址是你家，而你的翻墙手机同时在线。这两个行为一关联，地址就锁定了。
绝对不要互相导流不要把墙外看到的内容截图，然后用微信、QQ转发给朋友。截图会包含设备信息，而国产社交软件会扫描你的相册。要转发，请用文字转述。翻墙机和日常机，不要连同一个WiFi，不要互相开热点。最好、最彻底的做法是给翻墙机单独配一个不记名的随身WiFi。
支付彻底分开购买VPN、购买海外服务，绝对不能用支付宝、微信支付、银联卡。这会直接形成资金链关联。使用加密货币、海外礼品卡等方式。

最后总结请大家记住这个模型：

日常手机 = 你的身份证 + 你的家庭住址翻墙手机 = 一个在现实世界中完全不存在的幽灵你做的所有安全措施，都是为了防止这两个身份产生任何交集。只要有一次交集，所有的隔离就都失效了。

这份手册不是让你恐慌，而是希望你在不安全的环境里，能多一分安全。请务必转发给身边还在用大号裸奔翻墙的朋友。

引用链

本文是对公开笔记的知识化整理；原帖中的收入、流量、效果等数据属于原帖陈述，未作独立验证。