订阅链接就是账号密码
一条订阅网址能把你所有节点的地址、端口和密码全拉下来。丢到群里请人帮忙看、截图发朋友、把配置贴进在线 YAML 校验网站，这三件事都等于把账号交出去。
真需要别人帮你看配置，先把链接和 proxies 段里的 server、password 那几行删掉再发。剩下的 rules 和 proxy-groups，足够诊断绝大多数问题。
在线 YAML 工具最容易被忽略
贴进去的内容就不再归你管了，很多站点都会留记录。
三处对外开放的入口
- 1
外部控制端口只留给本机
外部控制器默认监听 9097，比较旧的安装则是 9090，用途是让第三方面板和命令行工具连进内核。绑在 127.0.0.1 上完全没问题。一旦改成监听所有地址又不设 secret，同一个网段里的任何人都能切你的节点、翻你的连接列表。真要远程管理，设置的同时就把 secret 一起填上。
- 2
局域网开关用完就关
允许局域网连接是给旁边的手机、电视用的，背后没有任何登录验证。它全部的安全性都建立在「只有同网段的人碰得到这个端口」这个前提上，而在咖啡馆、机场、酒店的网络里，这个前提不成立。
- 3
debug 级别会记下你去过的域名
排障时把日志级别调到 debug 是对的，代价是每一次 DNS 查询、每一条连接都写进文件，攒起来就是一份浏览记录。问题解决后调回 info，顺手把日志文件清一次。要把日志给别人看，自己先从头读一遍。
离开电脑前的最后一遍
关程序之前，确认系统代理已经关掉。它改的是系统的代理设置，指向 127.0.0.1:7897，旧版安装则是 7890。程序退了而设置还留着，下一个用这台电脑的人会发现浏览器什么都打不开。公用电脑上这一项一定要再确认一次。
- 安装包只从 github.com/clash-verge-rev/clash-verge-rev/releases 拿
- 浏览器的加密 DNS 会绕过你配好的整套解析，把它关掉
- WebRTC 有机会直接暴露你的真实地址，要用之前先测一次
常见问题
订阅链接不小心发出去了，还救得回来吗？
登录机场的用户面板，找「重置订阅地址」那个功能，有的地方叫重置 token。重置之后旧链接立刻失效，拿到的人也拉不到东西。重置完再回到 Clash Verge 把旧的配置删掉，用新地址重新导入。面板上没有这个功能就直接找客服，单纯改账号密码通常不会让旧链接失效。
日志文件里会不会有隐私内容？
info 级别大致只有连接建立、规则命中和错误信息，域名会出现但不是全量记录。debug 级别就是另一回事了，DNS 查询和每个请求的目标地址都在里面。所以要分享日志，要么先调回 info 重现一次再取，要么把文件读一遍，手工把域名和节点地址删掉。