訂閱連結就是帳號密碼
一條訂閱網址能把你所有節點的位址、連接埠和密碼全拉下來。丟到群組裡請人幫忙看、截圖給朋友、把設定貼進線上 YAML 檢查網站，這三件事都等於把帳號交出去。
真的需要別人幫你看設定，先把連結和 proxies 段裡的 server、password 那幾行刪掉再給。剩下的 rules 和 proxy-groups，足夠診斷絕大多數問題。
線上 YAML 工具最容易被忽略
貼進去的內容就不再是你的了，很多站台都會留紀錄。
三處對外開放的入口
- 1
外部控制埠只留給本機
外部控制器預設監聽 9097，比較舊的安裝則是 9090，用途是讓第三方面板和命令列工具連進核心。綁在 127.0.0.1 上完全沒問題。一旦改成監聽所有介面又沒設 secret，同一個網段裡的任何人都能切換你的節點、翻你的連線清單。真要遠端管理，設定的同時就把 secret 一起填上。
- 2
區域網路開關用完就關
允許區域網路連線是給旁邊的手機、電視用的，背後沒有任何登入驗證。它全部的安全性都建立在「只有同網段的人碰得到這個埠」這個前提上，而在咖啡廳、機場、旅館的網路裡，這個前提不成立。
- 3
debug 等級會記下你去過的網域
疑難排解時把日誌等級調到 debug 是對的，代價是每一次 DNS 查詢、每一條連線都寫進檔案，累積起來就是一份瀏覽紀錄。問題解決後調回 info，順手把日誌檔清掉。要把日誌給別人看，自己先從頭讀一遍。
離開電腦前的最後一遍
關掉程式之前，確認系統代理已經停用。它改的是系統的代理設定，指向 127.0.0.1:7897，舊版安裝則是 7890。程式關了而設定還留著，下一個用這台電腦的人會發現瀏覽器什麼都開不了。公用電腦上這一項一定要再確認一次。
- 安裝檔只從 github.com/clash-verge-rev/clash-verge-rev/releases 取得
- 瀏覽器的加密 DNS 會繞過你排好的整套解析，把它關掉
- WebRTC 有機會直接曝光你的真實位址，要用之前先測一次
常見問題
訂閱連結不小心傳出去了，還救得回來嗎？
登入機場的用戶面板，找「重設訂閱網址」那個功能，有的地方叫重設 token。重設之後舊連結立刻失效，拿到的人也抓不到東西。重設完再回到 Clash Verge 把舊的設定檔刪掉，用新網址重新匯入。面板上沒有這個功能就直接找客服，單純改帳號密碼通常不會讓舊連結失效。
日誌檔裡會不會有隱私內容？
info 等級大致上只有連線建立、規則命中和錯誤訊息，網域會出現但不是全部都記。debug 等級就是另一回事了，DNS 查詢和每個請求的目標位址都在裡面。所以要分享日誌，要嘛先調回 info 重現一次再取，要嘛把檔案讀過一遍，手動把網域和節點位址刪掉。