BitzNet安全警示：在线订阅转换暗藏窃密陷阱，你的节点可能正在被盗

三大窃密手法揭秘

手法一：后端日志记录

这是最隐蔽的窃取方式。当你在网页上粘贴订阅链接并点击”转换”时，后端服务器可以：

1. 读取你提交的原始订阅内容
2. 将所有节点信息写入日志文件
3. 正常返回转换结果（你毫无察觉）

后端通过日志记录，悄悄保存了用户的所有节点信息

关键点：即使转换结果完全正常，你的节点信息可能已经被记录。

手法二：前端 JavaScript 劫持

即使你使用本地后端（Localhost），只要访问了恶意的前端网页，你的数据依然会被窃取。

攻击原理：

1. 恶意网页监听”生成”按钮的点击事件
2. 拦截你输入的订阅内容
3. 将数据 Base64 编码后 POST 到攻击者服务器

Chrome 开发者工具中可以看到数据被发送到恶意接口 noface.php

检测方法：按 F12 打开开发者工具 → Network 面板 → 查看是否有异常的 POST 请求

恶意 JS 代码只需一行即可实现节点窃取

手法三：短链接映射泄露

很多转换工具提供”生成短链接”功能，这看起来很方便，但实际上：

短链接 = 完整订阅信息存储在第三方服务器

短链接服务器保存着完整的长链接（含节点信息）

风险等级对照表

谁应该警惕？

高风险行为

• ❌ 使用来源不明的在线订阅转换
• ❌ 在公共转换平台生成短链接
• ❌ 从不检查网页的网络请求
• ❌ 使用非官方渠道获取的订阅

安全行为

• ✅ 使用服务商的官方订阅格式
• ✅ 使用本地订阅转换工具
• ✅ 定期更换订阅链接
• ✅ 使用 F12 检查可疑网页的网络请求

如何保护自己？

方案一：使用官方订阅（推荐）

官方订阅已适配主流客户端：

无需使用任何第三方转换工具，从根源上杜绝泄露风险。