把隐私与账户资料，管理得更清楚
秉持严谨的网络工程事实，为您拆解代理分流机制、访问令牌防护、日志保留政策与 DNS/IP 泄漏边界。以清晰透明的规范，守护您的每一次出海连接。
四大核心安全评估维度
不使用未经核验的宣传口号，我们以计算机网络通信底层为基准，系统拆解四层核心安全防线。
网络与节点中继
作为数据传输载体，节点仅转发加密字节流。全网普及HTTPS后，节点无法解密会话明文，从物理层保障通信私密。
协议与传输层访问令牌与凭证
订阅链接即 Bearer Token。必须掌握分享前脱敏机制与后台紧急重置功能，严防配置在公开社群泄露被蹭用。
身份与授权层日志与保留策略
理性区分计费配额、实时网络会话与长期活动记录。拒绝虚假“绝对零日志”，聚焦短期会话释放与最小化数据收集。
审计与合规层客户端来源校验
严守官方开源发布源。通过 SHA-256 哈希值与数字签名核验安装包，坚决抵制任何第三方打包版与被注入插件的后门包。
终端系统层敏感账户资料脱敏演练演示器
在社群求助或跨设备操作时，如果不慎将包含完整 Token 的订阅 URL 发出，将导致流量被恶意盗用。本演示器展示如何对关键凭据进行科学遮蔽。
• 订阅Token遮蔽：保留协议前缀与前后各4位校验字符，中间长哈希统一使用星号替代，杜绝被抓取机器人直接导入。
• 邮箱前缀打码：隐藏中间用户名与域名核心字母，切断社交媒体账号与网络代理服务的身份碰撞攻击。
• 订单流水模糊：对账单编号中间序列号进行脱敏，避免第三方凭订单截图冒领售后支持权限。
• 节点IP隐藏：调试排错时屏蔽前两段网段，仅展示末尾标号，防范网络出口被针对性干扰。
隐私与账户安全深度专题
六篇独立详实的技术指南，每篇解决一个具体问题，提供实用的对比表与核对规范。
机场日志政策怎么看？cocoduck用户应区分哪些资料
深入解析网络代理服务中的数据分层，清晰区分用户账户资料、网络连接元数据、应用层活动记录与商业宣传声明的本质差异，提供理性的日志审查核对指南。
机场订阅链接安全吗？cocoduck配置分享前的保护清单
全面剖析机场订阅链接作为Bearer访问令牌的技术本质，深入揭示链接泄露后的多维风险，并为用户在截图、协作及多设备同步时提供实用的安全防护核对清单。
机场DNS泄漏检测能说明什么？测试范围与结果理解
客观剖析在线DNS泄漏检测工具的技术原理与测量局限，深入分析为什么单次浏览器测试不能等同于全设备隐私保证，并提供科学排查本地DNS解析分流的实用方法。
机场IP泄漏检测怎么看？浏览器、应用与连接路径分别核对
系统梳理浏览器环境、系统网络层、第三方独立应用与远程代理节点的出口差异，帮助用户建立立体分层的IP核查思维，避开单一查IP网页的片面结论误区。
科学上网客户端下载安装前，怎样核对来源与版本？
基于开发者正式发布渠道，深度指导用户核对主流科学上网客户端（Clash Party、Clash Verge Rev等）的官方仓库来源、安装包完整性哈希与安全证书，杜绝非官方恶意篡改包。
安全机场怎么选？从条款、支持渠道与可核验资料评估服务
摆脱虚假排行榜与夸大其词的宣传，从服务条款、协议透明度、技术支持渠道与可核验客观资料出发，为用户提供一套严谨理性的安全机场综合评估自查表。
已核验品牌套餐资费
基于 cocoduck.cc 官方公布数据核验。不采用未对应的虚假超低价，明码标价，支持个人与团队多设备正规选购。
个人版
适合个人日常查阅学术资料、跨境远程办公、主流社群交流及轻量流媒体浏览
- 每月可用流量: 100GB (每月重置)
- 设备连接权限: 不限设备（建议同人合理使用，严禁公开倒卖或滥用）
- 网络速率体验: 标准高速互联，满足日常多端
已对照 cocoduck.cc 核验基础资费；实际重置日与实时节点分布以服务中心后台为准
精英版
适合高分辨率视频重度用户、开发者调用大模型API与代码仓库同步、跨国远程桌面协作
- 每月可用流量: 200GB (每月重置)
- 设备连接权限: 不限设备（建议同人合理使用，严禁公开倒卖或滥用）
- 网络速率体验: 高质量流媒体与开发大带宽优化
已对照 cocoduck.cc 核验基础资费；实际重置日与实时节点分布以服务中心后台为准
家庭版
适合家庭多成员共享、多终端长时保持连接、大体积工程文件或云盘协同传输
- 每月可用流量: 500GB (每月重置)
- 设备连接权限: 不限设备（需遵守合理使用公约）
- 网络速率体验: 全能宽裕带宽，多端并发稳定
已对照 cocoduck.cc 核验基础资费；实际重置日与实时节点分布以服务中心后台为准
如需选购或查看当期实时节点配置，请统一前往官方服务中心：进入服务中心选购
用户真实评价
坚持真实透明原则，坚决不编造任何虚假评分、虚拟头像与虚构引语。
当前暂无公开展示的获准用户评价
根据 cocoduck 隐私保护与事实管理准则，我们仅在获得用户书面许可且对身份完全脱敏后，方会公开真实评价。目前评价收集通道正在内测整理中。我们承诺绝不通过程序自动生成虚假评语、虚构打分或假冒用户身份。
账户与隐私安全常见问题
直面核心关切，给出有技术依据的清晰解答。未知政策诚实说明，绝不凭空编造。
cocoduck 是一项面向个人与跨境团队的高速网络加速与代理服务。本站为 cocoduck 官方开设的账户与隐私安全专题落地页，提供品牌套餐信息、客户端安全校验及网络防护指引。本站不具备任何第三方独立评测机构、软件分发平台或中立导航站的身份，所有技术说明均基于网络工程与服务架构客观阐述。
varnexa.lingdongaff.com 是 cocoduck 当前统一采用的用户中心与计费管理基础设施。用户进行账户注册、套餐选购、订阅提取与工单支持均在该安全系统内完成。结算前请以服务中心后台实时显示的节点分布、可用周期及币种明细为准。
目前已对照官方核验的标准周期套餐共有三档：个人版（¥17/月或¥170/年，每月100GB）、精英版（¥31/月或¥310/年，每月200GB）、家庭版（¥75/月或¥750/年，每月500GB）。页面标明的“不限设备”指在同人多设备合理使用公约下运行。本站不宣传未获对应的超低价引流资费，第三方域名或历史按量补充包规则不混合计入标准周期套餐。
订阅链接包含代表您账户读取权限的访问令牌（Bearer Token）。一旦泄露，他人可在其客户端拉取您的节点配置，消耗您的月度流量额度并可能触发多端异常并发限制。发生疑似泄露后，应第一时间登录服务中心后台点击“重置订阅链接”，使旧Token即刻失效，随后在自己的受信任设备中重新导入新链接。
不一定。现代分流规则（如国内直连白名单）会使被判定为直连域名的请求走本地DNS高速解析，这是分流规则的正常设计。只有当您明确需要经由加密代理保护的目标网站，其解析请求依然出现在本地运营商DNS列表中时，才属于真实DNS泄漏。可通过在客户端启用 Fake-IP 模式或 TUN 虚拟网卡彻底解决。
常规桌面客户端默认开启的是“系统代理”，该模式仅自动对遵循操作系统代理协议的浏览器生效。很多命令行工具（如 Git、cURL、Python脚本）以及部分原生应用程序会直接绕过系统代理使用物理网卡直连。如需实现全系统网络流量无遗漏接管，建议在客户端中开启增强型 TUN 虚拟网卡模式。
在当今全网普及 HTTPS/TLS 强加密的背景下，代理节点作为网络传输通道，物理上无法解密用户的端到端加密应用层载荷。服务端仅能获知用于计费的当期总流量字节数、用于限制并发的临时会话状态以及目标网络端口，不会亦无法窥探用户在加密网站内的具体浏览内容或交互凭据。
本站坚决不提供任何经由第三方二次修改或打包的安装镜像。为保障用户的系统安全与设备隐私，用户应当始终前往开发者官方认可的权威开源渠道下载，例如 Clash Party 官方 GitHub Releases 仓库（github.com/mihomo-party-org/clash-party）或 Clash Verge Rev 官方站点。下载后可通过 SHA-256 校验值与数字签名核验安装包完整性。