cocoduck 常见安全与使用问答
我们梳理了用户在日常配置、隐私保护与服务选购中最关心的核心疑问，所有回答均基于计算机网络工程常识与已核验的品牌事实。
cocoduck 是一项面向个人与跨境团队的高速网络加速与代理服务。本站为 cocoduck 官方开设的账户与隐私安全专题落地页，提供品牌套餐信息、客户端安全校验及网络防护指引。本站不具备任何第三方独立评测机构、软件分发平台或中立导航站的身份，所有技术说明均基于网络工程与服务架构客观阐述。
varnexa.lingdongaff.com 是 cocoduck 当前统一采用的用户中心与计费管理基础设施。用户进行账户注册、套餐选购、订阅提取与工单支持均在该安全系统内完成。结算前请以服务中心后台实时显示的节点分布、可用周期及币种明细为准。
目前已对照官方核验的标准周期套餐共有三档：个人版（¥17/月或¥170/年，每月100GB）、精英版（¥31/月或¥310/年，每月200GB）、家庭版（¥75/月或¥750/年，每月500GB）。页面标明的“不限设备”指在同人多设备合理使用公约下运行。本站不宣传未获对应的超低价引流资费，第三方域名或历史按量补充包规则不混合计入标准周期套餐。
订阅链接包含代表您账户读取权限的访问令牌（Bearer Token）。一旦泄露，他人可在其客户端拉取您的节点配置，消耗您的月度流量额度并可能触发多端异常并发限制。发生疑似泄露后，应第一时间登录服务中心后台点击“重置订阅链接”，使旧Token即刻失效，随后在自己的受信任设备中重新导入新链接。
不一定。现代分流规则（如国内直连白名单）会使被判定为直连域名的请求走本地DNS高速解析，这是分流规则的正常设计。只有当您明确需要经由加密代理保护的目标网站，其解析请求依然出现在本地运营商DNS列表中时，才属于真实DNS泄漏。可通过在客户端启用 Fake-IP 模式或 TUN 虚拟网卡彻底解决。
常规桌面客户端默认开启的是“系统代理”，该模式仅自动对遵循操作系统代理协议的浏览器生效。很多命令行工具（如 Git、cURL、Python脚本）以及部分原生应用程序会直接绕过系统代理使用物理网卡直连。如需实现全系统网络流量无遗漏接管，建议在客户端中开启增强型 TUN 虚拟网卡模式。
在当今全网普及 HTTPS/TLS 强加密的背景下，代理节点作为网络传输通道，物理上无法解密用户的端到端加密应用层载荷。服务端仅能获知用于计费的当期总流量字节数、用于限制并发的临时会话状态以及目标网络端口，不会亦无法窥探用户在加密网站内的具体浏览内容或交互凭据。
本站坚决不提供任何经由第三方二次修改或打包的安装镜像。为保障用户的系统安全与设备隐私，用户应当始终前往开发者官方认可的权威开源渠道下载，例如 Clash Party 官方 GitHub Releases 仓库（github.com/mihomo-party-org/clash-party）或 Clash Verge Rev 官方站点。下载后可通过 SHA-256 校验值与数字签名核验安装包完整性。