风险说明与防护建议

了解每项配置授予了谁什么访问能力、加密覆盖到哪里，以及共享连接或调整网络设置前应检查的事项。

网络暴露与身份认证

监听 0.0.0.0 的风险

0.0.0.0 表示监听所有 IPv4 网卡，而不只是当前 Wi-Fi。它本身不会自动开放公网访问；实际可达范围由路由器端口映射、防火墙和网络路由决定。若关闭认证且端口可达，可能成为开放代理：他人可占用带宽、访问 Mac 或代理路由能够到达的资源，滥用行为也可能关联到您的公网 IP。建议优先选择指定的私有网卡地址。确需使用 0.0.0.0 时，应开启身份认证，并通过防火墙限制来源地址；不要将明文 HTTP/SOCKS 监听端口直接暴露给不可信网络。仅开启认证并不会加密连接。

不启用认证的风险

不启用认证时，只要通过监听端口的网络接入检查，客户端无需凭据即可使用代理。私有地址或同一 Wi-Fi 不代表设备可信；请求也无法可靠归属到具体用户。他人可能占用带宽、访问可达资源，滥用行为可能关联到您的公网 IP。除非已通过隔离网络严格限制为可信设备，否则建议启用身份认证。

转发与 SOCKS 监听端口

本地转发会通过 Mac 暴露目标服务；远程转发会通过 SSH 服务器暴露 Mac 能够访问的服务。远程的回环监听地址属于服务器，而非本地 Mac；服务器上其他获准的用户仍可能访问它。更广的远程监听范围还取决于服务器的 SSH 策略和防火墙。数据库、远程桌面和 Web 服务仍应保留自身的身份认证。

普通 SSH SOCKS 监听端口与带认证的网络共享是不同入口，不要认为共享用户名和密码也保护了它。优先选择 127.0.0.1，扩大范围前检查监听地址、服务器权限和防火墙。:: 是 IPv6 通配监听地址，不代表仅允许私有网络。参见本地转发与远程转发。

加密范围与 SSH 服务器身份

SSH 加密的是 Mac 与 SSH 服务器之间的隧道，不会自动加密客户端到监听端口、或 SSH 服务器到目标服务的链路。需要时使用端到端 HTTPS 或目标协议自己的加密。SSH 服务器与目标服务仍是需要信任的环节；隧道不会让不可信服务变安全，也不保证匿名。

首次连接时，通过可信渠道核对主机密钥指纹。密钥变化应先查明原因，再重置信任；不要关闭严格检查来跳过警告。密码、私钥和 OTP 用于验证您的身份，主机密钥用于验证服务器身份。参见SSH 主机信任。

路由与 DNS 的覆盖边界

检查规则顺序、默认规则及命中规则的 DNS 设置。DIRECT 表示主动选择直连；应明确配置回退，不要假定 PROXY 失败后会自动直连。域名解析与应用连接可能经过不同路径。通过代理发送 DNS，并不等于将普通 TCP/53 上游 DNS 变成 DoH。

不要将手动 HTTP 代理、SSH SOCKS 监听端口或透明路由视为覆盖全部流量的 VPN 或断网保护。应用可能忽略代理设置、使用自身 DNS、复用旧连接或发送不受支持的流量。HTTP CONNECT 不提供通用 UDP 转发。请核对实际应用、协议及 IPv4/IPv6 路径。参见路由规则、DNS和SOCKS 限制。

网关模式的风险

网关模式为实验性功能，不支持用户名密码或多用户身份认证。代理模式中的认证设置不保护网关流量；IP 过滤只能限制设备，不能验证用户身份。仅在可信、隔离的局域网中使用，并限制允许接入的来源 IP。启用时需要管理员授权修改 IP 转发及数据包过滤规则，可能中断网络。设备到 Mac 的链路不会因此加密，IPv6 也可能绕过网关规则。多网关网络中，出站与回程路径不一致可能造成超时、断连或端口转发失败。Mac 睡眠、应用退出或地址变化会中断共享；停止使用后应恢复客户端原有网关及 DNS 设置。本节仅说明风险，不代表已验证网关配置流程。

企业管理与证书

企业设置仅企业版可用。Web/API 访问可能暴露配置和已授权的控制操作，终端与文件访问权限尤其敏感。先在本机初始化管理员，限制网络可达范围及角色权限，仅按需要开放控制能力。应用界面锁不能替代 API、管理员或代理身份认证。

在不可信链路上使用经过验证的 HTTPS。使用私有 CA 时，客户端必须信任签发者，且连接名称必须被证书覆盖。仅导入可信身份，并保护其私钥。HTTPS 代理的 TLS 只保护自身监听端口，不会加密另一个 HTTP/SOCKS 端口，也不会增加 UDP 支持。重置 API 令牌与管理员浏览器会话是独立的。参见企业访问与 TLS。

凭证、备份与连接分享

复制的代理 URL 和 shell 命令可能包含密码，剪贴板同步、终端历史和日志可能泄露它们。分享诊断资料前，脱敏凭证、令牌、地址及个人信息。保护 SSH 密钥，使用独立且权限足够小的凭证。

配置备份的密码加密内容可能包含凭证，应安全保存备份和密码，并分开存放。备份不包含私钥文件内容、TLS 身份／CA 私钥、管理员账户／API 令牌、企业活动记录或应用解锁凭证，需要另行安排恢复。二维码分享虽不含凭证，仍会泄露配置；获得二维码和分享密码的人可以导入。到期不会撤销已导入的副本。参见备份范围与二维码分享。

自动化与无人值守连接

启用前审查本地／远程脚本及连接完成动作，它们以相应 Mac 或 SSH 账户的权限运行。导入配置后，先核对目标、监听端口、规则和脚本。启动分组及自动重试可能无需再次手动点击就重新打开多条连接。锁定应用界面不会断开既有隧道。无人值守前，检查组内成员及启动／重试设置。参见自动化。

可用性、隐私与使用责任

睡眠、网络变化、上游限制或并发过多可能中断服务或耗尽资源。SSH 状态为绿色不代表目标服务可用。流量统计和连接记录是运行参考，不能作为安全证明或完整计费依据。只共享您有权授权的网络和服务；目标平台仍执行自身访问规则，滥用可能关联到出口 IP。参见故障排查。

对外提供服务前的检查

• 确认每个监听端口的实际可达者，包括经路由到达的网络和远程服务器用户。
• 启用适当的身份认证与目标服务加密，并核对 SSH/TLS 身份。
• 检查来源限制、规则顺序、默认规则和 DNS，先用一个获准客户端测试。
• 审查启动、重试、分组和脚本；保存原网络设置，另行准备密钥／证书恢复。
• 关注资源占用和连接记录，不再需要时停止共享。

怀疑被未授权使用时

1. 停止受影响的共享、监听端口或连接；若涉及管理访问，停止管理服务。
2. 收紧防火墙／路由器暴露范围，撤销受影响的账户、凭证或令牌。仅重置令牌不等于退出浏览器登录。
3. 私下保存必要日志，检查服务器和目标服务的访问情况，复核规则、分组及启动动作。
4. 将曾修改的客户端网关／DNS 恢复原状，再仅开放必要能力，并用可信客户端核验。