品云☁️机场导航

v2rayN 爆出严重安全漏洞，起码200W人中招 v2rayN 自带下载器从不验证 TLS 证书。点「更新核心」，下载到的可能不是 Xray，是木马。 v7.23.3 及之前所有版本都有。两百万用户受影响。 怎么被利用？公共 WiFi ARP 劫持、运营商劫持下载流量、机场老板 DNS 做手脚——三种方式都能把更新请求指向假服务器。 7月11日 v7.23.4 已修复：删掉 allowInsecure、强制验证 TLS、加 GPG 签名。今天又发了 v7.24.0。低于 7.23.4 的立刻升级。 升级三步：打开 v2rayN→帮助→关于看版本号 → GitHub 搜 v2rayN 进 Releases 下载最新版 → 关掉旧版解压覆盖，配置不丢。三分钟。 本周代理工具更新：v2rayN 7.24.0 / sing-box v1.14.0-alpha.45 / Xray-core v26.7.11 / mihomo v1.19.28。去查一下你的版本号。 52.mk 📱 全文：https://x.com/PinYunYes/status/2077796327040401830

📱 X原文：https://x.com/PinYunYes/status/2077796327040401830

v2rayN 爆出严重安全漏洞，起码200W人中招 v2rayN 出了个漏洞。 不是翻墙协议的问题，也不是节点的问题。是它自带的那个下载器——平时帮你自动更新 Xray 核心用的——从来没验证过下载来源是不是真的。 说人话：你点「更新核心」，下载到的可能不是 Xray，是木马。 ―――――― 为什么？ v2rayN 旧版本里有个叫 allowInsecure 的参数，意思是「跳过证书验证」。简单讲就是不检查下载服务器是不是冒充的。这相当于快递到了不看发件人直接签收。 这个参数一直开着。v7.23.3 及之前所有版本都有。 v2rayN 是国内 Windows 代理客户端装机量第一，GitHub 53k stars，起码两百万人。 ―――――― 怎么被利用？ 公共 WiFi 下被人 ARP 劫持，假冒 GitHub 推送假更新包——最常见。 运营商层面劫持下载流量——某些地区真发生过。 最阴的是第三种：机场老板在 DNS 上做手脚，把你 v2rayN 的更新请求指向自己服务器。你照常点更新，照常下载，一切正常，但装上去的是后门。 ―――――― 7 月 11 号发了 v7.23.4，修了。 修复内容：删掉 allowInsecure、强制验证 TLS 证书、每个版本开始带 GPG 签名。 今天又发了 v7.24.0，桌面框架升到 Avalonia 12 顺便把界面修了修。但安全漏洞的修复在 7.23.4。 版本号低于 7.23.4 的都中招。 ―――――― 怎么升级？（一步步来，对着操作就行） **第一步：看你现在的版本** 打开 v2rayN → 顶部菜单「帮助」→「关于」。 弹出来的窗口第一行就是版本号，比如 v7.23.3。 如果显示的是 v7.23.4 或更高（v7.24.0），你已经安全了，跳过下面所有步骤。 如果低于 v7.23.4，继续往下看。 **第二步：下载新版本** 浏览器打开这个地址（复制粘贴到地址栏）： github.com/2dust/v2rayN/releases 页面往下滑，找到最新版本（标着 Latest 的那个）。展开「Assets」，你会看到一堆文件。 不知道该下哪个？看这里： - 大多数人选：v2rayN-windows-desktop-x64.zip - ARM 芯片的 Windows 笔记本选：v2rayN-windows-desktop-arm64.zip - 老电脑（32 位）选：v2rayN-windows-desktop-x86.zip ⚠️ 文件名里带 SelfContained 的包比较大但是不用装 .NET，如果上面的不能用就下这个。 **第三步：替换旧版** 下完找到压缩包 → 右键「全部解压」到一个新文件夹。 关掉正在运行的 v2rayN（右下角托盘图标 → 右键 → 退出）。 把解压出来的所有文件，复制到你原来装 v2rayN 的文件夹里，覆盖掉旧文件。 重新打开 v2rayN。配置和订阅都在，不会丢。 **第四步：删掉旧版快捷方式** 桌面或开始菜单里的旧快捷方式指向的是老版本的 exe，删了它。去新文件夹里找到 v2rayN.exe，右键 → 发送到桌面。 搞定。 ―――――― 代理工具每隔一两年就翻一次这种车。 2024 年 CFW 后门，2025 年机场面板被拖库，2026 年 v2rayN 不验证证书。 根因都一样：方便比安全重要。自签证书的机场太多，节点 TLS 配错是常事，「跳过证书验证」在代理圈几乎是个标配功能。开发者加上了，用户点开了，没人觉得有问题。 直到出事。 ―――――― 顺便，这周几个代理工具都有更新： v2rayN 7.24.0 — 修 MITM + Avalonia 12（今天） sing-box v1.14.0-alpha.45 — Windows 客户端加自动更新器（今天） Xray-core v26.7.11 — 小修小补（7.11） mihomo v1.19.28 — 规则优化（7.8） ―――――― 去查一下你的版本号。 52.mk

v2rayN 爆出严重安全漏洞，起码200W人中招 v2rayN 出了个漏洞。 不是翻墙协议的问题，也不是节点的问题。是它自带的那个下载器——平时帮你自动更新 Xray 核心用的——从来没验证过下载来源是不是真的。 说人话：你点「更新核心」，下载到的可能不是 Xray，是木马。 --- 为什么？ v2rayN 旧版本里有个叫 `allowInsecure` 的参数，意思是「跳过证书验证」。简单讲就是不检查下载服务器是不是冒充的。这相当于快递到了不看发件人直接签收。 这个参数一直开着。v7.23.3 及之前所有版本都有。 v2rayN 是国内 Windows 代理客户端装机量第一，GitHub 53k stars，起码两百万人。 --- 怎么被利用？ 公共 WiFi 下被人 ARP 劫持，假冒 GitHub 推送假更新包——最常见。 运营商层面劫持下载流量——某些地区真发生过。 最阴的是第三种：机场老板在 DNS 上做手脚，把你 v2rayN 的更新请求指向自己服务器。你照常点更新，照常下载，一切正常，但装上去的是后门。 --- 7 月 11 号发了 v7.23.4，修了。 修复内容：删掉 `allowInsecure`、强制验证 TLS 证书、每个版本开始带 GPG 签名。 今天又发了 v7.24.0，桌面框架升到 Avalonia 12 顺便把界面修了修。但安全漏洞的修复在 7.23.4。 版本号低于 7.23.4 的都中招。 --- 怎么升级？（一步步来，对着操作就行） **第一步：看你现在的版本** 打开 v2rayN → 顶部菜单「帮助」→「关于」。 弹出来的窗口第一行就是版本号，比如 `v7.23.3`。 如果显示的是 `v7.23.4` 或更高（`v7.24.0`），你已经安全了，跳过下面所有步骤。 如果低于 `v7.23.4`，继续往下看。 **第二步：下载新版本** 浏览器打开这个地址（复制粘贴到地址栏）： ``` GitHub 搜 v2rayN，进 Releases 页面 ``` 页面往下滑，找... 📱 全文：https://x.com/PinYunYes/status/2077796327040401830

你确定你会用 Shadowrocket 吗？ 大多数人的用法：打开 App → 导入订阅 → 点连接。然后就放着不管了。 直到某天支付宝转圈、微信转账卡住、银行 App 直接闪退。第一反应：手机老了。 其实不是。是没做分流。所有流量全走代理——国内打开淘宝，数据先飞到东京再绕回来。不卡才奇怪。 只导订阅，不上规则。这是最普遍的坑。 小火箭的规则分三种： → 直连（DIRECT）：国内网站不走节点，直接访问 → 代理（PROXY）：被墙的域名走节点 → 屏蔽（REJECT）：广告、追踪器直接拒绝，App 连请求都发不出去 大多数人规则列表是空的。该直连的走了代理，该屏蔽的放了进来。 GMOogway 的懒人配置，装完就不用管了。 第一步，18 行极简配置，远程加载： 小火箭 → 配置 → 远程文件 → 添加 https://raw.githubusercontent.com/GMOogway/shadowrocket-rules/master/docs/03.shadowsocks_tiny.conf 第二步，三个模块贴进去： → 直连模块：11 万条国内域名，银行、支付、政务自动直连 https://raw.githubusercontent.com/GMOogway/shadowrocket-rules/master/sr_direct_list.module → 代理模块：2.7 万条境外域名，Google、YouTube、Twitter、Telegram 自动走代理 https://raw.githubusercontent.com/GMOogway/shadowrocket-rules/master/sr_proxy_list.module → 屏蔽模块：16 万条广告和追踪器，DNS 层直接拒绝 https://raw.githubusercontent.com/GMOogway/shadowrocket-rules/master/sr_reject_list.module GitHub Actions 每天自动跑一次更新，规则永... 📱 全文：https://x.com/PinYunYes/status/2070244305281925455

你确定你会用 Shadowrocket 吗？ 大多数人的用法：打开 App → 导入订阅 → 点连接。然后就放着不管了。 直到某天支付宝转圈、微信转账卡住、银行 App 直接闪退。第一反应：手机老了。 其实不是。是没做分流。所有流量全走代理——国内打开淘宝，数据先飞到东京再绕回来。不卡才奇怪。 只导订阅，不上规则。这是最普遍的坑。 小火箭的规则分三种： → 直连（DIRECT）：国内网站不走节点，直接访问 → 代理（PROXY）：被墙的域名走节点 → 屏蔽（REJECT）：广告、追踪器直接拒绝，App 连请求都发不出去 大多数人规则列表是空的。该直连的走了代理，该屏蔽的放了进来。 GMOogway 的懒人配置，装完就不用管了。 第一步，18 行极简配置，远程加载： 小火箭 → 配置 → 远程文件 → 添加 https://raw.githubusercontent.com/GMOogway/shadowrocket-rules/master/docs/03.shadowsocks_tiny.conf 第二步，三个模块贴进去： → 直连模块：11 万条国内域名，银行、支付、政务自动直连 → 代理模块：2.7 万条境外域名，Google、YouTube、Twitter、Telegram 自动走代理 → 屏蔽模块：16 万条广告和追踪器，DNS 层直接拒绝 GitHub Actions 每天自动跑一次更新，规则永远是最新的。不用手动加一条域名。 TUN 模式要配规则，顺序不能反。 默认 HTTP 代理只处理 HTTP 流量。银行 App 用的是 TCP 直连，HTTP 代理管不到它。 开 TUN 之后小火箭创建虚拟网卡，拦截所有流量。但如果没配直连规则，银行 App 检测到代理直接拒绝运行。 所以正确顺序：先装直连规则 → 再开 TUN。反过来就等着被银行踢。 去广告很多人没开。 屏蔽模块 16 万条规则在 DNS 层直接拦截广告请求。跟浏览器插件不一样——不是过滤，是 App 压根收不到广告数据。打开反而更快。 deezertidal... 📱 全文：https://x.com/PinYunYes/status/2070241639654961337

你的代理为什么越来越不稳？答案不在协议，在四次升级。 四年，四次质变。每一次都精准淘汰一批翻墙方式。如果你只知道「GFW 更强了」但说不清强在哪，这篇值得读完。 第一波 · TLS 指纹封杀（2022.10） trojan、Xray、V2Ray TLS+Websocket、VLESS、gRPC——全部在 2022 年 10 月 3-4 日集中失效。100+ 用户报告节点被封锁。 封锁方式不是 DPI，是 TLS 指纹。GFW 只看 Client Hello 就能精确区分 Chrome 浏览器和翻墙工具。换端口没用——443 和非标端口一起封，继续用整 IP 进黑名单。 只有两个东西活下来： → naiveproxy（复用 Chrome 网络栈，指纹 = 真实浏览器） → Shadowsocks（非 TLS，不受 TLS 指纹策略影响） 第二波 · AI 行为分析（2024-25） GFW 从 DPI 升级到机器学习。不再只看握手，而是整个会话的行为模式。 三层次检测： → 包检测：TLS 指纹 + SNI 明文识别 → 流行为：连接频率（代理 14/min vs 正常 5/min）、心跳间隔、上下行比例异常 → ML 分类：亿级样本训练，特征向量识别代理模式，99.7% 识别率 检测率变化（学术实测）： → Trojan：30% → ~90% → VMess：40% → ~80% → SS AEAD：曾恢复可用，被统计指纹（第一包熵值异常）攻破 → VLESS+Reality：<20%，仍是最难封锁的协议 第三波 · 物理拔线「大拔线潮」（2026.04） 这是最狠的一刀。 2025 年 5 月起，执法部门系统性地购买机场订阅→提取中转 IP→溯源机房。2026 年 4 月 1 日，广东、上海、北京多地 IDC 同步断电——不是封 IP，不是限流，是拔网线 + 拉电源。 一夜之间，依赖国内中转的机场全部消失。香港部分中转节点也被波及。 死的不是协议，是架构。中转模型快且便宜，但服务器在中国境内——物理上可以被拔线。 第四波 · 终端追责（2026... 📱 全文：https://x.com/PinYunYes/status/2070229636924232112

跑路、互撕、换壳、开盒——代理圈的瓜比你想象的野。 都说机场是门生意，但这一行本质是灰色地带的刀尖舔血。今天来盘点 2026 上半年代理圈那些离谱名场面。 🪦 2026 最新跑路名单 6 月刚过去的 Koodog，官网跳转异常、订阅全挂，群里集体报障。之前两个月，蜜糖云、忍者云接连倒在大拔线潮——节点全灭、工单不回、Telegram 停更。洞墙（DlerCloud）更干脆，直接关站，人完全消失。 🚨 比跑路更恶心的：装死收钱 有些机场节点已经死透了但还在卖套餐——圈内管这叫「僵尸机场」。 小火箭：线路红一片，客服装死不回，官网照样卖。 Crelay：节点基本全红，工单没人理，官网可入。 Lray：线路全黑、APP 失效、工单超 48 小时不回，收银台比谁都流畅。 阿童木：大片节点连不上，客服失踪，官网从 2025 年坚挺到现在还在收钱。 一句话：网站可以打不开，充值页面永远不会崩。 🤡 离谱跑路合集 速蛙云（2022）是圈史级名场面——跑路前 2 个月疯狂促销，后来被证实是预谋圈最后一笔钱。用户以为是年底福利，结果是丧事喜办。 Rich Cloud（富云）曾是圈内 Top 1，定价高到被人叫「Rich Cloud」。跑路前骚操作是改名 Tempest 换壳，想把老用户甩掉重新割。 古茗机场的机场主被多个 TG 频道实锤是跑路惯犯——开几个月→圈钱→跑路→换名字→重新开，循环往复。 还有 CyberSilkRoute，先 DDoS 其他机场，结果被反杀「开盒」，直接吓到跑路。另一位叫「死机」的机场主，跑路前在频道公开嘲讽用户——摆烂摆出行为艺术。 王局志安推荐过一个机场，上线 5 天就跑路，推荐即殉葬。 牛牛云改名牛子云后新团队接手，第一件事是取消老用户所有套餐。老用户：？ 甚至有机场主声称出车祸所以跑路——跑路理由卷出新高度。 📋 跑路标准剧本 二毛总结了跑路三步曲，精准到令人窒息： 断网装死。节点大面积瘫痪好几天不修，客服开始不回消息，Telegram 公告从服务通知变成鸡汤文。 促销收网。开始搞离谱折扣——六折、五折、四折、三折... 📱 全文：https://x.com/PinYunYes/status/2070111961518625212

你的代理为什么越来越不稳？答案不在协议，在四次升级。 四年，四次质变。每一次都精准淘汰一批翻墙方式。如果你只知道「GFW 更强了」但说不清强在哪，这篇值得读完。 第一波 · TLS 指纹封杀（2022.10） trojan、Xray、V2Ray TLS+Websocket、VLESS、gRPC——全部在 2022 年 10 月 3-4 日集中失效。100+ 用户报告节点被封锁。 封锁方式不是 DPI，是 TLS 指纹。GFW 只看 Client Hello 就能精确区分 Chrome 浏览器和翻墙工具。换端口没用——443 和非标端口一起封，继续用整 IP 进黑名单。 只有两个东西活下来： → naiveproxy（复用 Chrome 网络栈，指纹 = 真实浏览器） → Shadowsocks（非 TLS，不受 TLS 指纹策略影响） 第二波 · AI 行为分析（2024-25） GFW 从 DPI 升级到机器学习。不再只看握手，而是整个会话的行为模式。 三层次检测： → 包检测：TLS 指纹 + SNI 明文识别 → 流行为：连接频率（代理 14/min vs 正常 5/min）、心跳间隔、上下行比例异常 → ML 分类：亿级样本训练，特征向量识别代理模式，99.7% 识别率 检测率变化（学术实测）： → Trojan：30% → ~90% → VMess：40% → ~80% → SS AEAD：曾恢复可用，被统计指纹（第一包熵值异常）攻破 → VLESS+Reality：<20%，仍是最难封锁的协议 第三波 · 物理拔线「大拔线潮」（2026.04） 这是最狠的一刀。 2025 年 5 月起，执法部门系统性地购买机场订阅→提取中转 IP→溯源机房。2026 年 4 月 1 日，广东、上海、北京多地 IDC 同步断电——不是封 IP，不是限流，是拔网线 + 拉电源。 一夜之间，依赖国内中转的机场全部消失。香港部分中转节点也被波及。 死的不是协议，是架构。中转模型快且便宜，但服务器在中国境内——物理上可以被拔线。 第四波 · 终端追责（2... 📱 全文：https://x.com/PinYunYes/status/2070092648225075394

听说最近流行vibe coding 你们玩了吗？

你们用了多少token

品云机场圈今日讨论｜2026-06-18 今天先做一个小投票，观察大家近期遇到的问题类型。后续日报和机场圈风向会按投票结果调整关注重点。 今日讨论见下方投票。 以上为公开讨论整理，不构成结论或购买建议。 https://52.mk

52.mk 机场圈风向｜2026-06-17 公开讨论整理： 1. 多个公开测评/观察源近期都在讨论入口通报、拔线、自查和线路调整，国内入口中转的稳定性被反复提到。 2. 测评圈对“测速图不等于日常体验”的提醒变多，大家更关注官网入口、官方 TG 是否持续更新、客服响应和订阅可用性。 3. 小众和低调机场仍有讨论热度，但第三方测评节奏可能跟不上状态变化，短周期观察比一次性结论更可靠。 4. 个别机场被公开讨论为官网或订阅异常，52.mk 会先纳入失联观察和风险观察，不做最终判断。 今日讨论： 你最近遇到最多的是哪类问题？ A. 官网入口不可用 B. 节点波动 C. 客服响应慢 D. 订阅更新异常 E. TG 长时间不更新 以上为公开讨论整理，未证实内容仅作观察，不构成结论。 https://52.mk

品云机场信息观察☁️每日观察 当前收录 885 个站点，新增观察 0 个，清理 0 个异常站点。 🔍 品云重点观察： 蚯蚓加速器、WaveCloud、v2box、星辰加速、GaCloud、可樂雲Kelecloud 品云机场信息观察持续跟进所有机场官网状态、频道动态与可用性。 品云机场信息观察｜让机场选择更简单 https://52.mk

品云机场信息观察☁️每日观察 当前收录 885 个站点，新增观察 0 个，清理 0 个异常站点。 🔍 品云重点观察： 蚯蚓加速器、WaveCloud、v2box、星辰加速、GaCloud、可樂雲Kelecloud 品云机场信息观察持续跟进所有机场官网状态、频道动态与可用性。 品云机场信息观察｜让机场选择更简单