常見權限包括系統代理、開機自啟、網路擴展、VPN/TUN、通知和本機檔案存取,日誌可能記錄網域、IP、規則命中和錯誤資訊。關閉未使用的服務和自啟動,撤回多餘權限;保留日誌時裁剪到故障時間段並完成脫敏。
用戶端為什麼需要這些權限
逐項列出用戶端已獲得的 VPN/TUN、網路擴展、自啟動和檔案權限,並查看日誌或截圖是否帶有存取網域和認證資訊。
- 用戶端是否需要 VPN、TUN、管理員或網路擴展權限(參見 下載頁)
- 是否啟用開機自啟和背景執行
- 日誌是否包含存取網域、節點名或訂閱連結
- 是否安裝了來源不明的根憑證或描述檔案
只授予必要權限
- 只給可信用戶端授予必要權限
- 不用 TUN 時關閉相關權限或服務
- 分享日誌前脫敏網域、IP、token、secret 和節點認證資訊
- 不要安裝無法解釋用途的憑證、描述檔案或系統擴展
