如题，略写一些安全冲浪的心得，以供新来 Pixiv 的朋友们注意。

Some Internet Surfing Tips for New Friends.

/****************************************************************/

最重要的第一条：如果你肉身不在或者鲜少生活在 中华人民共和国境内 (包含港澳地区)，那么本指南的受众不是你，你可以退出了。

The Most Important: If your body is NOT OR RARELY LIVES IN the People's Republic of China (including Hong Kong and Macao), then the audience of this guide is not you and you can quit right now.

/****************************************************************/

第二条：使用有审计的（几乎绝大多数机场都有，如果你不知道什么是审计，那么就意味着你大概率用的就是有内部审计的）机场 或者 境内开发的VPN（APP的开发者是华人且在墙内没有被封锁，无论是否免费，大概率都是故意放出来钓鱼的软件，例如各类的加速器无一例外全都是）翻墙的，为了你的真实肉身安全与自由，请注意你的言行，不要发表极端政治言论，发表了也请小心不要被注意到，因为中共的网安部门可以通过查询这两类翻墙人群的整个操作过程定位到你并且顺着网线去你家打你。

Article Two: When using CLOUDS WITH AUDITING MEASURES (almost all clouds have internal audits; if you are unfamiliar with what an audit is, it implies that the cloud you are likely using has internal audits) OR VPNs PRODUCED WITHIN CHINA (regardless of whether the APP is free or not, as long as the developers are Chinese) to access the internet by bypassing the Great Firewall (GFW), for the sake of ensuring your real-world safety and freedom, please be mindful of your words and actions. Avoid expressing extreme political opinions, and if you choose to do so, be cautious not to attract attention. This is because the Cybersecurity Department of the Chinese Communist Party (CCP) can trace the entire operational process of individuals using the aforementioned methods to bypass the GFW, ultimately identifying your true offline location and taking action to apprehend you.

/****************************************************************/

第三条：根据第二条，为了更好地保护你的隐私，请在外网冲浪时务必做到与国内个人身份最大程度的隔离。例如：不要用+86 的手机号或者境内的邮箱注册任何外网网站或者应用，请尽量使用临时的虚拟号码或者境外免实名的实卡号码，请尽量使用诸如proton邮箱和tuta邮箱等安全与隐私性较高的邮箱或者临时邮箱；不要分享国内APP的短链接到外网（点名哔哩哔哩，懂的都懂 [1]），反之亦然；不要把国内APP的授权信息绑定到外网，反之亦然；不要在国内外的平台使用相同的头像或者ID，在外网应尽量使用默认图像以及默认ID或者无意义的随机图像与随机ID；在外网冲浪时，尤其不要把国内的任何联系方式（微信、QQ、微博、手机号码、银行卡号码等）透露出去，更不要轻易用上述方式进行个人收款（不然你以为为什么p站作者总是一段时间就要被锤一次），请用各个网站或应用的私信或者telegram、twitter以及discord等APP进行交流，请用境外的银行卡或者平台进行收付款；不要把你线下周围环境的照片或者辨识度极高的财产泄露到外网，反之亦然；甚至，为了更高的隐私性，不要有作息规律地在某个APP或者网站上冲浪，这可能导致长期关注你的人推断出你的身份。

Article Three: According to Article Two, to enhance the protection of your privacy while surfing, it is imperative to isolate your foreign and domestic identities to the greatest extent possible. For instance, AVOID registering on any foreign websites or applications using a +86 mobile number or domestic email. Instead, USE temporary virtual numbers or non-real-name overseas SIM numbers, and opt for temporary or secure and privacy-focused email services such as ProtonMail and TutaMail. REFRAIN from sharing short links from domestic apps to foreign platforms, and vice versa. AVOID disclosing authorization information of domestic apps to foreign platforms, and vice versa. Steer clear of using identical avatars or IDs on both domestic and foreign platforms; on foreign platforms, PREFER default images and IDs or meaningless random images and IDs. During activities on foreign platforms, ESPECIALLY AVOID revealing any of your domestic contact information (such as WeChat, QQ, Weibo, phone numbers, bank card numbers, etc.), and DO NOT use the above methods to make personal payments. (That is the reason why many writers of pixiv were found by the police and then had to hide or delete their accounts.) USE the private messaging function on various websites or APPs to communicate or use APPs such as telegram, twitter, and discord to do so, and opt for overseas bank cards or platforms for transactions. REFRAIN from leaking real-life environment photos or highly identifiable items to the internet, and vice versa. For heightened privacy, AVOID establishing predictable online routines on a particular app or website, as this may enable individuals observing you over time to deduce your identity.

/****************************************************************/

第四条：请尽量使用全局 tun 模式上网，同时注意检查是否有 WebRTC 泄露和 DNS 泄露，这能帮你一定程度地缓解代理后仍然被识别出原始 ip 的问题。此外，推荐使用新的 DOT (DNS over TLS) 或者 DOH (DNS over HTTPS) 技术来获得更安全冲浪体验，首推 CLOUDFLARE 的公共 DNS，其次 GOOGLE 的，因为前者不记录 ip 信息。

Article Four: Please try to use global (tun) mode to surf the Internet, and pay attention to check whether there are WebRTC leaks and DNS leaks, which can help you alleviate the problem that the original ip is still recognized after the proxy to a certain extent. In addition, it is recommended to use the DOT (DNS over TLS) or DOH (DNS over HTTPS) technology for a safer surfing experience, firstly CLOUDFLARE's public DNS, secondly GOOGLE's, as the former does not record ip information.

/****************************************************************/

第五条：算是一个我的个人声明，本人目前不约稿、不收费、不询问任何个人信息与墙内交流方式，同时也没有创建过任何群聊亦未公开或私下邀请过任何人参加群聊，因此各位冲浪的小伙伴请注意甄别与我有关的信息，有逾越上述以及类似行为的，那一定不是我！！！包括使用这个账号在内！！！如果哪天这个账号有任何反常行为，各位请注意辨别，不要上当受骗！！！（最后，再次说明，为了你的财产与人身安全，千万不要给出墙内的任何联系方式！问你这些的只有两类人：诈骗犯以及中共网安部门的鹰犬！！！）

Personal Statement：I do not accept article commissions, do not charge, and do not ask any personal information & domestic communication methods. Also, I have not created any group chat nor public or privately invited anyone to participate in group chat. Therefore, when you guys surfing online, please pay attention to checking information related to me. If there are more than the above and similar behaviors, it must not be me! (Including this account!). If there is any abnormal behavior of this account one day, please pay attention to identify, don't be deceived! (In the end, I want to emphasize again, for your property and personal safety, never give any contact information within the GFW! There are only two types of people will ask these: fraudsters or lackeys from the CCP's cybersecurity department!!!)

/****************************************************************/

第六条：如果你使用的是中国境内（不含港澳台地区）生产的安卓系统手机，为了更好地保护你的隐私，我建议在使用这类设备翻墙时，不要发表任何言论，默默地浏览你想看的内容就可以了（前提是你能做到前几条中提出的隐私保护措施）。这类专为中国宝宝设计的设备就是一台台全天候的监控机器，请不要怀有任何的侥幸心理，你每一步翻越GFW的操作都会以各种方式被记录。如果你使用的是国外生产的安卓设备或者是苹果手机，请注意你所下载的各个软件索取的权限，请最大程度地关闭所有不必要的权限（例如定位、语音、实时活动、后台运行、剪切板等），如果可以，尽量不使用如QQ、微信和反诈中心等这类能被中共网安部门轻易调取数据的国产监控APP（必须要用的，则能用网页版的就用网页版）。另外，苹果手机的相关用户，如果想追求数据更高地隐私和安全性，请不要使用数据存储在云上贵州的iCloud服务，并主动关闭其中通讯录、备忘录等重要APP的备份功能。而在PC端上，任何的国产软件都是极端强烈不建议安装的，同时，请务必去各个软件的官网或者GitHub上下载安装所需要的软件。

Article Six: If you are using an Android phone made in China (excluding Hong Kong, Macao and Taiwan), in order to better protect your privacy, I suggest that when you use this kind of device to go over the GFW, don't make any remarks and just browse the content you want to see silently (provided that you can do the privacy protection measures proposed in the previous articles). This kind of devices designed for Chinese are 24/7 monitoring machines, please don't take any chances, every step you access the external Internet will be recorded in various ways. If you are using a foreign-made Android device or an Apple phone, please pay attention to the permissions requested by the APPs you downloaded, and turn off all unnecessary permissions to the maximum extent possible (e.g., location, voice, real-time activity, background running, clipboard, etc.), and if you can, try not to use domestic monitoring APPs (if you have to, use the web version as possible as you can) like QQ and WeChat, which are easily accessible by the Chinese Communist Party's (CCP) cybersecurity department. In addition, if you want to pursue higher privacy and security for your data, please do not use the iCloud service in your state, and take the initiative to turn off the backup function of important APPs such as address book and memo book. On the PCs, any domestic software is extremely not recommended to install, and at the same time, please make sure to go to the official website of each software or GitHub to download and install the required software.

/****************************************************************/

第七条（墙内民众专辑之——祛魅中共的公安、国安）：

中共省级公安部门以下的国保、网警、值班警察大都没有对境外社交媒体的技术侦查的官方技术资源、培训、经验。他们只负责按省级公安的公文指示，电话传唤当事人到派出所，或上门传唤和对设备简单的搜证（大多数时间是肉眼搜证），甚至无法判断展示的手机是不是那部“作案工具”或已经销毁证据。这是因为调查这个问题对政治警察来说只会耽误时间（只想尽快完成数量，不想多耽搁几小时）。

对于大多数用户的技术侦查是由省公安厅利用承包商搭建的系统，对境外社交媒体进行大规模地、自动化地搜集和侦查。市级的公安、国保、派出所绝大多数没有官方提供的对境外社交媒体的技术侦查资源，很多负责传唤的警察不会翻墙甚至从未接触过这类案件，有些警察会用“自由门”很可能是上一个被喝茶的人传授的。也偶尔有人发现网警能够熟练翻墙，有自己的推特帐号且“就混在我们中间”。在很多案例中，负责传唤的警察也看不到“违法证据”，甚至连在哪个平台发表的也不知道，只是知道一个大致讯问方向，然后通过反复的威胁来传达恐惧。

从翻墙工具不下放给市级及以下的公安、不让警察看到“违法证据”这两点，即可看出共产党对公安人员实际上也充满戒备，需要让他们像驴一样让他们蒙着眼干活，哪怕给讯问工作带来很大困难也要防止其借工作机会偷偷了解真相。

中共的公安曾在2019年高调宣布侦破首起暗网案件，但这起案件实际上只是一个明网色情网站，搭建了一个暗网镜像而已。而中共的公安居然违法地将该类经济案件的侦查细节保密，怕宣传的神话破灭暴露自己整体泥腿子的水准。不要相信那些充门面的大规模监控手段代表了人员的整体水平，而全世界恐怕也只有中国敢说“成功实现”了步态识别的商用。（因为其它国家不可能花纳税人的钱允许银河水滴这种公司招摇撞骗）。

可以看出，公安维稳系统当中拥有对境外社交媒体技术侦查的技术资源、训练、经验的公安在总数中占的比例较低。中国的整体教育水平和质量，以及其长期依赖强制行政手段、非法取证手段、非法审讯手段和反智宣传手段来减少侦查成本。加之其对手（墙内民众）整体缺乏反侦查训练，致使其技术侦查不是强项（何为技术强，可参考欧洲刑警入侵Encro Chat的案例 和 NSO集团开发的Pegasus软件的案例），且这种状况很长时间内都不会发生明显改变，虽有高科技充门面但实际整体水平依然落后。

因此对境外社交媒体的侦查主要依赖从国产系统后门、中国区苹果系统后门、和运营商搜集的数据所搭建的自动化工具。出于对侦查成功的数量追求，大多数网警主要使用搜集到的现成数据，在目标影响力近似的情况下，多数时候不会去几百倍的花时间调查那些Opsec不错的用户。（可见大规模监视系统搭建来只是用来控制守法的普通众）如果在信息安全方面训练有素的用户增多（懂得如何有效地保护个人信息并防止被开盒），公安的技术侦查工作便会出现崩溃，因为中共在这个领域的维稳资源非常地不充足。

此外，在中共下辖的境内，不管是技术侦查部门还是负责传唤的国保，不仅数量庞大，常年饱和、超负荷工作，也是所有警种当中最忙的。不仅针对频繁发言的、有影响力的用户，有些人甚至只有个位数follower、只是点一个赞和说了几句话也可能被叫去派出所问讯。而有时候，国保如果没完成指标，甚至还会常常把各种自爆的小五毛、看黄片的人等拉去充数。

也许有些人还会说 ”连编程随想都被抓到了，这些技术手段还有用吗？“、“不是编程随想，谁管你，xx实名翻墙也没事嘛”。这类说法就像一个人穿防弹衣挡下了几百发子弹最终还是被打死，就说防弹衣没有用一样荒唐。客观上，没有任何警察机构能破解所有案件，而且能力较强的警察比例有限，在中国尤其低。可见如果中国的政治警察普遍真有强大的侦查能力，就不需要禁止使用境外社交媒体、Tor和加密通讯了（用如此力度长期封锁网络全世界只有中国、朝鲜、伊朗、土库曼斯坦，甚至不包括俄罗斯和沙特），也不需要给每个人的手机上安装反诈，或者采取“把隐私交给国家有何不可”、“你有什么见不得人”的宣传策略了。

最后，不要对中国的政治警察怀有恐惧和敬畏心理，他们不代表真理、正义、良知，他们只是既得利益者和暴政的打手（还要蒙着眼睛干活）。他们当中的大都是中国病态的教育体制的淘汰者，是“关系户”。他们普遍极度缺乏训练和专业性，满口脏话逻辑混乱，只会滥用权力和暴力，且几乎从不遵守法律程序也不懂法，只是拿着几千块工资混吃等死的泥腿子。

有网友在喝茶的时候，建议警察把哪些话能说、哪些不能说印成小册子在小区里发，这样大家就不会“犯错”了，政治警察说这是违法的，可见他们自己也知道自己的这些工作在明面上是说不过去的。相当大比例的政治警察告诫被传唤者，可以翻墙看但不能发文，可见他们也不信自己“翻墙违法”的法律。还有的政治警察借会机向女生索要私人的照片、联系方式甚至性骚扰。有的警察建议女生在境外社交媒体上多发软色情别发政治。有的政治警察畏惧对方家庭背景不敢让对方删贴。有的案件稍微严重，政治警察就可以趁机索贿……他们不关心你的言论真假、是否夸大、有无伤害社会（否则官媒记者和政府发言人都要被判刑），只是因为你的言论触碰了有权有钱者的利益，而利用这些马仔让你噤声。

许多政治警察自己知道做的事情不正当，怕被曝光、追责、倒台后清算，因此不出示证件，不报自己的姓名、部门和职位，甚至不开警车、穿警服。从这里这就可以看出到底谁才是真正站在道义的一方。

小说相关章节：《 ⚠ 注意事项大全 ⚠ 》