我认为clash这个安全问题，应该由用户 开发者 机场主三者共同承担。机场主这样设置，并不能阻挡利用漏洞远程执行恶意攻击代码，局域网共享就算默认关闭，如果用户有需要自行打开了，一样存在局域网下有人偷配置。
其实公网还有一层nat防火墙，很多时候用户如果把端口自行映射到公网，或者关闭了防火墙，这本身就是另外一种的危险。有些人nas直接暴露公网，又是弱口令，这跟路由器挂翻墙软件，最后被扫描到，一样泄露。
相当一部分用户自身安全意识非常低，使用过时的操作系统，关闭了系统更新，没有安装杀毒软件和防火墙（国产杀毒软件有时候更像个“玩具”）。这样的危害更直接，之前永恒之蓝在国内肆虐，就足以看出来。
供应链层面的攻击，在互联网上比比皆是，但是作为末端用户，如果最后一层保护都没有，就好像你家不关门，全靠大家不是坏人。
讽刺的是：一些用户在担心机场会不会泄露隐私，我浏览的记录会被查看吗？但恐怕自己却没有能力去从源头解决。（“零信任”网络）
其实公网还有一层nat防火墙，很多时候用户如果把端口自行映射到公网，或者关闭了防火墙，这本身就是另外一种的危险。有些人nas直接暴露公网，又是弱口令，这跟路由器挂翻墙软件，最后被扫描到，一样泄露。
相当一部分用户自身安全意识非常低，使用过时的操作系统，关闭了系统更新，没有安装杀毒软件和防火墙（国产杀毒软件有时候更像个“玩具”）。这样的危害更直接，之前永恒之蓝在国内肆虐，就足以看出来。
供应链层面的攻击，在互联网上比比皆是，但是作为末端用户，如果最后一层保护都没有，就好像你家不关门，全靠大家不是坏人。
讽刺的是：一些用户在担心机场会不会泄露隐私，我浏览的记录会被查看吗？但恐怕自己却没有能力去从源头解决。（“零信任”网络）