入口拦截
拦截发生在连接建立阶段,而不是事后回看。目标域名命中规则集,连接当场被拒,流量不会从你的设备出去。
合规保障
合规运营 全程可溯
我的网络会被拿去做什么、会不会出事、你们到底怎么管?这一页正面回答这三个问题。节点主共享的是出口带宽,承接的是平台客户的常规网络请求;平台在网关入口按域名实时拦截高风险目标,在准入侧限定能进调度池的宽带类型,在账号侧要求实名,并把每一次策略变更与资金操作写进审计日志。
0条
首批已上线的出站黑名单规则
0份
App 首次启动必须同意的文档
0秒
准入策略变更的最迟收敛时间
SHA256
法律文档逐篇计算的内容校验值
以上为当前生效的机制参数,规则条数会随治理需要持续增加;本页不提供任何收益承诺。
出站控制
出站黑名单 即时生效
平台维护一份统一的出站域名规则集。中心端写入后通过发布订阅通道广播到全部网关,网关在每一条连接建立的入口做域名匹配:命中即拒绝。新增一条规则不需要重启服务,也不需要等设备重新连接——广播到达即生效。首批 101 条规则已经上线。
广播生效
规则集由中心端统一维护,变更经发布订阅通道推送到全部网关进程。加一条即时生效,不需要重启,也不需要等设备重连。
不换设备重试
命中黑名单返回的是明确的 TARGET_DENIED,客户端不会被调度到另一台设备再试一次,你的设备不会被反复用于同一个已被拒绝的目标。
前后端双重校验
规则语法在管理端与服务端各校验一次,格式非法的规则写不进去,避免一条写错的规则连带把正常域名一起挡掉。
说明:这是在网关按域名做的实时匹配拦截,平台不记录目标网址与传输内容,拦截动作本身也不产生访问记录。同时也请注意,这不等于「零日志」——为了计费与结算,系统会按 MB 统计流量用量并写入结算窗口,也会记录设备的在线与运行状态。
规则语法
三种写法覆盖不同的匹配范围,管理端在保存前会按同一套语法校验。
| 规则类型 | 写法 | 匹配范围 |
|---|---|---|
| 精确匹配 | example.com | 只匹配这一个域名本身,其子域不受影响 |
| 后缀匹配 | +.example.com | 匹配该域名及其全部层级的子域 |
| 单级通配 | *.example.com | * 恰好匹配一个标签:a.example.com 命中,a.b.example.com 不命中 |
知情同意
首次启动 强制同意
App 第一次打开先进同意闸门:不同意,功能不可用。要你确认的不是一份笼统的条款,而是分开呈现的三份文档。
必须同意的三份文档
用户协议
账号规则、可做与不可做的事、违规如何处置,以及随时退出的方式。
隐私政策
App 端会采集哪些信息、用来做什么、存放在哪里,以及你可以行使的权利。
网络出口授权确认书
节点端特有的一份。明确告知你的网络出口将被用于转发平台客户的合规网络请求,并就此单独取得你的授权;它不与前两份合并,单独呈现、单独确认。
机制细节
逐篇内容校验
每一篇文档由服务端计算 content_sha256,客户端取到文档后重算并比对,内容与服务端不一致就不予展示。
版本不可复用
一次发布对应一个全局唯一的版本号,覆盖完整文档集;版本号用过即不可复用,事后可以确认某台设备当时同意的到底是哪一版。
发布即生效
新版本发布后,尚未同意新版的存量设备在调用接口时会收到 CONSENT_REQUIRED,必须重新走一遍同意流程才能继续运行。
请注意区分:App 端这三份文档面向节点主,与本站面向平台客户的服务条款、隐私政策不是同一套,分别适用、分别发布。
身份核验
实名认证 对人不对机
认证主体是手机号账号,不是某一台设备。一个账号下可以绑多台设备,实名只做一次;提现前必须完成实名。
为什么要实名
收益最终以支付宝转账发放,属于真实的资金往来,需要可核验的收款主体;一旦出现纠纷或违规,责任也需要能追溯到具体的人。
姓名必须对得上
提现需要绑定支付宝收款账号与收款人真实姓名,支付宝侧会做姓名校验,不一致会直接拒付,款项不会打到别人名下。
后台看不到明文
收款账号与收款人姓名在管理后台一律脱敏展示(如 138****1001、陈*),审核人员据此完成审核,看不到完整信息。
未绑定手机号也可以运行,但概览只统计本机数据,且无法提现;绑定手机号并完成实名后,同账号下多台设备的收益才会汇总到一起。因提现所产生的个人所得税等税费,按国家有关规定由收款人自行申报与承担。
接入准入
准入名单 设备治理
不是任何一条网络都能进调度池。出口运营商准入默认开启,平台会先判定出口 IP 的归属,只有名单内的宽带出口才会参与调度。
可进入调度池
- 中国电信
- 中国联通
- 中国移动
- 中国广电
- 教育网(CERNET)
不进入调度池
- 机房 / IDC / 公有云 IP
- 境外 ISP 出口
- 无法判定归属的宽带
- 模拟器、云手机、机房网络(明令禁止)
不入池的设备仍会显示在线,但代理请求永远不会命中它,状态标记为 isp_error,也不会产生收益。想让设备真正跑起来,就得换一条名单内的家用宽带或手机流量。
设备台账三态
每一台接入的设备在台账里只会处于其中一种状态,状态变更全部留痕。
| 状态 | 含义 | 调度表现 |
|---|---|---|
active | 正常接入,已通过准入判定 | 参与调度,按实际承接的流量结算 |
revoked | 设备已解绑或被回收 | 退出调度,不再接收任何请求 |
blocked | 因违规被封禁,可按设备或按出口 IP 执行 | 封禁指令广播后立即踢下线 |
准入策略的调整不走强制广播,由网关在心跳时重新读取,最迟约 15 秒收敛;封禁类指令则通过广播立刻下发,不等心跳。
审计留痕
关键操作 全部留痕
后台每一次涉及权限、策略与资金的操作都会写审计日志,记录操作人、时间与变更内容。事后要复盘「谁在什么时候改了什么」,不靠回忆。
- 设备状态变更,以及按设备或按出口 IP 执行的封禁与解封
- 出站黑名单规则的新增与删除
- 出口运营商准入策略的开关与名单调整
- App 端法律文档的发布与版本切换
- 提现单的审核结论(通过 / 驳回)与打款结果
提现另有幂等保护:一笔提现单固定对应一个商户单号,平台单号与支付渠道单号双向可查;打款结果不确定时一律停在「打款中」,凭支付渠道的权威结论落地,不做猜测,避免重复出款。驳回或打款失败的积分按单原路退回。
数据处理
境内存储 按需采集
数据存储于中国境内服务器。下面这份清单尽量写得具体:采什么就是什么,没写的就是没有采。
会采集
- 设备标识与运行状态:在线与否、运行中 / 已停止、运行条件的检查结果
- 出口 IP 及由此判定的运营商归属,用于准入判定与同一出口下的收益归并
- 按 MB 计的流量用量,以及它所属的结算窗口
- 账号信息:手机号、实名核验结果,以及提现所需的收款信息(后台脱敏展示)
不采集
- 不记录代理请求的目标网址,也不记录传输内容
- 不采集与节点运行、收益结算无关的设备内个人文件
本页只说明与节点运行直接相关的数据处理,完整口径以官网隐私政策为准。
主体与备案
主体清晰 备案可查
节点计划由下述主体运营,备案信息可在工业和信息化部政务服务平台自行核验。
合规问答
常见顾虑 逐条回应
节点主问得最多的几个问题,答案都基于当前线上真实生效的机制。
- 我的网络会不会被拿去做违法的事?
- 平台承接的是客户的常规网络请求,并在网关入口按域名实时拦截高风险目标,首批 101 条规则已上线,新增规则广播即生效、不需要等设备重连。客户侧同样要签署服务条款并对用途负责。我们不会承诺世界上不存在任何滥用尝试,但可以承诺:发现一条封一条,且封禁对全部网关同时生效。
- 流量出了问题,要我来负责吗?
- 节点主提供的是网络出口,不参与也无法决定具体的请求内容。平台通过实名、准入、出站黑名单与审计日志来管控用途,并保留对违规账号与设备的处置权。如果你收到与自家出口 IP 相关的问询,请把情况发到 support@gaofengxt.cn,我们会配合核查并提供必要的记录。
- 你们能看到经过我设备的流量内容吗?
- 看不到。平台不记录经由你的设备转发的目标网址与传输内容,黑名单是在连接建立时按域名做实时匹配拦截,匹配完不留访问记录。需要如实说明的是,这不等于「零日志」:为了计费,系统会按 MB 统计流量用量并写入结算窗口,也会记录设备的在线与运行状态。
- 未成年人可以参加吗?
- 节点计划涉及实名认证与资金提现,建议未成年人在监护人指导下使用;未取得监护人同意的,不应独立参与。收款账户与实名信息也应属于有完全民事行为能力的本人。
- 模拟器和云手机为什么不让用?
- 这类环境的出口通常落在机房 IP 上,准入判定会直接把它排除在调度池之外;它们也代表不了真实的家庭或移动网络。即使装上,设备最多显示在线,永远不会被调度到,不会产生任何收益。
- 出问题了找谁?
- 客服邮箱 support@gaofengxt.cn 是唯一的官方联系入口。审核、封禁、提现的处理结论都可以在 App 内查到,后台侧也留有对应的审计记录,需要时可以协助核对。
我的网络会不会被拿去做违法的事?
平台承接的是客户的常规网络请求,并在网关入口按域名实时拦截高风险目标,首批 101 条规则已上线,新增规则广播即生效、不需要等设备重连。客户侧同样要签署服务条款并对用途负责。我们不会承诺世界上不存在任何滥用尝试,但可以承诺:发现一条封一条,且封禁对全部网关同时生效。
流量出了问题,要我来负责吗?
节点主提供的是网络出口,不参与也无法决定具体的请求内容。平台通过实名、准入、出站黑名单与审计日志来管控用途,并保留对违规账号与设备的处置权。如果你收到与自家出口 IP 相关的问询,请把情况发到 support@gaofengxt.cn,我们会配合核查并提供必要的记录。
你们能看到经过我设备的流量内容吗?
看不到。平台不记录经由你的设备转发的目标网址与传输内容,黑名单是在连接建立时按域名做实时匹配拦截,匹配完不留访问记录。需要如实说明的是,这不等于「零日志」:为了计费,系统会按 MB 统计流量用量并写入结算窗口,也会记录设备的在线与运行状态。
未成年人可以参加吗?
节点计划涉及实名认证与资金提现,建议未成年人在监护人指导下使用;未取得监护人同意的,不应独立参与。收款账户与实名信息也应属于有完全民事行为能力的本人。
模拟器和云手机为什么不让用?
这类环境的出口通常落在机房 IP 上,准入判定会直接把它排除在调度池之外;它们也代表不了真实的家庭或移动网络。即使装上,设备最多显示在线,永远不会被调度到,不会产生任何收益。
出问题了找谁?
客服邮箱 support@gaofengxt.cn 是唯一的官方联系入口。审核、封禁、提现的处理结论都可以在 App 内查到,后台侧也留有对应的审计记录,需要时可以协助核对。