免费节点怎么找、能用多久、风险在哪（2026）：GitHub 合集、Telegram 群与公益订阅的真实情况
免费节点的三个来源（GitHub 自动抓取合集、Telegram 分享群、公益订阅）各自怎么找、平均能用多久、为什么很快失效，以及中间人、账号风控、注入广告三类风险和最低限度的自保办法。
免费节点从哪来
GitHub 自动抓取合集。一些开源项目用脚本从公开渠道抓节点，每几小时更新一次，生成一个订阅链接。节点来源是别人泄露或故意公开的，你拿到的是几百上千人同时在用的东西。
Telegram 分享群 / 频道。群主或成员贴 vmess:// 、ss:// 链接。来源同样不明，有的是机场的营销试用，有的是被盗的账号订阅，有的就是钓鱼。
公益订阅。个人或社群用自己的服务器开一个免费订阅，出于善意。这是三种里最靠谱的，但没有收入支撑，人一多就限速，随时关停。详见 公益机场是什么。
能用多久
- 抓取合集里的节点：几小时到一两天。被大量人用后被限速、被封、被原主人撤下。
- Telegram 分享的单个节点：一两天到一周。
- 公益订阅：几周到几个月，取决于维护者的钱和耐心。
共同点：你需要不停换。每天花 10 到 30 分钟找能用的，这就是免费的「价格」。
三类风险
1. 中间人
节点运营者能看到你访问的域名，HTTP 流量能看到全部内容。恶意节点可以替换下载文件、注入脚本、劫持 DNS。HTTPS 网站的内容看不到，但域名和访问时间都在他手里。
2. 账号风控
免费节点的 IP 被几百人共用，早被 OpenAI、Google、Netflix 标记。用它登录 ChatGPT 轻则验证码，重则封号；登录 Google 可能触发安全验证并锁定；Netflix 直接提示代理。
3. 捆绑与注入
节点合集附带的「专用客户端」「一键配置文件」可能带后门：改你的 DNS、加规则把流量引到他们的服务器、后台挖矿。
最低限度的自保
- 只用通用客户端（Clash Verge、FlClash、Shadowrocket），只导入节点链接或订阅 URL，不导入别人给的配置文件。
- 只拿免费节点看公开内容，不登录账号。
- 做网银、支付、邮箱时断开代理。
- 看到要求加群、转发、关注、填手机号才给节点的，关掉。
什么时候该停止找免费节点
当你发现每天找节点的时间超过 10 分钟，或者有一次需要稳定地用（视频会议、交作业、登录账号）。这时候 ¥5 以内的机场 或者 按量充 ¥10 比继续找免费节点省得多。
相关
免费机场总览 · 免费试用机场怎么用 · 便宜机场推荐 · 机场节点怎么选、去哪买
常见问题
免费节点能用多久？
抓取合集几小时到一两天，公益订阅几周到几个月。
免费节点能登录账号吗？
不要。IP 被成百上千人共用，早被标记；恶意节点能做中间人。
怎么安全地用免费节点？
只看公开内容、不登录账号、用通用客户端、不导入配置文件、敏感操作断开代理。
什么时候该停止找免费节点？
每天找节点超过 10 分钟，或需要稳定地用一次的时候。¥5 月付更省。
本文为信息整理与个人经验，不构成购买建议。机场政策与软件界面可能变化，以官方为准。发现过期内容请 联系纠错。