/PROXY GUIDE

配置代理

MIST 保护消息内容与临时身份；代理或 VPN 帮您改善连接路径本身的隐私。

MIST 会尽量减少账号、消息和身份层面的长期痕迹，但网络连接本身仍会经过运营商、公共 Wi-Fi、局域网网关或其他中间网络。代理或 VPN 可以把连接入口前移到可信网络出口，降低本地网络直接观察您访问目标服务的机会。

代理通常只接管指定应用或指定协议的流量，适合精细控制；VPN 通常接管系统级网络出口，覆盖范围更完整。两者都不是万能匿名工具，但都能改善无保护网络下的暴露面。

端到端加密保护的是消息内容，代理或 VPN 主要改善网络路径隐私。它们让本地网络更难直接判断您连接到了哪里，也能减少 DNS 泄露、公共网络审计和区域网络干扰带来的风险。

不是。代理服务本身也需要可信，系统 DNS、浏览器、其他应用和登录身份仍可能暴露信息。建议配合可信节点、系统代理检查、DNS 防泄露设置，以及 MIST 的临时身份机制一起使用。

SETUP STEPS

确认您需要保护哪一段网络

如果您处在公共 Wi-Fi、校园网、公司网络、酒店网络或审计较严格的环境，建议先配置代理或 VPN，再打开 MIST。这样可以避免本地网络直接看到 MIST 服务域名或连接行为。

Windows：优先使用系统代理或完整 VPN

打开 Windows 设置中的“网络和 Internet”，进入“代理”或“VPN”。如果使用 Clash、Mihomo、v2rayN 等工具，请确认系统代理已启用，且 MIST 服务域名没有被错误地阻断。

Android：优先使用可信 VPN 配置

Android 上建议使用系统 VPN 模式或可信代理客户端提供的 VPN 接管模式。仅在 Wi-Fi 高级设置中填写 HTTP 代理通常覆盖范围有限，不一定能保护所有应用流量。

检查 DNS 与连接路径

配置完成后，先访问一个 IP/DNS 检测页面，确认出口 IP、DNS 解析和预期地区一致。若检测页面仍显示本地运营商 DNS，请检查代理工具的 DNS 设置或开启防泄露选项。

再打开 MIST 并观察连接状态

当代理或 VPN 已经生效，再启动 MIST 客户端。如果后续客户端提示未检测到代理环境，请返回系统代理/VPN 界面确认开关、规则模式和排除列表。

无法确认时选择更保守的网络

如果您无法判断当前代理是否覆盖 MIST，请暂时不要在高风险网络中发送敏感内容。更稳妥的做法是切换到可信 VPN、移动网络或您能控制的网络环境后再使用。

PROXY SUBSCRIPTION

代理客户端建议

不建议使用第三方客户端，因为未知来源的代理客户端可能会篡改订阅、注入节点、记录访问目标、泄露 DNS，甚至把系统代理权限变成长期监听入口。相比之下，Clash/Mihomo 生态更适合被审计：核心协议与规则处理逻辑开源，配置文件是可读文本，您可以明确看到订阅、规则、DNS 和出站策略；Clash Verge Rev 这类图形客户端也只是把 Mihomo/Clash 内核封装成更易操作的界面，安全边界更清楚。