广大用户朋友，
大家好，感谢大家数年来一路相伴,你们是非常优秀的用户。由于涉及到机密问题，过去数年我们平台都不愿谈论运营中的一些问题，由于形势发生了新的变化，我们在运营策略上发生了微妙变化，你们“用户”一直被我们视为“珍宝”，是朋友，不是对手。但是在过去的 2 年数据分析实践中，我们不得不接受一个现实：群众里面有坏人。
在过去的 2 年中，我们封禁了数十个账号，都验证了上述判断。最近的新版客户端，让我们的判断产生了一些偏差，为了避免不必要的误会，我们将哪些行为被判断为“恶意”作出说明：
一、触发账号异常及处理规则：
1、帐号状况正常，上网正常，无法更新订阅-订阅地址被更新：
（1）过度更新订阅：由于新版客户端带订阅自动更新功能，部分用户设置了每秒更新一次订阅，或者几秒几分钟更新订阅。
（2）危害性：过度请求会导致订阅得 IP 地址和域名频繁被封禁！同时对数据库服务器造成严重负担，虽然击不垮，但是会产生大量无用数据。
（3）行为改进：停止过度更新！原因：订阅地址的作用是批量下载节点参数，批量更新节点参数。请注意，我们的节点参数基本上不会更新，即使更新也是低频度个别节点更新，并不会对用户端使用产生致命影响。哪怕你一年都没有更新订阅，你依然可以正常使用！所以建议您更新订阅频度在 24 小时以上。
后续：用户自行重新配置订阅地址到客户端即可正常更新使用。
2、无法使用，帐号状态正常。订阅地址被更换+节点连接密䄴被重置
（1）帐号流量异常，主要表现为数秒内同时请求多个节点，并且数据包大小仅几百 B 或 1kb 左右。这是自动测试节点或恶意扫描节点行为。
（2）危害性：个别人测试对节点影响有限，但当一大群人都测试的时候，GWF 很快就发现了异常，并封禁这个节点 IP！节点离线，无法使用。
开始我们是直接封禁帐号的，后面沟通中，确认部分用户并无恶意。是软件自动行为。特别是新版的 stash（本质上是 clash，换了个名字）、clash 等。非恶意的我们不会封禁。
（3）行为改进：关闭软件自动更新订阅和自动测试功能。使用时再打开代理，不用时关闭，省流量也省心！
（4）后续：用户自行重新配置订阅，并更新即可恢复正常。
3、帐号被临时封禁：登录账号后提示账号被封禁，清发工单。
(1)触发原因：与 2 相同，多次提示后未改进，并再次被后台监控到帐号异常。需要沟通。
（2）危害性：之前会发是邮件通知的，但好像没什么人看邮件，遂封禁再沟通。还有就是为排查真实恶意帐号，也临时封禁，24 小时后会解封。超过 24 小时未解封的，必须发工单。
（3）另一种帐号被封禁原因：邮件接收异常-你的帐号接收不到邮件。或者你账号是垃圾邮箱注册的。当然，你提出不想接收邮件，我们也会封禁帐号。
4、帐号未激活
大概率是被判断为恶意攻击平台和节点。
5、帐号不存在
未注册，被删号了（不是用户提出一般不会删），当然也有可能是你改了邮箱地址而你又忘记了！
最后，建议大家使用后台推荐的客户端，并正确使用。我们能再坚持 10 年都没问题。
PS：最近很多中转、IPLC 等被拔线了，这对我们平台没有任何影响。
