之前做过一个类似的东西，在节点上部署了pixiv的mitm，用节点的人可以直接无需登录 想要攻击有3个路径： 直接让用户访问http 直接伪造tls在原域名，这样会被浏览器检测到，或者直接让用户信任自签ca 将用户流量引导到自己持有的域名 前两个都是比较好防范的： 不要用http 不要在证书有问题的情况下继续加载 后面这个就比较麻烦，不要点非官网域名，但是假域名不单是用机场会出现的问题，不用机场也

如果是自己用，不是nat4的话，可以组p2p内网的