@Ruslan 它除了提供 PAC 以外，也有其他方式，有装过它提供的证书，手机上有，电脑上也有。可疑不可疑我不是很确定，我后来都删掉了。代理提供的 PAC 地址一开始是 http 的，最近几年这个代理提供的链接变成了 https 。电脑上软件的话有装过不少 github 的那种开源软件。PAC 是代理提供的，应该是在境内有台服务器，你访问什么东西，它那台服务器去判断。当然被盗还有一种可能，就是我购买订阅，充值的网站本身出现了问题，发生了信息泄漏，或者监守自盗，因为很多软件订阅，购买都需要手动输入银行卡信息才能正式开启。盗刷事件发生之前的两个月有收到一条 15 英镑的扣款记录，2 秒后被自动撤回。银行至今也没有查出原因，说因为最终没有正式扣款成功，所以无从查证。这次是被盗刷，金额说大不大，说小也不小，出账记录显示是 tiktok US 。总之，我决定不再用此类工具，将来也将最大程度避免在购买后续订阅时直接暴露银行卡信息。如确实需要，找别人帮我付一下算了。