账户与安全

一个账户只包含电子邮箱地址、密码和余额，除此之外我们不收集任何信息。由于我们从不索要电话号码或身份证件，保管好您的登录凭据，比在大多数服务上都更为重要。本页介绍密码规则、API 密钥、会话、联系支持的方式，以及如何关闭账户。

密码规则

密码至少需要 10 个字符。建议使用密码短语或密码管理器；除长度外，没有其他复杂度要求。您可以随时在账户 → 密码中修改密码，修改时需输入当前密码。

请确保邮箱账号本身的安全：它是我们发送续费提醒、DDoS 通知和支持回复的唯一渠道。

API 密钥

API 密钥让脚本、Terraform 类工具或 CI 流水线无需您的密码，即可订购服务器、读取充值记录。请在账户 → API 密钥中生成：

• 为每个密钥设置一个能说明其存放位置的标签（CI 运行器、笔记本电脑），这样以后才能撤销正确的那一个。
• 完整密钥以 cs_ 开头，仅在创建后立即显示一次。请将它复制到您的密钥管理工具中；此后控制面板只会显示前缀。
• 密钥拥有与您的账户相同的权限。一旦怀疑密钥泄露，请立即撤销；撤销会即时生效。
• 同一时间最多可存在 10 个密钥。调用速率限制为每个密钥每分钟 120 次请求。

密钥以哈希形式存储。如果您丢失了密钥，请将其撤销并重新生成一个——它无法再次显示。用法详见 API 参考。

会话

登录会创建一个会话 Cookie，在您退出登录或关闭浏览器之前一直有效。我们没有持久的“记住我”选项：在共用或公共电脑上，请从账户 → 会话退出登录。修改密码不会自动结束其他会话；请退出您不再控制的所有设备上的登录。

控制面板会显示您上次登录的时间。如果该时间与您自己的操作不符，请立即修改密码并撤销所有 API 密钥。

登录保护

注册和登录表单受 Cloudflare Turnstile 验证挑战保护，并设有按地址和按账户计算的速率限制。多次尝试失败后，后续登录会被拒绝数分钟；请等待片刻后再试，不要立即重试。Turnstile 是本站加载的唯一第三方脚本，且仅在认证页面上运行。

通知

所有通知都发送至账户邮箱：每次续费前 7 天和 2 天的续费提醒、余额不足警告、DDoS 防护的开始与结束、独立服务器上的硬件更换、至少提前 72 小时发出的计划内维护通知，以及对您工单的回复。这些通知无法逐项关闭，因为每一项都关系到费用或可用性。如需更改邮箱地址，请使用当前的邮箱地址提交工单。

联系支持

请在 /support 提交工单——请先登录，这样工单会关联到您的账户和服务器。请注明服务器主机名或充值参考号、您的预期以及实际发生的情况，并原样附上所有错误信息。工单由能够直接处理基础设施的工程师回复，而不是由照着脚本应付的一线客服。对于无法通过账户处理的事项（例如丢失密码），请使用账户邮箱向 [email protected] 发送邮件。涉及我们地址空间的滥用举报，请发送至 /abuse 或 [email protected]。

提交工单前，请先查看状态页：影响整个机房的故障和维护会首先在那里公布。

删除账户

请提交工单，申请删除账户。仍在运行的服务器会被取消，并运行至其已付费的当月结束；剩余余额若符合条件，将依据退款政策退款；账户及其电子邮箱地址、会话、API 密钥和工单将在 30 天内删除。充值和余额记录仅在会计规则要求的期限内保留，详见隐私政策。

本页有遗漏或错误？提交工单，告诉我们。