订阅链接泄露了怎么办？重置方法与日常保护
梯子岛编辑部 · 更新于 订阅链接等同免密登录凭证，谁拿到谁就能用。一旦怀疑泄露，先在服务方的用户后台重置订阅地址或令牌，再更换账号密码，并在自己的客户端里更新为新链接。以后不截图、不贴群、不交给来路不明的转换站。
收到订阅链接的那一刻，很多人把它当成一串普通网址：贴到聊天窗口里问一句“这个怎么导入”，或者发个截图求助。可这串地址不是普通网址——它直接对应你的账号额度，谁拿到它，谁就能拉取节点、消耗流量。所以订阅链接泄露不是小事，处理得越早，损失越小。下面按“怎么发生的、怎么发现、怎么处理、以后怎么防”的顺序讲。
订阅链接为什么等同免密登录凭证
订阅链接里通常带有一个只属于你的标识（令牌）。客户端用这个地址向服务方请求节点列表，服务方看到令牌有效，就返回内容，中间不需要再输入账号或密码。这就是它被称作“免密凭证”的原因。
两点含义：
- 谁持有链接，谁就能获取节点，不管他是不是付费用户。
- 链接本身不会因为“已经被别人读取过”而自动失效，除非服务方重置。
关于订阅链接的格式和各类客户端如何使用，可以先读机场订阅是什么，再回来看风险部分。
订阅被盗最常见的泄露途径
读者最容易忽略的，往往是下面这些看似平常的动作：
| 途径 | 具体情形 | 风险点 |
|---|---|---|
| 截图求助 | 把含订阅地址的界面发到群里、论坛或评论区 | 图片会被保存、转发，且难以撤回 |
| 在线转换站 | 把链接粘贴进网页转换器生成配置 | 链接被交给第三方，转换站可以留存 |
| 借给他人 | 把链接发给朋友、同学共用 | 一旦再转手，就失去控制 |
| 来路不明的客户端 | 使用修改版、整合包导入订阅 | 客户端本身可能读取并上传链接 |
| 公开的配置文件 | 把含订阅地址的配置上传到代码托管、网盘公开分享 | 搜索引擎和爬虫能够抓取 |
| 剪贴板与同步工具 | 在多设备同步的剪贴板里复制链接 | 同步内容可能被其他程序读取 |
其中“来路不明的客户端”这一条，参见破解版梯子软件能用吗，那篇文章说明了修改版为什么会碰到订阅。
怎么判断订阅链接是不是已经泄露
确定的证据很少，更多是间接迹象。下面是一份自查表：
| 迹象 | 可能的含义 | 先做什么 |
|---|---|---|
| 流量消耗明显快于你的使用 | 有人在共用你的订阅 | 对照后台流量记录 |
| 后台显示在线设备数异常 | 链接被多处使用 | 查看服务方的设备列表 |
| 订阅突然被服务方限制或封禁 | 共用触发了风控 | 联系客服并说明情况 |
| 你并没有分享过却收到陌生人的咨询 | 链接可能出现在公开位置 | 搜一搜自己发过的帖子与截图 |
| 刚用过某个转换站或陌生客户端后出现上述情况 | 凭证可能经由它们外泄 | 停止使用该工具 |
这些迹象单独出现不能证明被盗，但只要出现一条，且你无法解释，就值得按下面的步骤处理一遍。
订阅链接泄露后的处理顺序
按这个顺序走，比一边慌一边乱试要有效：
- 先在服务方后台重置：找到“重置订阅”“更换令牌”“重置订阅地址”这类入口，按说明生成新链接。不同服务的名称不同，找不到就问客服。
- 再改账号密码：如果泄露途径不明，把登录密码一并修改，并检查最近的登录记录。
- 更新自己的客户端：把新链接导入客户端，然后删除旧的订阅条目。导入细节见Clash 订阅怎么导入。
- 清理曾经暴露的位置：删除含有旧链接的聊天记录、截图、公开配置文件；旧链接即使失效，留着也会误导别人。
- 观察一段时间：接下来几天留意流量用量有没有继续异常。
如果泄露与客户端有关，先按本地转换的思路改用更安全的流程，再导入新的订阅。
重置订阅这一步有哪些坑
重置看似简单，实际上有几个细节：
- 旧链接是否立刻失效：这取决于服务方，建议重置后用旧链接在客户端里试更新一次，看看是否拿不到节点。
- 多设备要逐一更新：你在手机、电脑、路由器上都导入过旧链接的话，每个设备都要换。
- 别忘了自动更新的工具：路由器插件、定时任务这类自动拉取订阅的地方，很容易被遗忘，之后会持续报错。
- 有些服务没有重置按钮：这种情况就联系客服说明泄露情况，请对方手动处理。
- 订阅里的配置内容：重置只换地址，不会改变节点本身，如果泄露涉及的是节点的其他信息，则还需要服务方配合。
一次订阅链接泄露，为什么不能只当小事
有人觉得：不过是少用点流量，大不了再买。可订阅链接泄露的后果不止于流量。链接被多人共用，服务方的风控可能把账号整体限制；你自己的使用被拖慢；更麻烦的是，凭证暴露的路径往往和客户端、转换站或公开配置有关，如果不找到源头，重置之后还会再次发生。
所以处理的重点是两件事：换掉旧凭证，同时堵住漏出去的那个口子。
订阅链接安全的日常习惯
比起事后补救，更划算的是养成几个小习惯：
- 不截图含链接的界面，求助时把链接中间一段打码，或者只描述现象。
- 不贴群、不发帖，需要别人帮你看配置时，只给脱敏后的片段。
- 转换优先在本地做，不把链接交给陌生网页；需要解码或检查订阅内容，可以用站内的订阅解码工具，它在浏览器本地运行，数据不上传。
- 只用官方渠道的客户端，来源不明的安装包不碰。
- 分设备管理，不同设备尽量用不同的订阅或令牌（如果服务方支持），出了问题可以单独处理。
- 定期换一次，哪怕没发现异常，也可以养成每隔一段时间重置一次的习惯，具体周期看你的使用情况。
行动建议：现在就检查一遍
不论你是否怀疑泄露，都可以花几分钟自查：
- 打开服务方后台，看一下流量记录和在线设备，确认是否都在预期之内。
- 回头翻一翻自己发过的聊天、帖子和截图，有没有含订阅地址的。
- 想了解订阅整体的安全点，读机场订阅是什么；想避开假入口，读机场假官网怎么识别。
- 需要更换服务时，可以从机场目录按资料完整度挑选，再逐项核对条款。
处理完之后，订阅链接才算真正回到你自己手里。请遵守所在地法律法规，梯子岛不提供法律意见。
这篇没有覆盖的
- 不同服务方的后台入口、重置按钮名称和是否支持重置各不相同，本文只讲通用思路，具体以你所用服务的说明为准。
- 本文没有任何方法能判断订阅是不是已经被别人使用，只能从流量异常等间接迹象推测。
- 重置后旧链接是否立即失效取决于服务方的实现，拿不准时可以联系服务方客服确认。
订阅链接泄露常见问题
订阅链接泄露了怎么办？
先别急着删客户端里的配置，第一步是登录服务方的用户后台，找到重置订阅或更换令牌的入口，生成新链接。第二步更换账号密码并检查登录记录。第三步把新链接导入自己的客户端，再清理旧的订阅条目。之后留意流量用量有没有继续异常增长。
怎么知道订阅有没有被别人用？
没有百分之百的办法。常见的间接迹象是流量消耗明显快于你的实际使用、同一时段出现你没有开启的连接记录、服务方后台显示的在线设备数超出预期。这些只是线索，需要结合后台页面和自己的使用习惯判断。
重置订阅后，旧链接还能用吗？
通常旧链接会随重置失效，但这取决于服务方的实现，有的会保留一小段缓存时间。重置后可以试着用旧链接在客户端里更新一次，看是否报错或拿不到节点，以此确认；确认不了就联系服务方客服。
订阅链接发给朋友会有什么问题？
一个链接对应一个账号的流量和设备额度，交给别人就等于共用。对方的使用习惯你无法控制，流量可能被很快耗光，链接再被转手就可能扩散到更多人。服务方的条款通常也会限制共用，具体以条款为准。
在线订阅转换网站安全吗？
转换站需要读取你的订阅链接才能工作，也就是说你把凭证交给了第三方。梯子岛不对任何具体转换站做担保，更建议在本地完成转换，原因和做法在本地转换那篇教程里有讲。