risk/security · 集群 B · 账号与客户端安全 · 2/6

订阅链接泄露的后果与重置处理步骤

订阅链接为什么是凭证

订阅链接就是一把钥匙：它通常内嵌了与你账号绑定的唯一令牌，客户端凭它下载全部节点信息，节点连接时再用账号相关的凭证认证。拿到链接，就等于拿到了你的套餐使用权，不需要知道你的账号密码。

这一点很多人意识不到。大家会小心保管账号密码，却在群里随手发一张「我的节点列表」截图，截图里恰好就有完整的订阅地址。订阅的日常管理方法见 订阅管理专题。

泄露的后果

直接回答：订阅泄露的直接后果是流量被消耗，间接后果是设备数超限和可能的账号风控。

服务商如何处理异常共享，取决于各自的服务条款，本站未核实。多数服务条款禁止共享或转售订阅，相关条款风险见 订阅共享与转售的条款与合规风险。

常见泄露途径

结论：绝大多数订阅泄露都是用户自己在「分享」或「转换」时无意交出去的，而不是被攻击。

泄露途径                          危险点
截图分享节点列表 ──────────────> 截图中带有完整订阅地址或二维码
在线订阅转换     ──────────────> 链接被提交到第三方服务器
公开配置文件     ──────────────> 配置文件里写死了订阅地址，被上传到网盘、代码仓库或论坛
帮朋友配置       ──────────────> 在别人的设备上导入后没有删除
来路不明的客户端 ──────────────> 客户端可读取并回传订阅
钓鱼站登录       ──────────────> 账号被拿走，订阅随之泄露

其中两项需要特别说明：

• 在线订阅转换：转换服务需要读取你的订阅才能工作，你提交链接的那一刻，对方服务器就拿到了它。是否记录、如何使用，你无法知道。客户端内置的转换功能或本地运行的工具是更稳妥的选择。
• 配置文件：分享规则或配置时，很容易把订阅地址一起带出去。分享前务必检查文件中是否含有订阅链接、节点密码等字段。

恶意客户端和钓鱼站的识别方法分别见 恶意客户端的常见行为与识别方法 和 机场钓鱼站与仿冒官网的识别方法。

发现泄露后的处理步骤

直接回答：按「先止损、再更新、后复查」的顺序处理，第一步永远是在面板重置订阅。

1. 重置订阅：登录用户面板，找到「重置订阅」「更换订阅链接」之类的选项并执行。旧链接随即失效，对方无法再更新节点。具体按钮名称因面板而异。
2. 重新导入：在自己的每台设备上删除旧订阅，导入新链接并更新。
3. 检查账号：如果怀疑是账号被登录导致的泄露，同时修改密码，查看登录记录，必要时按 账号被盗后的应急处理流程 处理。
4. 排查源头：回想最近是否发过截图、用过在线转换、上传过配置文件，删除相关内容。
5. 观察复查：之后一段时间留意流量消耗是否回到与自己使用相符的水平。

需要注意的是，部分协议下节点认证凭证与订阅令牌是分开的，重置订阅是否同时更换节点凭证，取决于服务商实现。如果重置后流量依然异常，可以通过工单询问服务商是否需要额外操作。

预防：日常的几个习惯

结论：预防订阅泄露的成本很低，养成以下习惯即可。

如果你需要与家人共用，应先阅读服务商条款中关于设备数与共享的规定，家庭场景的用量规划可参考 按场景推荐专题。

二维码导入同样是在交出订阅

结论：订阅二维码只是订阅链接的另一种形态，扫码导入方便，但一张二维码截图的泄露效果与直接发出链接完全相同。

很多面板提供「扫码导入」功能，手机客户端扫一下就能完成配置。需要留意的是：

• 二维码出现在屏幕上时，周围的人或摄像头都可能拍到；
• 截图保存的二维码会进入相册，并可能被同步到云端相册；
• 发给别人「帮忙扫一下」时，对方得到的就是你的完整订阅。

建议扫码完成后关闭二维码页面，不截图保存；如果曾经截图，删除后也要检查云端相册是否同步了副本。

订阅安全与其他安全环节的关系

直接回答：订阅安全是账号安全的下游，账号被接管时订阅必然泄露，所以二者要一起做。

账号层面的密码、邮箱与二次验证见 机场账号安全设置原则；更完整的安全与隐私框架见 安全与隐私专题。如果在重置订阅后出现节点无法更新、连接失败等问题，可以按 故障排查专题 的分层方法定位。选择品牌时，也可以在 机场品牌库 查看各品牌资料中的客户端类型，了解导入方式的差异。