订阅链接泄露后，第一时间应该做什么？

先在用户中心重置订阅，让旧地址和随之下发的节点认证信息失效，然后再去排查是怎么泄露的。顺序不能反过来，排查期间旧链接仍可能被持续使用。

只改面板密码能解决订阅泄露吗？

通常不能。订阅地址里的令牌与面板密码相互独立，改密码一般不会让旧订阅失效，必须单独执行重置订阅。是否会连带更换节点认证信息，以各机场面板说明为准。

可能还有自己的设备或经由第三方服务生成的旧地址没有清理，也可能是本机程序在后台走了代理。可以先关闭全部设备观察面板用量，再逐台恢复，以区分外部占用和自身消耗。

订阅链接泄露后，正确顺序是“止损、清点、堵口、观察”四步：先重置订阅让旧地址作废，再清点自己有哪些设备和服务持有过这条地址，然后按泄露途径逐一堵住，最后用一周左右的流量数据确认已经恢复。很多人发现泄露后第一反应是去查“谁拿走了”，但在查清之前，旧链接仍在被使用，流量和账号风险都在持续累积。

本文从风险处置角度讲时间线与判断方法。重置后在各类客户端里换上新地址的具体操作，见订阅链接泄露后的重置与重新导入操作，此处不重复；订阅格式、自动更新等相关操作统一收在订阅链接导入与更新。

泄露往往没有明确提示，只能从间接迹象推断。下面的迹象按可信程度大致排列：

前两项属于“已知外传”，不需要再观察，直接处置。后几项属于“疑似”，可以先做下一节的止损，再用流量对照来确认。区分泄露与后台占用的完整方法，见流量异常消耗的排查。

这一阶段不需要先在自己的设备上导入新地址，止损优先于恢复使用。

旧地址可能散落在多个地方，任何一个遗漏都可能让你误判“还在泄露”。逐项清点：

清点完成后，在自己的设备上换成新地址；对第三方服务和他人手中的副本，只需确认它们会随旧地址失效而作废，不要把新地址再发过去。

重置后的几天里，每天固定时间记录一次面板已用流量，对照自己的实际使用。增长曲线回到与使用习惯相符的水平，说明外部占用已经停止。若仍有无法解释的增长，回到“清点”一步，看是否漏了某台设备或某个转换地址。

止损只解决了“这一次”，堵口解决的是“下一次”。不同途径对应的改法不同：

泄露途径	堵口做法
截图求助	截图前隐藏订阅地址与二维码，只保留报错信息
在线转换	改用机场提供的对应格式或本机转换，见在线订阅转换会把链接发到哪里
与他人共用	停止共享，让对方使用自己的账号，见多设备共用一个订阅的风险与边界
公开存储	删除公开仓库、共享网盘中的配置，并检查历史版本
非官方客户端	卸载后从可信渠道重新安装，见机场客户端从哪里下载才安全

“与他人共用”这一项最容易被低估：你把地址给了一个人，无法控制对方是否再转给别人，也无法单独收回对方的使用权，只能整体重置。

以下情况建议通过工单告知机场，并保留沟通记录：

工单中写清账号对应的邮箱或用户编号、发现异常的时间和已经执行过的操作即可，不要在工单里贴出新的订阅地址。机场的处理规则各不相同，本站不对任何品牌的处理方式作推断，以官方回复为准。

处置结束后，花几分钟写下三件事：这次是从哪个环节外传的、清点时发现了哪些自己都忘了的副本、今后用什么办法替代那个环节。订阅链接为什么不能交给任何人的原理，可以继续阅读链接即凭证的原理；本专题的其他安全话题集中在隐私与账号安全专题页。

处置过程中请遵守机场服务条款与所在地法律法规，不要以“测试”为名使用他人泄露的订阅。